识别思科企业无线网络中的恶意客户端

目标

本文的目的是向您展示如何在思科企业无线(CBW)传统或网状网络中识别欺诈接入点(AP)和欺诈无线客户端。

适用设备 |固件版本

• 140AC(产品手册) | 10.0.1.0(下载最新版本)
• 141ACM(产品手册) | 10.0.1.0 (下载最新) — 扩展器仅用于网状网络
• 142ACM(产品手册) | 10.0.1.0 (下载最新) — 扩展器仅用于网状网络
• 143ACM(产品手册) | 10.0.1.0 (下载最新) — 扩展器仅用于网状网络
• 145AC(产品手册) | 10.0.1.0(下载最新版本)
• 240AC(产品手册) | 10.0.1.0(下载最新版本)
• 150AX(产品手册) | 10.3.2.0(下载最新版本)
• 151AXM(产品手册) | 10.3.2.0(下载最新版本)

简介

CBW接入点(AP)基于802.11 a/b/g/n/ac(Wave 2)，带有内置天线。它们可以用作传统的独立设备或网状网络的一部分。

在完美的世界中，使用无线网络时，每个人都要尊重他人且诚实。不幸的是，我们生活的世界并不完美。作为管理员，您的工作是了解任何潜在的问题。

非法AP是指未经您允许而安装在网络上的AP。非法客户端是任何其它检测到的设备，不属于您的公司。

这些连接可能是完全无辜的，但是这些恶意程序始终存在攻击您的网络或窃取敏感信息的风险。要掌握这一点，您可以查看欺诈AP和欺诈客户端。一旦检测到这些恶意程序，便无法通过AP进行阻止，但是它确实会为您提供信息以供进一步调查。

查看欺诈AP

第 1 步

登录主AP的Web用户界面(UI)。为此，请打开Web浏览器并输入https://ciscobusiness.cisco。在继续操作之前，您可能会收到警告。输入您的凭证。

您也可以通过在Web浏览器中输入https://<ipaddress>（主AP）来访问主AP。

如果您对使用的术语不熟悉，请查看思科业务：新术语词汇表。

步骤 2

要进行这些配置，您需要处于Expert View中。点击Web UI右上菜单上的箭头图标可切换到Expert View。

步骤 3

导航到监控>网络摘要>欺诈>接入点。

步骤 4

打开此页面后，您可以通过单击选项卡选择查看2.4 GHz或5 GHz。默认情况下，所有欺诈AP都标记为“未分类”。AP不会更改欺诈AP的标签，这是您可以手动执行的操作。

步骤 5

列出欺诈AP，您可以点击其中任何一个进行进一步调查。

步骤 6（可选）

如果要将任何AP分类为Friendly或Malicious，可以从Update Class下的下拉菜单中选择任一选项。您可能希望这样做，以便您在未来查看未分类接入点时，不必对整个列表进行排序。完成后请务必单击Apply。

步骤 7（可选）

如果要将AP标记为Internal（在网络中）或External（可能是相邻公司），可以在Update Status部分中执行此操作。完成后单击Apply。

查看欺诈客户端

第 1 步

登录到主AP的Web UI。为此，请打开Web浏览器并输入https://ciscobusiness.cisco。在继续操作之前，您可能会收到警告。输入您的凭证。

您也可以通过在Web浏览器中输入https://<ipaddress>（主AP）来访问主AP。对于某些操作，您可以访问思科企业移动应用。

步骤 2

要进行这些配置，您需要处于Expert View中。点击Web UI右上菜单上的箭头图标可切换到Expert View。有关设置RADIUS服务器的详细信息，请查看Radius

步骤 3

导航到Monitoring > Network Summary > Rogues > Clients。

步骤 4

如果存在任何恶意客户端，它们将被列出。在本示例中，未检测到欺诈客户端。

结论

现在，您可以看到网络中的恶意程序。如果您在正在使用的信道上看到许多欺诈，则可以更改该信道。需要记住一些注意事项，因此请查看更改RF信道文章（链接，如果可用）。