WAP351和WAP371接入点上的欺诈AP检测
目标
非法接入点(AP)是未经系统管理员明确授权而安装在网络上的接入点。非法接入点会带来安全威胁，因为任何有权访问该区域的人都可以安装无线接入点，从而允许未经授权的用户访问网络。Rogue AP Detection页面显示有关这些接入点的信息。您可以将任何授权接入点添加到受信任AP列表。
本文档旨在说明如何在WAP351和WAP371接入点上检测欺诈接入点(AP)。
适用设备
· WAP351
· WAP371
软件版本
· 1.0.0.39(WAP351)
· 1.2.0.2(WAP371)
欺诈AP检测配置
注意：要配置无线电的欺诈AP检测，必须先在“无线”>“无线电”部分启用该无线电。有关详细信息，请参阅在WAP131和WAP351上配置基本无线电设置和在WAP371上配置基本无线电设置。
步骤1.登录Web配置实用程序并选择Wireless > Rogue AP Detection。系统将显示Rogue AP Detection窗口：
步骤2.选中Radio 1的AP Detection或Radio 2的AP Detection复选框，以选择要启用欺诈AP检测的无线接口。在WAP351上，Radio 1只能检测2.4 GHz范围内的AP，Radio 2只能检测5 GHz范围内的AP。在WAP371上，Radio 1只能检测5 GHz范围内的AP，而Radio 2只能检测2.4 GHz范围内的AP。
步骤3.单击Save按钮，为所选无线电接口启用欺诈AP检测。
步骤4.如果启用欺诈AP检测，将出现一个弹出窗口，提示所有当前连接的客户端都将断开连接。单击 OK 继续。
一旦启用欺诈AP检测，检测到的每个AP都将显示在“检测到的欺诈AP列表”中。
显示检测到的接入点的以下信息：
·操作 — 单击此字段中的Trust按钮会将相应的AP添加到Trusted AP List，并将其从Detected Rogue AP List中删除。
· MAC地址 — 显示检测到的AP的MAC地址。
·无线电 — 这表示检测到接入点的WAP的无线电。
· Beacon Interval — 显示检测到的AP使用的信标间隔（以毫秒为单位）。信标帧由AP定期传输，以通告无线网络的存在。发送信标帧的默认时间为每100毫秒发送一次。
·类型 — 显示检测到的设备的类型。它可以是AP或对等。对等设备使用不涉及无线接入点的本地无线连接。
· SSID — 显示检测到的AP的SSID。
·隐私 — 指示相邻AP上是否存在任何安全。
· WPA — 指示检测到的AP的WPA安全性是关闭还是打开。
·频段 — 表示在检测到的AP上使用的IEEE 802.11模式。可以是2.4或5。
·信道 — 显示检测到的AP当前广播的信道。
·速率 — 显示检测到的AP当前以Mbps为单位广播的速率。
·信号 — 显示来自AP的无线电信号的强度。
·信标 — 显示自首次检测到AP以来从AP接收的信标总数。信标帧由AP定期传输，以通告无线网络的存在。发送信标帧的默认时间为每100毫秒发送一次。
·最后信标 — 显示从AP接收的最后信标的日期和时间。
·速率 — 列出检测到的AP的支持速率和基本速率（以兆位/秒为单位）。
步骤5.如果您信任或识别检测到的AP，请单击列表中该AP条目旁的Trust按钮。这会将相应的AP添加到“受信任AP列表”，并将其从“检测到的无管理AP列表”中删除。信任AP只会将其添加到列表中，对WAP的运行没有影响。这些列表是组织工具，可用于采取进一步行动。
步骤6.要管理受信任的AP，请向下滚动到“受信任的AP列表”。当您单击检测到的恶意AP各自的“信任”按钮时，即可找到此位置。
步骤7.如果您不再信任受信任的AP，请单击其相应的“不信任”按钮。这会将其移回“检测到的欺诈AP列表”中。
备份/下载受信任AP列表
步骤1.如果要下载或备份受信任AP列表，请向下滚动到“下载/备份受信任AP列表”部分。
步骤2.在“保存操作”字段中，选择以下单选按钮之一：
·下载（PC到AP） — 如果要将现有的受信任AP列表从PC下载到WAP，请选择此选项。
·备份（AP到PC） — 如果要将受信任AP列表备份到PC，请选择此选项。如果选择此项，请跳至步骤5。
步骤3.如果在上一步中选择了下载（PC到AP），请单击源文件名字段中的浏览……按钮，以选择PC上的受信任AP列表文件。
注意：文件必须以.cfg结尾。
步骤4.在“文件管理目标”字段中，选择“替换”或“合并”单选按钮。替换会导致下载的文件完全覆盖WAP上的现有受信任AP列表，而合并仅将文件中的新AP添加到受信任AP列表。
步骤5.单击“保存”。根据您在“保存操作”字段中的选择，WAP会将受信任AP列表备份到PC，或将指定的受信任AP列表下载到WAP。
步骤6.如果执行备份，将出现一个对话框窗口，要求将受信任的AP列表保存到计算机。如果您正在下载文件，将出现一个弹出窗口，表明传输成功。Click OK.
反馈