تكوين حماية إطار الإدارة (MFP) على نقطة وصول لاسلكية

الهدف

حماية إطار الإدارة (MFP) هي ميزة لاسلكية تزيد من تأمين إطارات الإدارة. والمعيار اللاسلكي الخاص به هو IEEE 802.11w-2009 أو Protected Management Frame (PMF) الذي يهدف إلى توفير سرية البيانات الخاصة بإطارات الإدارة وحماية الاتصال اللاسلكي. لا تعمل هذه الميزة إلا في حالة تمكين كل من نقطة الوصول والعميل ل MFP.

هناك قيود معينة مفروضة على بعض الأجهزة العميلة اللاسلكية للاتصال بأجهزة البنية الأساسية التي تدعم MFP. تضيف MFP مجموعة طويلة من عناصر المعلومات لكل طلب تحقيق أو منارة SSID. بعض العملاء اللاسلكيين مثل المساعدين الرقميين الشخصيين (PDA) والهواتف الذكية والماسحات الضوئية للرمز الشريطي وما إلى ذلك لديهم ذاكرة محدودة ووحدة معالجة مركزية (CPU) حتى لا تكون قادرا على معالجة هذه الطلبات أو أجهزة الإرشاد. ونتيجة لذلك، تفشل في رؤية معرف مجموعة الخدمة (SSID) بالكامل، أو يتعذر عليك الاقتران بأجهزة البنية الأساسية هذه بسبب عدم تطابق إمكانيات SSID. هذا إصدار ليس خاص إلى MFP. ويحدث ذلك أيضا مع أي SSID يحتوي على عناصر معلومات متعددة (IEs). يوصى دائما باختبار SSIDs التي تم تمكين MFP عليها في البيئة باستخدام كافة أنواع العملاء المتاحة لديك قبل نشرها في الوقت الفعلي.

تقدم هذه المقالة تعليمات حول كيفية تكوين MFP على نقطة الوصول اللاسلكية (WAP).

ملاحظة: قد يدعم العميل اللاسلكي أو نظام التشغيل هذه الميزة أو لا يدعمها. للحصول على المزيد من التفاصيل، راجع الجهة المصنعة لجهاز اللاسلكي أو نظام التشغيل لديك.

الأجهزة القابلة للتطبيق

• WAP100 Series - WAP150

• WAP300 Series - WAP361، WAP371

• WAP500 Series

إصدار البرامج

• 1.2.1.3 – WAP371 ،WAP551 ،WAP561

• 1.0.0.16 - WAP150، WAP361، WAP571، WAP571E

تكوين MFP على WAP

هام: تأكد من تكوين شبكتك اللاسلكية قبل متابعة خطوات التكوين.

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب لنقطة الوصول ثم أختر لاسلكي > شبكات.

الخطوة 2. في منطقة الراديو بصفحة الشبكات، انقر لاختيار راديو حيث يتم تكوين معرف مجموعة الخدمة (SSID). قد تختلف أجهزة الراديو تبعا لنموذج WAP الذي تملكه. في هذا المثال، يتم إختيار الراديو 2 (5 جيجاهيرتز).

ملاحظة: إذا كان لديك WAP551، فقم بالتخطي إلى الخطوة 3. WAP551 هي نقطة وصول فردية النطاق.

الخطوة 3. تحت نقاط الوصول الظاهرية (SSIDs)، حدد خانة الاختيار الخاصة ب SSID التي تريد تكوينها، ثم انقر فوق تحرير.

ملاحظة: في هذا السيناريو، يتم إستخدام WAP571.

الخطوة 4. انقر فوق إظهار التفاصيل.

الخطوة 5. في منطقة WPA الإصدارات، حدد خانة الاختيار WPA2-AES.

الخطوة 6. (إختياري) إذا كان خانة الاختيار WPA-TKIP محددا في منطقة WPA الإصدارات، فقم بإلغاء التأشير لإظهار خيارات MFP. لا يدعم أمان WPA-TKIP ميزة MFP.

الخطوة 7. في منطقة MFP، حدد خانة الاختيار MFP المطلوبة.

الخيارات هي:

• غير مطلوب — تعطيل دعم العميل ل MFP.

• إمكانية — تسمح لكل من الأجهزة القابلة للتوصيل متعدد الطبقات (MFP) والعملاء الذين لا يدعمون MFP بالانضمام إلى الشبكة. هذا هو إعداد MFP الافتراضي على WAP.

• مطلوب - لا يسمح للعملاء بالاقتران إلا إذا تم التفاوض على MFP. إذا كانت الأجهزة لا تدعم MFP، لا يسمح لها بالانضمام إلى الشبكة.

الخطوة 8. انقر فوق حفظ.

الخطوة 9. بمجرد ظهور الإطار المنبثق للتأكيد، انقر فوق موافق.

يجب أن تكون قد انتهيت الآن من تهيئة MFP على نقطة الوصول الخاصة بك.