إنشاء أو إستيراد قائمة بنقاط الوصول الموثوق بها على نقطة وصول لاسلكية (WAP)

الهدف

نقطة الوصول الدخيلة (AP) هي نقطة وصول يتم تثبيتها على شبكة آمنة دون موافقة مسؤول الشبكة. قد تشكل نقاط الوصول (AP) المخادعة تهديدا أمنيا لأن أي شخص يقوم بتثبيت موجه لاسلكي داخل نطاق شبكتك قد يتمكن من الوصول إلى شبكتك. توفر صفحة اكتشاف نقاط الوصول المخادعة في الأداة المساعدة المستندة إلى الويب لنقطة الوصول معلومات حول الشبكات اللاسلكية الموجودة ضمن النطاق.

يمكن أن يساعد وجود قائمة نقاط وصول موثوقة في تعقب نقاط الوصول التي يثق بها المسؤول بمساعدة التفاصيل الموجودة في قائمة نقاط الوصول المخادعة التي تم الكشف عنها.

يهدف هذا المقال إلى توضيح كيفية إنشاء قائمة نقاط الوصول واستيرادها وتنزيلها على نقطة وصول.

الأجهزة القابلة للتطبيق

• السلسلة 100 — WAP121، WAP150
• 300 Series
• 500 Series

إصدار البرامج

• 1.0.1.7 — WAP150، WAP361
• 1.0.0.17 — WAP571، WAP571E
• 1.0.2.2 — WAP131، WAP351 
• 1.0.6.5 — WAP121، WAP321 
• 1.2.1.3 — WAP551، WAP561
• 1.3.0.3 — WAP371

إنشاء قائمة نقاط الوصول الموثوق بها

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب لنقطة الوصول واختر لاسلكي > اكتشاف نقطة الوصول الدخيلة.

الخطوة 2. إذا كنت تثق في نقطة وصول تم اكتشافها أو تتعرف عليها، فانقر فوق زر الثقة الموجود بجوار مدخلها في القائمة. يؤدي هذا إلى إضافة نقطة الوصول (AP) المطابقة إلى قائمة نقاط الوصول الموثوق بها، وإزالتها من قائمة نقاط الوصول (AP) المخادعة التي تم اكتشافها.

ملاحظة: الثقة في نقطة وصول تضيفها فقط إلى القائمة، ولا تؤثر على تشغيل نقطة الوصول. والقوائم أدوات تنظيمية يمكن إستخدامها لاتخاذ مزيد من الإجراءات.

يتم عرض المعلومات التالية حول نقاط الوصول التي تم اكتشافها.

• عنوان MAC — عنوان MAC لنقطة الوصول المارقة.
• الراديو — الراديو الفعلي الموجود على نقطة الوصول المخادعة التي يمكنك الانضمام إليها.
• الفاصل الزمني للمنارة — الفاصل الزمني للمنارة الذي تستخدمه نقطة الوصول المخادعة. ترسل كل نقطة وصول إطارات منارة على فواصل زمنية منتظمة للإعلان عن وجود شبكتهم اللاسلكية.
• النوع — نوع الجهاز الذي تم اكتشافه. يمكن أن يكون إما AP أو أقران.
• SSID — معرف مجموعة الخدمة (SSID) لنقطة الوصول المخادعة، والمعروف أيضا باسم الشبكة.
• الخصوصية — يشير إلى ما إذا تم تمكين الأمان على نقطة الوصول المخادعة أم لا. قيد الإيقاف يشير إلى أن نقطة الوصول المخادعة ليس بها أمان ممكن بينما يشير On إلى أن نقطة الوصول المخادعة بها تدابير أمان ممكنة.
• WPA — يشير إلى ما إذا كان تأمين الوصول المحمي (WPA) ل AP المخادع ممكنا.
• النطاق الترددي — وضع IEEE 802.11 الذي يتم إستخدامه على نقاط الوصول المخادعة. يمكن أن يكون إما 2. 4 جيجاهيرتز أو 5 جيجاهيرتز.
• تعرض القناة — القناة التي تبث عليها حاليا نقطة الوصول التي تم اكتشافها.
• يبدي rate — المعدل الذي يتم عنده بث AP الحالي المكتشف في Mbps.
• إشارة — تظهر قوة الإشارة اللاسلكية من نقطة الوصول.
• يعرض المنارات — العدد الإجمالي للمنارات التي تم استقبالها من نقطة الوصول منذ اكتشافها لأول مرة. يتم إرسال إطارات المنارة بواسطة نقطة وصول (AP) في فترة منتظمة لإعلان وجود الشبكة اللاسلكية.
• آخر منارة — يعرض تاريخ ووقت آخر منارة تم تلقيها من نقطة الوصول.
• المعدلات — تسرد المعدلات الأساسية والمدعومة لنقطة الوصول المكتشفة بالموجات في الثانية.

الخطوة 3. (إختياري) يتم ملء جدول قائمة نقاط الوصول الموثوق بها بمجرد الوثوق بنقطة الوصول. لإزالة نقطة وصول من القائمة، انقر فوق إلغاء الثقة.

الخطوة 4. (إختياري) في منطقة قائمة نقاط الوصول الموثوق بها للتنزيل/النسخ الاحتياطي، انقر فوق زر لاسلكي لتنزيل ملف تكوين إلى نقطة الوصول من الكمبيوتر الشخصي أو النسخ الاحتياطي لتنزيل القائمة من نقطة الوصول إلى الكمبيوتر الشخصي. إذا أخترت "تنزيل"، فتابع إلى الخطوة التالية. إذا أخترت النسخ الاحتياطي، فقم بالتخطي إلى الخطوة 7.

الخطوة 5. في منطقة "اسم الملف المصدر"، انقر فوق إختيار ملف لاختيار ملف على الكمبيوتر لتنزيله إلى نقطة الوصول.

ملاحظة: لهذا المثال، يتم إختيار Rogue1.cfg.

الخطوة 6. في المنطقة المستهدفة لإدارة الملفات، انقر زر إختيار لاستبدال أو دمج الملف مع القائمة الموجودة. الخيارات هي:

• إستبدال — يدرج القوائم ويستبدل محتويات قائمة نقاط الوصول الموثوق بها.
• دمج — يستورد القائمة ويضيف نقاط الوصول في الملف المستورد إلى نقاط الوصول (APs) الموضحة حاليا في قائمة نقاط الوصول الموثوق بها.

ملاحظة: لهذا المثال، يتم إختيار إستبدال.

الخطوة 7. انقر فوق حفظ.

لقد قمت الآن بإنشاء قائمة AP موثوق بها على WAP ونسخها إحتياطيا واستيرادها بنجاح.