Detección de puntos de acceso (AP) desconocidos en WAP561 y WAP551

Objetivo

Un punto de acceso (AP) no autorizado es un punto de acceso que se instala en una red segura sin el consentimiento del administrador de la red. Los puntos de acceso desconocidos pueden suponer una amenaza para la seguridad, ya que cualquiera que instale un router inalámbrico dentro del alcance de la red puede obtener acceso a esta. La página Rogue AP Detection proporciona información sobre las redes inalámbricas que están dentro del alcance del suyo. En este artículo se explica cómo detectar puntos de acceso no autorizados y crear una lista de puntos de acceso de confianza.

Nota: La página Detección de puntos de acceso no fiables no tiene funciones de seguridad. La lista de confianza de AP es para su propio uso y no es más segura que un AP no confiable.

Dispositivos aplicables

· WAP551
· WAP561

Versión del software

•1.0.4.2

Configuración de Detección de AP Rogue

Paso 1. Inicie sesión en la utilidad de configuración web y elija Wireless > Rogue AP Detection. Se abre la página Rogue AP Detection:

Ver estadísticas de puntos de acceso desconocidos

Paso 1. Marque Enable para habilitar la detección de AP para que la radio deseada muestre las estadísticas de AP rogue.

Nota: El dispositivo WAP561 tiene dos radios que puede activar, mientras que el dispositivo WAP551 sólo tiene una radio que activar.

Paso 2. Haga clic en Guardar después de habilitar la detección AP para mostrar la lista de puntos de acceso rogue detectados. Aparecerá una ventana de confirmación.

Paso 3. Haga clic en Aceptar para continuar.

Nota: Los clientes inalámbricos de la red perderán la conexión momentáneamente.

Se muestra la siguiente información de los puntos de acceso detectados:

· Dirección MAC: la dirección MAC del punto de acceso no autorizado.

· Radio: la radio física en el punto de acceso no autorizado a la que puede unirse.

· Intervalo de baliza: el intervalo de baliza que utiliza el AP no autorizado. Cada AP envía tramas de baliza a intervalos regulares para anunciar la existencia de su red inalámbrica.

· Tipo: el tipo de dispositivo detectado. Puede ser AP o Ad hoc.

· SSID: el identificador del conjunto de servicios (SSID) del punto de acceso no autorizado, también conocido como nombre de red.

· Privacidad: indica si la seguridad está habilitada en el punto de acceso no autorizado. Off indica que el AP no autorizado no tiene seguridad habilitada mientras que On indica que el AP no autorizado tiene medidas de seguridad habilitadas.

· WPA: indica si la seguridad WPA está activada para el punto de acceso no autorizado.

 

· Banda: el modo IEEE 802.11 que se utiliza en el AP no autorizado.

- 2.4: se está utilizando el modo IEEE 802.11b, 802.11g o 802.11n (o una combinación).

- 5: se está utilizando el modo IEEE 802.11a o 802.11n (o ambos).

· Canal: el canal (parte del espectro de radio) en el que transmite el AP no autorizado.

· Velocidad: la velocidad en megabytes por segundo a la que transmite actualmente el AP no autorizado.

· Signal: Potencia de la señal de radio emitida por el punto de acceso no autorizado. Para ver la potencia de la señal en decibelios, pase el ratón por encima de las barras.

· Balizas: número total de balizas recibidas del punto de acceso no autorizado desde que se detectó por primera vez.

· Última baliza: la fecha y hora en que se recibió la última baliza del punto de acceso no autorizado.

· Tasas: los conjuntos de velocidades básica y admitida para el AP detectado (en megabits por segundo).

Crear lista de AP de confianza

Nota: La detección de puntos de acceso no fiables debe habilitarse para crear una lista de puntos de acceso de confianza. Complete la sección titulada View Rogue AP Statistics si aún no lo ha hecho.

.

Paso 1. Haga clic en Confianza junto a una entrada de AP para agregarla a la Lista de AP de Confianza.

Paso 2. (Opcional) Para quitar una entrada de AP de la lista de AP de confianza, haga clic en Desconfiar.

Paso 3. Haga clic en el botón de opción Backup (AP to PC) en el campo Save Action (Guardar acción) para guardar la lista de puntos de acceso de confianza en un archivo.

Paso 4. Haga clic en Guardar para guardar la lista de AP de confianza. WAP crea un archivo .cfg que contiene una lista de todas las direcciones MAC de la lista de puntos de acceso de confianza.

Importar una lista de puntos de acceso de confianza

Nota: La detección de puntos de acceso no fiables debe habilitarse para crear una lista de puntos de acceso de confianza. Complete la sección titulada View Rogue AP Statistics si aún no lo ha hecho.

Paso 1. Inicie sesión en la utilidad de configuración web y elija Wireless > Rogue AP Detection. Se abre la página Rogue AP Detection:

 

Paso 2. Desplácese hacia abajo al área Download/Backup Trusted AP List y haga clic en el botón de opción Download (PC to AP) para importar una lista de AP conocidos de una lista guardada.

Paso 3. Haga clic en Browse en el campo Source File Name y elija su archivo. El archivo que importe debe tener la extensión .txt o .cfg. El archivo debe ser una lista de direcciones MAC en formato hexadecimal.

Paso 4. En el campo Destino de administración de archivos, haga clic en Reemplazar para sobrescribir la lista de AP de confianza o haga clic en Combinar para agregar a la lista de AP de confianza.

Paso 5. Haga clic en Guardar para importar el archivo.

Nota: Los AP que se definen en el archivo que carga se mueven de la Lista de AP detectados a la Lista de AP confiables.

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	11-Dec-2018	Versión inicial