ワイヤレスアクセスポイント(WAP)での信頼できるアクセスポイントリストの作成またはインポート

目的

不正アクセスポイント(AP)は、ネットワーク管理者の同意なしにセキュアなネットワークにインストールされるアクセスポイントです。不正なAPは、セキュリティ上の脅威を引き起こす可能性があります。ネットワークの範囲内に無線ルータを設置すると、だれでもネットワークにアクセスできる可能性があるためです。APのWebベースのユーティリティのRogue AP Detectionページには、範囲内にあるワイヤレスネットワークに関する情報が表示されます。

信頼できるAPリストがあると、管理者が信頼するAPを、検出された不正APリストの詳細を使用して追跡するのに役立ちます。

この記事では、アクセスポイント上でAPリストを作成、インポート、およびダウンロードする方法について説明します。

適用可能なデバイス

• 100シリーズ：WAP121、WAP150
• 300 シリーズ
• 500 シリーズ

[Software Version]

• 1.0.1.7 — WAP150、WAP361
• 1.0.0.17 — WAP571、WAP571E
• 1.0.2.2 — WAP131、WAP351 
• 1.0.6.5 — WAP121、WAP321 
• 1.2.1.3 — WAP551、WAP561
• 1.3.0.3 — WAP371

信頼できるAPリストの作成

ステップ 1：アクセスポイントのWebベースのユーティリティにログインし、Wireless > Rogue AP Detectionの順に選択します。

ステップ 2：検出されたAPを信頼する、または認識する場合は、リスト内のエントリの横にあるTrustボタンをクリックします。これにより、対応するAPがTrusted AP Listに追加され、Detected Rogue AP Listから削除されます。

注：APを信頼してもリストに追加されるだけで、APの動作には影響しません。リストは、今後のアクションを実行するために使用できる組織的なツールです。

検出されたアクセスポイントに関する次の情報が表示されます。

• MAC Address：不正APのMACアドレス。
• 無線：参加できる不正APの物理的な無線。
• Beacon Interval：不正APによって使用されるビーコン間隔。各APは一定間隔でビーコンフレームを送信し、ワイヤレスネットワークの存在をアドバタイズします。
• Type：検出されたデバイスのタイプ。APまたはアドホックのいずれかを選択できます。
• SSID：不正APのService Set Identifier(SSID)。ネットワーク名とも呼ばれます。
• Privacy：不正APでセキュリティが有効かどうかを示します。Offは、不正APのセキュリティが無効であることを示し、Onは、不正APのセキュリティ対策が有効であることを示します。
• WPA：不正APに対してWi-Fi Protected Access(WPA)セキュリティが有効かどうかを示します。
• Band：不正APで使用されるIEEE 802.11モードです。2.4 GHzまたは5 GHzのいずれかを使用できます。
• Channel：検出されたAPが現在ブロードキャストしているチャネルを表示します。
• Rate：検出されたAPの現在のブロードキャストのレートをMbps単位で表示します。
• Signal:APからの無線信号の強度を示します。
• Beacons：最初に検出されてからAPから受信されたビーコンの合計数を表示します。ビーコンフレームは、無線ネットワークの存在をアナウンスするためにAPによって定期的に送信されます。
• 最後のビーコン：APから最後にビーコンを受信した日付と時刻を表示します。
• Rates：検出されたAPのサポートされているレートと基本レートをメガビット/秒で表示します。

ステップ3:（オプション）APが信頼されると、Trusted AP Listテーブルにデータが入力されます。APをリストから削除するには、Untrustをクリックします。

ステップ4:（オプション）Download/Backup Trusted AP List領域で、PCからAPにコンフィギュレーションファイルをダウンロードするか、またはAPからPCにリストをダウンロードするためにBackupオプションボタンをクリックします。「ダウンロード」を選択した場合は、次の手順に進みます。Backupを選択した場合は、ステップ7に進みます。

ステップ 5：Source File Name領域でChoose Fileをクリックし、APにダウンロードするファイルをPC上で選択します。

注：この例では、Rogue1.cfgが選択されています。

手順 6：[ファイル管理の保存先]領域で、オプションボタンをクリックして、ファイルを既存のリストに置き換えるか、既存のリストにマージします。次のオプションがあります。

• Replace：リストをインポートして、Trusted AP Listの内容と置き換えます。
• Merge：リストをインポートし、インポートしたファイル内のAPをTrusted AP Listに現在表示されているAPに追加します。

注：この例では、[置換]が選択されています。

手順 7：[Save] をクリックします。

これで、WAP上で信頼できるAPリストの作成、バックアップ、およびインポートが正常に行われました。