Cisco Business Wireless Network에서 비인가 클라이언트 식별

목표

이 문서의 목적은 Cisco Business Wireless(CBW) 기존 또는 메시 네트워크에서 비인가 AP(Access Point)와 비인가 무선 클라이언트를 식별하는 방법을 보여 주는 것입니다.

적용 가능한 장치 | 펌웨어 버전

• 140AC(데이터 시트) | 10.0.1.0(최신 다운로드)
• 141ACM (데이터 시트) | 10.0.1.0(최신 다운로드) - 익스텐더는 메시 네트워크에서만 사용됩니다.
• 142ACM (데이터 시트) | 10.0.1.0(최신 다운로드) - 익스텐더는 메시 네트워크에서만 사용됩니다.
• 143ACM (데이터 시트) | 10.0.1.0(최신 다운로드) - 익스텐더는 메시 네트워크에서만 사용됩니다.
• 145AC(데이터 시트) | 10.0.1.0(최신 다운로드)
• 240AC(데이터 시트) | 10.0.1.0(최신 다운로드)
• 150AX(데이터 시트) | 10.3.2.0(최신 다운로드)
• 151AXM (데이터 시트) | 10.3.2.0(최신 다운로드)

소개

CBW AP(Access Point)는 내부 안테나가 포함된 802.11 a/b/g/n/ac(Wave 2) 기반입니다. 기존 독립형 디바이스 또는 메시 네트워크의 일부로 사용할 수 있습니다.

완벽한 세상에서는 모든 사람이 무선 네트워크를 사용할 때 공손하고 솔직하게 대할 수 있습니다. 안타깝게도, 우리는 완벽한 세상에 살고 있지 않습니다. 관리자로서 여러분의 일은 잠재적인 문제를 인식하는 것입니다.

비인가 AP는 사용자의 허가 없이 네트워크에 설치된 AP입니다. 비인가 클라이언트는 회사에 속하지 않은 다른 탐지된 장치입니다.

이러한 연결은 순전히 불법일 수 있지만, 이러한 악의적인 사용자가 네트워크를 공격하거나 중요한 정보를 훔쳐낼 위험이 항상 있습니다. 이를 따라잡기 위해 비인가 AP 및 비인가 클라이언트를 볼 수 있습니다. 일단 탐지되면 이러한 로그는 AP를 통해 차단될 수 없지만 추가 조사를 위한 정보를 제공합니다.

비인가 AP 보기

1단계

기본 AP의 웹 UI(사용자 인터페이스)에 로그인합니다. 이렇게 하려면 웹 브라우저를 열고 https://ciscobusiness.cisco을 입력합니다. 계속하기 전에 경고가 표시될 수 있습니다. 자격 증명을 입력합니다.

웹 브라우저에 https://<ipaddress>(기본 AP의)를 입력하여 기본 AP에 액세스할 수도 있습니다.

사용하는 용어에 익숙하지 않은 경우 Cisco Business: Glossary of New Terms를 확인하십시오.

2단계

이러한 컨피그레이션을 수행하려면 Expert View에 있어야 합니다. 웹 UI의 오른쪽 상단 메뉴에서 화살표 아이콘을 클릭하여 Expert View로 전환합니다.

3단계

Monitoring(모니터링) > Network Summary(네트워크 요약) > Rogues(비인가) > Access Points(액세스 포인트)로 이동합니다.

4단계

이 페이지가 열리면 탭을 클릭하여 2.4GHz 또는 5GHz를 표시하도록 선택할 수 있습니다. 기본적으로 모든 비인가 AP는 Unclassified(미분류)로 표시됩니다. AP는 비인가 AP에 대한 레이블을 변경하지 않습니다. 즉, 수동으로 변경할 수 있습니다.

5단계

비인가 AP가 나열되면 그 중 하나를 클릭하여 자세히 조사할 수 있습니다.

6단계(선택 사항)

AP를 Friendly 또는 Malicious로 분류하려는 경우, Update Class(클래스 업데이트) 드롭다운 메뉴에서 두 옵션 중 하나를 선택할 수 있습니다. 향후 미분류 액세스 포인트를 살펴볼 때 전체 목록을 일일이 정렬할 필요가 없도록 해야 할 수도 있습니다. 완료되면 Apply(적용)를 클릭해야 합니다.

7단계(선택 사항)

AP를 내부(네트워크 내) 또는 외부(인접 회사)로 라벨링하려면 Update Status(업데이트 상태) 섹션에서 라벨링을 수행할 수 있습니다. 완료되면 Apply를 클릭합니다.

비인가 클라이언트 보기

1단계

기본 AP의 웹 UI에 로그인합니다. 이렇게 하려면 웹 브라우저를 열고 https://ciscobusiness.cisco을 입력합니다. 계속하기 전에 경고가 표시될 수 있습니다. 자격 증명을 입력합니다.

웹 브라우저에 https://<ipaddress>(기본 AP의)를 입력하여 기본 AP에 액세스할 수도 있습니다. Cisco Business Mobile 앱에서 몇 가지 조치를 취할 수 있습니다.

2단계

이러한 컨피그레이션을 수행하려면 Expert View에 있어야 합니다. 웹 UI의 오른쪽 상단 메뉴에서 화살표 아이콘을 클릭하여 Expert View로 전환합니다. RADIUS 서버 설정에 대한 자세한 내용은 Radius를 체크아웃

3단계

Monitoring(모니터링) > Network Summary(네트워크 요약) > Rogues(비인가) > Clients(클라이언트)로 이동합니다.

4단계

비인가 클라이언트가 있는 경우 해당 클라이언트가 나열됩니다. 이 예에서는 비인가 클라이언트가 탐지되지 않았습니다.

결론

이제 네트워크에서 비인가를 볼 수 있습니다. 사용 중인 채널에서 많은 비인가가 표시되면 채널을 변경할 수 있습니다. 염두에 두어야 할 고려 사항이 있으므로 RF 채널 변경 문서(사용 가능한 경우 링크)를 확인하십시오.