목표

비인가 액세스 포인트(AP)는 시스템 관리자의 명시적 권한 부여 없이 네트워크에 설치된 액세스 포인트입니다.비인가 액세스 포인트는 해당 영역에 액세스할 수 있는 모든 사용자가 네트워크에 대한 무단 액세스를 허용할 수 있는 무선 액세스 포인트를 자신도 모르게 또는 모르게 설치할 수 있으므로 보안 위협이 됩니다.Rogue AP Detection(비인가 AP 탐지) 페이지에는 이러한 액세스 포인트에 대한 정보가 표시됩니다.인증된 액세스 포인트를 Trusted AP List(신뢰할 수 있는 AP 목록)에 추가할 수 있습니다.이 문서에서는 WAP121 및 WAP321 액세스 포인트에서 비인가 액세스 포인트(AP)를 탐지하는 방법에 대해 설명합니다

적용 가능한 디바이스

· WAP121

· WAP321

소프트웨어 버전

•1.0.3.4

비인가 AP 탐지 컨피그레이션

1단계. Access Point Configuration Utility에 로그인하고 Wireless > Rogue AP Detection을 선택합니다.Rogue AP Detection 페이지가 열립니다.

2단계. Enable(활성화)을 선택하여 AP 탐지를 활성화합니다.

3단계. 탐지된 비인가 액세스 포인트 목록을 표시하려면 AP 탐지를 활성화한 후 Save를 클릭합니다.경고 화면이 나타납니다.

4단계. OK(확인)를 클릭하여 진행합니다.아래와 같이 Detected Rogue AP(탐지된 비인가 AP) 목록이 표시됩니다.

탐지된 액세스 포인트에 대한 다음 정보가 표시됩니다.

· MAC Address — 탐지된 AP의 MAC 주소입니다.

· 신호 간격(밀리초) — 탐지된 AP에서 사용되는 신호 간격입니다.비컨 프레임은 AP에서 무선 네트워크의 존재를 알리기 위해 정기적으로 전송됩니다.비컨 프레임을 전송하는 기본 시간은 100밀리초마다 한 번 입니다.

· 유형 — 탐지된 디바이스의 유형입니다.AP 또는 Ad Hoc일 수 있습니다.

· SSID — 탐지된 AP의 SSID입니다.

· 프라이버시 — 인접 AP에 보안이 있는지 여부를 나타냅니다.

· WPA — 탐지된 AP에 대해 WPA 보안이 꺼져 있는지 또는 켜져 있는지 나타냅니다.

· 대역 — 탐지된 AP에서 사용되는 IEEE 802.11 모드를 나타냅니다.2.4 또는 5일 수 있습니다.

· 채널 — 탐지된 AP가 현재 브로드캐스트하는 채널입니다.

· 속도 — 탐지된 AP가 현재 브로드캐스트하는 속도입니다.

· 신호 — 탐지된 AP에서 방출되는 무선 신호의 강도.

· 신호 — AP가 처음 탐지된 이후 AP에서 수신한 총 신호 수입니다.

· 마지막 신호 — 탐지된 AP에서 수신한 마지막 신호의 날짜 및 시간입니다.

· 속도 — 탐지된 AP에 대해 지원되는 기본 속도 집합(초당 메가비트 단위)입니다.

5단계. 항목 옆에 있는 Trust를 클릭하여 Trusted AP List 테이블에 추가합니다.다운로드를 통해 신뢰할 수 있는 목록을 가져오고 현재 목록을 PC에 저장할 수 있습니다. 다운로드/백업하려면 다운로드/백업 신뢰할 수 있는 AP 목록으로 이동합니다.

6단계. (선택 사항) Trusted AP(신뢰할 수 있는 AP) 목록을 제거하려면 Untrust(신뢰 취소)를 클릭합니다.

신뢰할 수 있는 AP 목록 다운로드/백업

1단계. PC에서 현재 신뢰할 수 있는 AP 목록을 다운로드할지 또는 저장 작업에서 현재 목록을 PC에 저장할지를 선택합니다.

· 다운로드(PC에서 AP로) — 파일에서 목록을 가져오고 알려진 AP 목록의 내용을 바꾸려면 다운로드(PC에서 AP로)로 이동합니다.

· 백업(AP-PC) — 현재 목록을 PC에 저장하려면 백업(AP-PC)으로 이동합니다.

다운로드(PC에서 AP로)

1단계. Download (PC to AP) 라디오 버튼을 클릭하여 PC에서 목록을 다운로드합니다.

2단계. Browse(찾아보기)를 클릭하여 PC에서 파일을 찾습니다.가져오기 파일은 .txt 또는 .cfg 확장명을 가진 일반 텍스트 파일이어야 합니다.가져오기 파일의 항목은 각 8진수가 콜론으로 구분된 16진수 형식의 MAC 주소입니다.항목은 단일 공백으로 구분해야 합니다.파일은 MAC 주소만 포함해야 하며 AP는 파일을 수락합니다.

3단계. File Management Destination(파일 관리 대상)을 선택하여 대체하거나 Trusted AP List(신뢰할 수 있는 AP 목록)에 콘텐츠를 추가합니다.

· 바꾸기 — 목록을 가져오고 신뢰할 수 있는 AP 목록의 내용을 바꿉니다.

· 병합 — 가져온 파일의 AP를 가져오고 신뢰할 수 있는 AP 목록에 추가합니다.

참고:가져오기가 완료되면 화면이 새로 고쳐지고 가져온 파일에 있는 AP의 MAC 주소가 Known AP List에 나타납니다.

4단계. Save(저장)를 클릭하여 모든 변경 사항을 저장합니다.

백업(PC에 AP)

1단계. Backup (AP to PC) 라디오 버튼을 클릭하여 목록을 PC에 저장합니다.

2단계. 저장을 클릭하여 변경 사항을 저장하면 아래에 표시된 것처럼 파일 정보를 제공하는 알림 창이 나타납니다.