WAP561 및 WAP551에서 비인가 액세스 포인트(AP) 탐지

목표

비인가 액세스 포인트(AP)는 네트워크 관리자의 동의 없이 보안 네트워크에 설치되는 액세스 포인트입니다.비인가 AP는 네트워크 범위 내에 무선 라우터를 설치하는 모든 사용자가 네트워크에 액세스할 수 있기 때문에 보안 위협이 될 수 있습니다.Rogue AP Detection(비인가 AP 탐지) 페이지는 귀사 범위 내에 있는 무선 네트워크에 대한 정보를 제공합니다.이 문서에서는 비인가 AP를 탐지하고 신뢰할 수 있는 AP 목록을 생성하는 방법에 대해 설명합니다.

참고:Rogue AP Detection 페이지에는 보안 기능이 없습니다.AP Trusted List(AP 신뢰할 수 있는 목록)는 사용자가 직접 사용할 수 있으며 신뢰할 수 없는 AP보다 안전하지 않습니다.

적용 가능한 디바이스

· WAP551
· WAP561

소프트웨어 버전

•1.0.4.2

비인가 AP 탐지 컨피그레이션

1단계. 웹 컨피그레이션 유틸리티에 로그인하고 Wireless > Rogue AP Detection을 선택합니다.Rogue AP Detection 페이지가 열립니다.

비인가 AP 통계 보기

1단계. Enable(활성화)을 선택하여 원하는 무선에 대해 비인가 AP 통계를 표시합니다.

참고: WAP561에는 두 개의 무선 장치가 있으며 WAP551에는 활성화할 라디오가 하나만 있습니다.

2단계. 탐지된 비인가 액세스 포인트 목록을 표시하려면 AP 탐지를 활성화한 후 Save를 클릭합니다.확인 창이 나타납니다.

3단계. OK(확인)를 클릭하여 진행합니다.

참고:네트워크의 무선 클라이언트가 잠시 연결이 끊깁니다.

탐지된 액세스 포인트에 대한 다음 정보가 표시됩니다.

· MAC Address — 비인가 AP의 MAC 주소입니다.

· 무선 — 비인가 AP의 물리적 무선 통신으로 가입이 가능합니다.

· 비컨 간격 — 비인가 AP에서 사용되는 비컨 간격입니다.모든 AP는 무선 네트워크의 존재를 알리기 위해 정기적으로 비컨 프레임을 전송합니다.

· 유형 — 탐지된 디바이스의 유형입니다.AP 또는 Ad Hoc일 수 있습니다.

· SSID — 네트워크 이름이라고도 하는 비인가 AP의 SSID(Service Set Identifier)입니다.

· 프라이버시 — 비인가 AP에서 보안이 활성화되었는지 여부를 나타냅니다.Off(꺼짐)는 비인가 AP에 보안이 활성화되지 않았음을 나타내며 On(켜기)은 비인가 AP에 보안 조치가 활성화되어 있음을 나타냅니다.

· WPA — WPA 보안이 비인가 AP에 대해 활성화되었는지 여부를 나타냅니다.

 

· 대역 — 비인가 AP에서 사용되는 IEEE 802.11 모드입니다.

- 2.4 — IEEE 802.11b, 802.11g 또는 802.11n 모드(또는 조합)가 사용 중입니다.

- 5 — IEEE 802.11a 또는 802.11n 모드(또는 둘 다)가 사용 중입니다.

· 채널 — 비인가 AP가 브로드캐스트하는 채널(무선 스펙트럼의 일부).

· 속도 — 현재 비인가 AP가 전송하는 초당 메가바이트 수입니다.

· 신호 — 비인가 AP에서 방출되는 무선 신호의 강도입니다.신호의 강도를 데시벨 단위로 보려면 마우스를 바 위에 올려놓습니다.

· 신호 — 처음 탐지된 이후 비인가 AP에서 수신한 총 신호 수입니다.

· Last Beacon — 비인가 AP에서 마지막 신호가 수신된 날짜 및 시간입니다.

· 속도 — 탐지된 AP에 대해 지원되는 기본 속도 집합(초당 메가비트 단위)입니다.

신뢰할 수 있는 AP 목록 만들기

참고:신뢰할 수 있는 AP 목록을 생성하려면 비인가 AP 탐지를 활성화해야 합니다.아직 수행하지 않은 경우 View Rogue AP Statistics(비인가 AP 통계 보기) 섹션을 완료합니다.

.

1단계. AP 항목 옆에 있는 Trust(신뢰)를 클릭하여 Trusted AP List(신뢰할 수 있는 AP 목록)에 추가합니다.

2단계(선택 사항) Trusted AP List(신뢰할 수 있는 AP 목록)에서 AP 항목을 제거하려면 Untrust(신뢰 취소)를 클릭합니다.

3단계. Save Action(작업 저장) 필드에서 Backup (AP to PC)(백업(AP to PC)) 라디오 버튼을 클릭하여 신뢰할 수 있는 AP 목록을 파일에 저장합니다.

4단계. Save(저장)를 클릭하여 Trusted AP List(신뢰할 수 있는 AP 목록)를 저장합니다.WAP는 신뢰할 수 있는 AP 목록에 있는 모든 MAC 주소의 목록을 포함하는 .cfg 파일을 생성합니다.

신뢰할 수 있는 AP 목록 가져오기

참고:신뢰할 수 있는 AP 목록을 생성하려면 비인가 AP 탐지를 활성화해야 합니다.아직 수행하지 않은 경우 View Rogue AP Statistics(비인가 AP 통계 보기) 섹션을 완료합니다.

1단계. 웹 컨피그레이션 유틸리티에 로그인하고 Wireless > Rogue AP Detection을 선택합니다.Rogue AP Detection 페이지가 열립니다.

 

2단계. 아래로 스크롤하여 Download/Backup Trusted AP List(신뢰할 수 있는 AP 목록 다운로드/백업) 영역으로 이동한 다음 Download (PC to AP) 라디오 버튼을 클릭하여 저장된 목록에서 알려진 AP 목록을 가져옵니다.

3단계. 소스 파일 이름 필드에서 찾아보기를 클릭하고 파일을 선택합니다.가져오는 파일의 확장명은 .txt 또는 .cfg여야 합니다.파일은 16진수 형식의 MAC 주소 목록이어야 합니다.

4단계. File Management Destination(파일 관리 대상) 필드에서 Replace(바꾸기)를 클릭하여 Trusted AP List(신뢰할 수 있는 AP 목록)를 덮어쓰거나 Merge(병합)를 클릭하여 Trusted AP List(신뢰할 수 있는 AP 목록)에 추가합니다.

5단계. 저장을 클릭하여 파일을 가져옵니다.

참고: 업로드하는 파일에 정의된 AP는 탐지된 AP 목록에서 신뢰할 수 있는 AP 목록으로 이동합니다.