MFP-bescherming (Management Frame Protection) configureren op een draadloos access point

Doel

Management Frame Protection (MFP) is een draadloze functie die de beveiliging van de beheerframes verhoogt. De draadloze standaard is IEEE 802.11w-2009 of Protected Management Frames (PMF), die als doel heeft om de vertrouwelijkheid van gegevens van de beheerframes te garanderen en draadloze connectiviteit te beschermen. Deze optie werkt alleen als zowel het toegangspunt als de client MFP ingeschakeld heeft.

Er gelden bepaalde beperkingen voor sommige draadloze clients om te communiceren met infrastructuurapparaten die met MFP compatibel zijn. MFP voegt een lange set informatie-elementen toe aan elk sonde-verzoek of SSID-beacon. Sommige draadloze clients, zoals Personal Digital Assistants (PDA's), smartphones, barcodescanners, enzovoort, hebben een beperkt geheugen en CPU, zodat u deze verzoeken of bakens niet kunt verwerken. Als gevolg hiervan ziet u de Service Set Identifier (SSID) niet helemaal, of u kunt geen associatie met deze infrastructurele apparaten vanwege een foutieve aansluiting van de SSID mogelijkheden. Deze kwestie is niet specifiek voor MFP. Dit gebeurt ook met alle SSID’s met meerdere informatie-elementen (IE’s). Het is altijd aan te raden om MFP-enabled SSID's op de omgeving te testen met al uw beschikbare client types voordat u het in real time implementeert.

Dit artikel bevat instructies voor het configureren van MFP op uw Wireless Access Point (WAP).

Opmerking: deze optie wordt mogelijk niet ondersteund door uw draadloze client of besturingssysteem. Vraag de fabrikant van uw draadloze apparaat of besturingssysteem om meer informatie.

Toepasselijke apparaten

• WAP100 Series - WAP150

• WAP300 Series - WAP361, WAP371

• WAP500 Series

Softwareversie

• 1.2.1.3 - WAP371, WAP551, WAP561

• 1.0.0.16 - WAP150, WAP361, WAP571, WAP571E

MFP configureren op een WAP

Belangrijk: Zorg dat uw draadloze netwerk is geconfigureerd voordat u verder gaat met de configuratiestappen.

Stap 1. Meld u aan bij het webgebaseerde hulpprogramma van het toegangspunt en kies vervolgens Draadloos > Netwerken.

Stap 2. Klik in het gedeelte Radio van de pagina Netwerken op om een radio te kiezen waarin uw Service Set Identifier (SSID) is geconfigureerd. Radios kunnen variëren, afhankelijk van het WAP-model dat u heeft. In dit voorbeeld is Radio 2 (5 GHz) geselecteerd.

Opmerking: Als u een WAP551 hebt, gaat u naar Stap 3. WAP551 is een single-band access point.

Stap 3. Selecteer onder de Virtual Access points (SSID’s) het aankruisvakje van de SSID die u wilt configureren en klik vervolgens op Bewerken.

Opmerking: in dit scenario wordt WAP571 gebruikt.

Stap 4. Klik op Details weergeven.

Stap 5. Schakel in het gedeelte WPA-versies het selectievakje WPA2-AES in.

Stap 6. (Optioneel) Als het selectievakje WPA-TKIP is ingeschakeld in het gebied WPA-versies, schakelt u de optie uit om de MFP-opties weer te geven. De WPA-TKIP-beveiliging ondersteunt de MFP-functie niet.

Stap 7. Schakel in het gedeelte MFP het aankruisvakje Required MFP in.

De opties zijn:

• Niet vereist — Schakelt de clientondersteuning voor MFP uit.

• Geschikt — hiermee kunnen zowel MFP-compatibele als clients die MFP niet ondersteunen, zich bij het netwerk aansluiten. Dit is de standaard MFP-instelling op de WAP.

• Vereist — Clients mogen alleen associëren als MFP wordt onderhandeld. Als de apparaten MFP niet ondersteunen, mogen ze zich niet bij het netwerk aansluiten.

Stap 8. Klik op Save (Opslaan).

Stap 9. Klik op OK zodra het pop-upvenster Confirma wordt weergegeven.

U moet nu MFP hebben geconfigureerd op uw access point.