Een lijst van betrouwbare access points maken of importeren op een draadloos access point (WAP)

Doel

Een toegangspunt met schurkentoegang (Rogue Access Point, AP) is een toegangspunt dat op een beveiligd netwerk is geïnstalleerd zonder toestemming van de netwerkbeheerder. Bedrieglijke AP's kunnen een veiligheidsbedreiging vormen omdat iedereen die een draadloze router installeert binnen het bereik van uw netwerk mogelijk toegang kan krijgen tot uw netwerk. De pagina Rogue AP Detection in het webgebaseerde hulpprogramma van het toegangspunt geeft informatie over de draadloze netwerken die binnen het bereik zijn.

Een vertrouwde AP-lijst kan helpen bij het bijhouden van de AP's die een beheerder vertrouwt met behulp van de gegevens in de Gedetecteerde Rogue AP-lijst.

Dit artikel is bedoeld om u te laten zien hoe u een AP-lijst op een access point kunt maken, importeren en downloaden.

Toepasselijke apparaten

• 100 Series — WAP121, WAP150
• 300 Series
• 500 Series

Softwareversie

• 1.0.1.7 — WAP150, WAP361
• 1.0.0.17 — WAP571, WAP571E
• 1.0.2.2 — WAP131, WAP351 
• 1.0.6.5 — WAP121, WAP321 
• 1.2.1.3 — WAP551, WAP561
• 1.3.0.3 — WAP371

Vertrouwde AP-lijst maken

Stap 1. Meld u aan bij het webgebaseerde hulpprogramma van het access point en kies voor Wireless > Rogue AP Detection.

Stap 2. Als u een AP vertrouwt of herkent dat is gedetecteerd, klikt u op de knop Vertrouwen naast het item in de lijst. Hiermee wordt het corresponderende toegangspunt toegevoegd aan de vertrouwenslijst en wordt het toegangspunt verwijderd uit de lijst met herkende bedrieglijke toegangspunten.

Opmerking: een AP vertrouwen voegt het alleen toe aan de lijst en heeft geen invloed op de werking van het AP. De lijsten zijn organisatorische instrumenten die kunnen worden gebruikt om verdere actie te ondernemen.

De volgende informatie over de gedetecteerde toegangspunten wordt weergegeven.

• MAC-adres — het MAC-adres van het frauduleuze AP.
• Radio — De fysieke radio op de schurkenapp waar je je bij kunt aansluiten.
• Het Interval van het baken — Het bakeninterval dat door schurkenAP wordt gebruikt. Elke AP stuurt regelmatig beacon frames om het bestaan van hun draadloze netwerk te adverteren.
• Type — het type van de gedetecteerde voorziening. Kan zowel AP als Ad hoc zijn.
• SID — de Service Set Identifier (SSID) van het frauduleuze AP, ook bekend als de netwerknaam.
• Privacy — Geeft aan of beveiliging is ingeschakeld op het frauduleuze toegangspunt. Uit geeft aan dat het frauduleuze toegangspunt geen beveiliging heeft ingeschakeld terwijl het indicatie is dat het frauduleuze toegangspunt wel beveiligingsmaatregelen heeft ingeschakeld.
• WPA — Geeft aan of WPA (Wi-Fi Protected Access)-beveiliging is ingeschakeld voor het frauduleuze toegangspunt.
• Band — De IEEE 802.11-modus die wordt gebruikt op het schurkentoegangspunt. Het kan 2,4 GHz of 5 GHz zijn.
• Kanaal — Geeft het kanaal weer waarop de gedetecteerde AP momenteel uitzendt.
• Snelheid — Geeft de snelheid weer waarmee de gedetecteerde AP-stroom uitzendt in Mbps.
• Signaal — Geeft de sterkte van het radiosignaal weer via het toegangspunt.
• Bakens — Hier wordt het totale aantal bakens weergegeven dat van het toegangspunt is ontvangen sinds het voor het eerst is gedetecteerd. De kaders van het baken worden overgebracht door AP met een regelmatig interval om het bestaan van het draadloze netwerk aan te kondigen.
• Laatste beacon — Hier worden de datum en het tijdstip weergegeven van het laatste beacon dat van het toegangspunt is ontvangen.
• Tarieven — Toont de ondersteunde en basistarieven van de gedetecteerde AP in megabits per seconde.

Stap 3. (Optioneel) De tabel met de vertrouwde AP-lijst wordt ingevuld zodra een AP is vertrouwd op. Als u een AP uit de lijst wilt verwijderen, klikt u op Onvertrouwen.

Stap 4. (Optioneel) Klik in het gebied Download/Backup Trusted AP List op een radioknop om een configuratiebestand naar het toegangspunt te downloaden vanaf de pc of op Back-up om de lijst van het toegangspunt naar de pc te downloaden. Als u Downloaden hebt gekozen, gaat u verder naar de volgende stap. Als u Backup hebt gekozen, gaat u verder met Stap 7.

Stap 5. Klik in het gebied Bron bestandsnaam op Kies bestand om een bestand op uw pc te kiezen dat u naar het toegangspunt kunt downloaden.

Opmerking: voor dit voorbeeld is Rogue1.cfg gekozen.

Stap 6. Klik in het gedeelte Bestandsbeheer op een keuzerondje om het bestand te vervangen of samen te voegen met de bestaande lijst. De opties zijn:

• Vervangen — importeert de lijsten en vervangt de inhoud van de vertrouwenslijst.
• Samenvoegen — Hiermee importeert u de lijst en voegt u de AP's in het geïmporteerde bestand toe aan de AP's die momenteel worden weergegeven in de Trusted AP List.

N.B.: In dit voorbeeld is Vervangen geselecteerd.

Stap 7. Klik op Save (Opslaan).

U hebt nu met succes een back-up gemaakt, gemaakt en geïmporteerd van een Trusted AP List op een WAP.