WAP351和WAP371接入点上的欺诈AP检测

目标

无管理接入点(AP)是在未获得系统管理员明确授权的情况下安装在网络上的接入点。非法接入点会带来安全威胁，因为任何能够访问该区域的人都可以安装无线接入点，允许未经授权的用户访问网络。欺诈AP检测页面显示有关这些接入点的信息。您可以将任何授权接入点添加到受信任AP列表。

本文档的目的是解释如何在WAP351和WAP371无线接入点上检测欺诈无线接入点(AP)。

适用设备

· WAP351
· WAP371

软件版本

· 1.0.0.39(WAP351)
· 1.2.0.2(WAP371)

欺诈AP检测配置

注意：要为无线电配置非法AP检测，必须先在Wireless > Radio部分启用该无线电。有关详细信息，请参阅在WAP131和WAP351上配置基本无线电设置和在WAP371上配置基本无线电设置文章。

步骤1.登录Web配置实用程序并选择无线>欺诈AP检测。出现Rogue AP Detection窗口：

步骤2.选中AP Detection for Radio 1或AP Detection for Radio 2复选框以选择要启用非法AP检测的无线电接口。在WAP351上，Radio 1只能检测2.4 GHz范围内的AP，Radio 2只能检测5 GHz范围内的AP。在WAP371上，Radio 1只能检测5 GHz范围内的AP，Radio 2只能检测2.4 GHz范围内的AP。

步骤3.单击Save按钮为所选无线电接口启用非法AP检测。

步骤4.如果启用非法AP检测，将出现一个弹出窗口，提示当前连接的所有客户端将断开连接。点击确定继续操作。

启用欺诈AP检测后，检测到的每个AP将显示在检测到的欺诈AP列表中。

显示检测到的接入点的以下信息：

·操作 — 点击此字段中的Trust按钮会将相应的AP添加到Trusted AP List，然后将其从Detected Rogue AP List中删除。

· MAC地址 — 显示检测到的AP的MAC地址。

·无线电 — 表示检测到接入点的WAP无线电。

·信标间隔 — 显示检测到的无线接入点使用的信标间隔（以毫秒为单位）。信标帧由AP定期发送，以通告无线网络的存在。发送信标帧的默认时间是每100毫秒发送一次。

·类型 — 显示检测到的设备的类型。它可以是AP或Ad hoc。对等设备使用不涉及无线接入点的本地无线连接。

· SSID — 显示检测到的AP的SSID。

·隐私 — 指示相邻AP上是否有任何安全性。

· WPA — 指示检测到的无线接入点的WPA安全是关闭还是打开。

·频段 — 表示在检测到的AP上使用的IEEE 802.11模式。可以是2.4或5。

·信道 — 显示检测到的AP当前正在广播的信道。

·速率 — 显示检测到的AP当前广播的速率(Mbps)。

·信号 — 显示来自AP的无线电信号的强度。

·信标 — 显示自首次检测到无线接入点以来从无线接入点接收的信标总数。信标帧由AP定期发送，以通告无线网络的存在。发送信标帧的默认时间是每100毫秒发送一次。

·最后一个信标 — 显示从AP收到的最后一个信标的日期和时间。

·速率 — 列出所检测AP的支持速率和基本速率（以兆位每秒为单位）。

步骤5.如果您信任或识别检测到的AP，请点击列表中其条目旁边的Trust按钮。这会将对应的AP添加到受信任AP列表，然后将其从检测到的欺诈AP列表中删除。信任AP只会将其添加到列表中，对WAP的操作没有影响。这些列表是可用于采取进一步行动的组织工具。

步骤6.要管理受信任AP，请向下滚动到受信任AP列表。当您点击其各自的Trust按钮时，这是检测到的欺诈AP所在的位置。

步骤7.如果不再信任受信任的AP，请点击其对应的Untrust按钮。这会将其移回检测到的欺诈AP列表。

备份/下载受信任AP列表

步骤1.如果要下载或备份受信任AP列表，请向下滚动到下载/备份受信任AP列表部分。

步骤2.在Save Action字段中，选择以下单选按钮之一：

·下载（PC到AP） — 如果要将现有的受信任AP列表从PC下载到WAP，请选择此项。

·备份（AP到PC） — 如果要将受信任的AP列表备份到PC，请选择此项。如果选择此项，请跳至步骤5。

步骤3.如果在上一步中选择了下载（PC到AP），请单击源文件名字段中的浏览……按钮，以选择PC上的受信任AP列表文件。

注意：文件必须以.cfg结尾。

步骤4.在File Management Destination字段中，选择Replace或Merge单选按钮。替换会导致下载的文件完全覆盖WAP上的现有受信任AP列表，而合并仅将文件中的新AP添加到受信任AP列表。

步骤5.单击保存。根据您在Save Action字段中所做的选择，WAP会将受信任AP列表备份到PC或将指定的受信任AP列表下载到WAP。

步骤6.如果您正在执行备份，则会出现一个对话框窗口，要求将受信任的AP列表保存到您的计算机。如果您正在下载文件，则会出现一个弹出窗口，提示传输成功。Click OK.

修订历史记录

版本	发布日期	备注
1.0	12-Dec-2018	初始版本