目標

欺詐接入點(AP)是指未經網路管理員同意而安裝在安全網路上的接入點。惡意AP可能會帶來安全威脅，因為任何在您的網路範圍內安裝無線路由器的人都有可能訪問您的網路。AP基於Web的實用程式中的Rogue AP Detection頁面提供了在範圍內的無線網路的相關資訊。

具有受信任的AP清單有助於藉助檢測到的無管理AP清單的詳細資訊，跟蹤管理員信任的AP。

本文旨在展示如何在接入點上建立、匯入和下載AP清單。

適用裝置

- 100系列 — WAP121、WAP150

- 300系列

- 500系列

軟體版本

- 1.0.1.7 — WAP150、WAP361

- 1.0.0.17 — WAP571、WAP571E

- 1.0.2.2 — WAP131、WAP351

- 1.0.6.5 — WAP121、WAP321

- 1.2.1.3 — WAP551、WAP561

- 1.3.0.3 — WAP371

建立受信任的AP清單

步驟1.登入到接入點的基於Web的實用程式，然後選擇Wireless > Rogue AP Detection。

步驟2.如果您信任或識別到檢測到的AP，請按一下清單中其條目旁邊的Trust按鈕。這會將對應的AP新增到受信任AP清單，並將其從檢測到的無管理AP清單中刪除。

附註：信任AP只會將其新增到清單中，對AP的操作沒有影響。這些清單是可用於採取進一步行動的組織工具。

將顯示有關檢測到的接入點的以下資訊。

- MAC地址 — 非法AP的MAC地址。

- 無線電 — 可以加入的惡意AP上的物理無線電。

- 信標間隔 — 非法AP使用的信標間隔。每個AP定期傳送信標幀，以通告其無線網路的存在。

- 型別 — 檢測到的裝置的型別。可以是AP或Ad hoc。

- SSID — 惡意AP的服務集識別符號(SSID)，也稱為網路名稱。

- 隱私 — 指示是否在惡意AP上啟用安全。Off表示欺詐AP未啟用安全措施，而On表示欺詐AP未啟用安全措施。

- WPA — 指示是否為惡意AP啟用Wi-Fi保護訪問(WPA)安全性。

- 頻段 — 惡意AP上使用的IEEE 802.11模式。它可以是2.4 GHz或5 GHz。

- 通道 — 顯示檢測到的AP當前廣播的通道。

- 速率 — 顯示檢測到的AP當前廣播的速率(Mbps)。

- 訊號 — 顯示來自AP的無線電訊號的強度。

- 信標 — 顯示自首次檢測到AP以來從AP接收的信標總數。信標幀由AP以固定間隔傳輸，以通告無線網路的存在。

- 上次信標 — 顯示上次從AP接收信標的日期和時間。

- 速率 — 列出檢測到的無線接入點支援的速率和基本速率（MB/秒）。

步驟3.（可選）一旦信任了AP，即會填充Trusted AP List表。要從清單中刪除AP，請按一下Untrust。

步驟4.（可選）在Download/Backup Trusted AP List區域，按一下單選按鈕將配置檔案從PC下載到AP，或者按一下備份將清單從AP下載到PC。如果您選擇「下載」，請繼續執行下一步。如果您選擇Backup，請跳至步驟7。

步驟5.在「Source File Name」區域，按一下Choose File，在PC上選擇檔案以下載到AP。

附註：在本示例中，選擇了Rogue1.cfg。

步驟6.在File Management Destination區域中，按一下單選按鈕以替換該檔案或將檔案與現有清單合併。選項包括：

- 替換 — 匯入清單並替換受信任AP清單的內容。

- 合併 — 匯入清單並將匯入檔案中的AP新增到當前顯示在「受信任AP」清單中的AP。

附註：在本示例中，選擇「替換」。

步驟7.按一下Save。

現在，您已成功地在WAP上建立、備份和匯入了受信任的AP清單。