目標

Rogue存取點(AP)是在未取得系統管理員明確授權的情況下安裝在網路上的存取點。欺詐存取點會帶來安全威脅，因為任何能夠訪問該區域的人都可以安裝無線存取點，從而允許未經授權的使用者訪問網路。Rogue AP Detection頁顯示有關這些存取點的資訊。您可以將任何授權存取點增加到「受信任AP清單」。

本文檔的目的是說明如何在WAP351和WAP371存取點上檢測惡意存取點(AP)。

適用裝置

· WAP351

· WAP371

軟體版本

· 1.0.0.39 (WAP351)

· 1.2.0.2 (WAP371)

惡意AP檢測配置

注意：要配置無線電的惡意AP檢測，必須先在Wireless > Radio部分啟用該無線電。有關詳細資訊，請參閱在WAP131和WAP351上配置基本無線電設定和WAP371基本無線電設定一文。

步驟 1.登入Web配置實用程式並選擇Wireless > Rogue AP Detection。螢幕上會顯示惡意AP檢測窗口：

步驟 2.選中AP Detection for Radio 1或AP Detection for Radio 2 覈取方塊，以選擇要啟用非法AP檢測的無線電介面。在WAP351上，Radio 1隻能檢測2.4 GHz範圍的AP，而Radio 2隻能檢測5 GHz範圍的AP。在WAP371上，Radio 1隻能檢測5 GHz範圍的AP，而Radio 2隻能檢測2.4 GHz範圍的AP。

步驟 3.按一下Save按鈕為所選無線電介面啟用惡意AP檢測。

步驟 4.如果啟用非法AP檢測，將顯示一個彈出窗口，指示所有當前連線的客戶端將斷開連線。按一下OK繼續。

一旦啟用非法AP檢測，檢測到的每個AP都將顯示在Detected Rogue AP List中。

顯示檢測到的存取點的以下資訊：

· 操作—按一下此欄位中的信任按鈕將相應的AP增加到受信任AP清單，並從檢測到的惡意AP清單中刪除該AP。

· MAC地址-顯示檢測到的AP的MAC地址。

· 無線電—表示檢測到存取點的WAP無線電。

· 信標間隔—顯示檢測到的無線存取點使用的信標間隔（以毫秒為單位）。信標幀由AP定期傳送，以通告無線網路的存在。傳送信標幀的預設時間是每100毫秒傳送一次。

· 型別—顯示檢測到的裝置的型別。它可以是AP或Ad hoc。Ad hoc裝置使用不涉及無線存取點的本機無線連線。

· SSID -顯示檢測到的AP的SSID。

· 隱私-指示相鄰AP上是否存在任何安全性。

· WPA -表示檢測到的AP的WPA安全處於關閉還是打開狀態。

· 頻帶-表示在檢測到的AP上使用的IEEE 802.11模式。可以是2.4或5。

· 頻道-顯示檢測到的AP當前廣播的頻道。

· 速率-顯示檢測到的AP當前廣播的速率(Mbps)。

· 訊號-顯示來自AP的無線電訊號的強度。

· 信標—顯示自首次檢測到無線存取點以來從無線存取點接收的信標總數。信標幀由AP定期傳送，以通告無線網路的存在。傳送信標幀的預設時間是每100毫秒傳送一次。

· 最後一個信標—顯示上次從AP收到信標的日期和時間。

· 速率-列出所支援的AP速率和檢測的AP的基本速率（以兆位/秒為單位）。

步驟 5.如果信任或辨識出檢測到的AP，請在清單中按一下其條目旁邊的Trust按鈕。這會將相應的AP增加到受信任AP清單，然後將其從檢測到的惡意AP清單中刪除。信任AP只會將其增加到清單中，對WAP的操作沒有影響。這些清單是可用於採取進一步行動的組織工具。

步驟 6.要管理您的受信任AP，請向下滾動到受信任AP清單。當您按一下檢測到惡意AP各自的Trust按鈕時，就會位於該位置。

步驟 7.如果不再信任受信任的AP，請點選其對應的Untrust按鈕。這將使其移回檢測到的非法AP清單。

備份/下載受信任的AP清單

步驟 1.如果要下載或備份受信任的AP清單，請向下滾動到下載/備份受信任的AP清單部分。

步驟 2.在Save Action欄位中，選擇以下單選按鈕之一：

· 下載（PC到AP） —如果要從PC將現有的受信任AP清單下載到WAP，請選擇此選項。

· 備份（AP到PC） —如果要將受信任的AP清單備份到PC，請選擇此選項。如果選擇此選項，請跳到步驟5。

步驟 3.如果在上一步選擇了Download (PC to AP) ，請按一下Source File Name欄位中的Browse...按鈕以選擇您電腦上的受信任AP清單檔案。

注意：檔案必須以.cfg結尾。

步驟 4.在File Management Destination欄位中，選擇Replace或Merge單選按鈕。替換將導致下載的檔案完全覆蓋WAP上現有的受信任AP清單，而合併僅將檔案中的新AP增加到受信任AP清單中。

步驟 5.按一下Save。根據您在Save Action欄位中的選擇，WAP會將受信任AP清單備份到PC或者將指定的受信任AP清單下載到WAP。

步驟 6.如果您正在執行備份，將會出現一個通話方塊視窗，要求將信任的AP清單儲存到您的電腦。如果您正在下載檔案，會出現一個快顯視窗，指出傳輸成功。按一下「OK」（確定）。