識別思科企業無線網路中的惡意客戶端

目標

本文的目標是向您展示如何在Cisco Business Wireless(CBW)傳統或網狀網路中識別欺詐接入點(AP)和欺詐無線客戶端。

適用裝置 |韌體版本

• 140AC(產品手冊) | 10.0.1.0(下載最新版本)
• 141ACM(產品手冊) | 10.0.1.0 （下載最新版本） — 擴展器僅用於網狀網路
• 142ACM(產品手冊) | 10.0.1.0 （下載最新版本） — 擴展器僅用於網狀網路
• 143ACM(產品手冊) | 10.0.1.0 （下載最新版本） — 擴展器僅用於網狀網路
• 145AC(產品手冊) | 10.0.1.0(下載最新版本)
• 240AC(產品手冊) | 10.0.1.0(下載最新版本)
• 150AX(產品介紹) | 10.3.2.0(下載最新版本)
• 151AXM(產品手冊) | 10.3.2.0(下載最新版本)

簡介

CBW接入點(AP)基於802.11 a/b/g/n/ac（第2波），帶有內建天線。它們可以用作傳統的獨立裝置或網狀網路的一部分。

在完美的世界中，每個人都在使用無線網路時都會尊重他人且誠實。不幸的是，我們並不生活在一個完美的世界中。作為管理員，您的任務是瞭解任何潛在問題。

非法AP是指未經您允許而安裝在網路上的AP。惡意客戶端是任何其它檢測到的裝置，不屬於您的公司。

這些連線可能是完全無辜的，但是這些無賴總有嘗試攻擊您的網路或竊取敏感資訊的風險。要掌握這一點，您可以檢視欺詐AP和欺詐客戶端。檢測到這些惡意程式後，無法通過AP將其阻止，但會提供資訊供進一步調查。

檢視欺詐AP

步驟1

登入到主AP的Web使用者介面(UI)。若要執行此操作，請開啟Web瀏覽器並輸入https://ciscobusiness.cisco。在繼續操作之前，您可能會收到警告。輸入您的憑據。

您也可以在Web瀏覽器中輸入https://<ipaddress>（主AP）來訪問主AP。

如果您不熟悉所使用的術語，請檢視思科業務：新術語辭彙表。

步驟2

要進行這些配置，您需要處於Expert View(專家檢視)。按一下Web UI右上選單上的箭頭圖示可切換到「Expert View(專家檢視)」。

步驟3

導航到Monitoring > Network Summary > Rogues > Access Points。

步驟4

開啟此頁面後，您可以通過按一下頁籤選擇檢視2.4 GHz或5 GHz。預設情況下，所有惡意AP都標籤為「未分類」。AP不會更改惡意AP的標籤，這是您可以手動執行的操作。

步驟5

列出惡意AP，您可以按一下其中的任意一個，進行進一步調查。

第6步（可選）

如果要將任何AP分類為Friendly或Malicious，可以從Update Class下的下拉選單中選擇任一選項。您可能希望這樣做，以便您在未來檢視未分類接入點時，不必對整個清單進行排序。完成後請務必按一下Apply。

第7步（可選）

如果要將AP標籤為Internal（在網路中）或External（可能是相鄰公司），可以在Update Status部分執行此操作。完成後按一下Apply。

檢視欺詐客戶端

步驟1

登入到主AP的Web UI。若要執行此操作，請開啟Web瀏覽器並輸入https://ciscobusiness.cisco。在繼續操作之前，您可能會收到警告。輸入您的憑據。

您也可以在Web瀏覽器中輸入https://<ipaddress>（主AP）來訪問主AP。對於某些操作，您可以訪問思科企業移動應用。

步驟2

要進行這些配置，您需要處於Expert View(專家檢視)。按一下Web UI右上選單上的箭頭圖示可切換到「Expert View(專家檢視)」。有關設定RADIUS伺服器的詳細資訊，請檢出Radius

步驟3

導航到Monitoring > Network Summary > Rogues > Clients。

步驟4

如果存在任何惡意客戶端，則會列出這些客戶端。在此示例中，未檢測到任何惡意客戶端。

結論

現在，您能夠看到網路中的惡意程式。如果您正在使用的頻道上看到許多無管理系統，則可以更改頻道。請牢記一些注意事項，請檢視更改RF通道文章（連結，如果可用）。