Cisco Cisco WAP551 Wireless-N Single Radio Selectable Band Access Point Guía Del Usuario

Rilevamento di AP non autorizzati

Access point Wireless N Cisco WAP551 e WAP561 di Cisco Small Business

70

Un AP non autorizzato è un access point che è stato installato su una rete sicura 
senza l'autorizzazione esplicita di un amministratore di sistema. Gli access point 
non autorizzati rappresentano una minaccia per la sicurezza poiché chiunque 
abbia accesso alla postazione può installare in maniera inconsapevole o con 
intenti malevoli un dispositivo WAP wireless poco costoso che potrebbe 
consentire a utenti non autorizzati di accedere alla rete.

Il dispositivo WAP esegue una scansione RF su tutti i canali di ciascuna interfaccia 
radio per rilevare tutti gli AP nelle vicinanze della rete. Eventuali AP non autorizzati 
rilevati vengono mostrati nella pagina Rogue AP Detection. Se un AP indicato 
come non autorizzato è legittimo, è possibile aggiungerlo all'elenco di AP noti.

L'elenco degli AP non autorizzati rilevati e quello degli AP attendibili forniscono 
informazioni che è possibile utilizzare per adottare ulteriori misure. L'AP non ha 
alcun controllo sugli AP non autorizzati inclusi negli elenchi e non può applicare 
criteri di protezione agli AP rilevati attraverso la scansione RF.

Se il rilevamento degli AP è attivato, l'interfaccia radio passa periodicamente dal 
canale operativo alla scansione degli altri canali nella stessa banda.

È possibile attivare e disattivare il rilevamento degli AP non autorizzati. Per attivare 
la raccolta di informazioni sugli AP non autorizzati attraverso l'interfaccia radio, fare 
clic su Enable accanto ad AP Detection per Radio 1 (o Radio 2 sui dispositivi 
WAP561), quindi fare clic su Salva.

Vengono visualizzate informazioni sugli access point rilevati e non autorizzati 
attendibili. È possibile fare clic su Refresh per aggiornare la schermata e mostrare 
le informazioni attuali:

•

Action: se l'AP si trova nell'elenco degli AP non autorizzati rilevati, fare clic 
su Trust per spostarlo nell'elenco degli AP attendibili.

Se l'AP si trova nell'elenco degli AP attendibili, fare clic su Untrust per 
spostarlo in quello degli AP rilevati non autorizzati.

L'elenco degli AP rilevati non autorizzati e quello degli AP attendibili 

forniscono varie informazioni. Il dispositivo WAP non ha alcun controllo sugli 
AP inclusi nell'elenco e non può applicare criteri di protezione agli AP rilevati 
attraverso la scansione RF.

•

Indirizzo MAC: l'indirizzo MAC dell'AP non autorizzato.

•

Beacon Interval: l'intervallo di frequenza del beacon utilizzato dall'AP non 
autorizzato.