Cisco Cisco Aironet 1200 Access Point Folleto

 

 

© 2005 Cisco Systems, Inc. All rights reserved. 

Important notices, privacy statements, and trademarks of Cisco Systems, Inc. can be found on cisco.com. 

Page 2 of 15 

 
 

Network managers need to provide end users with freedom and mobility without offering intruders access to the WLAN or the information sent and 

received on the wireless network. With a WLAN, transmitted data is broadcast over the air using radio waves that travel between client devices, or 

stations, and access points—the WLAN endpoints on the Ethernet network that link stations to the network. This means that any WLAN client 

device within an access point service area can receive data transmitted to or from the access point. 

Because radio waves travel through ceilings, floors, and walls, transmitted data may reach unintended recipients on different floors or even outside 

the building that houses the access point. With a WLAN, the boundary for the network has moved. Without stringent security measures in place, 

installing a WLAN can be the equivalent of putting Ethernet ports everywhere, including in the parking lot. 

Additionally, several research papers and articles have highlighted the vulnerabilities of Wired Equivalent Privacy (WEP) keys used to encrypt 

and decrypt transmitted data. Intruders have ready access to tools for cracking WEP keys, such as AirSnort, which enables an attacker to passively 

monitor and analyze packets of data and then use this information to break the WEP key that encrypts the packets. 

Network managers need reassurance that solutions are available to protect their WLANs from these vulnerabilities and that WLANs can provide 

the same level of security, manageability, and scalability offered by wired LANs. 

Just as in wired networks, no one can guarantee a completely secure networking environment that will prevent all penetrations at all times. Security 

protection is dynamic and ongoing—not static. Network managers and WLAN manufacturers need to keep one step ahead of the hackers. 

Network managers must also turn on their WLAN security features. 

Security experts recommend that enterprises deploy several layers of defense across the network to mitigate threats. Additional security components 

might include firewalls, intrusion detection systems (IDSs), IPS, and virtual LANs (VLANs). Network managers also reduce risk by wisely 

designing and installing their wireless networks, by implementing proven security measures, and by using products and software developed by 

experts in network security. As an industry leader in network security, Cisco is an excellent choice for WLAN implementation. With the award-

winning security features of the Cisco Unified Wireless Network, network managers can decrease risks to their network and increase WLAN 

security. 

As with other networks, security for WLANs focuses on access control and privacy. Robust WLAN access control, also called authentication, 

prevents unauthorized users from communicating through access points. Strong WLAN access control measures help ensure that legitimate 

client stations associate only with trusted access points rather than rogue or unauthorized access points. 

WLAN privacy helps ensure that only the intended audience understands the transmitted data. The privacy of transmitted WLAN data is considered 

protected when that data is encrypted with a key that can be used only by the intended recipient of the data. Encrypting data helps ensure that it 

remains uncorrupted throughout the sending-and-receiving transmission process. 

Today, companies using WLANs are employing four distinct WLAN security solutions to address WLAN access control and privacy: open access, 

basic security, enhanced security, and remote access security. As with any security deployment, Cisco recommends that an organization perform 

network risk assessments before selecting and implementing any WLAN security solution.