Avaya WLAN 8100 पर वायरलेस सुरक्षा

हम सुरक्षा प्रदान करते हैं:
• हमारे वायरलेस स्पेस में अनधिकृत पहुंच बिंदु
• हनीपोट अंक - किसी भी कुंजी को स्वीकार करते हुए, हमारे "सुरक्षित" SSID के तहत खुद को जारी करता है
• SSID को बहकाना - किसी अज्ञात बिंदु से SSID का उपयोग करना
• असुरक्षित SSIDs
गैर-मानक चैनल या मोड का उपयोग करके ऑफ़लाइन पॉइंट

हम का पता लगाने और रोकथाम प्रदान करते हैं:
• धोखाधड़ी करने वाले ग्राहक
• नेटवर्क घुसपैठ
• सेवा नेटवर्क से इनकार
• बाढ़ का मैक पता
• बाढ़ संदेश प्रमाणीकरण
• बाढ़ संदेश बहरापन
• असफल प्रमाणीकरण प्रयास, क्लिपिंग
• मैक के साथ ग्राहक OUI सूची से नहीं
• ग्राहक आधार (श्वेत सूची) या काली सूची से नहीं
• संदिग्ध बिंदुओं से जुड़े ग्राहक

संदिग्ध ग्राहक और अंक भी योजना पर अपना स्थान निर्धारित करने के लिए त्रिकोणीय जानकारी एकत्र करेंगे।



हमारे शस्त्रागार में Avaya WLAN एक्सेस पॉइंट्स 8120, Avaya WLAN कंट्रोलर 8180 और WMS मैनेजमेंट सिस्टम शामिल हैं।



उपकरण कई मोड में सुरक्षा प्रदान कर सकते हैं।



• एक्सेस मोड: क्लाइंट को एक्सेस दी जाती है, उसी समय, केवल वर्तमान में उपयोग किए जाने वाले चैनलों की आवृत्ति स्कैन की जाती है। इस मोड में, अंक डिफ़ॉल्ट रूप से काम करते हैं।

• एक्सेस-वाईड्स मोड: क्लाइंट को एक्सेस दी जाती है, रूसी संघ में उपयोग के लिए अनुमत 2.4 / 5 गीगाहर्ट्ज रेंज की सभी आवृत्तियों को एक साथ स्कैन किया जाता है।



• वाईडीएस संतरी मोड: क्लाइंट तक पहुंच प्रदान नहीं की गई है, 2.4 / 5 गीगाहर्ट्ज रेंज में सभी आवृत्तियों को स्कैन किया जाता है, क्षेत्रीय स्थान की परवाह किए बिना।

• WIPS संतरी मोड: क्लाइंट को एक्सेस प्रदान नहीं किया जाता है, केवल 2.4 / 5 गीगाहर्ट्ज बैंड में सभी के पूर्ण स्कैन को छोड़कर, क्षेत्रीय स्थान की परवाह किए बिना, अनधिकृत एक्सेस पॉइंट्स और क्लाइंट्स के खिलाफ सक्रिय कार्रवाई की जाती है, अर्थात वे बेअसर हो जाते हैं।

सभी मोड में, स्कैनिंग के दौरान प्राप्त जानकारी नियंत्रक को भेजी जाती है, जिसे 30 सेकंड के अंतराल के साथ अपडेट किया जाता है।

निम्नलिखित अनधिकृत बिंदुओं पर एक सक्रिय हमला है।



चलो सेटअप शुरू करते हैं। 1 मिलीसेकंड के स्कैन अंतराल के साथ संतरी मोड के लिए एक रेडियो प्रोफ़ाइल बनाएं।

WC8180>en WC8180#conf t WC8180(config)#wireless WC8180(config-wireless)#radio-profile 3 wids-wips both WC8180(config-radio-profile)#rf-scan band both duration 1 WC8180(config-radio-profile)#exit 

अब हम इस प्रोफ़ाइल को बिंदु रेडियो का उपयोग करते हुए, दोनों बिंदु रेडियो मॉड्यूल पर लटका देंगे।
वैसे, बिंदु 8120 में दो रेडियो मॉड्यूल हैं, और आप केवल एक पर सेंट्री लटका सकते हैं।

 WC8180(config-wireless)#ap-profile 7 WC8180(config-ap-profile)#radio 1 profile-id 3 WC8180(config-ap-profile)#radio 2 profile-id 3 WC8180(config-ap-profile)#radio 1 enable WC8180(config-ap-profile)#radio 2 enable WC8180(config-ap-profile)#exit 

हम इन सेटिंग्स को एक विशेष बिंदु पर लागू करते हैं।

 WC8180(config-wireless)#domain ap :F9:54:99:5B:20 WC8180(config-domain-ap)#profile-id 7 WC8180(config-domain-ap)#end 

अब निम्नलिखित बिंदुओं के अनुसार उन बिंदुओं को जोड़ें जो हमारे अनुकूल हैं। उदाहरण के लिए, मैं अपने पोर्टेबल टीपी-लिंक को ब्लॉक नहीं करना चाहता। ऐसा करने के लिए, मुझे इसके वायरलेस मापदंडों को विस्तार से बताना होगा।

 wids known-ap <mac_address> channel <0 - 216> wids known-ap <mac_address> security {any | open | wep | wpa} wids known-ap <mac_address> ssid <ssid_string> wids known-ap <mac_address> type {known-foreign | localenterprise| other} wids known-ap <mac_address> wds-mode {any | bridge | normal} wids known-ap <mac_address> wired-mode {allowed | notallowed} 

हम अनधिकृत बिंदुओं के लिए WIDS को कॉन्फ़िगर करते हैं।

 wids rogue-ap ack {all | rogue_mac_address} wids rogue-ap trap-interval <60 - 3600> wids rogue-ap wired-detection-interval <1 - 3600> 

हम WMS प्रबंधन प्रणाली में सुरक्षा की निगरानी करते हैं।