下载中心 | 网站地图 | 站内搜索 | 加入收藏

安恒公司 / 技术文章 / 网络管理与网络测试 / 网络测试 / 如何从有线网络检测和阻止非法无线网WLAN接入点AP

2005-02-01 福禄克网络  阅:    下页:
如何从有线网络检测和阻止非法无线网WLAN接入点AP

无论公司的政策是否允许使用无线802.11技术,长期保护无线网络防止受到侵扰或非法接入的工作都是非常必要的。除了企业*的无线接入点,廉价的即插即用消费*设备的应用也越来越多。由于终端用户将这些设备加入企业有线局域网中,安全性遭到了破坏,因此企业网络越来越容易受到攻击。
 
您确定还没有部署无线局域网吗?

非法接入点通常不是由黑客或怀有恶意的员工设置的,通常情况下它是在IT部门不知情的情况下由员工无意之中安装的*个接入点。*旦在网络上建立了*个接入点,黑客就可以通过使用这*非法接入点轻松地访问您的企业网络。因此,无线网络接入点的检测就成为很多企业的*项重要工作。
 
虽然您可以经常使用*台检测设备绕着您所在的建筑进行检测来识别非法接入点,但这非常乏味且耗时。从您的有线网络搜索无线接入点将会更快速更简便。
 

 
使用 OptiView 集成式网络分析仪,简单地将它连接至网络中,从有线网络进行高*的主动搜索就可以查找到连接在广播域中的所有设备,如果用户输入了广播域外的地址范围,它还可以搜索到广播域外的设备。搜索过程自动通过互相连接的路由器、交换机、服务器、打印机和主机将设备分类。

https://anheng.com.cn/news/article.php?articleid=550 

 
如果您部署了合法的无线网络接入点且它们是 SNMP 使能的,OptiView 将会搜索到它们,并可以让您深入查看详细信息。只需简单地点击您所感兴趣的接入点,然后点 Host Detail(主机详情)按钮即可。
 

 
使用所选择的接入点的 SNMP 分析功能,可以提供图形化的接入点利用率和错误率视图。
 
从图形到表格的视图转换可以帮助您查看哪些主机连接在接入点上。在示例中我们有两个授权用户。
 
在查看用户AP接入时,如果您的终端用户在网络上安装了*个接入点,它不是 SNMP 使能的,我们如何从有线网络来定位它呢?
 
通常情况下您可能会查看在网络上不常见的 MAC 地址。例如,D-Link、Netgear、LinkSys、Belkin 及其它所有廉价接入点提供商的 MAC 地址前缀的所有主机。
 

 
让我们来看看主动搜索功能发现了什么。搜索的窗口可以根据 DNS *称、IP 地址或 MAC 地址存储。只需轻触 MAC 地址标题就可以自动对地址进行排序,我们还可以简便地向下滚动窗口来发现您网络上没有使用的不常见的 MAC 地址前缀。在该示例中,我们可以看到*台 LinkSys 设备。由于它不是 SNMP 使能的,尽管搜索将这台设备视为主机,但还是很难确定它究竟是集线器还是无线网接入点。
 
现在我们需要知道这台设备的物理位置。如何来发现它呢?使用 OptiView,只需简单地点*下感兴趣的设备,然后选择 Host Detail(主机详情)按钮即可。此时分析仪将会转到工具菜单,您可以从中发现*个被称做“Trace SwitchRoute”(交换机路由追踪)的独特功能。 
 

 
当我们选择 Trace SwitchRoute 标签时,OptiView 将在源设备和目标设备之间自动确定第二层交换路径。在该示例中,它是从 OptiView 分析仪到受到怀疑的非法接入点。显示的信息告诉我们存在问题的设备连接在*称为TAC_C_Pod 交换机的端口2上。选择有问题的交换机,点击 Host Detail(主机详情)按钮,OptiView 就可以自动访问所选择的交换机。
 

 
分析仪显示交换机端口和所连接的设备。由于有多个设备连接在交换机端口上,因此可以合理地假设在交换机端口上连接了*个 HUB 或接入点。我们如何来确定是非法接入点还是 HUB 呢?有两种选择:1)到交换机那里,断掉端口2;2)简单地点击 OptiView 上的链路或加载菜单,加载交换机上的 WEB 或 TELNET 对话,远程地关掉端口。
 

 

现在,您的网络是安全的,您节省了搜寻非法接入点的时间。

https://anheng.com.cn/news/article.php?articleid=550 

https://anheng.com.cn/news/article.php?articleid=550 

下页:   

相关文章
艾尔麦无线网勘测软件Survey Pro 8.5版本升*说明 - 13-06-13 - 阅读: 219611
做好无线网络规划工作是确保无线应用质量的基础 - 13-06-05 - 阅读: 204125
WLAN网络中易被忽视的光纤故障 - 12-12-24 - 阅读: 311606
影响室内WLAN网络性能的原因之*信号覆盖问题 - 12-11-22 - 阅读: 314637
WLAN网络测试之布线测试 - 12-11-22 - 阅读: 339881
AirMagnet WiFi Analyzer无线网分析仪升*至9.5版 - 12-03-22 - 阅读: 275508
艾尔麦企业版升*为V10版本,分布式无线网管理与安全解决方案 - 12-03-21 - 阅读: 277544
艾尔麦WiFi分析仪解决WLAN网络设备漫游故障 - 12-02-14 - 阅读: 256279
艾尔麦推出无线网WLAN频谱分析仪(spectrum XT) 3.0版 - 11-12-05 - 阅读: 273126
WiFi Analyzer 9.1版发布,艾尔麦升*无线网分析仪 - 11-12-03 - 阅读: 272267
安恒公司为上海某外企用户提供WLAN无线网验收测试 - 11-02-21 - 阅读: 390230
如何在无线网的勘测报告中显示正确的AP位置图标? - 11-02-14 - 阅读: 240581
如何下载升*艾尔麦AirMagnet无线网测试产品的授权文件? - 11-02-14 - 阅读: 262594
如何提高无线网勘测时的数据采集速度? - 11-02-14 - 阅读: 239553
问:如何在艾尔麦无线网分析仪AirMagnet WiFi Analyzer的捕包过程中查看数据? - 11-02-13 - 阅读: 249686
艾尔麦无线网测试管理系统AME企业版9.0发布 - 11-02-10 - 阅读: 252137
艾尔麦无线网分析仪中文版升*,WiFi Analyzer Pro 9.0 B22188 - 11-02-09 - 阅读: 252789
FLUKE网络升*无线网勘测软件V8.0版,AirMagnet Survey Pro 8.0 - 10-11-11 - 阅读: 231580
2012年Wi-Fi 无线网将跨入千兆时代 - 10-09-20 - 阅读: 189604
通讯世界:《Wi-Fi来了》,—— 无线网应用带来了新的网络时代 - 10-08-27 - 阅读: 183578
相关产品
艾尔麦推荐无线网测试网卡-笔记本无线外接天线卡 - 06-08-27 - 阅读: 920778
2.4GHz无线网移动型平板天线, 用于现场勘测、路测、定位、定向测试 - 06-08-25 - 阅读: 1028245
艾尔麦VoFI Analyzer无线网语音传输分析仪 - 06-08-21 - 阅读: 1448213
艾尔麦企业版AirMagnet Enterprise(AME) -分布式无线网安全与管理系统 - 06-07-07 - 阅读: 934463
无线网测试专用定向天线 Wi-Fi勘测定位工具 - 06-01-16 - 阅读: 1058846
手持式无线网测试仪ES-WLAN网络通无线网络测试仪 - 05-10-25 - 阅读: 1045578
无线网络WLAN性能测试与RF损伤模拟方案 - 05-10-08 - 阅读: 955640
AirMagnet Wi-Fi Analyzer 无线网络探测工具 便携式无线网分析仪(AirMagnet LapTop)--无线局域网分析仪 - 05-08-29 - 阅读: 1495495
Cisco Aironet 352--推荐的测试用无线网卡 - 05-07-25 - 阅读: 927420
无线网络探测工具 掌上型无线网分析仪Handheld WLT 7.0 - 05-08-16 - 阅读: 2135715
无线网络探测工具 无线局域网勘测仪Surveyor-无线网信号覆盖与分析工具 - 05-08-03 - 阅读: 1877328
无线网频谱分析仪Spectrum Analyzer - 05-07-27 - 阅读: 1413994
手持式无线网分析仪Fluke OPV-WNA - 05-07-25 - 阅读: 890225
企业*无线网防火墙SG Enterprise—全面的Wi-Fi防火墙方案 - 05-07-25 - 阅读: 1570637
单机版无线网防火墙SG Sentry—小型无线网络的安全防护解决方案 - 05-07-21 - 阅读: 1610064

Email给朋友 打印本文
版权所有·安恒公司 Copyright © 2004   t1.anheng.com.cn   All Rights Reserved    
北京市海淀区*体南路9号 主语国际商务中心4号楼8层 (邮编100048) 电话:010-88018877