Cisco Aironet 3600 Serie Guía De Despliegue

Cisco Aironet 3600 Serie Guía De Despliegue

Guía de despliegue de la inteligencia del espectro wssi
Ocultar thumbs Ver también para Aironet 3600 Serie:

Publicidad

Enlaces rápidos

Módulo del Cisco Aironet AP para la seguridad
de red inalámbrica y el Guía de despliegue de la
inteligencia del espectro (WSSI)
Contenido
Introducción
prerrequisitos
Introducción
Este documento proporciona la Configuración general y las Pautas para la instrumentación para
el módulo del Punto de acceso del Cisco Aironet para la inteligencia de la seguridad de red
inalámbrica y del espectro (WSSI). El WSSI es un módulo complementario que se puede insertar
en el (APS) de las puntas de acceso modular tal como las Cisco 3600 Series AP.

Publicidad

Tabla de contenido
loading

Resumen de contenidos para Cisco Aironet 3600 Serie

  • Página 1: Tabla De Contenido

    Este documento proporciona la Configuración general y las Pautas para la instrumentación para el módulo del Punto de acceso del Cisco Aironet para la inteligencia de la seguridad de red inalámbrica y del espectro (WSSI). El WSSI es un módulo complementario que se puede insertar...
  • Página 3: Requisitos

    Descripción general del producto El módulo de la inteligencia de la seguridad de Red Inalámbrica Cisco y del espectro, aprovechándose del diseño modular flexible de las 3600 Series AP del Cisco Aironet, entrega sin precedente, siempre-en la exploración de la Seguridad y la inteligencia del espectro. Esto le ayuda a evitar interferencia del Radiofrecuencia (RF) de modo que usted consiga una mejores cobertura y funcionamiento en su red inalámbrica.
  • Página 4: Ventajas Del Modo Wssi

    contexto, la detección rogue y la administración de recursos de la radio protección de la amenaza del aWIPS de 24 x 7 en-canales 23 veces más cobertura de la Seguridad y del espectro Ahorros de costos 30%+ CAPEX contra el modo monitor dedicado AP Configuración cero del tacto El módulo campo-mejorable WSSI es una radio dedicada que descarga toda la supervisión y los Servicios de seguridad de las radios del cliente/de la porción de los datos a la Seguridad...
  • Página 5 Trabajos conjuntamente con el motor de los Servicios de movilidad de Cisco (MSE). OLMO: Agrega la exploración de la Seguridad del wIPS para 7x24 en la exploración del canal (2.4GHz y 5 gigahertz), con mejor esfuerzo del soporte del canal.
  • Página 6 Cisco CleanAir. Una vez que se identifican los interferers, RRM puede mover los dispositivos del cliente a los canales lejos de la interferencia y ajustar el poder del transitar de moverse lejos del origen de la interferencia.
  • Página 7: En-Canal Contra El Apagado-Canal Usando El Módulo Wssi

    Con estas características, el módulo de la inteligencia de la seguridad de Red Inalámbrica Cisco y del espectro, junto con las Cisco 3600 Series AP, proporciona la red inalámbrica más segura y más robusta de la clase de la empresa posible para sus usuarios corporativos y datos.
  • Página 8 Éste es el despliegue recomendado para un módulo WSSI que realiza la protección del wIPS: El Cisco 3600 AP con un módulo WSSI utiliza el en-canal y la exploración del apagado-canal para proporcionar una industria solución principal mientras que sirve a los clientes.
  • Página 9: Instalar El Módulo Wssi

    Instalar el módulo WSSI...
  • Página 10: Configuración Para El Módulo Ap3600 Wssi

    Configuración para el módulo AP3600 WSSI No hay configuración para el módulo WSSI necesario. El módulo analiza automáticamente todos los canales en ambas bandas usando su 0x4 las Antenas (RO) de 0 tx x 4 Antenas del rx.
  • Página 11: Requisito De Alimentación Eléctrica Para El Módulo Wssi

    > los Puntos de acceso > 802.11b/g/n > AP_NAME > los detalles. CleanAir en el módulo WSSI El módulo WSSI detecta los interferers de CleanAir con la misma precisión que un MMAP. Cisco recomienda que el módulo WSSI esté desplegado con una densidad de 1:5, donde debe haber 1 módulo WSSI para cada 5 AP.
  • Página 12 CleanAir se puede habilitar en 2.4GHz solamente, 5GHz solamente, y 2.4GHz y 5GHz. Esto es a elección del WLC CLI o del GUI. Aquí está un ejemplo de configurar CleanAir en el WLC CLI: (Cisco Controller) >config 802.11-abgn cleanair enable APNAME 2.4GHz (Cisco Controller) >config 802.11-abgn cleanair enable APNAME 5GHz La misma configuración se puede aplicar en el GUI vía la Tecnología inalámbrica >...
  • Página 13: Wips En El Módulo Wssi

    El módulo WSSI detecta los atacantes del wIPS con casi la misma precisión que un MMAP. Para el wIPS, Cisco recomienda el desplegar del módulo WSSI con una relación de transformación de 2:5 entre los AP. Este los medios para cada 5 AP, dos de los AP deben contener el módulo WSSI.
  • Página 14 Los ataques del wIPS se visualizan en la infraestructura primera de la lengueta casera del > Security (Seguridad). El PI visualiza una Vista de nivel de red, pero usted puede visualizar el ataque en un AP3600 con un módulo WSSI publicando el comando de la alarma ALARM_NUM del capwap de la demostración de la consola AP.
  • Página 15: El Granuja Detecta En El Módulo Wssi

    de la demostración: SJC14-21A-AP-DUNGENESS-X# show capw am alarm 52 capwap_am_show_alarm = 52 <A id='47C30C9E'> <AT>52</AT> <FT>2012/10/01 21:04:22</FT> <LT>2012/10/01 21:04:49</LT> <DT>2012/10/01 18:49:08</DT> <SM>00:40:96:B5:85:8D-a</SM> <SNT>2</SNT> <DM>00:22:55:F2:80:9F-a</DM> <DNT>1</DNT> <CH>11</CH> <FID>0</FID> pAlarm.bPendingUpload = 0 El granuja detecta en el módulo WSSI El módulo WSSI detecta los AP rogue con la misma precisión que un MMAP. Una lista del granuja AP se visualiza en el WLC y el PI.
  • Página 16: Contención Rogue Usando El Módulo Wssi

    heard 7 seconds ago authFailedCount=0 NumOfPkts = 2, wep = 1, SP = 0, adHoc = 0, wpa = 1, 11g = 0, 11n=2 antenna 1 pkts 2 avgRssi -81 avgSnr 13 ****************** MASTER ROGUE APS **************** ROGUE AP: 0 BSSID = C4:3D:C7:8A:EE:90, channel = 1 SSID = NETGEAR_11ng heard 7 seconds ago...
  • Página 17: Enterado-Ubicación Del Contexto En El Módulo Wssi

    Enterado-ubicación del contexto en el módulo WSSI Cuando está conectado con Cisco MSE, el módulo WSSI proporciona el contexto enterado – los datos de la ubicación con la misma exactitud que un MMAP.
  • Página 18: Autorización Del Módulo Wssi

    Autorización del módulo WSSI El módulo WSSI utiliza las licencias del modo monitor del wIPS. Información Relacionada Soporte Técnico y Documentación - Cisco Systems...

Tabla de contenido