Draadloos netwerkbeheer: Rogue Access Points - dummies

Een van de grootste problemen waarmee netwerkbeheerders te maken hebben, is het probleem van frauduleuze toegangspunten. Een bedrieglijk toegangspunt is een toegangspunt dat plotseling uit het niets op uw netwerk verschijnt.

Wat meestal gebeurt, is dat een medewerker besluit om een ​​notebookcomputer via een draadloze computer met het netwerk te verbinden. Dus de gebruiker stopt op Computers-R-Us op weg naar huis van het werk op een dag en koopt een Fisher-Price draadloos toegangspunt voor $ 25 en sluit het aan op het netwerk zonder toestemming te vragen.

Nu, ondanks alle uitgebreide veiligheidsmaatregelen die je hebt genomen om af te schermen in je netwerk, heeft deze goedbedoelende gebruiker de deur van de stal geopend. Het is erg onwaarschijnlijk dat de gebruiker de beveiligingsfuncties van het draadloze toegangspunt inschakelt; in feite is hij of zij waarschijnlijk niet eens op de hoogte dat apparaten voor draadloze toegang beveiligingsvoorzieningen hebben .

Tenzij u een actie onderneemt om het te vinden, kan een frauduleus toegangspunt gedurende maanden of zelfs jaren onopgemerkt in uw netwerk worden gebruikt. U ontdekt het misschien pas nadat u op een dag rapporteert om te werken en merkt dat uw netwerk is vernield door een indringer die zijn of haar weg naar uw netwerk heeft gevonden via een onbeveiligd draadloos toegangspunt waarvan u niet eens wist dat het bestond.

Hier zijn enkele stappen die u kunt nemen om het risico te verminderen dat malafide toegangspunten op uw systeem verschijnen:

• Stel een beleid in dat gebruikers verbiedt draadloze toegangspunten zelf te installeren. Zorg er vervolgens voor dat u alle netwerkgebruikers op de hoogte brengt van het beleid en laat hen weten waarom het installeren van een toegangspunt op zichzelf zo'n groot probleem kan zijn.

• Stel zo mogelijk een programma samen dat snel en goedkoop draadloze toegang verleent aan gebruikers die het willen. De redenen waarom malafide toegangspunten verschijnen, zijn in de eerste plaats (1) gebruikers hebben het nodig, en (2) het is moeilijk om via kanalen te komen. Als u het voor gebruikers gemakkelijker maakt om legitieme draadloze toegang te krijgen, vindt u minder snel draadloze toegangspunten die zich achter archiefkasten of in bloempotten bevinden.

• Maak eens een wandeling door het pand op zoek naar malafide toegangspunten. Bekijk elke netwerkuitgang in het gebouw en zie wat ermee verbonden is.

• Schakel al uw draadloze toegangspunten uit en loop vervolgens rond op het terrein met een draadloos uitgeruste notebookcomputer met scansoftware, zoals NetStumbler, die op zoek is naar draadloze toegang. (Natuurlijk, alleen omdat u een draadloos netwerk detecteert, betekent dit nog niet dat u een bedrieglijk toegangspunt hebt gevonden - u bent mogelijk een draadloos netwerk tegengekomen vanuit een nabijgelegen kantoor of thuis.)

• Als uw netwerk groot is, overweeg dan om een ​​softwaretool als AirWave te gebruiken om ongeoorloofde toegangspunten te detecteren.