AP 내결함성 + 불량 감지 + AAA 재정의 / SGT

• 서비스 및 무선
• 고급
• 12분
• 3단계
• Cisco IOS-XE-style

이 실습을 브라우저에서 열기 →

무료 · 설치 불필요 · 계정 불필요

시나리오

작업자가 볼 수 있는 독립적인 손잡이 3개. 그들은 모두 "구성 + 표시 + 검증"이기 때문에 함께 작동합니다. 새로운 데이터 경로도, 새로운 와이어 캡슐도 없고 IR + 렌더링만 가능합니다. 실제 Cisco AP는 우선순위에 따라 최대 3개의 컨트롤러(capwap ap primary-base, secondary-base, tertiary-base)를 구성합니다. 1차 실패 시 AP는 2차 실패를 다시 시도한 다음 3차 실패를 시도합니다. 또한 다시 로드 후 가동 중지 시간을 줄이기 위해 다시 로드하기 전에 다음 이미지를 가져오는 capwap ap predownload도 있습니다. 시뮬레이터는 각 apProfile에 문자열(컨트롤러 이름 + IP)을 그대로 저장합니다. show ap config fault-tolerance가 그들을 걷습니다. Cisco WLC는 WIPS 스타일 모니터링을 실행합니다. AP는 채널 외부에서 외부 BSSID를 검색하고 이를 보고합니다. 컨트롤러는 각각을 malicious | friendly | unclassified로 분류합니다. 시뮬레이터는 불량 목록을 정적 토폴로지 사실(프레임 수준 스캐닝 없음 - 개별 이벤트 무선 모델이 필요함)과 show 명령으로 저장합니다. policyProfile.aaaOverride: boolean는 프로필이 RADIUS 제공 특성(VLAN의 경우 Tunnel-Private-Group-Id, ACL의 경우 Cisco-AVPair, 보안 그룹의 경우 Cisco-SGT)을 준수하는지 여부를 전환합니다. policyProfile.sgt는 이 WLAN의 트래픽에 스탬프가 찍힌 정적 SGT(0..65535)입니다. show wireless profile policy detail NAME는 전체 구성을 덤프합니다.

토폴로지

1 × 무선 컨트롤러 · Cisco IOS-XE-style

• WLC1 — 무선 컨트롤러

할 일

1. WLC1에서 show ap config fault-tolerance를 실행합니다. Branch-ap 프로필은 구성된 세 개의 컨트롤러와 이미지 사전 다운로드 활성화를 모두 보고해야 합니다.

2. show wireless wps rogue ap summary를 실행합니다. 2명의 도적 - 하나는 악의적이고(evil-twin) 하나는 우호적(neighbor-net)입니다.

3. show wireless profile policy detail CORP-POL를 실행합니다. AAA 재정의를 활성화해야 하며 SGT는 100이어야 합니다.

이 실습을 브라우저에서 열기 →

같은 주제의 다른 실습

• DHCP 서버 구성하기초급 · 12분
• WLAN — 기본 SSID 브로드캐스트초급 · 10분
• HSRP: first-hop 이중화 구성중급 · 12분
• NAT: 내부 LAN을 위한 PAT (overload)중급 · 14분
• HSRP — 우선순위 감소를 사용한 인터페이스 추적중급 · 12분
• VRF-Lite — 라우터 한 대에 두 고객중급 · 12분

이 실습의 다른 언어 버전

AP fault tolerance + rogue detection + AAA override / SGTAP-Fehlertoleranz + Rogue-Erkennung + AAA-Override / SGTTolerancia a fallas de AP + detección de delincuentes + anulación de AAA / SGTTolerância a falhas de AP + detecção de invasores + substituição de AAA / SGTTolérance aux pannes AP + détection des escrocs + remplacement AAA / SGTएपी दोष सहिष्णुता + दुष्ट का पता लगाना + एएए ओवरराइड / एसजीटीAP容错+恶意检测+AAA覆盖/SGTTolleranza agli errori AP + rilevamento rogue + override AAA/SGTAP フォールト トレランス + 不正検出 + AAA オーバーライド / SGTОтказоустойчивость точки доступа + обнаружение несанкционированных действий + переопределение AAA / SGTAP hata toleransı + hileli algılama + AAA geçersiz kılma / SGTKhả năng chịu lỗi AP + phát hiện giả mạo + ghi đè AAA / SGT