비인가 액세스 포인트, 네이버 액세스 포인트, 허니팟 액세스 포인트

1. Juniper Mist 포털의 왼쪽 메뉴에서 조직 > 관리자 > 사이트 구성을 선택합니다.
2. 구성할 사이트를 클릭합니다.
3. 보안 구성에서 필요에 따라 설정을 조정합니다.
   

   • 비인가 및 이웃 AP 탐지이 옵션을 선택하면 Rogue 및 Neighbor 탐지가 활성화됩니다. 그런 다음 경고 모니터링 으로 이동하고 필요한 경고 유형을 선택하여 경고를 구성할 > 있습니다.

     탐지 임계값을 조정할 수 있습니다.

     • Neighbor RSSI Threshold(네이버 RSSI 임계값) - 이 임계값은 AP 신호의 강도를 기반으로 합니다. 예를 들어 기본 임계값이 -80dBm인 경우 Juniper Mist는 RSSI가 -80 이상인 AP를 무시합니다. 지원되는 범위는 -40dBm - -100dBm입니다.

     • Neighbor Time Threshold(인접 시간 임계값) - 이 임계값은 AP 신호의 지속 시간을 기반으로 합니다. 예를 들어, 신호가 잦아들고 약해질 때 Monitor > Alerts 페이지에서 인접 AP가 지속적으로 나타났다가 사라지는 경우 더 긴 시간 임계값을 설정할 수 있습니다. 그런 다음 지속적인 신호를 가진 AP만 잠재적 위협으로 탐지합니다.

   • Detect Honeypot APs(허니팟 AP 탐지) - 허니팟 AP 탐지를 활성화하려면 이 옵션을 선택합니다(옵션은 기본적으로 선택됨). 검색된 허니팟에 대한 경고를 구성하려면 Monitor > Alerts(경고 모니터링)로 이동하여 수신할 경고를 선택합니다.

   • Approved SSIDs and Approved BSSIDs(승인된 SSID 및 승인된 BSSID) - 근처에 있는 알려진 AP가 불필요하게 탐지되는 것을 방지하려면 해당 SSID 또는 BSSID를 쉼표(공백 없음)로 구분하여 입력합니다.

     이 필드에 와일드카드를 사용할 수 있습니다. 이 기능은 사용자가 Wi-Fi Direct를 통해 프린터 또는 TV에 연결할 때 볼 수 있듯이 유사한 이름을 가진 여러 SSID를 허용하려는 경우에 유용합니다. 예를 들어, 승인된 SSID 목록에 direct* 를 입력하면 Juniper Mist는 DIRECT-roku-123-44AABB 및 DIRECT-printer9999와 같은 SSID를 무시합니다. 마찬가지로 승인된 BSSID 필드는 부분 일치를 지원합니다(예: 'cc-73-*').

   • Auto-Prevent Clients(클라이언트 자동 차단) - 여러 번의 권한 부여가 실패한 클라이언트로부터의 연결을 차단하려면 이 옵션을 선택합니다. 경고 페이지에는 802.11 인증 거부 및 차단됨: 반복된 권한 부여 실패와 같은 경고가 포함됩니다.

     필요에 따라 설정을 조정합니다.

     • 클라이언트가 WLAN과 연결할 수 없는 시간(초 )을 설정합니다. 예를 들어 기본 설정이 60초인 경우 클라이언트는 60초 동안 금지됩니다.

     • 자동 방지 작업을 트리거하는 인증 실패 횟수를 설정합니다. 예를 들어 기본 설정이 4인 경우 클라이언트는 4번 실패하면 금지됩니다.

4. 사이트 구성 페이지의 오른쪽 상단 모서리에 있는 저장을 클릭합니다.

1. Juniper Mist 포털의 왼쪽 메뉴에서 Site > Wireless > Security를 선택합니다.
2. 페이지 상단에서 드롭다운 목록을 사용하여 사이트를 선택합니다.
   메모:

   기간(지난 시간 또는 지난 24시간)을 조정할 수도 있습니다.

3. 기본 옵션을 유지하여 위협 및 목록 보기를 표시합니다.
4. Threats(위협) 테이블에서 네트워크에서 제거할 비인가 AP를 찾습니다.
5. Action(작업) 열에서 action(작업) 버튼을 클릭한 다음 Terminate Rogue(Rogue 종료)를 클릭합니다.
   

네트워크를 보호하려면 이 기능을 사용하여 MAC 주소를 기반으로 액세스 포인트를 허용하거나 금지할 수 있습니다.

1. 승인 또는 금지할 클라이언트의 MAC 주소를 식별합니다.
   팁:

   먼저 승인하려는 클라이언트에 대해 이 절차를 수행합니다. 그런 다음 금지할 클라이언트에 대해 절차를 반복합니다.

   Mist 포털에서 MAC 주소를 찾으려면 다음 방법 중 하나를 사용합니다.

   • 클라이언트 > WiFi 클라이언트로 이동하여 클라이언트의 MAC 주소 클릭한 다음 복사합니다.

   • Site > Wireless Security(사이트 무선보안)로 이동하여 불량 클라이언트를 찾은 다음 클라이언트 수 숫자를 클릭합니다. Rogue Clients List(불량 클라이언트 목록)가 나타나면 MAC 주소를 복사합니다.

   팁:

   여러 주소를 분류해야 하는 경우 텍스트 파일에 붙여넣습니다. 쉼표 또는 줄 바꿈을 사용하여 주소를 구분합니다. CSV 파일 확장자를 사용하여 파일을 다른 이름으로 저장합니다.

2. Site > Wireless > Security(무선 보안 사이트)로 이동하고 페이지 오른쪽 상단 모서리에 있는 View Client Classification(클라이언트 분류 보기) 버튼을 클릭합니다.
3. Approved(승인됨) 탭 또는 Prohibited(금지됨) 탭을 클릭합니다.

   • 금지된 클라이언트: 네트워크에 연결하지 못하도록 하려는 클라이언트입니다. 이러한 클라이언트는 유효한 AP를 통해 시도하더라도 참여할 수 없습니다. 이 옵션을 선택하는 경우 차단을 구성하는 추가 단계도 완료합니다.

     승인된 클라이언트: 네트워크에서 허용하려는 클라이언트입니다. 이 기능은 이전에 비인가 AP를 통해 연결된 적법한 클라이언트가 비인가 AP를 제거했을 때 액세스 권한을 잃은 경우에 유용합니다. 합법적인 클라이언트를 승인 하면 유효한 AP를 통해 다시 연결하여 네트워크에 다시 연결할 수 있습니다.

4. MAC 주소 입력:

   • 주소를 개별적으로 입력하려면 필드에 MAC 주소를 붙여넣거나 입력한 다음 +추가를 클릭합니다. 필요한 경우 이 단계를 반복합니다. 팝업 창 하단의 목록에 주소가 나타납니다. 완료되면 저장을 클릭합니다.

     

   • CSV 파일의 주소 - Upload File(파일 업로드)을 클릭하고 파일을 선택하거나 드래그 앤 드롭한 다음 Upload(업로드)를 클릭합니다.

     

5. 금지된 클라이언트 목록을 입력한 경우 다음 단계도 완료하여 AP와 연결되지 않도록 합니다.
   1. 왼쪽 메뉴에서 사이트 > 무선 > WLAN을 선택합니다.
   2. WLAN을 선택합니다.
   3. 보안에서 금지된 클라이언트가 연결되지 않도록 방지를 선택합니다.
   4. Edit WLAN(WLAN 편집) 창 하단에서 Save(저장)를 클릭합니다.
      
   주의:

   SSID에서 비인가 클라이언트를 금지하는 것은 클라이언트 차단이라는 더 큰 맥락에서 고려해야 합니다. 미국 연방통신위원회(FCC)의 Wi-Fi 차단 금지와 같은 관련 규정을 참조하세요.