Amministrazione rete wireless: Rogue Access Points - dummies

Uno dei maggiori problemi che gli amministratori di rete devono affrontare è il problema dei punti di accesso non autorizzati. Un punto di accesso non autorizzato è un punto di accesso che appare improvvisamente dal nulla sulla rete.

Di solito succede che un dipendente decide di collegare un computer portatile alla rete tramite un computer wireless. Quindi l'utente si ferma a Computers-R-Us sulla strada di casa dal lavoro un giorno e acquista un punto di accesso wireless Fisher-Price per $ 25 e lo collega alla rete, senza chiedere il permesso.

Ora, nonostante tutte le complesse precauzioni di sicurezza che hai preso per recintare la tua rete, questo utente ben intenzionato ha aperto la porta della stalla. È molto improbabile che l'utente abiliti le funzionalità di sicurezza del punto di accesso wireless; in effetti, probabilmente non sa nemmeno che i dispositivi di accesso wireless hanno caratteristiche di sicurezza .

A meno che non intraprenda qualche tipo di azione per trovarlo, un Access Point canaglia può operare inosservato sulla tua rete per mesi o anche anni. Potresti non scoprirlo fino a quando non ti presenterai al lavoro un giorno e scoprirai che la tua rete è stata spazzata via da un intruso che si è trovato nella tua rete attraverso un access point wireless non protetto che non sapevi nemmeno esistesse.

Ecco alcuni passi da compiere per ridurre il rischio di punti di accesso non autorizzati che appaiono sul tuo sistema:

• Stabilisci una politica che vieta agli utenti di installare autonomamente punti di accesso wireless. Quindi, assicurarsi di informare tutti gli utenti della rete della politica e fargli sapere perché l'installazione di un punto di accesso per conto proprio può essere un problema grave.

• Se possibile, creare un programma che conceda in modo rapido ed economico l'accesso wireless agli utenti che lo desiderano. Le ragioni per cui i punti di accesso anomali si presentano in primo luogo sono (1) gli utenti ne hanno bisogno e (2) è difficile passare attraverso i canali. Se rendi più semplice per gli utenti ottenere un accesso wireless legittimo, è meno probabile trovare punti di accesso wireless nascosti dietro armadi di file o vasi di fiori.

• Una volta ogni tanto, fai una passeggiata attraverso i locali alla ricerca di punti di accesso non autorizzati. Dai un'occhiata ad ogni presa di rete nell'edificio e vedi cosa è collegato ad esso.

• Spegni tutti i punti di accesso wireless e poi gira intorno ai locali con un computer portatile dotato di wireless dotato di software di scansione, come NetStumbler, che cerca l'accesso wireless. (Naturalmente, solo perché si rileva una rete wireless non significa che si è trovato un access point canaglia - potrebbe essersi imbattuto in una rete wireless da un ufficio o casa vicino.)

• Se la rete è di grandi dimensioni, è consigliabile utilizzare uno strumento software come AirWave per curiosare per punti di accesso non autorizzati.