Ejemplo De Configuración En La Cli; Protección De Trama De Administración - Rockwell Automation Allen-Bradley Stratix 5100 Manual Del Usuario

Protección de trama de
administración
Ejemplo de configuración en la CLI
Este ejemplo muestra los comandos CLI que son equivalentes a los pasos
enumerados en Configuración de los puntos de acceso para que sean compatibles
con la itinerancia rápida segura en la página
AP# configure terminal
AP(config)# dot11 ssid fastroam
AP(config-ssid)# authentication network-eap
eap_methods
AP(config-ssid)# authentication key-management cckm
AP(config-ssid)# exit
AP(config)# interface dot11radio0
AP(config-if)# encryption mode ciphers aes-ccm
AP(config-if)# ssid fastroam
AP(config-if)# exit
AP(config)# end
En este ejemplo, el SSID fastroam se ha configurado para admitir la EAP de red y
CCKM, la suite de algoritmos de cifrado AES-CCM está habilitada en la
interface de radio 2.4 GHz y el SSID fastroam está habilitado en la interface de
radio de 2.4 GHz.
La protección de trama de administración (Management Frame Protection o
MFP) proporciona funciones de seguridad para los mensajes de administración
que se transmiten entre el punto de acceso y las estaciones de cliente. La MFP
consta de dos componentes funcionales: MFP de infraestructura y MFP de
cliente.
La MFP de infraestructura presta asistencia para la infraestructura. La MFP de
infraestructura emplea una comprobación de la integridad de los mensajes (MIC)
en toda la difusión y tramas de administración dirigidas que pueden ayudar a
detectar dispositivos maliciosos y ataques de denegación del servicio. La MFP de
cliente proporciona asistencia para los clientes. La MFP de cliente protege a los
clientes autenticados de las tramas de spoofing porque impide que muchos de los
ataques contra las WLAN habituales se hagan efectivos. El funcionamiento de la
protección de trama de administración requiere un WDS.
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015
Configuración de WDS y la itinerancia rápida segura
369:
Capítulo 14
371