タグ付けされた質問 「wireless」

ネットワークを通過するトラフィックの種類によっては、従業員がワイヤレスルーターを持ち込んでネットワークにセットアップするのは現実的ではありません。これは、多くの場合、セキュリティが確保されていないか不十分であり、ネットワークへのバックドアを提供するためです。不正なワイヤレスアクセスポイントがネットワークに導入されるのを防ぐにはどうすればよいですか？

39 security  wireless  rogue 

私がwifiについて読んだすべてのことは、2.4 GHz帯域には3つの使用可能なチャネルしかないと言っているようです。ただし、米国では11の2.4Ghz WiFiチャネルが許可されています。 誰もが1、6、または11を使用している場合、wifiインフラストラクチャに未使用のチャネル、たとえばチャネル3を使用するのは意味がありませんか？あるいは、質問を別の言い方をすれば、1、6、および11以外のチャネルを使用できないのはなぜですか？

22 wireless 

小規模オフィスエリアにWiFiカバレッジを提供するために、ソフトウェアバージョン12.4.25d-JA1を実行するシスコの自律シングルバンド1041（AIR-AP1041N-E-K9）が使用されます。アクセスポイントには、WPA / TKIP + PSKを使用した単一のSSIDの基本設定があります。 ワイヤレスクライアントのほとんどはラップトップとスマートフォンです。プリントサーバーとハンドヘルドコンピューターもあります。全員が問題なくワイヤレスネットワークに接続でき、適切なサービスを受けています。ただし、時々、すべてのワイヤレスクライアントが数分間同時に到達不能になります。 RF環境を確認しましたが、結果は良好でした。 RSSIは、オフィスエリア全体で-60 dBmを超えています 周囲のワイヤレスネットワークからのRSSIは、オフィスSSIDからのRSSIより少なくとも30 dB低い スペクトル分析により、干渉がないことが確認されます 問題が発生しているときに、次の事実を確認しました。 すべてのWiFiクライアントは同時に接続を失いますが、有線デバイスには問題はありません APは管理IPアドレスで到達可能であり、WiFiクライアントがまだ関連付けられていることを報告します すべてのワイヤレスクライアントは、新しいクライアントをワイヤレスネットワークに接続するとすぐに接続を回復します。 無線インターフェイスは時々リセットされますが、問題が観察されるときそれは起こりません。前回問題を見つけたとき、問題の1時間以上前に無線インターフェースのログがリセットされるのを見ました。 バグだと思い、このソフトウェアバージョンのバグのリストを確認しましたが、この問題に似たものは見つかりませんでした。 同様の問題に直面したことはありますか？その根本原因を見つけることができますか？問題の原因を絞り込むために他に何を確認できますか？

22 cisco  wireless 

会社の新しいオフィススペースのネットワークを計画しています。私は専門家ではないので、自分の計画を提示し、間違いを犯しているかどうか、どこでミスをしているのか教えてください。 仮定： オフィスは1階に300平方メートルあり、ほとんどが乾式壁です。 現在、18人の労働者がいます。 予想される成長により、オフィスは50人のワークステーションを快適にサポートする必要があります。 私たちはモバイルアプリ会社ですので、開発チームとテスターの間では、ほとんどがスマートフォンである200以上のデバイスのワイヤレスサポートが必要です。 私たちのトラフィックのほとんどは、内部ではなくインターネットとの間で送受信されます 複数のワイヤレスネットワークが必要（少なくとも内部およびゲスト） サイトサーバー（開発およびテスト用にローカルで実行している開発者以外）にはありません。 すべてのコード、ドキュメント、運用サーバーなどはクラウドです。（バックアップにはDropbox、JIRAとconfluenceにはAtlassian、リポジトリにはBitBucket、サーバーにはS3などを使用します） ISPは30MBps d / lおよび2または4 u / lを提供できます。 ワークステーションはすべてApple（ネットワークカードはすべて10/100/1000） 私の現在の計画： ワークステーションごとに2つのLANドロップ、パッチパネルへのCAT5e配線は、約100の終端である必要があります。 モデム-Cisco887。これはISPのパッケージに含まれています。 ルーター/ファイアウォール-pfSenseを実行するSoekris 6501（http://soekris.com/products/net6501.html） スイッチ（有線）-HP 2510-48G、L2完全管理、ギガビット。最初に、使用中のワークステーションのみを接続します。さらに必要な場合は、さらに追加できます。 いくつかのワイヤレスアクセスポイントを備えたワイヤレスコントローラー。 ルーターにすべてのLANをセットアップします。 有線スイッチをルーターにトランクし、有線スイッチをダムスイッチとして使用します ワイヤレスコントローラをメインLANから物理的に分離されるようにルーターに接続します。 WPA2を使用したワイヤレス認証で2つのワイヤレスネットワークをセットアップする 質問： Soekrisには、多数のオプション（RAM、CPU）があります。基本的なものを使用できますか、それともハイエンドオプションを取得する必要がありますか？ ワイヤレス設定については、ワイヤレスコントローラーとワイヤレスアクセスポイントを使用するタイミングと使用するタイミングの違いを完全には理解していません。どちらも必要ですか？私は多くの時間を読み、人々と話をしてきましたが、何を得るべきかまだわかりません。 上記の質問に対する私の最良の推測は、Cisco CT-2504-5ワイヤレスコントローラーまたはNetgear ProSafe 16-APワイヤレス管理システムのいずれかを、CiscoまたはNetgearアクセス​​ポイントとともに取得することです。両方のコントローラーは約1000ドルで、同じことをしているようです。重要な違いはありますか？ アクセスポイントに関しては、私も混乱しています。NetgearにはWNDAP350とWNDAP360があります。繰り返しますが、ここでの違いは理解できません。 スイッチをルーターにトランキングすることで本当に得られますか？ ここで船に乗りますか？スペードだけが必要なときにバックホウを計画しましたか？

21 wireless  switch  router  best-practices 

ネットワーク内の802.11トラフィック、特にスマートフォンからのアクティブなプローブを監視しています。特定の隠されたSSIDのプローブリクエストを送信していますが、デバイスによってアナウンスされた機能に一致するネットワークを明らかにすることになっている無向プローブリクエストも送信しています。 私はヨーロッパにいるので、米国よりも多くのチャネルを使用するようになります（そうですか？） 予想どおり、スキャンはさまざまなチャネルで順番に行われますが、私が驚いたのはこの動作です： チャネル5で送信された無向プローブ要求は、チャネル6のAPによって応答されます。これは完全に正常な動作ですか、つまり公式仕様のどこでも定義されていますか？ 編集：プローブ要求と応答の両方の内容は次のとおりです。DSパラメーターセット：現在のチャネルに基づいています。 2つのフレームの時間差は4ミリ秒であり、この期間中に他の波のアクティビティは観測されませんでした。 編集：airodump-ng 1.0 airodump-ng -c 6 mon0で実行するコマンドは次のとおりです。 キャプチャツールは、チャンネル2から9のAPからのビーコンを表示します。私にとっては、airodumpは、現在のチャンネルパラメーターに従って破棄せずに、周波数範囲で見えるすべてのパケットを受け入れることを意味します。 ルーターがプローブ要求に応答するのと同じ動作をしている場合...これが理由である可能性があります。（私たちの愛するルーターで使用されている周波数フィルターの選択性に疑問を持ち始めています。） 編集1： この動作は1）繰り返し可能ですか、動作しているデバイスを持っている人がこれを観察してみてください。2）802.11参照のどこかに指定されていますか？それは私の自己を見つけることができませんでした。 編集2： これまでにこの設定を繰り返してくれたすべての人に感謝します。これを説明する最後の試みです。次に進む必要があります：Pここに、私が物事を行った正確な順序を示します。 root@mymachine:~# iwconfig :: no mon interface, wlan0 is managed, not associated, and on channel 6: 2.437GHz root@mymachine:~# airmon-ng start wlan0 6 :: mon0 created, set on channel 6: 2.437GHz これは後で別のものによって確認されiwconfigます。（補足として、wlan0のチャネルを変更でき、mon0は独立したままです。） root@mymachine:~# airodump-ng …

19 wireless  ieee-802.11 

背景 新しいCat4507R + EスイッチでCisco 1242 LAPを再展開しようとしています。つまり、WLCのIPアドレスがそのLAPで変更されています。何らかの理由でip helper-addresses、Cisco AP1242 LAPとWLC間の通信を開始するために、LWAP VLANで設定する必要があります。LAP VlanにDHCP（オプション43）がありますが、LAPがDHCPオプションを無視している理由がわかりません。 DHCPはCisco 4507R + Eスイッチで実行されます...スイッチはDHCPオプション43（単一WLCアドレス：10.19.3.209 / hex：0a13.03d1）およびオプション60 ...で構成されています ip dhcp pool lwap_v99 network 10.1.1.0 255.255.255.0 default-router 10.1.1.254 dns-server 10.19.26.225 option 43 hex f104.0a13.03d1 option 60 ascii "Cisco AP c1240" ! LWAPはDHCPアドレスを取得しています... WL-DST2#sh ip dhcp bind Bindings from all pools not …

19 cisco  wireless  ieee-802.11  dhcp  wlc 

私はかなり長い間、この答えを探しています。LANにはCSMA / CDが、WLANにはCSMA / CAがあるのはなぜですか？ 私が見つけることができる最良の説明は、「送信電力と受信電力の極端な比率のため、同じチャネルでデータを送信することは非常に非現実的です。したがって、衝突回避が使用されます」。意味を理解できませんでした。送信と受信に2つの別々のチャネルを使用している場合でも、CSMAを使用してチャネルを使用するノードを決定するため、CAの代わりにCDをドロップする必要はありません。したがって、この説明はどういうわけか当てはまらないようです。 考えられる唯一の理由は、ノードの数が少ないために衝突の可能性が低い場合はCDを使用し、衝突の可能性が高い場合はCAを使用することです。ただし、LANとWLANでユーザー数に違いはありません。 誰か説明してください。

18 wireless  protocol-theory 

WiFiベースステーションとWiFiレンジエクステンダーがあります。両方とも同じSSIDを持っています。 デバイスがそのSSIDに接続すると、どうなりますか？デバイスは、ベースステーションとレンジエクステンダーが同じネットワークの一部であり、第三者が同じネットワーク上の別のレンジエクステンダーになりすますことができないことをどのように知るのですか？ 次に、デバイスが動き回って信号強度が変化するとどうなりますか？何らかの再交渉が行われていますか？ レンジエクステンダーは実際に何をしますか？デバイスやベースステーションから取得したものを単に再ブロードキャストしますか、それともそれよりもインテリジェントですか。 これはいくつかの質問のように聞こえますが、誰かが簡潔な説明を手元に持っていれば、おそらくそれらすべてに同時に答えるでしょう。

17 wireless 

私たちは新しい建物を建設しています。CIOは、すべてのユーザーステーションへの銅線にお金をかける必要がなく、この目的のためだけにワイヤレスを使用したいと考えています。展開の。 サーバー、データセンター、重要とみなされるサービス、およびその他の非ワイヤレスデバイス（たとえば、コピー機/スキャナー/プリンター）は、依然として銅線接続を取得します。 銅ケーブルとすべてのケーブルをサポートするスイッチを明らかに設置するのは費用がかかりますが、これは大きな変更のようです。 ユーザーステーションにワイヤレスのみを提供することはどの程度実行可能ですか？

14 wireless  ieee-802.11  best-practices 

私はいくつかのCisco WLCで作業しており、デバイスの位置を決定する際にクライアント信号強度に関する情報を使用することを知っていますが、「プローブリクエスト」を読んでいて、デフォルトでは、アクセスポイントは表示されるプローブリクエストのみを転送することがわかりました提供するSSIDの場合。 サポートされていないSSID宛てであっても、APが表示するすべてのプローブ要求を報告するように、プローブ要求の「フィルター」を無効にできることがわかりました。 シスコのドキュメントによると、「プローブリクエストフィルタリング」を無効にするとロケーションの精度が向上すると言いますが、そうすることに注意点があるかどうかはわかりません 誰もこれで経験がありますか？ 私が行くドキュメントはここにあります：http : //www.cisco.com/en/US/docs/wireless/controller/7.4/configuration/guides/consolidated/b_cg74_CONSOLIDATED_chapter_01111010.html

14 cisco  wireless 

ワイヤレスは半二重媒体と言われています。「デュアルバンド」ステーションが一般的になり、一方のアンテナは2.4 GHz帯域にあり、もう一方のアンテナは5GHz帯域にあります。たとえば、5 GHz帯域の両方のアンテナを備えたステーションがあるが、異なるチャネルで全二重通信が可能だと仮定します。

14 wireless 

WiFiがIoT /マシンツーマシン通信のコンテキストで一般的にIEEE 802.11規格と呼ばれるか、後者がより一般的なファミリと呼ばれるかどうかを知りたいです。文字通り同じことを意味していると言う人もいます。これは正しいです？

13 wireless  ieee-802.11 

Wifiについて質問がありますが、どこにも答えが見つかりませんでした。 任意の種類のネットワーク（アドホックかどうか）に参加することなく、wifi経由でパケットを送信することは可能ですか？ ネットワークに参加せずに空中でパケットを送信できるようにしたいと思います。監視モードの別のデバイスは、どのパケットを処理する必要があるかを認識できます。WiFiはこれを行うための最良の方法ではないかもしれないことを知っています。 実際、ワイヤレスネットワークの検出中に何らかの種類のパケットが送信される必要がありますか？接続を確立せずに、さまざまなSSIDをネットワーク経由でどのように転送しますか？WiFi経由でネットワークを発見するために、どのような種類のパケットが送信されますか？ 誰かがこれについてのいくつかのドキュメントの方向に私を向けることができれば、それを見つけることができませんでした。 どうもありがとう！

13 wireless  packet-analysis 

約50のCisco 1242アクセスポイントがあり、Cisco 4404ワイヤレスLANコントローラで管理しています。APを設置した人は、コントローラのアクセスポイントに場所を割り当てませんでした。 「AP27」と呼ばれるAPの1つから悪意のある動作が見られるため、このAPの物理的な場所を見つけたいと考えています。APのMACアドレスを追跡し、ケーブルがPoEスイッチのどこにあるかを知っていますが、そのIDFのカバレッジの半径を考えると、これはまだ約7つのAPを残します。残念ながら、APに場所を配置しなかった同じ男も、ケーブル配線にラベルを付けませんでした。 ケーブルをトレースする以外に、APの場所を正確に見つける方法はありますか？

13 cisco  wireless  ieee-802.11  wlc 

Aerohoveワイヤレスネットワーク（コントローラーなし）を実行しています。SSIDに関連付けられているVLAN内でmac-flapsが発生することがあります。これはローミングクライアントからのものであることを知っています。問題は、私が働いている会社がエンドツーエンドのVLAN（L3デバイスをアクセスレイヤーに配置するお金がない）であり、これらのmac-flapsがmac-tableそのVLANのL2ドメイン全体でフラッシュされます...これにより、さらに多くのブロードキャストが発生します アクセスレイヤーでL2ドメインを終了することが最善の解決策であることは知っていますが、短期的にはお金がありません...この問題に対処する方法についての考えはありますか？

13 cisco  wireless  vlan  ieee-802.11