Q:当发现有非法AP或者非法客户端的情况下,是否有日志记录,当非法AP或者非法客户端离开的时候,是否也有相应的日志记录?
A:当开启反制反制功能之后,一扫描到非法AP和非法客户端,立马会产生log日志,当非法客户端和非法AP离开的时候,默认情况下,AC会每隔20S的时间更新一个rouge-AP的状态,当5分钟之后一直没有更新的状态,AC会将rouge-AP从active切换inative,再过一天之后就会删除,切换为inative和删除都会有log日志产生,但这些都可以通过命令来调整。
每隔一段时间更新的命令:timer device-update 20
将AP从active切换到inative的时间间隔命令:timer ap-inactivity 120
将客户端从active切换到inative的时间间隔命令:timer client-inactivity 600将inactive的终端删除的命令:timer device-aging 86400
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作