WIPS配置如下,使用手机开启SSID名为service的热点,进行测试发现可以正常反制安卓终端热点,但无法反制苹果终端热点,请问有啥解决办法吗
[ce1-wips]dis this
#
wips
#
ap-classification rule 1
ssid equal service
#
classification policy class1
apply ap-classification rule 1 rogue-ap
#
countermeasure policy 1
countermeasure rogue-ap
#
virtual-security-domain vsd1
apply classification policy class1
apply countermeasure policy 1
#
return
[ce1-wips]
[ce1-wlan-ap-wa538]dis this
#
wlan ap wa538 model WA538-WW
serial-id 219801A1NN918CG0002G
vlan 1
wips virtual-security-domain vsd1
radio 1
radio 2
radio 3
radio enable
wips enable
gigabitethernet 1
gigabitethernet 2
#
return
AC--SW--AP
(0)
最佳答案
https://zhiliao.h3c.com/Theme/details/7347
苹果终端释放热点使用的应该是随机mac,试试开启下面这个功能
random-mac-scan enable命令用来开启随机伪MAC地址过滤功能。
undo random-mac-scan enable命令用来恢复缺省情况。
【命令】
random-mac-scan enable
undo random-mac-scan enable
【缺省情况】
随机伪MAC地址过滤功能处于关闭状态。
【视图】
攻击检测策略视图
【缺省用户角色】
network-admin
【举例】
# 开启随机伪MAC地址过滤功能。
<Sysname> system-view
[Sysname] wips
[Sysname-wips] detect policy home
[Sysname-wips-dtc-home] random-mac-scan enable
(0)
暂无评论
苹果终端在较新的几个IOS版本种提出了随机mac探测的功能,包含了iphone自己提供的wifi热点也会采用随机mac。
可以试试这条命令是否有效
<Sysname> system-view
[Sysname] wips
[Sysname-wips] detect policy home
[Sysname-wips-dtc-home] random-mac-scan enable
(0)
暂无评论
您好,参考举例
# 开启随机伪MAC地址过滤功能。
<Sysname> system-view
[Sysname] wips
[Sysname-wips] detect policy home
[Sysname-wips-dtc-home] random-mac-scan enable
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论