Logs für versuchten WLAN-Zugriff

[AgentNummer47]

Hallo zusammen,

ich habe als Access Points die IAP-321 und als WLAN-Controller den Router 1781A. Meine WLAN-Profile habe eine verschärfte MAC-Filterung über den RADIUS vom 1781A.
Falls nun jemand die SSID und das WLAN-Passwort hat, aber nicht in der Stationstabelle eingetragen ist, weist ihn der RADIUS ja ab - kann ich diese "Angriffsversuche" irgendwo in den Logs sehen? Muss dafür das Accounting im WLAN-Profil eingetragen sein?


Danke und Grüße
Jan

[alf29]

Moin,

im WLAN-Log wird es entsprechende Meldungen geben, und entsprechend auch im Syslog, wenn AUTH/WARNING-Meldungen gesammelt werden.
Aber ist das ein sehr realistisches Szenario, daß jemand schon die Passphrase hat, aber dann nicht mehr eine passende MAC-Adresse gefälscht bekommt?

Gruß Alfred