WIDS白名单模板

背景信息

由于WLAN网络中存在非法设备接入的安全隐患，管理员需要部署监测AP来监测WLAN网络。将AP的工作模式配置监测模式，可以使监测AP检测无线设备信息，并定时上报给AC，由AC识别非法设备。

如果无线信号覆盖范围内，还存在其他网络或厂商的AP在正常工作，设备会检测到并将其识别为非法AP，如果开启反制非法AP功能，会对这些AP的业务造成影响。此时可以将AP加入合法AP列表，包括合法MAC地址表、合法OUI表和合法SSID表。对于检测到的非法AP，如果在合法MAC地址表中存在，则判断其为合法AP；如果在合法MAC地址表中不存在，其OUI和使用的SSID必须同时在合法OUI表和合法SSID表中存在，才判断其为合法AP。

操作步骤

新建模板

依次单击“配置 > 无线业务管理 > 模板管理 > WIDS > WIDS白名单模板”，进入“WIDS白名单模板列表”页面。
单击“新建”，进入“新建WIDS白名单模板”页面。
在“模板名称”处输入新建的WIDS白名单模板名称。
如果需要从其它模板中复制所有配置参数到新建模板中，可以在“从其它模板复制参数”处选择其它模板的名称，选择“None”表示不从其它模板复制参数。
单击“确定”，进入新建的WIDS白名单模板参数配置页面。

配置WIDS白名单模板的各项参数。具体参数说明请参见表1。

表1 新建WIDS白名单模板
项目	说明
白名单模板	新增的WIDS白名单模板名称，不支持修改。
白名单匹配策略(OUI和SSID)	配置WIDS白名单中OUI和SSID的匹配策略。同时匹配：AP的OUI和SSID必须同时都在合法OUI列表和合法SSID列表中，否则认为是非法AP。如果WIDS白名单列表中仅配置了合法OUI列表或者合法SSID列表，则只要检查AP的OUI或SSID是否存在与对应表中。任意匹配：AP的OUI和SSID只要在合法OUI列表或合法SSID列表中之一即可，都不在时则认为是非法AP。
MAC白名单	维护白名单的MAC地址。单个添加 # 单击“添加”，进入“添加MAC地址”页面。 # 输入MAC地址，单击。可继续添加多个MAC地址，单击可删除对应的MAC地址。 # 单击“确定”，完成配置。批量添加 # 单击“批量导入”，进入“导入MAC地址”页面。 # 单击，选择待导入的MAC地址文件，然后单击“导入”。说明：您可以单击，下载MAC文件模板。 # 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。删除 # 选中需要删除的MAC地址，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。
OUI白名单	输入需要加入OUI白名单的“OUI名称”，单击。重复上述操作，可添加多个OUI名称。单击可删除选中的OUI名称。
SSID白名单	输入需要加入SSID白名单的“SSID名称”，单击。重复上述操作，可添加多个SSID名称。单击可删除选中的SSID名称。

单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。

修改模板
1. 依次单击“配置 > 无线业务管理 > 模板管理 > WIDS > WIDS白名单模板”，进入“WIDS白名单模板列表”页面。
2. 单击需要修改的WIDS白名单模板名称，进入WIDS白名单模板页面。
3. 修改WIDS白名单模板的各项参数。具体参数说明请参见表1。
4. 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
删除模板
1. 依次单击“配置 > 无线业务管理 > 模板管理 > WIDS > WIDS白名单模板”，进入“WIDS白名单模板列表”页面。
2. 选择需要删除的模板名称，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。
展示模板引用关系
1. 依次单击“配置 > 无线业务管理 > 模板管理 > WIDS > WIDS白名单模板”，进入“WIDS白名单模板列表”页面。
2. 选择需要展示模板引用关系的模板名称，单击“展示模板引用关系”，系统会展示出引用了当前模板的对象的类型和名称。
  
  单击“隐藏模板引用关系”，系统会隐藏当前的展示结果。