...
Без указания ключа <NAME> – активируется отправка всех трапов данной группы.
eltWlcWidsClientBanned
...
Уведомление о том, что клиент (устройство) был заблокирован контроллером из-за подозрительной активности
OID :
1.3.6.1.4.1.35265.3.201.1.0.1
...
Параметры
banned-client-mac
ap-location
ssid
interface
auth-method
eap-method
captive-portal
eltWlcWidsClientUnbanned
Уведомление о том, что клиент (устройство) был разблокирован
OID :
...
1.3.6.1.4.1.35265.3.201.1.0.2...
Параметры
unbanned-client-mac
ap-location
ssid
interface
auth-method
eap-method
captive-portal
eltWlcWidsDetectedRogue
Уведомление об обнаружении подозрительной точки доступа (неуправляемая или неавторизованная ТД)
OID :
...
1.3.6.1.4.1.35265.3.201.1.0.3...
Параметры
reported-ap-mac
ap-location
ssid
channel
rssi
wids-rogue-reason
eltWlcWidsDetectedUnknown
Уведомление об обнаружении подозрительной точки доступа (неуправляемая или неавторизованная ТД)
OID :
...
1.3.6.1.4.1.35265.3.201.1.0.4...
Параметры
reported-ap-mac
ap-location
ssid
channel
eltWlcWidsDosAttackDetectedTooManyPackets
Уведомление об обнаружении атаки типа DoS из-за чрезмерного количества пакетов
OID :
...
1.3.6.1.4.1.35265.3.201.1.0.5...
Параметры
ap-location
interface
packet-type
time
packets-count
constraint
count
eltWlcWidsDosAttackDetectedPacketsLeap
Уведомление об обнаружении атаки типа DoS, связанной с протоколом LEAP
OID :
...
1.3.6.1.4.1.35265.3.201.1.0.6...
...
Параметры
ap-location
interface
packet-type
time
packets-count
constraint
count
eltWlcWidsLostRogue
Уведомление о том, что ранее обнаруживаемая rogue-точка больше не обнаруживается
eltWlcWidsClientBanned
Уведомление о том, что клиент (устройство) был заблокирован контроллером из-за подозрительной активности
OID :
1.3.6.1.4.1.35265.3.201.1.0.17
Параметры
bannedreported-clientap-mac
ap-location
ssid
interfacechannelauth-method
eap-method
captive-portal
eltWlcWidsClientUnbanned
eltWlcWidsOurAttacksInfoUpdate
Обновление информации об атаках, инициированных нашей собственной сетью (например для подавления rogue ТД)Уведомление о том, что клиент (устройство) был разблокирован
OID :
1.3.6.1.4.1.35265.3.201.1.0.28
Параметры
unbanned-client-mac
ap-location
ssidinterface
interfacebroadcast-count
authunicast-methodcount
eapattacked-ap-methodmac
captiveattacked-ap-portalchannel
...
eltWlcWidsTooMuchAuthFailDetected
Уведомление об обнаружении подозрительной точки доступа (неуправляемая или неавторизованная ТД)Уведомление об обнаружении слишком многого количества неудачных попыток аутентификации.
OID :
1.3.6.1.4.1.35265.3.201.1.0.39Параметры
reportedclient-ap-mac
ap-location
interface
ssid
channeldomainrssi
wids-rogue-reason
eltWlcWidsDetectedUnknown
eltWlcWidsDeauthAttackDetected
Уведомление об обнаружении атаки деаутентификации;Уведомление об обнаружении подозрительной точки доступа (неуправляемая или неавторизованная ТД)
OID :
1.3.6.1.4.1.35265.3.201.1.0.410Параметры
reported-ap-mac
ap-location
ssidlocation
interface
victim
owner
channel
rssi