Contents

Temas Relacionados

Implementación del Dispositivo AP con Roaming Simple

Para ampliar el alcance de un SSID en una área física más grande, puede asignar el mismo SSID a varios dispositivos AP. Cuando un usuario inalámbrico se traslada a una ubicación distinta en su red física, el cliente inalámbrico se puede conectar de manera automática a un dispositivo AP diferente que tiene la señal más fuerte para ese SSID. Esto elimina la necesidad de que los usuarios se reconecten de manera manual cuando éstos mueven sus dispositivos inalámbricos alrededor de su oficina. El roaming simple depende de que el cliente inalámbrico cambie entre los puntos de acceso inalámbricos.

Para este escenario de implementación, puede conectar cada dispositivo AP directamente a una interfaz Firebox de confianza, o a un conmutador en la red de confianza. Siempre y cuando conecte todos los dispositivos AP a interfaces en la misma zona de seguridad de la red, los clientes inalámbricos que se conecten al SSID pueden desplazarse entre los dispositivos AP.

El diagrama de abajo muestra tres dispositivos AP conectados a la red de confianza, dos conectados a un conmutador, y uno conectado a una interfaz de confianza en el Firebox. Todos los dispositivos AP usan el mismo SSID.

Diagrama de una red con tres dispositivos AP en la misma red

Implementación de AP y Políticas de Firebox

Tenga en cuenta estos requisitos de la política, que dependen de la manera en que conecta los dispositivos AP y otros recursos a su red.

  • Si conecta el dispositivo AP directamente a una interfaz de Firebox, los usuarios inalámbricos no tienen automáticamente acceso a los recursos de confianza que se conectan a otras interfaces de confianza de Firebox. Debe configurar políticas que permitan el tráfico debido a que los usuarios inalámbricos están en una red de confianza separada. Las políticas predeterminadas de firewall solo permiten el tráfico saliente de redes de confianza, pero no permiten el tráfico entre dispositivos en diferentes redes de confianza.
  • Si conecta el dispositivo AP a un conmutador en la red de confianza, los usuarios inalámbricos pueden acceder a otros recursos de red en la red conectada a la misma interfaz. No necesita crear políticas adicionales para permitir el acceso porque el tráfico no pasa por el Firebox, pero sí es necesario crear políticas para el tráfico hacia los recursos que se conectan a otra interfaz de confianza.

Configurar una Interfaz de Firebox y Habilitar DHCP

Para conectar el dispositivo AP directamente a una interfaz de Firebox, configure esa interfaz como una interfaz de Confianza u Opcional. Habilite el servidor DHCP o la retransmisión DHCP en esta interfaz de modo que el Firebox pueda asignar automáticamente una dirección IP al dispositivo AP y a los clientes inalámbricos.

Para configurar la interfaz para este escenario de implementación, desde Fireware Web UI:Closed
  1. Seleccione Red > Interfaces.
  2. Seleccione una interfaz de red y haga clic en Editar.
  1. En el cuadro de texto Nombre de interfaz (Alias), ingrese un nombre para esta red.
    Para este ejemplo, ingreseInalámbrica-de Confianza.
  2. (Opcional) En el cuadro de texto de Descripción de Interfaz, ingrese una descripción de la interfaz.
  3. En la lista desplegable Tipo de Interfaz, seleccione De confianza.
  4. En el cuadro de texto Dirección IP, escriba la dirección IP para esta interfaz en notación diagonal.
    Para este ejemplo, ingrese 10.0.10.0/24.
  5. Seleccione Servidor DHCP.
  6. En la sección Grupo de Direcciones, haga clic en Agregar.
  7. En los cuadros de texto IP de Inicio e IP de Finalización, ingrese las direcciones IP para el alcance DHCP.
    Para este ejemplo, ingrese 10.0.10.2 y 10.0.10.100.
  8. Haga clic en Guardar para guardar la configuración de la interfaz.
Para configurar la interfaz para este escenario de implementación, desde Policy Manager:Closed
  1. Seleccione Red > Configuración.
    Aparece el cuadro de diálogo
    Configuración de Red.
  2. Seleccione una interfaz de red y haga clic en Configurar.
  1. En el cuadro de texto Nombre de interfaz (Alias), ingrese un nombre para esta red.
    Para este ejemplo, ingreseInalámbrica-de Confianza.
  2. (Opcional) En el cuadro de texto de Descripción de Interfaz, ingrese una descripción de la interfaz.
  3. En la lista desplegable Tipo de Interfaz, seleccione De confianza.
  4. En el cuadro de texto Dirección IP, escriba la dirección IP para esta interfaz en notación diagonal.
    Para este ejemplo, ingrese 10.0.10.0/24.
  5. Seleccione Utilizar Servidor DHCP.
  6. En la sección Grupo de Direcciones, haga clic en Agregar.
    Aparece el cuadro de diálogo Agregar intervalo de direcciones.
  7. En los cuadros de texto IP de Inicio e IP de Finalización, ingrese las direcciones IP para el alcance DHCP.
    Para este ejemplo, ingrese 10.0.10.2 y 10.0.10.100.
  8. Haga clic en Aceptar para guardar la configuración DHCP.
    El alcance de direcciones IP aparece en la lista de Grupo de Direcciones.
  9. Haga clic en Aceptar para guardar la configuración de la interfaz.
  10. Guarde el archivo de configuración en el Firebox.

Agregar el SSID al Controlador Inalámbrico de Puerta de Enlace

Para agregar el SSID al Controlador Inalámbrico de Puerta de Enlace para este escenario de implementación, desde Fireware Web UI:Closed
  1. Seleccione Red > Controlador Inalámbrico de Puerta de Enlace.
  2. Seleccione la casilla de selección Activar Controlador Inalámbrico de Puerta de Enlace.
  3. En la pestaña SSIDs, haga clic en Agregar.
  1. En el cuadro de texto Nombre de red (SSID), ingrese De confianza.
  2. En la pestaña Puntos de acceso, seleccione los dispositivos AP que usarán este SSID.
    Si los dispositivos AP no han sido enlazados aún al Firebox, puede asignar este SSID a cada dispositivo AP después de agregarlo al Controlador Inalámbrico de Puerta de Enlace.
  3. Seleccione la pestaña Seguridad.
  4. Configure sus ajustes de cifrado de seguridad inalámbrica para este SSID.
  5. Guarde la configuración del SSID.
  6. Haga clic en Guardar para guardar la configuración del Controlador Inalámbrico de Puerta de Enlace.
Para agregar el SSID al Controlador Inalámbrico de Puerta de Enlace para este escenario de implementación, desde Policy Manager:Closed
  1. Seleccione Red > Controlador Inalámbrico de Puerta de Enlace.
    Aparece el cuadro de diálogo Controlador Inalámbrico de Puerta de Enlace, con la pestaña de SSIDs seleccionada.
  2. Seleccione la casilla de selección Activar Controlador Inalámbrico de Puerta de Enlace.
  3. En la pestaña SSIDs, haga clic en Agregar.
    Aparece el cuadro de diálogo de Agregar SSID, con la pestaña Configuraciones seleccionada.
  1. En el cuadro de texto Nombre de red (SSID), ingrese De confianza.
  2. Asegúrese de que la casilla de selección Activar etiquetado VLAN esté deseleccionada.
    No se requieren VLAN para este escenario de implementación de roaming.
  3. En la pestaña Puntos de Acceso, mueva los dispositivos AP con los cuales desee utilizar este SSID desde la lista Disponible a la lista Miembro.
    Si los dispositivos AP no han sido enlazados aún al Firebox, puede asignar este SSID a cada dispositivo AP después de agregarlo al Controlador Inalámbrico de Puerta de Enlace.
  4. Seleccione la pestaña Seguridad.
  5. Configure sus ajustes de cifrado de seguridad inalámbrica para este SSID.
  6. Haga clic en Aceptar para guardar la configuración del SSID.
    Aparece el cuadro de diálogo Controlador Inalámbrico de Puerta de Enlace, con el SSID de confianza en la lista SSID.
  1. Haga clic en Aceptar para guardar la configuración del Controlador Inalámbrico de Puerta de Enlace.
  2. Guarde el archivo de configuración en el Firebox.

Después de haber configurado los SSID, puede enlazar cualquier dispositivo AP adicional con el Firebox, y asignar estos SSID a los radios en cada dispositivo AP.

Vea también

Acerca de la configuración del dispositivo AP

Configurar Dispositivos AP con el Controlador Inalámbrico de Puerta de Enlace

Danos tu Opinión  •   Obtener Soporte  •   Toda la Documentación del Producto  •   Búsqueda Técnica

© 2018 WatchGuard Technologies, Inc. Todos los derechos reservados. WatchGuard, el logotipo de WatchGuard, WatchGuard Dimension, Firebox, Core, Fireware y LiveSecurity son marcas comerciales registradas o marcas comerciales de WatchGuard Technologies en Estados Unidos y/o en otros países.