Trust Store del AP
Para ayudar a prevenir los problemas potenciales de seguridad ocasionados por el restablecimiento de la configuración predeterminada de fábrica, o por AP no autorizados o que se han puesto en riesgo, el Gateway Wireless Controller crea registros de confianza para cada AP en su implementación. Esta Trust Store se asegura de que el Gateway Wireless Controller no pueda proporcionar datos (por ejemplo, contraseñas y otra información confidencial sobre su implementación inalámbrica) a los AP que no son de confianza.
El Gateway Wireless Controller no se comunica con los AP que no son de confianza. Si un AP no es de confianza, las funciones de datos inalámbricos de dicho dispositivo siguen operando, pero el Gateway Wireless Controller no lo administra ni monitorea.
Los AP que se enlazan con un Gateway Wireless Controller por primera vez son automáticamente de confianza.
Los registros de confianza usan la dirección IP del AP. Si la dirección IP del AP cambia, éste ya no se considera de confianza. Para prevenir la pérdida del estado de confianza debido a cambios de una dirección IP dinámica, recomendamos usar ya sea reservas DHCP o direcciones IP estáticas para sus APs.
Estado de Confianza del AP
Los AP sin un registro de confianza conocido tienen el estado de No De Confianza en la página Puntos de Acceso del Gateway Wireless Controller.
Un AP puede tener el estado de No De Confianza por las siguientes razones:
- El AP se restableció a la configuración predeterminada de fábrica
- La dirección IP del AP se cambió a una nueva dirección IP
- El AP podría haberse puesto en riesgo
Usted puede configurar el Firebox para enviar una notificación de alarma cuando cambia el estado de confianza del AP. Para configurar los ajustes de notificación, consulte Configurar Ajustes del Gateway Wireless Controller.
Confiar en un AP
Antes de poder administrar y monitorizar un AP con el Gateway Wireless Controller, el AP debe ser de confianza. Antes de confiar en un AP, asegúrese de que sea un AP conocido en su implementación.
- Seleccione Panel de Control > Gateway Wireless Controller.
Aparece la página del Gateway Wireless Controller. - Seleccione la pestaña de Puntos de Acceso.
- Seleccione uno o más APs.
- En la lista desplegable Acción, seleccione Marcar como De confianza.
El estado del dispositivo cambia de No de Confianza a Conectado.
- Seleccione la pestaña Gateway Wireless Controller.
- Seleccione la pestaña de Puntos de Acceso.
- Seleccione uno o más APs.
- En la lista desplegable Acciones, seleccione Marcar como De confianza.
El estado del dispositivo cambia de No de Confianza a Conectado.
Restablecer la Trust Store
Si cualquiera de sus APs se pone en riesgo (por ejemplo, si se han alterado, restablecido o ya no están bajo su control), recomendamos restablecer la Trust Store.
No puede restablecer la Trust Store para un solo AP. Debe restablecer la Trust Store y confiar nuevamente en todos sus APs conocidos.
- Seleccione Red > Gateway Wireless Controller.
- Seleccione la pestaña Configuración.
- Haga clic en Restablecer Trust Store.
- Seleccione la pestaña Gateway Wireless Controller.
- Seleccione la pestaña de Puntos de Acceso.
- Haga clic en Restablecer.
Deshabilitar la Trust Store
Si no desea usar la función de seguridad de confianza, puede deshabilitar la Trust Store. Si deshabilita la Trust Store, todos los APs se considerarán de confianza.
- Seleccione Red > Gateway Wireless Controller.
- Seleccione la pestaña Configuración.
- Marque la casilla de selección Deshabilitar el mecanismo de Trust Store y confiar en todos los AP WatchGuard.
- Haga clic en Guardar.
- Seleccione Red > Gateway Wireless Controller.
- Haga clic en Ajustes.
- Marque la casilla de selección Deshabilitar el mecanismo de Trust Store y confiar en todos los AP WatchGuard.
- Guarde la configuración.
