Se aplica A: Puntos de Acceso Administrados en WatchGuard Cloud (AP130, AP330, AP332CR, AP430CR, AP432)
Utilice Dominios de Autenticación de WatchGuard Cloud para configurar servidores de autenticación compartidos que se apliquen a todas las funciones de WatchGuard Cloud tanto para Fireboxes como para puntos de acceso.
En el caso de los puntos de acceso, esto le permite seleccionar servidores RADIUS para la seguridad WPA2 Enterprise y WPA3 Enterprise para sus SSID. Para más información sobre los ajustes de seguridad de SSID, consulte configurar los Ajustes de SSID del Punto de Acceso.
Para más información sobre cómo utilizar RADIUS para autenticar clientes inalámbricos, consulte Configurar Autenticación RADIUS para un Punto de Acceso.
Solo los servidores RADIUS están disponibles para la autenticación Enterprise del punto de acceso. Active Directory no es compatible con 802.1X, lo cual es un requisito para la autenticación Enterprise. Puede utilizar Active Directory NPS (Network Policy Server) como un servidor RADIUS.
Acerca de los Ajustes de Dispositivos y Sitios
Los puntos de acceso pueden tener dos distintos tipos de ajustes:
- Ajustes a nivel de dispositivo que se aplican individualmente a cada punto de acceso — Para configurar Dominios de Autenticación para un punto de acceso a nivel de dispositivo, consulte Configurar Dominios de Autenticación para un Punto de Acceso.
- Ajustes que aplica al punto de acceso desde un Access Point Site — Puede utilizar Access Point Sites para crear ajustes de Dominio de Autenticación que se aplican a varios puntos de acceso suscritos al sitio. Para configurar Dominios de Autenticación para un access point site, consulte Configurar Dominios de Autenticación para un Access Point Site.
Configurar Dominios de Autenticación para un Punto de Acceso
Para configurar Dominios de Autenticación para un punto de acceso a nivel del dispositivo:
- Seleccione Configurar > Dispositivos.
- Seleccione el punto de acceso.
- Haga clic en Configuración del Dispositivo.
Se abre la página Configuración del Dispositivo.
- En el mosaico Autenticación, haga clic en Dominios.
Se abre la página Dominios de Autenticación.
- Haga clic en Agregar Dominio de Autenticación.
Se abre la página Agregar Dominio de Autenticación.
- Seleccione un Dominio de Autenticación existente, el Servidor de Autenticación RADIUS y el Servidor de Contabilidad RADIUS opcional de la lista desplegable.
Si no tiene ningún Dominio de Autenticación configurado, debe ir a Configurar > Dominios de Autenticación para crear un nuevo Dominio de Autenticación. Para más información, consulte Agregar un Dominio de Autenticación a WatchGuard Cloud.
- Haga clic en Guardar.
Ahora puede seleccionar el dominio de autenticación y el servidor RADIUS que creó cuando configure un SSID con la seguridad WPA2 Enterprise y WPA3 Enterprise. Para más información, consulte configurar los Ajustes de SSID del Punto de Acceso.
Configurar Dominios de Autenticación para un Access Point Site
Para configurar Dominios de Autenticación para un Access Point Site:
- Seleccione Configurar > Access Points Sites.
- Seleccione un sitio existente o agregue un sitio nuevo.
- En la pestaña Detalles de Configuración, haga clic en Dominios en el mosaico Autenticación.
Se abre la página Dominios de Autenticación.
- Haga clic en Agregar Dominio de Autenticación.
Se abre la página Agregar Dominio de Autenticación.
- Seleccione un Dominio de Autenticación existente, el Servidor de Autenticación RADIUS y el Servidor de Contabilidad RADIUS opcional de la lista desplegable.
Si no tiene ningún Dominio de Autenticación configurado, debe ir a Configurar > Dominios de Autenticación para crear un nuevo Dominio de Autenticación. Para más información, consulte Agregar un Dominio de Autenticación a WatchGuard Cloud.
- Haga clic en Guardar.
Ahora puede seleccionar el dominio de autenticación y el servidor RADIUS que creó cuando configure un SSID con autenticación WPA2 Enterprise y WPA3 Enterprise. Para más información, consulte configurar los Ajustes de SSID del Punto de Acceso.