Se aplica A: Puntos de Acceso Administrados en WatchGuard Cloud (AP130, AP330, AP332CR, AP430CR, AP432)
Para obtener acceso a la Interfaz de Línea de Comandos (CLI), puede conectarse a su punto de acceso a través de SSH. Si no puede contactar y administrar el punto de acceso desde WatchGuard Cloud, la CLI le permite utilizar comandos de administración y resolución de problemas.
Desde la CLI del dispositivo, puede utilizar estas funciones:
Ver las estadísticas actuales del dispositivo
Ver los registros del sistema y de procesos
Actualizar o importar una llave de licencia
Actualizar el firmware
Reiniciar el dispositivo
Cambiar la dirección IP y los ajustes de VLAN
Realizar tareas de resolución de problemas (ping, traceroute, telnet, etc.)
Restablecer el punto de acceso a los ajustes predeterminados de fábrica
Para conectarse a la CLI, puede utilizar un cliente SSH ubicado en la misma red que el punto de acceso.
El punto de acceso tiene una cuenta de administrador y una contraseña para acceder a la CLI. Esta contraseña se configura cuando se agrega el punto de acceso a WatchGuard Cloud. Para obtener más información sobre cómo configurar la contraseña del dispositivo, consulte Contraseña del Dispositivo del Punto de Acceso.
Conectarse a la CLI del Punto de Acceso
Para conectarse a la CLI del punto de acceso:
- Abra su aplicación de terminal.
- Verifique que su tipo de conexión esté configurado como SSH y que los parámetros estén configurados como:
- Nombre de host — La dirección IP del punto de acceso
- Puerto — 22
- Inicie la conexión.
La ventana de conexión muestra un mensaje de bienvenida y la solicitud de inicio de sesión del punto de acceso. - En la ventana de inicio de sesión, escriba el nombre de usuario admin. Presione Enter.
- En el mensaje de contraseña, escriba la contraseña que estableció para el dispositivo en WatchGuard Cloud. Presione Enter.
Si aún no agregó el punto de acceso a WatchGuard Cloud ni estableció una contraseña del dispositivo, la contraseña predeterminada para la CLI es watchguard.
Comandos de la CLI del Punto de Acceso
La CLI del punto de acceso incluye estos comandos:
- stat — Ver el estado y las estadísticas del punto de acceso.
- main — Ver un resumen del estado y las estadísticas del dispositivo, incluida la información de la dirección IP, la versión del firmware del dispositivo y el estado de la conexión a WatchGuard Cloud.
- syslog — Ver el archivo de registro del sistema.
- process — Ver los procesos del sistema.
- sys — Ver y configurar la información del sistema del punto de acceso.
- ip — Configurar los ajustes de dirección IP del punto de acceso.
- dhcpact [1 | 0] — 1: Habilitar DHCP, 0: Habilitar Dirección IP Estática
- ipaddr — Dirección IP
- ipsubn — Máscara de subred IP
- gateway — Puerta de enlace predeterminada
- pdns — DNS primario
- sdns — DNS secundario
- link6 — Usar dirección de enlace local
- ipaddr6 — Dirección IPv6
- sublen6 — Longitud del prefijo de subred IPv6
- gateway6 — Puerta de enlace IPv6
- pdns6 — DNS primario IPv6
- sdns6 — DNS secundario IPv6
- accept — Aceptar la configuración de la dirección IP estática (debe reiniciar el punto de acceso para aplicar los nuevos ajustes de la dirección IP).
- mgmt — Administrar la configuración del punto de acceso.
- mvlan — Configurar los ajustes de la VLAN de administración.
- backup revertfac — Revertir el dispositivo a los ajustes predeterminados de fábrica.
- fkautosync [enable | disable] — Habilitar o deshabilitar la sincronización automática de llave de licencia.
- fkupdate — Actualizar la llave de licencia del dispositivo desde su cuenta de WatchGuard.
- fkimport — Importar la llave de licencia del dispositivo. Debe pegar manualmente el texto de la llave de licencia del dispositivo.
- fwgrade fwup — Actualizar el firmware del punto de acceso.
Formatos de URL de actualización admitidos:
http://<dirección_servidor>/nombre_archivo
https://<dirección_servidor>/nombre_archivo
ftp://cuenta:contraseña@<dirección_servidor>/nombre_archivo
tftp://<dirección_servidor>/nombre_archivo - tpm — (firmware 1.1.26 o superior) Mostrar la firma RSA/TPM y las llaves públicas vinculantes del punto de acceso. Para probar las llaves, consulte la herramienta de diagnóstico tpmtest en el menú de comandos diag.
- diag — Aplicar herramientas de diagnóstico y de resolución de problemas IPv4.
- ping — Hacer ping a una dirección de destino.
- trace — Realizar una ruta de rastreo a una dirección de destino.
- route — Mostrar información de ruta.
- arp — Mostrar información ARP (Protocolo de Resolución de Dirección).
- telnet — Realizar una conexión Telnet a una dirección de destino.
- sptest — Realizar una prueba de velocidad desde el punto de acceso con un servidor iperf3. Puede especificar el servidor por dirección IP o nombre de dominio.Para obtener mejores resultados con un servidor iperf3 público, utilice un servidor regional local.
- tpmtest — (firmware 1.1.26 o superior) Probar las llaves públicas RSA/TPM del punto de acceso. Utilice este comando cuando resuelva problemas de conexión del punto de acceso a WatchGuard Cloud con un representante del Soporte Técnico de WatchGuard.
Utilice tpmtest signing para probar la llave pública de firma. Esta es la llave que utiliza el punto de acceso cuando se registra con WatchGuard Cloud.
Utilice tpmtest binding para probar la llave pública de vinculación.
Pegue la llave y pulse CTRL-D para validarla. Pulse CTRL-C para cancelar. - diagv6 — Aplicar herramientas de diagnóstico y de resolución de problemas IPv6.
- ping6 — Hacer ping a una dirección de destino.
- trace6 — Realizar un rastreo de ruta a una dirección de destino.
- telnet6 — Telnet a una dirección de destino.
- sptest6 — Realizar una prueba de velocidad desde el punto de acceso con un servidor iperf3. Puede especificar el servidor por dirección IP o nombre de dominio. Para obtener mejores resultados con un servidor iperf3 público, utilice un servidor regional local.
- tree — Ver el árbol de comandos para navegar por la interfaz CLI.
- exit — Volver al menú anterior.
- ayuda — Obtener ayuda con los comandos de la CLI.
- reboot — Reiniciar el punto de acceso.
- logout — Cerrar la sesión de la CLI.
Configurar Ajustes de Dispositivo del Punto de Acceso