Su Punto de Acceso (AP) de WatchGuard es una extensión del Firebox. Puede conectar uno o más AP WatchGuard a su red para habilitar el acceso inalámbrico, expandir el alcance inalámbrico de su red y habilitar el acceso inalámbrico a distintas zonas de seguridad en su red. Usted configura y administra sus AP a través del Gateway Wireless Controller en su Firebox.
Configuración de SSID
Un SSID (Identificador de conjunto de servicios) es el nombre específico que se da a cada red inalámbrica. Puede asignar más de un SSID para varios APs diferentes para dar cabida a diferentes configuraciones inalámbricas.
Cuando configura SSIDs para sus AP WatchGuard, puede hacer lo siguiente:
Asignar el mismo SSID a varios AP (para roaming inalámbrico en el mismo SSID)
Cuando asigna el mismo SSID a más de un AP, se extiende el alcance de ese SSID. Cuando un cliente inalámbrico que está conectado a un SSID se traslada a una ubicación distinta en su red física, el cliente inalámbrico se puede conectar automáticamente al AP que tiene la señal más fuerte para ese SSID. Esto elimina la necesidad de que los usuarios se reconecten de manera manual cuando éstos mueven sus dispositivos inalámbricos alrededor de su oficina.
Asignar más de un SSID a cada AP
También puede habilitar más de un SSID en cada AP. El número de SSIDs que cada AP inalámbrico puede soportar depende del modelo de AP, y si el dispositivo tiene radios simples o duales.
- Los dispositivos de radio individual admiten un máximo de 8 SSIDs
- Los dispositivos de radio doble admiten un máximo de 16 SSIDs (8 por radio)
Recomendamos un máximo de 20-40 clientes inalámbricos asociados por radio en base a la demanda promedio de tiempo de emisión de los clientes.
Para cada SSID, usted configura los ajustes de seguridad y encryption (cifrado) para proteger su red. Para más información, consulte Configurar los SSID del AP WatchGuard.
Cuando configura los SSIDs para sus APs, puede habilitar opcionalmente el etiquetado VLAN. Si habilita el etiquetado de VLAN para SSIDs en un AP WatchGuard, también debe habilitar VLANs en la red a la cual el AP se conecta.
Habilite el etiquetado VLAN en los SSIDs de su AP si desea lo siguiente:
- Configurar políticas de firewall distintas para SSID que se conecten a la misma red
- Separar el tráfico en la misma red física a distintas redes lógicas.
Para más información, consulte Configurar VLAN para AP WatchGuard.
Para soportar el roaming de una red inalámbrica para invitados, es probable que desee habilitar el aislamiento del cliente para asegurarse de que los clientes inalámbricos no puedan enviarse directamente tráfico entre sí. Esto requiere una VLAN, pero no requiere el etiquetado de VLAN. Para más información, consulte Acerca del Aislamiento de Cliente AP.
Acerca de Implementación Automática
Para las redes inalámbricas con un gran número de AP WatchGuard que se implementarán y a los cuales se les asignarán los mismos SSIDs y no requieren configuraciones únicas, puede habilitar la implementación automática en SSIDs específicos, de modo que el Gateway Wireless Controller implemente los AP automáticamente y los configure con el SSID especificado. Para más información, consulte Acerca de Implementación Automática de AP.
Configuración del AP
En los ajustes del AP del Gateway Wireless Controller, usted configura los ajustes de radio para cada AP, y configura los SSIDs que cada AP utiliza.
Para más información, consulte Configurar los Ajustes del AP.