Configurar los SSID del Dispositivo AP de WatchGuard

Antes de que pueda asignar un SSID a un dispositivo WatchGuard AP, debe agregar el SSID al Controlador Inalámbrico de Puerta de Enlace.

También puede activar el etiquetado VLAN en cada SSID. Si habilita el etiquetado VLAN, el SSID utiliza la ID de VLAN que usted especifique para conectarse a una VLAN que esté configurada en la red entre el dispositivo AP y Firebox. Para obtener más información sobre cuándo y cómo usar el etiquetado de VLAN con el dispositivo AP, consulte Configurar VLAN para los dispositivos AP WatchGuard.

Agregar un SSID

Ajustar la Configuración de SSID

Para configurar los ajustes de SSID, en la pestaña Configuración:

1. En el cuadro de texto Nombre de red (SSID), ingrese el nombre del SSID.
2. Para especificar que los dispositivos AP no difundan el nombre del SSID, desmarque la casilla de selección Difundir SSID.
3. Para especificar que los clientes inalámbricos conectados a este SSID no puedan enviar tráfico entre sí a través del dispositivo AP, marque la casilla de selección Habilitar el aislamiento de cliente. Para obtener más información, consulte Acerca del Aislamiento de Cliente de AP.
4. Para utilizar la lista Control de Acceso MAC para los dispositivos AP, marque la casilla de selección Utilizar la lista Control de Acceso MAC definida en la Configuración del Controlador Inalámbrico de Puerta de Enlace. Para obtener más información, consulte Configurar el Control de Acceso MAC.
5. Para utilizar las VLAN para separar el tráfico entre varios SSID, marque la casilla de selección Habilitar etiquetado VLAN.
6. Si habilitó el etiquetado VLAN, en el cuadro de texto ID de VLAN, ingrese o seleccione la ID de la VLAN etiquetada que desea utilizar para este SSID.

Si habilita el etiquetado VLAN e intenta configurar un SSID para utilizar una ID de VLAN que no está configurada en el Firebox, aparece un mensaje de advertencia con la información de que la ID de VLAN que configuró en los ajustes de SSID no existe. Asegúrese de configurar una VLAN etiquetada para este SSID. En la mayoría de las configuraciones de red, usted crea la VLAN etiquetada para cada SSID, y una VLAN no etiquetada para las conexiones de administración al dispositivo AP.

7. Para habilitar este SSID para su uso con la implementación automática, marque la casilla de selección Implementar automáticamente este SSID para todos los Dispositivos WatchGuard AP no aparejados. Para obtener más información, consulte Acerca de Implementación Automática de AP.
8. Para habilitar este SSID para usar en el modo de trabajador a distancia cuando se implementa en una ubicación remota, marque la casilla de selección Habilitar modo de trabajador a distancia en este SSID cuando se usa remotamente. Para obtener más información, consulte Acerca de la Implementación de VPN Remota de AP.
9. Para configurar los límites de ancho de banda de subida y bajada de conformación del tráfico para este SSID, configure los Ajustes globales de conformación del tráfico de SSID:

En el cuadro de texto Restringir el ancho de banda de bajada en el SSID, ingrese un límite en Kbps. Ingrese 0 para cantidad ilimitada.

En el cuadro de texto Restringir el ancho de banda de subida en el SSID, ingrese un límite en Kbps. Ingrese 0 para cantidad ilimitada.

10. Para configurar los límites de ancho de banda según el usuario para este SSID, marque la casilla de selección Habilitar según el control de ancho de banda.

En el cuadro de texto Restringir el ancho de banda de bajada en el SSID, ingrese un límite en Kbps. Ingrese 0 para cantidad ilimitada.

En el cuadro de texto Restringir el ancho de banda de subida en el SSID, ingrese un límite en Kbps. Ingrese 0 para cantidad ilimitada.

Los dispositivos AP100, AP102, AP200 y AP300 solamente admiten las restricciones de descarga.

11. Para activar este SSID para un periodo de tiempo específico, marque la casilla de selección Habilitar un programa de activación. Esta función limita el acceso a este SSID en base a las horas configuradas.

Configure la Hora de inicio y Hora de finalización en formato de 24 horas (hh:mm).

Los SSID que no están activos en el programa no aparecen en las páginas de monitoreo del Controlador Inalámbrico de Puerta de Enlace en Fireware Web UI o Firebox System Manager.

12. Para comprobar la red inalámbrica para puntos de acceso que no pertenecen a la red, seleccione la casilla de verificación Habilitar detección de rogue access point.

Un rogue access point es cualquier punto de acceso inalámbrico que se encuentre dentro del rango de su red que no se reconozca como un punto de acceso autorizado. Cuando habilita la detección de rogue access point, el Controlador Inalámbrico de Puerta de Enlace escanea canales inalámbricos para identificar los puntos de acceso inalámbricos desconocidos. Para obtener más información, consulte Habilitar Rogue Access Point Detection.

Utilice la función de Mapas de Implementación Inalámbrica del Controlador de Acceso de Puerta de Enlace para ver los BSSID externos (SSID de difusión) y los posibles rogue access points. Para obtener más información, consulte Ver Mapas de Implementación Inalámbrica.

Puede configurar las excepciones a la lista de rogue access points para que el Firebox no identifique un punto de acceso conocido (identificado por la dirección MAC) como rogue access point. Haga clic en Agregar para agregar una dirección MAC de un punto de acceso conocido. Haga clic en Eliminar para eliminar un dispositivo de la lista.

La función Rogue Access Point Detection para el Controlador Inalámbrico de Puerta de Enlace y los dispositivos WatchGuard AP administrados es diferente de la función de Rogue Access Point Detection diseñada para dispositivos inalámbricos Firebox con capacidades inalámbricas integradas.

Para obtener información sobre las diferencias entre los dispositivos inalámbricos Firebox y los dispositivos WatchGuard AP, consulte Soluciones Inalámbricas de WatchGuard. Para obtener información sobre Rogue Access Points Detection para dispositivos inalámbricos Firebox, consulte Rogue Access Point Detection.

Agregar Radios de Dispositivo AP

Cuando agrega un SSID, puede asignar el SSID a uno o más radios de dispositivo AP.

Para asignar un SSID a un radio de dispositivo AP:

1. Desde la configuración SSID, seleccione la pestaña Puntos de Acceso.
2. En la lista Puntos de Acceso con este SSID, agregue los radios de dispositivos AP que desea utilizar con este SSID.

También puede asignar el SSID a un radio de dispositivo AP al editar la configuración del radio del dispositivo AP. Para obtener más información, consulte Configurar los ajustes del radio del dispositivo AP.

Configurar ajustes de seguridad

Para configurar los ajustes de seguridad inalámbrica para el SSID:

1. Seleccione la pestaña Seguridad.
2. En la lista desplegable Modo de seguridad, seleccione el protocolo de seguridad para utilizar con este SSID.
3. Complete los ajustes para configurar el protocolo de seguridad seleccionado.

Para obtener más información, consulte Configurar los Ajustes de Seguridad del SSID.

Vea también

Configurar los Ajustes del Controlador Inalámbrico de la Puerta de Enlace

Danos tu Opinión  •   Obtener Soporte  •   Toda la Documentación del Producto  •   Búsqueda Técnica

© 2018 WatchGuard Technologies, Inc. Todos los derechos reservados. WatchGuard, el logotipo de WatchGuard, WatchGuard Dimension, Firebox, Core, Fireware y LiveSecurity son marcas comerciales registradas o marcas comerciales de WatchGuard Technologies en Estados Unidos y/o en otros países.