Temas Relacionados
Trust Store de Dispositivos AP
Para ayudar a prevenir los problemas potenciales de seguridad ocasionados por el restablecimiento de la configuración predeterminada de fábrica, o por dispositivos AP no autorizados o comprometidos, el Controlador Inalámbrico de Puerta de Enlace crea registros de confianza para cada dispositivo AP en su implementación. Esta Trust Store se asegura de que el Controlador Inalámbrico de Puerta de Enlace no pueda proporcionar datos (por ejemplo, contraseñas y otra información confidencial sobre su implementación inalámbrica) a los dispositivos AP no de confianza.
El Controlador Inalámbrico de Puerta de Enlace no se comunica con los dispositivos AP que no son de confianza. Si un dispositivo AP no es de confianza, las funciones de datos inalámbricos de dicho dispositivo siguen operando, pero el Controlador Inalámbrico de Puerta de Enlace no lo administra ni monitorea.
Los dispositivos AP enlazados con el Controlador Inalámbrico de Puerta de Enlace por primera vez se definen automáticamente como de confianza.
Los registros de confianza usan la dirección IP del dispositivo AP. Si la dirección IP del dispositivo AP cambia, éste ya no se considera de confianza. Para prevenir la pérdida del estado de confianza debido a cambios de una dirección IP dinámica, recomendamos usar las reservas DHCP o las direcciones IP estáticas para sus dispositivos AP.
Estado De confianza del Dispositivo AP
Los dispositivos AP sin un registro de confianza conocido tienen el estado de No de Confianza en la página Puntos de Acceso del Controlador Inalámbrico de Puerta de Enlace.
Un dispositivo AP puede tener el estado de No de Confianza por las siguientes razones:
- El dispositivo AP se restableció a la configuración predeterminada de fábrica
- La dirección IP del dispositivo AP se cambió a una nueva
- El dispositivo AP podría haberse puesto en riesgo
Puede configurar el Firebox para enviar una notificación de alarma cuando cambia el estado de confianza del dispositivo AP. Para configurar los ajustes de notificación, consulte Configurar los Ajustes del Controlador Inalámbrico de la Puerta de Enlace.
Confiar en un Dispositivo AP
Antes de poder administrar y monitorear un dispositivo AP con el Controlador Inalámbrico de Puerta de Enlace, se debe confiar en el dispositivo AP. Antes de confiar en un dispositivo AP, asegúrese de que sea un dispositivo conocido en su implementación.
- Seleccione Panel de Control > Controlador Inalámbrico de Puerta de Enlace.
Aparece la página del Controlador Inalámbrico de Puerta de Enlace. - Seleccione la pestaña de Puntos de Acceso.
- Seleccione uno o más dispositivos AP.
- En la lista desplegable Acción, seleccione Marcar como De confianza.
El estado del dispositivo cambia de No de Confianza a Conectado.
- Seleccione la pestaña Controlador Inalámbrico de Puerta de Enlace.
- Seleccione la pestaña de Puntos de Acceso.
- Seleccione uno o más dispositivos AP.
- En la lista desplegable Acciones, seleccione Marcar como De confianza.
El estado del dispositivo cambia de No de Confianza a Conectado.
Restablecer la Trust Store
Si cualquiera de sus dispositivos AP resulta comprometido (por ejemplo, si se han alterado, restablecido o ya no se encuentran bajo su control), recomendamos restablezca la Trust Store.
No puede restablecer la Trust Store para un solo dispositivo AP. Debe restablecer la Trust Store y confiar nuevamente en todos sus dispositivos AP conocidos.
- Seleccione Red > Controlador Inalámbrico de Puerta de Enlace.
- Seleccione la pestaña Configuración.
- Haga clic en Restablecer Trust Store.
- Seleccione la pestaña Controlador Inalámbrico de Puerta de Enlace.
- Seleccione la pestaña de Puntos de Acceso.
- Haga clic en Restablecer.
Deshabilitar la Trust Store
Si no desea usar la función de seguridad de confianza, puede deshabilitar la Trust Store. Si deshabilita la Trust Store, todos los dispositivos AP se considerarán de confianza.
- Seleccione Red > Controlador Inalámbrico de Puerta de Enlace.
- Seleccione la pestaña Configuración.
- Marque la casilla de selección Deshabilitar el mecanismo de Trust Store y confiar en todos los Dispositivos WatchGuard AP.
- Haga clic en Guardar.
- Seleccione Red > Controlador Inalámbrico de Puerta de Enlace.
- Haga clic en Configuración.
- Marque la casilla de selección Deshabilitar el mecanismo de Trust Store y confiar en todos los Dispositivos WatchGuard AP.
- Guardar la configuración.
Vea también
Configurar los Ajustes del Controlador Inalámbrico de la Puerta de Enlace