Configuración de red total: RV345P y tecnología inalámbrica empresarial de Cisco mediante la interfaz de usuario web

Opciones de descarga

  • PDF     (9.3 MB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (9.2 MB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (9.6 MB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:12 de abril de 2021
ID del documento:1618268762545379

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

kmgmt-2552-tz-total-network-configuration-RV345P-CBW-web-ui

Objetivo

En esta guía se muestra cómo configurar una red de malla inalámbrica mediante un router RV345P, un punto de acceso CBW140AC y dos extensores de malla CBW142ACM.

En este artículo se utiliza la interfaz de usuario Web para configurar la red inalámbrica de malla. Si prefiere utilizar la aplicación móvil, que se recomienda para una configuración inalámbrica sencilla, haga clic para saltar al artículo que utiliza la aplicación móvil.

Topología

This image shows the topology of the network.

Introducción

Toda su investigación se ha reunido y ha adquirido su equipo de Cisco, ¡qué interesante! En esta situación, estamos utilizando un router RV345P. Este router proporciona alimentación a través de Ethernet (PoE), lo que le permite conectar el CBW140AC al router en lugar de a un switch. Los extensores de malla CBW140AC y CBW142ACM se utilizarán para crear una red de malla inalámbrica.

Este router avanzado también ofrece la opción de funciones adicionales.

  1. El control de aplicaciones permite controlar el tráfico. Esta función se puede configurar para permitir el tráfico, pero para registrarlo, bloquearlo y registrarlo, o simplemente para bloquear el tráfico.
  2. El filtrado web se utiliza para evitar que el tráfico web se dirija a sitios web inseguros o inadecuados. No hay registro con esta función.
  3. AnyConnect es una red privada virtual (VPN) de capa de conexión segura (SSL) que está disponible en Cisco. Las VPN permiten que los usuarios y sitios remotos se conecten a la oficina o los Data Centers de la empresa mediante un túnel seguro a través de Internet.

Si desea utilizar estas funciones, deberá adquirir una licencia. Los routers y las licencias se registran en línea, y se explican en esta guía.

Si no está familiarizado con algunos de los términos utilizados en este documento o desea obtener más detalles sobre las redes de malla, consulte los siguientes artículos:

Dispositivos aplicables | Versión de software

  • RV345P |1.0.03.21
  • CBW140AC |10.4.1.0
  • CBW142ACM | 10.4.1.0 (la red de malla necesita al menos un extensor de malla)

Prerequisites

Preparación del router

  1. Asegúrese de que dispone de una conexión a Internet para la configuración.
  2. Póngase en contacto con el distribuidor de servicios de Internet (ISP) para obtener más información sobre las instrucciones especiales que puede utilizar cuando utilice el router RV345P. Algunos ISP ofrecen puertas de enlace con routers integrados. Si dispone de una puerta de enlace con un router integrado, puede que tenga que desactivar el router y pasar la dirección IP de la red de área extensa (WAN) (la dirección de protocolo de Internet exclusiva que el proveedor de Internet asigna a la cuenta) y todo el tráfico de red a través del nuevo router.
  3. Decida dónde colocar el router. Si es posible, querrá un área abierta. Esto puede no ser fácil porque debe conectar el router al gateway de banda ancha (módem) desde el distribuidor de servicios de Internet (ISP).

Obtenga una cuenta Cisco.com

Ahora que es propietario de un equipo de Cisco, debe obtener una cuenta Cisco.com, a veces denominada identificación en línea de Cisco Connection (ID de CCO). No se cobra por una cuenta.

Si ya tiene una cuenta, puede ir directamente a la siguiente sección de este artículo.

Paso 1

Vaya a Cisco.com. Haga clic en el icono de persona y, a continuación, en Crear una cuenta.

If you do not have a CCO ID, go to Cisco.com. Click the person icon and then Create an account.

Paso 2

Introduzca los detalles necesarios para crear la cuenta y haga clic en Register (Registrar). Siga las instrucciones para completar el proceso de registro.

Enter the required details to create the account and click Register. Follow the instructions to complete the registration process.

Si tiene algún problema, haga clic para saltar a la Cisco.com página de ayuda de registro de cuenta.

Configuración del router RV345P

Un router es esencial en una red porque enruta paquetes. Permite que una computadora se comunique con otras computadoras que no están en la misma red o subred. Un router accede a una tabla de routing para determinar a dónde enviar los paquetes. La tabla de routing enumera las direcciones de destino. Las configuraciones estáticas y dinámicas se pueden enumerar en la tabla de routing para llevar los paquetes a su destino específico.

El RV345P incluye parámetros predeterminados optimizados para muchas pequeñas empresas. Sin embargo, las demandas de la red o el proveedor de servicios de Internet (ISP) pueden requerir que modifique algunos de estos parámetros. Una vez que se haya puesto en contacto con el ISP para obtener información sobre los requisitos, puede realizar cambios mediante la interfaz de usuario Web.

¿Estás listo? ¡Vamos a ello!

RV345P listo para usar

Paso 1

Conecte el cable Ethernet de uno de los puertos LAN (Ethernet) RV345P al puerto Ethernet del ordenador. Necesitará un adaptador si el ordenador no dispone de puerto Ethernet. El terminal debe estar en la misma subred con cables que el RV345P para realizar la configuración inicial.

Paso 2

Asegúrese de utilizar el adaptador de corriente suministrado con el RV345P. El uso de un adaptador de corriente distinto podría dañar el RV345P o hacer que fallaran los dongles USB. El interruptor de alimentación está activado de forma predeterminada.

Conecte el adaptador de corriente al puerto de 12 VCC del RV345P, pero no lo enchufe todavía a la alimentación.

Paso 3

Asegúrese de que el módem está apagado.

Paso 4

Utilice un cable Ethernet para conectar el módem por cable o DSL al puerto WAN del RV345P.

Paso 5

Conecte el otro extremo del adaptador RV345P a una toma de corriente. Se encenderá el RV345P. Vuelva a conectar el módem para que también se pueda encender. La luz de alimentación del panel frontal se ilumina en verde fijo cuando el adaptador de corriente está conectado correctamente y el RV345P ha terminado de arrancar.

Configuración del router

El trabajo de preparación ha terminado, ¡ha llegado el momento de realizar algunas configuraciones! Para iniciar la interfaz de usuario web, siga estos pasos.

Paso 1

Si el equipo está configurado para convertirse en un cliente de protocolo de configuración dinámica de host (DHCP), se asignará al equipo una dirección IP en el intervalo 192.168.1.x. DHCP automatiza el proceso de asignación de direcciones IP, máscaras de subred, puertas de enlace predeterminadas y otros parámetros a los equipos. Los ordenadores deben estar configurados para participar en el proceso DHCP para obtener una dirección. Para ello, seleccione obtener una dirección IP automáticamente en las propiedades de TCP/IP del equipo.

Paso 2

Abra un navegador web como Safari, Internet Explorer o Firefox. En la barra de direcciones, introduzca la dirección IP predeterminada del RV345P, 192.168.1.1.

In the address bar, enter the default IP address of the RV260P which is 192.168.1.1.

Paso 3

El explorador puede emitir una advertencia de que el sitio web no es de confianza. Continúe en el sitio web. Si no está conectado, vaya a Resolución de problemas de la conexión a Internet.

The browser might issue a warning that the website is untrusted. Continue to the website.

Paso 4

Cuando aparezca la página de inicio de sesión, introduzca el nombre de usuario predeterminado cisco y la contraseña predeterminada cisco.

Haga clic en Login (Conexión).

Para obtener información detallada, haga clic en Cómo acceder a la página de configuración basada en web de los routers VPN de la serie Cisco RV340.

When the sign-in page appears, enter the default username cisco and the default password cisco. Both the username and password are case sensitive.

Paso 5

Haga clic en Login (Conexión). Aparecerá la página Introducción. Si el panel de navegación no está abierto, puede abrirlo haciendo clic en el icono del menú.

This image is the menu button.

Ahora que ha confirmado la conexión y ha iniciado sesión en el router, vaya a la sección Configuración inicial de este artículo.

Solución de problemas de conexión a Internet

Maldición, si está leyendo esto, probablemente tenga problemas para conectarse a Internet o a la interfaz de usuario web. Una de estas soluciones debería ayudar.

En el sistema operativo Windows conectado, puede probar la conexión de red abriendo el símbolo del sistema. Introduzca ping 192.168.1.1 (la dirección IP predeterminada del router). Si se agota el tiempo de espera de la solicitud, no podrá comunicarse con el router.

Si no hay conectividad, puede consultar este artículo sobre resolución de problemas.

Otras cosas que debe probar:

  1. Compruebe que el explorador Web no está configurado para trabajar sin conexión.
  2. Compruebe los parámetros de conexión de red de área local del adaptador Ethernet. El PC debe obtener una dirección IP mediante DHCP. Como alternativa, el PC puede tener una dirección IP estática en el intervalo 192.168.1.x con la puerta de enlace predeterminada establecida en 192.168.1.1 (la dirección IP predeterminada del RV345P). Para conectarse, puede que tenga que modificar la configuración de red del RV345P. Si utiliza Windows 10, consulte las instrucciones de Windows 10 para modificar la configuración de red.
  3. Si tiene un equipo existente que ocupa la dirección IP 192.168.1.1, deberá resolver este conflicto para que la red funcione. Más información al final de esta sección, o haga clic aquí para ir directamente allí.
  4. Reinicie el módem y el RV345P apagando ambos dispositivos. A continuación, encienda el módem y déjelo inactivo durante unos 2 minutos. Encienda el RV345P. Ahora debe recibir una dirección IP de WAN.
  5. Si dispone de un módem DSL, solicite al ISP que ponga el módem DSL en modo puente.

Configuración inicial

Le recomendamos que siga los pasos del Asistente de configuración inicial que se enumeran en esta sección. Puede cambiar estos parámetros en cualquier momento.

Paso 1

Haga clic en Asistente de configuración inicial en la página Introducción.

Click Initial Setup Wizard from the Getting Started Page.

Paso 2

Este paso confirma que los cables están conectados. Como ya lo ha confirmado, haga clic en Next.

Click Next.

Paso 3

En este paso se explican los pasos básicos para asegurarse de que el router está conectado. Como ya lo ha confirmado, haga clic en Next.

This step covers basic steps to make sure your router is connected. Since you have already confirmed this, click Next.

Paso 4

En la siguiente pantalla se muestran las opciones para asignar direcciones IP al router. En este escenario, debe seleccionar DHCP. Haga clic en Next (Siguiente).

The next screen displays your options for assigning IP addresses to your router. You need to select DHCP in this scenario. Click Next.

Paso 5

Se le solicitará que establezca los parámetros de hora del router. Esto es importante porque permite la precisión al revisar registros o solucionar problemas de eventos. Seleccione la zona horaria y haga clic en Next.

Select your Time Zone and then click Next.

Paso 6

Seleccionará las direcciones MAC que desea asignar a los dispositivos. La mayoría de las veces, utilizará la dirección predeterminada. Haga clic en Next (Siguiente).

Next, you will select what MAC addresses to assign to devices. Most often, you will use the default address. Click Next.

Paso 7

La página siguiente es un resumen de las opciones seleccionadas. Revise y haga clic en Next si está satisfecho.

The following page is a summary of the selected options. Review and click Next if satisfied.

Paso 8

En el siguiente paso, seleccionará una contraseña que utilizará al iniciar sesión en el router. El estándar para las contraseñas es contener al menos 8 caracteres (en mayúsculas y minúsculas) e incluir números. Introduzca una contraseña que cumpla los requisitos de seguridad. Haga clic en Next (Siguiente). Tome nota de su contraseña para futuros inicios de sesión.

Enter a password that conforms with the strength requirements. Click Next. Take note of your password for future logins.
No se recomienda que seleccione Desactivar aplicación de seguridad de contraseña. Esta opción le permitiría seleccionar una contraseña tan simple como 123, que sería tan fácil como 1-2-3 para que los sujetos malintencionados la descifraran.

Paso 9

Haga clic en el icono de guardar.

This image shows the red save icon that should be pressed to save the configuration.

Si desea obtener más información sobre estos parámetros, puede leer Configure DHCP WAN Settings (Configurar parámetros WAN DHCP) en el router RV34x.

El RV345P tiene activada la alimentación a través de Ethernet (PoE) de forma predeterminada, pero puede realizar algunos ajustes. Si necesita personalizar los parámetros, consulte Configuración de los parámetros de alimentación a través de Ethernet (PoE) en el router RV345P.

Edite una dirección IP si es necesario (opcional)

Después de completar el Asistente de configuración inicial, puede establecer una dirección IP estática en el router editando los parámetros de VLAN.

Este proceso solo es necesario si la dirección IP del router debe asignarse a una dirección específica de la red existente. Si no necesita editar una dirección IP, puede pasar a la siguiente sección de este artículo.

Paso 1

En el menú de la izquierda, haga clic en LAN > VLAN Settings.

In the left-hand menu-bar click LAN > VLAN Settings.

Paso 2

Seleccione la VLAN que contiene su dispositivo de ruteo, luego haga clic en el icono de edición.

Paso 3

Ingrese la dirección IP estática que desee y haga clic en Apply en la esquina superior derecha.

Enter your desired static IP address and click Apply in the upper-right hand corner.

Paso 4 (opcional)

Si el router no es el servidor/dispositivo DHCP que asigna direcciones IP, puede utilizar la función DHCP Relay (Retransmisión DHCP) para dirigir las solicitudes DHCP a una dirección IP específica. Es probable que la dirección IP sea el router conectado a la WAN/Internet.

If your router is not the DHCP server/device assigning IP addresses, you can use the DHCP Relay feature to direct DHCP requests to a specific IP address.

Actualice el firmware si es necesario

Se trata de un paso importante, ¡no se lo pierda!

Paso 1

Elija Administration > File Management.

Choose Administration > File Management.

En el área Información del sistema, las siguientes subáreas describen lo siguiente:

  • Device Model (Modelo de dispositivo): Muestra el modelo del dispositivo.
  • PID VID: ID de producto e ID de proveedor del router.
  • Versión de firmware actual: firmware que se está ejecutando actualmente en el dispositivo.
  • Última versión disponible en Cisco.com: última versión del software disponible en el sitio web de Cisco.
  • Última actualización del firmware: fecha y hora de la última actualización del firmware realizada en el router.
• Current Firmware Version - Firmware that is currently running on the device.

Paso 2

En la sección Actualización manual, haga clic en el botón de opción Imagen del firmware para Tipo de archivo.

Under the Manual Upgrade section, click on the Firmware Image radio button for File Type.

Paso 3

En la página Manual Upgrade, haga clic en el botón de opción para seleccionar cisco.com. Hay algunas otras opciones para esto, pero esta es la manera más fácil de hacer una actualización. Este proceso instala el archivo de actualización más reciente directamente desde la página web de descargas de software de Cisco.

Si el dispositivo no está conectado a Internet o sufre desconexiones de Internet, no podrá actualizar desde cisco.com. Si esto le concierne, puede encontrar opciones alternativas aquí.
Click on a radio button to select cisco.com.

Paso 4

Haga clic en Upgrade.

Click on Upgrade.

Paso 5

Haga clic en Yes en la ventana de confirmación para continuar.

Click Yes in the confirmation window to continue.
El proceso de actualización debe ejecutarse sin interrupción. Aparecerá el siguiente mensaje en la pantalla mientras la actualización está en curso.
You will get the following message on the screen while the upgrade is in progress.

Una vez que se haya completado la actualización, aparecerá una ventana de notificación que le informará que el router se reiniciará con una cuenta atrás del tiempo estimado para que finalice el proceso. A continuación, se cerrará su sesión.

The router will restart.

Paso 6

Vuelva a iniciar sesión en la utilidad basada en Web para verificar que se ha actualizado el firmware del router, desplácese hasta Información del sistema. El área Current Firmware Version debe mostrar ahora la versión actualizada del firmware.

Log back into the web-based utility to verify that the router firmware has been upgraded, scroll to the System Information. The Current Firmware Version area should now display the upgraded firmware version.

Configuración de actualizaciones automáticas en el router serie RV345P

Puesto que las actualizaciones son tan importantes y usted es una persona ocupada, tiene sentido configurar actualizaciones automáticas de aquí en adelante.

Paso 1

Inicie sesión en la utilidad basada en Web y seleccione System Configuration > Automatic Updates.

Log in to the web-based utility and choose System Configuration > Automatic Updates.

Paso 2

En la lista desplegable Comprobar cada, elija la frecuencia con la que el router debe buscar actualizaciones.

From the Check Every drop-down list, choose how often the router should check for updates.

Paso 3

En el área Notificar vía, marque la casilla de verificación Enviar correo electrónico a para recibir actualizaciones por correo electrónico. La casilla de verificación Admin GUI está activada de forma predeterminada y no se puede desactivar. Una vez que haya una actualización disponible, aparecerá una notificación en la configuración basada en web.

Si desea configurar los parámetros del servidor de correo electrónico, haga clic aquí para obtener más información.

In the Notify via area, check the Email to checkbox to receive updates through email. Admin GUI checkbox is enabled by default and cannot be disabled. A notification will appear in the web-based configuration once an update is available.

Paso 4

Introduzca una dirección de correo electrónico en el campo Enviar correo electrónico a dirección.

Se recomienda utilizar una cuenta de correo electrónico independiente en lugar de utilizar su correo electrónico personal para mantener la privacidad.
Enter an email address in the Email to address field.

Paso 5

En el área Actualización automática, marque las casillas de verificación Notificar del tipo de actualizaciones sobre las que desea recibir notificaciones. Las opciones son:

  • Firmware del sistema: el programa de control principal del dispositivo.
  • Firmware del módem USB: programa de control o controlador del puerto USB.
  • Firma de seguridad: contendrá firmas para que el control de aplicaciones identifique aplicaciones, tipos de dispositivos, sistemas operativos, etc.
Under the Automatically Update area, check the Notify checkboxes of the kind of updates you want to be notified about.

Paso 6

En la lista desplegable Actualización automática, elija la hora del día en la que desea que se realice la actualización automática. Algunas opciones pueden variar según el tipo de actualización que haya elegido. La firma de seguridad es la única opción que dispone de una actualización inmediata. Se recomienda establecer una hora a la que la oficina esté cerrada para que el servicio no se interrumpa en un momento inconveniente.

From the Update drop-down list, choose a time of the day you want the automatic update to be done. Some options may vary according to the type of update you have chosen. Security Signature is the only option to have an immediate update option.

El estado muestra la versión actualmente en ejecución del firmware o la firma de seguridad.

Paso 7

Haga clic en Apply (Aplicar).

Click Apply.

Paso 8

Para guardar la configuración de forma permanente, vaya a la página Copiar/Guardar configuración o haga clic en el icono de guardar situado en la parte superior de la página.

To save the configuration permanently, go to the Copy/Save Configuration page or click the save icon at the upper portion of the page.

Increíble, los parámetros básicos del router están completos. Ahora tiene algunas opciones de configuración que explorar.

Opciones de seguridad

Por supuesto, desea que su red esté protegida. Hay algunas opciones simples, como tener una contraseña compleja, pero si desea tomar medidas para una red aún más segura, consulte esta sección sobre seguridad.

Licencia de seguridad para autocaravanas (opcional)

Las funciones de esta licencia de seguridad para autocaravanas protegen su red de ataques desde Internet:

  • Sistema de prevención de intrusiones (IPS): Inspecciona paquetes de red, registros o bloquea una amplia gama de ataques a la red. Ofrece una mayor disponibilidad de la red, una remediación más rápida y una protección completa contra amenazas.
  • Antivirus: Protección frente a virus mediante el análisis de las aplicaciones en busca de diversos protocolos, como HTTP, FTP, archivos adjuntos de correo electrónico SMTP, archivos adjuntos de correo electrónico POP3 y archivos adjuntos de correo electrónico IMAP que pasan a través del router.
  • Seguridad web: Aumenta la eficacia y la seguridad de la empresa mientras se conecta a Internet, permite políticas de acceso a Internet para dispositivos finales y aplicaciones de Internet para ayudar a garantizar el rendimiento y la seguridad. Está basado en la nube y contiene más de 80 categorías con más de 450 millones de dominios clasificados.
  • Identificación de aplicación: Identificar y asignar directivas a aplicaciones de Internet. Se identifican automáticamente 500 aplicaciones únicas.
  • Identificación del cliente: Identifique y categorice a los clientes dinámicamente. Capacidad para asignar políticas basadas en la categoría del dispositivo final y el sistema operativo.

La licencia de seguridad RV proporciona filtrado web. El filtrado web es una función que permite administrar el acceso a sitios web inapropiados. Puede filtrar las solicitudes de acceso web de un cliente para determinar si permite o deniega dicho sitio web.

Las funciones de seguridad con licencia se pueden probar sin coste alguno durante 90 días. Si desea continuar utilizando las funciones de seguridad avanzada del router después del período de evaluación, debe adquirir y activar una licencia.

Otra opción de seguridad es Cisco Umbrella. Haga clic aquí si desea ir directamente a la sección Umbrella.

Si no desea ninguna licencia de seguridad, haga clic para saltar a la sección VPN de este documento.

Introducción a las cuentas inteligentes

Para comprar la licencia de seguridad de RV, necesita una cuenta inteligente.

Al autorizar la activación de esta cuenta inteligente, acepta que está autorizado a crear cuentas y a administrar derechos de productos y servicios, acuerdos de licencia y acceso de usuario a cuentas en nombre de su organización. Los partners de Cisco no pueden autorizar la creación de cuentas en nombre de los clientes.

La creación de una nueva cuenta inteligente es un evento único y la gestión a partir de ese momento se proporciona a través de la herramienta. 

Crear una cuenta inteligente

Al acceder a su cuenta general de Cisco mediante su cuenta Cisco.com o ID de CCO (la que creó al principio de este documento), es posible que reciba un mensaje para crear una cuenta inteligente.

When you access your general Cisco account using your CCO ID, you may be greeted by a message to create a Smart Account.

Si no ha visto esta ventana emergente, puede hacer clic para acceder a la página de creación de Smart Account. Es posible que deba iniciar sesión con sus credenciales de cuenta de Cisco.com.

Para obtener más información sobre los pasos necesarios para solicitar su cuenta Smart Account, haga clic aquí.

Asegúrese de tomar nota del nombre de su cuenta junto con otros detalles de registro.

Consejo rápido: Si se le solicita que introduzca un dominio y no dispone de uno, puede introducir su dirección de correo electrónico en forma de name@domain.com. Los dominios comunes son gmail, yahoo, etc. dependiendo de su compañía o proveedor.

Es muy importante que tenga una cuenta Cisco.com (ID de CCO) y una cuenta Cisco Smart Account antes de adquirir la licencia de seguridad para autocaravanas.

Adquirir licencia de seguridad de RV

Debe comprar una licencia a su distribuidor de Cisco o a su partner de Cisco. Para localizar un partner de Cisco, haga clic aquí.

En la tabla siguiente se muestra el número de pieza de la licencia.

Tipo ID del producto Descripción
Licencia de seguridad de RV LS-RV34X-SEC-1YR= Seguridad RV: 1 año: Filtro web dinámico, visibilidad de la aplicación, identificación y estadísticas del cliente, antivirus de gateway e IPS del sistema de prevención de intrusiones.

La clave de licencia no se introduce directamente en el router, sino que se asigna a la cuenta inteligente de Cisco después de solicitar la licencia. El tiempo que tarda la licencia en aparecer en su cuenta depende del momento en que el partner acepta el pedido y del momento en que el revendedor vincula las licencias a su cuenta, que suele ser de 24 a 48 horas.

Confirmar que la licencia está en la cuenta inteligente

Navegue hasta la página de su cuenta de Smart License y, a continuación, haga clic en Página de licencia de software inteligente > Inventario > Licencias.

Navigate to your Smart License account page, then click Smart Software License page > Inventory > Licenses.
Si no ve su licencia en su cuenta Smart Account, póngase en contacto con su partner de Cisco.

Configuración de la licencia de seguridad de RV en el router de la serie RV345P

Paso 1

Acceda a Cisco Software y navegue hasta Smart Software Licensing.

Access Cisco Software and navigate to Smart Software Licensing.

Paso 2

Introduzca su nombre de usuario o correo electrónico y contraseña para iniciar sesión en su cuenta inteligente. Haga clic en Iniciar sesión.

Enter your Username or email and Password to log into your Smart Account. Click Log in.

Paso 3

Navegue hasta Inventario > Licencias y verifique que la Licencia de Servicios de Seguridad de la Serie RV aparezca en su cuenta inteligente. Si no ve la licencia en la lista, póngase en contacto con su partner de Cisco.

Navigate to Inventory > Licenses and verify that the RV-Series Security Services License is listed on your Smart Account. If you do not see the license listed, contact your Cisco partner.

Paso 4

Navegue hasta Inventario > General. En Product Instance Registration Tokens, haga clic en New Token.

Navigate to Inventory > General. Under Product Instance Registration Tokens click on New Token.

Paso 5

Aparecerá la ventana Create Registration Token. El área Cuenta virtual muestra la cuenta virtual bajo la cual se creará el token de registro. En la página Create Registration Token, complete lo siguiente:

  • En el campo Description (Descripción), introduzca una descripción única para el token. En este ejemplo, se introduce la licencia de seguridad: filtrado web.
  • En el campo Caducar después de, introduzca un valor entre 1 y 365 días. Cisco recomienda el valor 30 días para este campo; sin embargo, puede editar el valor para que se ajuste a sus necesidades.
  • En el campo Máx. Número de usuarios introduzca un valor para definir el número de veces que desea utilizar ese token. El token caducará cuando se alcance la cantidad de días o el número máximo de usos.
  • Marque la casilla de verificación Permitir funcionalidad de exportación controlada en los productos registrados con este token para habilitar la funcionalidad de exportación controlada para los tokens de una instancia de producto en su cuenta virtual. Desmarque la casilla de verificación si no desea permitir que la funcionalidad controlada por exportación esté disponible para su uso con este token. Utilice esta opción sólo si cumple con la funcionalidad de control de exportación. El Departamento de Comercio de los Estados Unidos restringe algunas funciones de exportación. Estas funciones están restringidas para los productos registrados con este token cuando desmarque la casilla de verificación. Cualquier violación está sujeta a sanciones y cargos administrativos.
  • Haga clic en Create Token para generar el token.
A Create Registration Token window will appear. The Virtual Account area displays the virtual account under which the registration token will be created. On the Create Registration Token page, complete the fields.

Ahora ha generado correctamente un token de registro de instancia de producto.

You will see the token listed.

Paso 6

Haga clic en el icono de flecha en la columna Token, para copiar el token en el portapapeles, presione ctrl + c en el teclado.

Click the arrow in the Token column, to copy the token to the clipboard press ctrl + c on your keyboard.

Paso 7 (opcional)

Haga clic en el menú desplegable Actions, elija Copy para copiar el token en el portapapeles o Download... para descargar una copia de archivo de texto del token desde el que puede copiar.

Click the Actions drop-down menu, choose Copy to copy the token to the clipboard or Download… to download a text file copy of the token from which you may copy.

Paso 8

Desplácese hasta Licencia y verifique que Estado de registro aparece como No registrado y que Estado de autorización de licencia aparece como Modo de evaluación.

Navigate to License and verify the Registration Status is showing as Unregistered and License Authorization Status is showing as Evaluation Mode.

Paso 9

Navegue hasta System Configuration > Time y verifique que Current Date and Time y Time Zone se reflejen correctamente según su zona horaria.

Navigate to System Configuration > Time menu and verify the Current Date and Time and Time Zone are reflecting correctly as per your time zone.

Paso 10

Vaya a Licencia. Pegue el token copiado en el paso 6 en el cuadro de texto debajo de la ficha Licencia seleccionando ctrl + v en el teclado. Haga clic en Register.

Navigate to License. Paste the copied token in step 6 on the text box under the License tab by selecting ctrl + v on your keyboard. Click Register.

 El registro puede tardar unos minutos. No salga de la página cuando el router intente ponerse en contacto con el servidor de licencias.

Paso 11

Ahora debería haber registrado y autorizado correctamente su router de la serie RV345P con una licencia inteligente. Recibirá una notificación en la pantalla Registro completado correctamente. Además, podrá ver que el Estado de registro aparece como Registrado y el Estado de autorización de licencia aparece como Autorizado.

You will get a notification on the screen Registration completed successfully. Also, you will be able to see that the Registration Status is showing as Registered and License Authorization Status is showing as Authorized.

Paso 12 (opcional)

Para ver más detalles del estado de registro de la licencia, pase el puntero sobre el estado Registrado. Aparecerá un mensaje de diálogo con la siguiente información:

To view more detail of the Registration Status of the license, hover your pointer over the Registered status. A dialog message appears with details.
  • Registro inicial: esta área indica la fecha y la hora en que se registró la licencia.
  • Siguiente intento de renovación: esta área indica la fecha y la hora en que el router intentará renovar la licencia.
  • Vencimiento del registro: esta área indica la fecha y la hora de vencimiento del registro.

Paso 13

En la página License, verifique que el estado Security-License muestre Authorized. También puede hacer clic en el botón Choose License para verificar que Security-License esté habilitado.

Si tiene algún problema con este paso, es posible que tenga que reiniciar el router.
On the License page verify the Security-License status is showing Authorized. You may also click on the Choose License button to verify the Security-License is enabled.

Paso 14 (opcional)

Para Actualizar el estado de licencia o Anular el registro de la licencia del router, haga clic en el menú desplegable Acciones del administrador de licencias inteligentes y seleccione un elemento de acción.

To Refresh License State or Deregister the license from the router, click on the Smart Licensing Manager Actions drop-down menu and select the action item as per your needs.

Ahora que tiene la licencia en el router, debe completar los pasos de la siguiente sección.

Filtrado web en el router RV345P

Dispone de 90 días tras la activación para utilizar el filtrado web sin coste alguno. Después de la prueba gratuita, si desea continuar utilizando esta función, debe comprar una licencia. Haga clic para volver a esa sección.

Paso 1

Inicie sesión en la utilidad basada en Web y seleccione Security > Application Control > Web Filtering.

Log into the web-based utility and choose Security > Application Control > Web Filtering.

Paso 2

Seleccione el botón de opción On.

Select the On radio button.

Paso 3

Haga clic en el icono de agregar.

Click the add icon.

Paso 4

Ingrese un Nombre de Política, Descripción, y la casilla de verificación Enable.

Enter a Policy Name, Description, and the Enable checkbox.
Si el filtrado de contenido está activado en el router, aparecerá una notificación que le informará de que el filtrado de contenido se ha desactivado y de que las dos funciones no se pueden activar simultáneamente. Haga clic en Apply para continuar con la configuración.

Paso 5

Marque la casilla de verificación Reputación web para activar el filtrado basado en un índice de reputación web.

Check the Web Reputation checkbox to enable filtering based on a web reputation index.
El contenido se filtrará según la notoriedad de un sitio web o URL según un índice de reputación web. Si la puntuación cae por debajo de 40, se bloqueará el sitio web. Para obtener más información sobre la tecnología de reputación web, haga clic aquí para obtener más información.

Paso 6

En la lista desplegable Tipo de dispositivo, seleccione el origen/destino de los paquetes que se van a filtrar. Sólo se puede elegir una opción a la vez. Las opciones son:

  • ANY: elija esta opción para aplicar la política a cualquier dispositivo.
  • Cámara: seleccione esta opción para aplicar la política a las cámaras (como las cámaras de seguridad IP).
  • Equipo: elija esta opción para aplicar la directiva a los equipos.
  • Game_Console: elija esta opción para aplicar la política a las consolas de juegos.
  • Media_Player: elija esta opción para aplicar la política a los reproductores multimedia.
  • Móvil: elija esta opción para aplicar la política a los dispositivos móviles.
  • VoIP: elija esta opción para aplicar la política a los dispositivos de voz sobre protocolo de Internet.
From the Device Type drop-down list, select the source/destination of the packets to be filtered. Only one option can be chosen at a time.

Paso 7

En la lista desplegable Tipo de SO, elija un sistema operativo (SO) al que debe aplicarse la política. Sólo se puede elegir una opción a la vez. Las opciones son:

  • ANY: aplica la política a cualquier tipo de SO. Este es el valor predeterminado.
  • Android: aplica la política solo al SO Android.
  • BlackBerry: aplica la política solo a Blackberry OS.
  • Linux: aplica la política sólo al sistema operativo Linux.
  • Mac_OS_X: aplica la política sólo a Mac OS.
  • Otros: aplica la política a un sistema operativo que no aparece en la lista.
  • Windows: aplica la directiva al sistema operativo Windows.
  • iOS: aplica la política solo al sistema operativo iOS.
From the OS Type drop-down list, choose an Operating System (OS) to which the policy should be applicable. Only one option can be chosen at a time.

Paso 8

Desplácese hasta la sección Programación y seleccione la opción que mejor se adapte a sus necesidades.

Scroll down to the Schedule section and select the option that best fits your needs.

Paso 9

Haga clic en el icono de edición.

Click the Edit button.

Paso 10

En la columna Nivel de filtrado, haga clic en un botón de opción para definir rápidamente el alcance de filtrado que mejor se adapte a las políticas de red. Las opciones disponibles son Alta, Moderada, Baja y Personalizada. Haga clic en cualquiera de los niveles de filtrado que aparecen a continuación para conocer las subcategorías predefinidas específicas filtradas en cada una de las categorías de contenido web habilitadas. Los filtros predefinidos no se pueden modificar más y están atenuados.

  • Bajo: esta es la opción por defecto. La seguridad está activada con esta opción.
  • Moderado: Contenido para adultos/adultos, ilegal/cuestionable y seguridad están habilitados con esta opción.
  • Alto: contenido para adultos/adultos, empresa/inversión, ilegal/cuestionable, recursos de TI y seguridad están habilitados con esta opción.
  • Personalizado: no se han definido valores predeterminados para permitir filtros definidos por el usuario.
In the Filtering Level column, click a radio button to quickly define the filtering extent that would best fit the network policies.

Paso 11

Introduzca el contenido web que desea filtrar. Haga clic en el icono más si desea obtener más información sobre una sección.

Enter the Web Content that you want to filter. Click on the plus icon if you want more detail on one section.

Paso 12 (opcional)

Para ver todas las subcategorías y descripciones de contenido web, puede hacer clic en el botón Expand.

To view all Web Content sub-categories and descriptions, you can click the Expand button.

Paso 13 (opcional)

Haga clic en Contraer para contraer las subcategorías y descripciones.

Click Collapse to collapse the sub-categories and descriptions.

Paso 14 (opcional)

Para volver a las categorías predeterminadas, haga clic en Restaurar a categorías predeterminadas.

To return to the default categories, click Restore to Default Categories.

Paso 15

Haga clic en Apply para guardar la configuración y volver a la página Filter (Filtro) para continuar con la configuración.

Click Apply to save the configuration and to return to the Filter page to continue the setup.
En la tabla Lista de aplicaciones, se rellenarán las subcategorías correspondientes basadas en el nivel de filtrado seleccionado.

Paso 16 (opcional)

Otras opciones incluyen la búsqueda de URL y el mensaje que muestra cuándo se ha bloqueado una página solicitada.

Other options include URL Lookup and the message that shows when a requested page has been blocked.

Paso 17 (opcional)

Haga clic en Apply (Aplicar).

Paso 18

Para guardar la configuración de forma permanente, vaya a la página Copiar/Guardar configuración o haga clic en el icono Guardar en la parte superior de la página.

Paso 19 (opcional)

Para comprobar que un sitio web o una URL se ha filtrado o bloqueado, abra un navegador web o abra una nueva pestaña en el navegador. Introduzca el nombre de dominio que ha bloqueado o que ha filtrado para bloquearlo o denegarlo.

En este ejemplo, hemos utilizado www.facebook.com.

Ahora debería haber configurado correctamente el filtrado web en el router RV345P. Dado que está utilizando la licencia de seguridad de RV para el filtrado web, probablemente no necesite Umbrella. Si también desea utilizar Umbrella, haga clic aquí. Si dispone de suficiente seguridad, haga clic para pasar a la siguiente sección.

Resolución de problemas

Si ha adquirido una licencia pero no aparece en su cuenta virtual, tiene dos opciones:

  1. Realice un seguimiento con el revendedor para solicitar que realice la transferencia.
  2. Póngase en contacto con nosotros y nos pondremos en contacto con el revendedor.

Lo ideal sería que no tuviera que hacer ninguna de las dos cosas, pero si llega a esta encrucijada, estaremos encantados de ayudarle. Para que el proceso sea lo más expeditivo posible, necesitará las credenciales de la tabla anterior, así como las que se describen a continuación.

Información necesaria Localización de la información
Factura de licencia Se le enviará por correo electrónico una vez que haya completado la compra de las licencias.
Número de pedido de venta de Cisco Es posible que tenga que volver al revendedor para obtener esta información.
Captura de pantalla de su página de licencia de Smart Account Al realizar una captura de pantalla, se captura el contenido de la pantalla para compartirlo con nuestro equipo. Si no está familiarizado con las capturas de pantalla, puede utilizar los siguientes métodos.

Capturas de pantalla

Una vez que tenga un token, o si está resolviendo problemas, se recomienda realizar una captura de pantalla para capturar el contenido de la pantalla.

Dadas las diferencias en el procedimiento necesario para capturar una captura de pantalla, consulte a continuación los enlaces específicos de su sistema operativo.

Licencia Umbrella RV Branch (opcional)

Umbrella es una plataforma de seguridad para la nube de Cisco sencilla pero muy eficaz.

Umbrella funciona en la nube y presta muchos servicios relacionados con la seguridad. Desde la amenaza emergente hasta la investigación posterior al evento. Umbrella detecta y evita ataques en todos los puertos y protocolos.

Umbrella utiliza DNS como su principal vector de defensa. Cuando los usuarios introducen una URL en la barra del navegador y pulsan Intro, Umbrella participa en la transferencia. Esa URL pasa a la resolución de DNS de Umbrella y, si hay una advertencia de seguridad asociada al dominio, la solicitud se bloquea. Estos datos de telemetría se transfieren y analizan en microsegundos, lo que prácticamente no añade latencia. Los datos de telemetría utilizan registros e instrumentos que rastrean miles de millones de solicitudes de DNS en todo el mundo. Cuando estos datos son omnipresentes, su correlación en todo el mundo permite una respuesta rápida a los ataques a medida que estos comienzan. Consulte la política de privacidad de Cisco aquí para obtener más información: política completa, versión resumida. Piense en los datos de telemetría como datos derivados de herramientas y registros.

Visite Cisco Umbrella para obtener más información y crear una cuenta. Si tiene algún problema, consulte aquí la documentación y aquí las opciones de Umbrella Support.

Paso 1

Después de iniciar sesión en su cuenta de Umbrella, en la pantalla Dashboard, haga clic en Admin > API Keys.

After logging into your Umbrella Account, from the Dashboard screen click on Admin > API Keys.  After logging into your Umbrella Account, from the Dashboard screen click on Admin > API Keys.

Anatomía de la pantalla API Keys (Claves de API preexistentes)

  1. Add API Key (Agregar clave de API): inicia la creación de una nueva clave para utilizarla con la API Umbrella.
  2. Información adicional: se desliza hacia abajo/hacia arriba con una explicación para esta pantalla.
  3. Token Well - Contiene todas las claves y tokens creados por esta cuenta. (Se rellena una vez que se ha creado una clave)
  4. Documentos de soporte - Enlaces a la documentación del sitio de Umbrella relativa a los temas de cada sección.

Paso 2

Haga clic en el botón Add API Key en la esquina superior derecha o haga clic en el botón Create API Key. Ambos funcionan de la misma manera.

Click on the Add API Key button in the upper-right hand corner or click the Create API Key button. They both function the same.
La captura de pantalla anterior sería similar a lo que vería al abrir este menú por primera vez.

Paso 3

Seleccione Umbrella Network Devices y, a continuación, haga clic en el botón Create.

Select Umbrella Network Devices and then click the Create button.

Paso 4

Abra un editor de texto como el bloc de notas y haga clic en el icono de copia a la derecha de su API y API Clave secreta, una notificación emergente confirmará que la clave se copia en el portapapeles. De uno en uno, pegue el secreto y la clave de API en el documento, etiquetándolos para futuras referencias. En este caso, su etiqueta es "Umbrella network devices key". A continuación, guarde el archivo de texto en una ubicación segura a la que pueda acceder fácilmente más adelante.

Open a text editor such as notepad then click the Copy button to the right of your API and API Secret Key, a pop-up notification will confirm the key is copied to your clipboard. One at a time, paste your secret and API key into the document, labeling them for future reference. In this case, its label is “Umbrella network devices key”. Then save the text file to a secure location that's easy to access later.

Paso 5

Una vez que haya copiado la clave y la clave secreta en una ubicación segura, en la pantalla Umbrella API, haga clic en la casilla de verificación para confirmar la confirmación de la visualización temporal de la clave secreta y, a continuación, haga clic en el botón Close.

After you’ve copied the key and secret key to a safe location, from the Umbrella API screen click the checkbox to confirm to complete acknowledgment of the temporary viewing of the secret key, then click the Close button.
Si pierde o elimina accidentalmente la clave secreta, no hay ningún número de función o soporte al que llamar para recuperar esta clave. Si se pierde, tendrá que eliminar la clave y volver a autorizar la nueva clave API con cada dispositivo que desee proteger con Umbrella.

Configuración de Umbrella en el RV345P

Ahora que hemos creado claves de API en Umbrella, puede tomarlas e instalarlas en el RV345P.

Paso 1

Después de iniciar sesión en el router RV345P, haga clic en Security > Umbrella en el menú de la barra lateral.

After logging into your RV34x Device, click on Security > Umbrella in the sidebar menu.

Paso 2

La pantalla Umbrella API tiene varias opciones. Para empezar a activar Umbrella, haga clic en la casilla de verificación Enable.

The Umbrella API screen has a range of options, begin enabling Umbrella by clicking the Enable checkbox.

Paso 3 (opcional)

De forma predeterminada, la casilla Block LAN DNS Queries (Bloquear consultas DNS de LAN) está activada. Esta función limpia crea automáticamente listas de control de acceso en el router que evitarán que el tráfico DNS salga a Internet. Esta función obliga a dirigir todas las solicitudes de traducción de dominio a través del RV345P, lo que resulta una buena idea para la mayoría de los usuarios.

Paso 4

El siguiente paso se desarrolla de dos maneras diferentes. Ambos dependen de la configuración de la red. Si utiliza un servicio como DynDNS o NoIP, deja el esquema de nombres predeterminado de "Red". Tendrá que iniciar sesión en esas cuentas para garantizar que Umbrella interactúa con esos servicios, ya que proporciona protección. Para nuestros fines, confiamos en "Network Device" (Dispositivo de red), por lo que hacemos clic en el botón de radio inferior.

The options depend on the setup of your network.

Paso 5

Haga clic en Getting Started.

Now click Getting Started to initiate the mini-wizard.

Paso 6

Ingrese la Clave API y la Clave Secreta en los cuadros de texto.

¡Llamándolo dos veces para que sepas que es importante! Si pierde o elimina accidentalmente la clave secreta, no hay ningún número de función o soporte al que llamar para recuperar esta clave. Manténgala en secreto y segura. Si se pierde, tendrá que eliminar la clave y volver a autorizar la nueva clave API con cada dispositivo que desee proteger con Umbrella.
Now enter the API Key and Secret Key to the text boxes.

Paso 7

Después de introducir la API y la clave secreta, haga clic en el botón Next.

After entering your API and Secret Key click the Next button.

Paso 8

En la siguiente pantalla, seleccione la organización que desea asociar al router. Haga clic en Next (Siguiente).

In the next screen select the organization you wish to associate with the router, then click Next.

Paso 9

Seleccione la política que se aplicará al tráfico enrutado por el RV345P. Para la mayoría de los usuarios, la política predeterminada proporcionará suficiente cobertura.

Now select the policy to apply to traffic routed by the RV34x. For most users, the default policy will provide enough coverage.

Paso 10 

Asigne un nombre al dispositivo para que pueda designarse en los informes generales. En nuestra configuración, lo hemos denominado RV345P-Lab.

Assign a name to the device so it may be designated in Umbrella reporting. In our setup, we have assigned RV345P-Lab.

Paso 11

La siguiente pantalla validará los parámetros seleccionados y proporcionará una actualización cuando se haya asociado correctamente. Click OK.

The next screen will validate your chosen settings and provide an update, when associated successfully click OK.

Confirmación

Enhorabuena, ya está protegido por Cisco Umbrella. ¿O sí? Para estar seguros, comprobando dos veces con un ejemplo en directo, Cisco ha creado un sitio web dedicado a determinar esto tan rápido como se carga la página. Haga clic aquí o escriba https://InternetBadGuys.com en la barra del explorador.

Si Umbrella está configurado correctamente, se le dará la bienvenida con una pantalla similar a esta.

If Umbrella is configured correctly you will be greeted by a screen similar to this.

Otras opciones de seguridad

¿Le preocupa que alguien intente acceder a la red sin autorización desconectando un cable Ethernet de un dispositivo de red y conectándolo? En este caso, es importante registrar una lista de hosts permitidos para conectarse directamente al router con sus respectivas direcciones IP y MAC. Las instrucciones se pueden encontrar en el artículo Configure IP Source Guard on the RV34x Series Router.

Opciones de VPN

Una conexión de red privada virtual (VPN) permite a los usuarios acceder, enviar y recibir datos desde y hacia una red privada a través de una red pública o compartida como Internet, pero sigue garantizando una conexión segura a una infraestructura de red subyacente para proteger la red privada y sus recursos.

Un túnel VPN establece una red privada que puede enviar datos de forma segura mediante cifrado y autenticación. Las oficinas corporativas utilizan principalmente una conexión VPN, ya que es útil y necesario permitir a sus empleados tener acceso a su red privada incluso si se encuentran fuera de la oficina.

La VPN permite que un host remoto actúe como si estuviera ubicado en la misma red local. El router admite hasta 50 túneles. Se puede configurar una conexión VPN entre el router y un terminal después de que el router se haya configurado para la conexión a Internet. El cliente VPN depende completamente de la configuración del router VPN para poder establecer una conexión.

Si no está seguro de qué VPN se adapta mejor a sus necesidades, consulte Descripción general y prácticas recomendadas de Cisco Business VPN.

AnyConnect VPN es el único producto compatible con Cisco VPN que se muestra en esta guía de configuración. Cisco no admite productos de terceros que no sean de Cisco, como TheGreenBow y Shrew Soft. Se incluyen estrictamente con fines de orientación. Si necesita asistencia sobre estos temas más allá del artículo, debe ponerse en contacto con ese tercero para obtener asistencia.

Si no tiene pensado configurar una VPN, puede hacer clic para pasar a la siguiente sección.

Paso a través VPN

Por lo general, cada router admite la traducción de direcciones de red (NAT) para conservar las direcciones IP cuando desea admitir varios clientes con la misma conexión a Internet. Sin embargo, el protocolo de tunelación punto a punto (PPTP) y la VPN de seguridad de protocolo de Internet (IPsec) no admiten NAT. Aquí es donde entra en acción el paso a través de VPN. Un paso a través de VPN es una función que permite que el tráfico VPN generado a partir de los clientes VPN conectados a este router pase a través de este router y se conecte a un terminal VPN. El paso a través de VPN permite que PPTP y VPN IPsec sólo pasen a través de Internet, que se inicia desde un cliente VPN, y, a continuación, alcancen el gateway VPN remoto. Esta función se encuentra comúnmente en los routers domésticos que soportan NAT.

De forma predeterminada, IPsec, PPTP y L2TP Passthrough (Paso a través de L2TP) están activados. Si desea ver o ajustar esta configuración, seleccione VPN > VPN Passthrough. Visualice o ajuste según sea necesario.

VPN AnyConnect

El uso de Cisco AnyConnect presenta varias ventajas:

  1. Conectividad segura y persistente
  2. Seguridad persistente y aplicación de políticas
  3. Se puede implementar desde el dispositivo de seguridad adaptable (ASA) o desde los sistemas de implementación de software empresarial
  4. Personalizable y traducible
  5. Fácilmente configurado
  6. Admite seguridad de protocolo de Internet (IPsec) y capa de sockets seguros (SSL)
  7. Admite el protocolo Intercambio de claves de Internet versión 2.0 (IKEv2.0)

Configuración de AnyConnect SSL VPN en el RV345P

Paso 1

Acceda a la utilidad basada en Web del router y seleccione VPN > SSL VPN.

Access the router web-based utility and choose VPN > SSL VPN.

Paso 2

Haga clic en el botón de radio On para habilitar el servidor Cisco SSL VPN.

Click the On radio button to enable Cisco SSL VPN Server.

Configuración de gateway obligatoria

Paso 1

Los siguientes parámetros de configuración son obligatorios:

  1. Seleccione la interfaz de la puerta de enlace en la lista desplegable. Este será el puerto que se utilizará para pasar el tráfico a través de los túneles VPN SSL. Las opciones incluyen: WAN1, WAN2, USB1, USB2
  2. Introduzca el número de puerto que se utiliza para el gateway VPN SSL en el campo Puerto de la puerta de enlace que va del 1 al 65535.
  3. Elija el archivo de certificado en la lista desplegable. Este certificado autentica a los usuarios que intentan acceder al recurso de red a través de los túneles VPN SSL. La lista desplegable contiene un certificado predeterminado y los certificados que se importan.
  4. Ingrese la dirección IP del pool de direcciones del cliente en el campo Pool de Direcciones del Cliente. Este conjunto será el intervalo de direcciones IP que se asignarán a los clientes VPN remotos.

    5. Asegúrese de que el intervalo de direcciones IP no se superpone con ninguna de las direcciones IP de la red local.

  5. Elija la máscara de red de cliente en la lista desplegable.
  6. Ingrese el nombre de dominio del cliente en el campo Dominio del Cliente. Este será el nombre de dominio que debe enviarse a los clientes SSL VPN.
  7. Introduzca el texto que aparecerá como banner de inicio de sesión en el campo Login Banner. Este será el banner que se mostrará cada vez que un cliente inicie sesión.
Enter the Gateway Settings.

Paso 2

Haga clic en Apply (Aplicar).

Click Apply.

Configuración de gateway opcional

Paso 1

Los siguientes parámetros de configuración son opcionales:

  1. Introduzca un valor en segundos para el tiempo de espera de inactividad comprendido entre 60 y 86400. Este será el tiempo que la sesión VPN SSL puede permanecer inactiva.
  2. Introduzca un valor en segundos en el campo Tiempo de espera de sesión. Este es el tiempo que tarda la sesión de Protocolo de control de transmisión (TCP) o Protocolo de datagramas de usuario (UDP) en agotarse después del tiempo de inactividad especificado. El intervalo es de 60 a 1209600.
  3. Introduzca un valor en segundos en el campo ClientDPD Timeout que va de 0 a 3600. Este valor especifica el envío periódico de mensajes HELLO/ACK para comprobar el estado del túnel VPN. Esta función debe estar activada en ambos extremos del túnel VPN.
  4. Introduzca un valor en segundos en el campo GatewayDPD Timeout que va de 0 a 3600. Este valor especifica el envío periódico de mensajes HELLO/ACK para comprobar el estado del túnel VPN. Esta función debe estar activada en ambos extremos del túnel VPN.
  5. Introduzca un valor en segundos en el campo Keep Alive entre 0 y 600. Esta función garantiza que el router siempre esté conectado a Internet. Si se interrumpe, intentará restablecer la conexión VPN.
  6. Introduzca un valor en segundos para la duración del túnel que se va a conectar en el campo Duración del arrendamiento. El intervalo es de 600 a 1209600.
  7. Introduzca el tamaño del paquete en bytes que se puede enviar a través de la red. El intervalo es de 576 a 1406.
  8. Introduzca el tiempo del intervalo de retransmisión en el campo Rekey Interval. La función Rekey permite que las claves SSL se renegocien después de que se haya establecido la sesión. El intervalo es de 0 a 43200.
Enter the Optional Gateway Settings.

Paso 2

Haga clic en Apply (Aplicar).

Click Apply.

Configurar directivas de grupo

Paso 1

Haga clic en la ficha Directivas de grupo.

Click the Group Policies tab.

Paso 2

Haga clic en el icono add bajo la SSL VPN Group Table para agregar una política de grupo.

Click the Add button under the SSL VPN Group Table to add a group policy.
La tabla SSL VPN Group mostrará la lista de políticas de grupo en el dispositivo. También puede editar la primera directiva de grupo de la lista, que se denomina SSLVPNDefaultPolicy. Esta es la política predeterminada proporcionada por el dispositivo.

Paso 3

  1. Introduzca el nombre de la política que prefiera en el campo Nombre de Política.
  2. Introduzca la dirección IP del DNS principal en el campo proporcionado. De forma predeterminada, esta dirección IP ya se proporciona.
  3. (Opcional) Introduzca la dirección IP del DNS secundario en el campo proporcionado. Esto servirá como respaldo en caso de que el DNS primario falle.
  4. (Opcional) Introduzca la dirección IP del WINS principal en el campo proporcionado.
  5. (Opcional) Introduzca la dirección IP del WINS secundario en el campo proporcionado.
  6. (Opcional) Introduzca una descripción de la política en el campo Descripción.
Enter the SSLVPN Group Policy Basic Settings.

Paso 4 (opcional)

Haga clic en un botón de opción para elegir la directiva de proxy de Internet Explorer (MSIE) que permitirá a la configuración de proxy de Microsoft Internet Explorer (MSIE) establecer el túnel VPN. Las opciones son:

  • None (Ninguno): permite al explorador no utilizar ninguna configuración de proxy.
  • Automático: permite al explorador detectar automáticamente los parámetros de proxy.
  • Bypass-local: permite al explorador omitir los parámetros de proxy configurados en el usuario remoto.
  • Deshabilitado: deshabilita la configuración de proxy de MSIE.
Enter the IE Proxy Settings.

Paso 5 (opcional)

En el área Configuración de tunelización dividida, marque la casilla de verificación Habilitar tunelización dividida para permitir que el tráfico con destino a Internet se envíe directamente a Internet sin cifrar. La tunelización completa envía todo el tráfico al dispositivo final, donde se enruta a los recursos de destino, eliminando la red corporativa de la ruta para el acceso web.

In the Split Tunneling Settings area, check the Enable Split Tunneling checkbox to allow Internet destined traffic to be sent unencrypted directly to the Internet. Full Tunneling sends all traffic to the end device where it is then routed to destination resources, eliminating the corporate network from the path for web access.

Paso 6 (opcional)

Haga clic en un botón de opción para elegir si desea incluir o excluir el tráfico al aplicar la tunelización dividida.

Click on a radio button to choose whether to include or exclude traffic when applying the split tunneling.

Paso 7

En la tabla de red dividida, haga clic en el icono add para agregar una excepción de red dividida.

In the Split Network Table, click the Add button to add split Network exception.

Paso 8

Introduzca la dirección IP de la red en el campo proporcionado.

Enter the IP address of the network in the field provided.

Paso 9

En la Tabla de DNS dividido, haga clic en el icono de agregar para agregar una excepción de DNS dividido.

In the Split DNS Table, click the Add button to add split DNS exception.

Paso 10

Introduzca el nombre de dominio en el campo proporcionado y, a continuación, haga clic en Apply.

Enter the Domain name in the field provided and then click Apply.

El router viene con 2 licencias de servidor AnyConnect de forma predeterminada. Esto significa que una vez que tenga licencias de cliente AnyConnect, puede establecer 2 túneles VPN simultáneamente con cualquier otro router de la serie RV340.

En resumen, el router RV345P no necesita una licencia, pero todos los clientes necesitarán una. Las licencias de cliente AnyConnect permiten a los clientes móviles y de escritorio acceder a la red VPN de forma remota.

En la siguiente sección se detalla cómo obtener licencias para sus clientes.

Cliente de movilidad AnyConnect

Un cliente VPN es un software que se instala y ejecuta en un equipo que desea conectarse a la red remota. Este software cliente debe configurarse con la misma configuración que la del servidor VPN, como la dirección IP y la información de autenticación. Esta información de autenticación incluye el nombre de usuario y la clave previamente compartida que se utilizarán para cifrar los datos. Según la ubicación física de las redes que se van a conectar, un cliente VPN también puede ser un dispositivo de hardware. Esto suele suceder si la conexión VPN se utiliza para conectar dos redes que se encuentran en ubicaciones independientes.

Cisco AnyConnect Secure Mobility Client es una aplicación de software para conectarse a una VPN que funciona en varios sistemas operativos y configuraciones de hardware. Esta aplicación de software permite que los recursos remotos de otra red sean accesibles como si el usuario estuviera conectado directamente a su red, pero de forma segura.

Una vez que el router está registrado y configurado con AnyConnect, el cliente puede instalar licencias en el router desde el conjunto de licencias disponibles que adquiera, que se detalla en la siguiente sección.

Licencia de compra

Debe comprar una licencia a su distribuidor de Cisco o a su partner de Cisco. Al solicitar una licencia, debe proporcionar su ID de cuenta inteligente o ID de dominio de Cisco en forma de name@domain.com.

Si no dispone de un distribuidor o partner de Cisco, puede encontrar uno aquí.

En el momento de la redacción del presente documento, se pueden utilizar las siguientes SKU de productos para adquirir licencias adicionales en paquetes de 25. Tenga en cuenta que existen otras opciones para las licencias de cliente AnyConnect, como se describe en la guía de pedidos de Cisco AnyConnect. Sin embargo, la ID de producto enumerada sería el requisito mínimo para la funcionalidad completa.

Tenga en cuenta que la SKU del producto de la licencia de cliente AnyConnect que aparece en primer lugar proporciona licencias por un período de 1 año y requiere una compra mínima de 25 licencias. Otras SKU de productos aplicables a los routers de la serie RV340 también están disponibles con diferentes niveles de suscripción, como se indica a continuación:

  • LS-AC-PLS-1Y-S1: licencia de cliente de Cisco AnyConnect Plus de 1 año
  • LS-AC-PLS-3Y-S1: licencia de cliente de Cisco AnyConnect Plus de 3 años
  • LS-AC-PLS-5Y-S1: licencia de cliente de Cisco AnyConnect Plus de 5 años
  • LS-AC-PLS-P-25-S: paquete de 25 licencias de cliente perpetuas de Cisco AnyConnect Plus
  • LS-AC-PLS-P-50-S: 50 paquetes de licencia de cliente perpetua de Cisco AnyConnect Plus

Información del cliente

Cuando el cliente configura una de las siguientes opciones, debe enviarles estos enlaces:

Verifique la conectividad VPN de AnyConnect

Paso 1

Haga clic en el icono de AnyConnect Secure Mobility Client.

Click on the AnyConnect Secure Mobility Client icon.

Paso 2

En la ventana AnyConnect Secure Mobility Client, introduzca la dirección IP y el número de puerto de la puerta de enlace separados por dos puntos (:) y, a continuación, haga clic en Connect.

In the AnyConnect Secure Mobility Client window, enter the gateway IP address and the gateway port number separated by a colon (:), and then click Connect.

El software mostrará ahora que está en contacto con la red remota.

The software will now show that it is contacting the remote network.

Paso 3

Introduzca el nombre de usuario y la contraseña del servidor en los campos correspondientes y, a continuación, haga clic en Aceptar.

Enter your server username and password in the respective fields and then click OK.

Paso 4

Tan pronto como se establezca la conexión, aparecerá el banner de inicio de sesión. Haga clic en Aceptar.

As soon as the connection is established, the Login Banner will appear. Click Accept.

La ventana de AnyConnect debe indicar la conexión VPN correcta a la red.

The AnyConnect window should now indicate the successful VPN connection to the network.

Si ahora utiliza AnyConnect VPN, puede saltarse otras opciones de VPN y pasar a la siguiente sección.

Shrew Soft VPN

Una VPN IPsec le permite obtener de forma segura recursos remotos mediante el establecimiento de un túnel cifrado a través de Internet. Los routers de la serie RV34X funcionan como servidores VPN IPsec y admiten el cliente VPN Shrew Soft. Esta sección le mostrará cómo configurar su router y el cliente de software de Shrew para asegurar una conexión a una VPN.

Cisco no es compatible con Shrew Soft. Este ejemplo sólo se proporciona con fines de demostración. Si tiene problemas con Shrew Soft, por favor póngase en contacto con ellos para obtener ayuda.

Puede descargar la última versión del software cliente Shrew Soft VPN aquí: https://www.shrew.net/download/vpn

Configuración de Shrew Soft en el router serie RV345P

Empezaremos configurando la VPN de cliente a sitio en el RV345P.

Paso 1

Vaya a VPN > Client-to-Site.

Menu with VPN highlighted for first click and Client-to-Site for second click.

Paso 2

Agregue un perfil VPN de cliente a sitio.

Client-to-site screen , highlighted is the Plus icon for user click.

Paso 3

Seleccione la opción Cisco VPN Client.

Add a new Tunnel - Cisco VPN Client is highlighted.

Paso 4

Marque la casilla Enable para activar el perfil de cliente VPN. También configuraremos el nombre de grupo, seleccionaremos la interfaz WAN e ingresaremos una clave previamente compartida.

Tenga en cuenta el nombre de grupo y la clave precompartida, ya que se utilizarán más adelante al configurar el cliente.
VPN configuration screen, Enable is highlighted, along with Group Name, Interface and Pre-shared Key. User will enter these fields.

Paso 5

Por el momento, deje la Tabla de Grupos de Usuarios en blanco. Esto es para el grupo de usuarios en el router, pero aún no lo hemos configurado. Asegúrese de que Mode esté configurado en Client. Ingrese el Rango de Conjunto para LAN Cliente. Utilizaremos desde 172.16.10.1 hasta 172.16.10.10.

El rango de conjunto debe utilizar una subred única que no se utilice en ningún otro lugar de la red.
User group section, Mode: Client is highlighted. Along with Start and end Ip address.

Paso 6

Aquí es donde configuramos los parámetros Mode Configuration. Estos son los parámetros que utilizaremos:

  •  Servidor DNS principal: Si tiene un servidor DNS interno o desea utilizar un servidor DNS externo, puede introducirlo aquí. De lo contrario, el valor predeterminado se establece en la dirección IP de la LAN RV345P. Utilizaremos el valor predeterminado en nuestro ejemplo.
  •  Túnel dividido: active esta opción para activar el túnel dividido. Se utiliza para especificar qué tráfico pasará por el túnel VPN. Utilizaremos el túnel dividido en nuestro ejemplo.
  •  Tabla de Túnel Dividido: Introduzca las redes a las que el cliente VPN debe tener acceso a través de la VPN. En este ejemplo se utiliza la red LAN RV345P.
Mode Configuration screen, Primary DNS server is highlighted with an IP address of 192.168.1.1.

Paso 7

Después de hacer clic en Save, podemos ver el perfil en la lista IPsec Client-to-Site Groups.

Client-to-site screen, contains the group or groups created.

Paso 8

Configure un grupo de usuarios que se utilizará para autenticar usuarios de cliente VPN. En System Configuration > User Groups, haga clic en el icono más para agregar un grupo de usuarios.

User Groups section, the Plus icon is highlighted for user click.

Paso 9

Introduzca un nombre de grupo.

Group Name: VPN.

Paso 10

En Services > EzVPN/3rd Party, haga clic en Add para vincular este grupo de usuarios al perfil de cliente a sitio que se configuró anteriormente.

Add Feature List, the Select a Profile drop-down is highlighted.

Paso 11

Ahora debería ver el nombre de grupo de cliente a sitio en la lista para EzVPN/3rd Party.

EZVPN/3rd Party Table

Paso 12

Después de Aplicar la configuración del Grupo de Usuarios, la verá en la lista Grupos de Usuarios y mostrará que el nuevo Grupo de Usuarios se utilizará con el Perfil Cliente-a-Sitio que creó anteriormente.

User Groups page, VPN is highlighted along with EzVPN/3rd Party labelled Clients.

Paso 13

Configure un nuevo usuario en Configuración del sistema > Cuentas de usuario. Haga clic en el icono más para crear un nuevo usuario.

Local Users, the plus icon is highlighted for user click.

Paso 14

Introduzca el nuevo nombre de usuario junto con la nueva contraseña. Verifique que el Grupo esté establecido en el nuevo Grupo de usuarios que acaba de configurar. Haga clic en Apply cuando termine.

User Accounts, User Name and Group are highlighted for user input.

Paso 15

El nuevo Usuario aparecerá en la lista de Usuarios locales.

Local Users page, User Name vpnuser in the group VPN is highlighted.

Con esto finaliza la configuración del router de la serie RV345P. A continuación, configurará el cliente VPN de Shrew Soft.

Configuración del cliente Shrew Soft VPN

Siga los pasos descriptos a continuación.

Paso 1

Abra el Administrador de acceso VPN de Shrew Soft y haga clic en Agregar para agregar un perfil. En la ventana VPN Site Configuration que aparece, configure la ficha General:

  •  Nombre de host o dirección IP: Utilice la dirección IP de WAN (o el nombre de host del RV345P)
  •  Configuración automática: Seleccione ike config pull
  •  Modo adaptador: Seleccione Usar un adaptador virtual y una dirección asignada
VPN Site Configuration in Shrewsoft. Highlighted is the IP address, auto Configuration drop-down box as well as the Adapter Mode drop-down box.

Paso 2

Configure la ficha Cliente. En este ejemplo, hemos mantenido la configuración predeterminada.

Client tab of VPN Site Configuration.

Paso 3

En Resolución de nombres > DNS, marque la casilla Enable DNS y deje las casillas Obtain Automatically marcadas.

Name Resolution Tab of VPN Site Configuration.

Paso 4

En la ficha Resolución de nombres > WINS, marque la casilla Habilitar WINS y deje marcada la casilla Obtener automáticamente.

Continued Name Resolution screenshot.

Paso 5

Haga clic en Authentication > Local Identity.

  •  Tipo de identificación: Seleccionar identificador de clave
  •  Cadena de ID de clave: Introduzca el nombre de grupo configurado en el RV345P
Authentication tab of Shrewsoft. Identification Type and Key ID String are highlighted for user input.

Paso 6

En Autenticación > Identidad remota. En este ejemplo, hemos mantenido la configuración predeterminada.

  •  Tipo de identificación: IP Address
  •  Cadena de dirección: <en blanco>
  •  Utilice un cuadro de dirección de host remoto detectado: Activado
Authentication tab continued, ID type set to IP address and the toggle button Use a discovered remote host address.

Paso 7

En Authentication > Credentials, configure lo siguiente:

  •  método de autentificación: Seleccione Mutual PSK + XAuth
  •  Clave precompartida: Introduzca la clave precompartida configurada en el perfil de cliente del RV345P
Authentication Method and Preshared Key are highlighted for user input.

Paso 8

Para la pestaña Phase 1. En este ejemplo, se conservó la configuración predeterminada:

  •  Tipo de intercambio: agresivo
  •  Intercambio DH: grupo 2
  •  Algoritmo de cifrado: Automático
  •  Algoritmo de hash: Automático
Phase 1 tab.

Paso 9

En este ejemplo, los valores predeterminados para la pestaña Phase 2 se mantuvieron igual.

  •  Algoritmo de transformación: Automático
  •  Algoritmo HMAC: Automático
  •  Intercambio PFS: Desactivado
  •  Comprimir Algoritmo: Desactivado
Phase 2 tab.

Paso 10

Para el ejemplo de la ficha Policy, utilizamos la siguiente configuración:

  •  Nivel de generación de políticas: Automático
  •  Mantener Asociaciones De Seguridad Persistentes: Activado
  •  Obtener topología automáticamente o túnel completo: activado

Como configuramos la tunelización dividida en el RV345P, no es necesario configurarla aquí.

Policy tab, Policy Generation Level set to auto, toggles for maintain persistent security associations and obtain topology automatically or tunnel all are active.

Cuando haya terminado, haga clic en Guardar.

Paso 11

Ya está listo para probar la conexión. En VPN Access Manager, resalte el perfil de conexión y haga clic en el botón Connect.

VPN Access Manager, the Connect button is highlighted.

Paso 12

En la ventana VPN Connect que aparece, introduzca el nombre de usuario y la contraseña con las credenciales de la cuenta de usuario que ha creado en el RV345P (pasos 13 y 14). Cuando haya terminado, haga clic en Connect.

Connect tab, with the connect button highlighted for user click.

Paso 13

Verifique que el túnel esté conectado. Debería ver el túnel habilitado.

Tunnel Enabled verification.
Shrew Soft se utilizó como ejemplo en esta configuración. Dado que Shrew Soft no es un producto de Cisco, póngase en contacto con este tercero si necesita asistencia técnica.

Otras opciones de VPN

Hay algunas otras opciones para utilizar una VPN. Haga clic en los siguientes enlaces para obtener más información:

Configuraciones adicionales del router RV345P

Configuración de VLAN (opcional)

Una red de área local virtual (VLAN) permite segmentar lógicamente una red de área local (LAN) en diferentes dominios de difusión. En situaciones en las que se pueden transmitir datos confidenciales en una red, se puede crear una VLAN para mejorar la seguridad mediante la designación de una transmisión a una VLAN específica. Las VLAN también pueden utilizarse para mejorar el rendimiento al reducir la necesidad de enviar difusiones y multidifusiones a destinos innecesarios. Puede crear una VLAN, pero esto no tiene ningún efecto hasta que la VLAN esté conectada al menos a un puerto, ya sea manual o dinámicamente. Los puertos siempre deben pertenecer a una o más VLAN.

Es posible que desee consultar Prácticas recomendadas de VLAN y Consejos de seguridad para obtener orientación adicional.

Si no desea crear VLAN, puede saltar a la siguiente sección.

Paso 1

Vaya a LAN > VLAN Settings.

Navigate to LAN > VLAN Settings.

Paso 2

Haga clic en el icono add para crear una nueva VLAN.

Click the add icon to create a new VLAN.

Paso 3

Ingrese el ID de VLAN que desea crear y un Nombre para él. El rango de ID de VLAN está entre 1 y 4093.

Enter the VLAN ID that you want to create and a Name for it. The VLAN ID range is from 1-4093.

Paso 4

Desmarque la casilla Enabled para Inter-VLAN Routing y Device Management si lo desea. El ruteo entre VLAN se utiliza para rutear paquetes de una VLAN a otra VLAN.

En general, esto no se recomienda para las redes de invitados, ya que deseará aislar a los usuarios invitados, ya que deja las VLAN menos seguras. Hay momentos en los que puede ser necesario que las VLAN se enruten entre sí. Si este es el caso, verifique Inter-VLAN Routing en un Router RV34x con Restricciones de ACL de Destino para configurar el tráfico específico que permite entre las VLAN.

Device Management (Gestión de dispositivos) es el software que permite utilizar el explorador para iniciar sesión en la interfaz de usuario web del RV345P, desde la VLAN, y gestionar el RV345P. Esto también debe desactivarse en las redes de invitados.

En este ejemplo, no habilitamos el ruteo entre VLAN ni la administración de dispositivos para mantener la VLAN más segura.

Device Management is the software that allows you to use your browser to log into the Web UI of the RV345P, from the VLAN, and manage the RV345P. This should also be disabled on Guest networks.

Paso 5

La dirección IPv4 privada se rellenará automáticamente en el campo IP Address. Puede ajustar esta opción si lo desea. En este ejemplo, la subred tiene direcciones IP 192.168.2.100-192.168.2.149 disponibles para DHCP. 192.168.2.1-192.168.2.99 y 192.168.2.150-192.168.2.254 están disponibles para direcciones IP estáticas.

The private IPv4 address will auto-populate in the IP Address field. You can adjust this if you choose.

Paso 6

La máscara de subred en Máscara de subred se rellenará automáticamente. Si realiza cambios, el campo se ajustará automáticamente.

Para esta demostración, dejaremos la máscara de subred como 255.255.255.0 o /24.

The subnet mask under Subnet Mask will auto-populate. If you make changes, this will automatically adjust the field.

Paso 7

Seleccione un tipo de protocolo de configuración dinámica de host (DHCP). Las opciones siguientes son:

Disabled: desactiva el servidor DHCP IPv4 en la VLAN. Esto se recomienda en un entorno de prueba. En esta situación, todas las direcciones IP tendrían que configurarse manualmente y todas las comunicaciones serían internas.

Server (Servidor): Es la opción que se utiliza con más frecuencia.

  • Lease Time (Tiempo de concesión): Introduzca un valor de tiempo de 5 a 43.200 minutos. El valor predeterminado es 1440 minutos (es decir, 24 horas).
  • Range Start and Range End (Inicio y fin del intervalo): Introduzca el inicio y el final del intervalo de las direcciones IP que se pueden asignar dinámicamente.
  • DNS Server (Servidor DNS): Seleccione esta opción para utilizar el servidor DNS como proxy o ISP en la lista desplegable.
  • WINS Server (Servidor WINS): Introduzca el nombre del servidor WINS.
  • Opciones de DHCP:
    • Opción 66: Introduzca la dirección IP del servidor TFTP.
    • Opción 150: Introduzca la dirección IP de una lista de servidores TFTP.
    • Opción 67: Introduzca el nombre de archivo de la configuración.
  • Relay (Retransmisión): Introduzca la dirección IPv4 del servidor DHCP remoto para configurar el agente de retransmisión DHCP. Se trata de una configuración más avanzada.
Select a Dynamic Host Configuration Protocol (DHCP) Type.

Paso 8

Haga clic en Apply para crear la nueva VLAN.

Click Apply to create the new VLAN.

Asignar VLAN a puertos (opcional)

Se pueden configurar 16 VLAN en el RV345P, con una VLAN para la red de área extensa (WAN). Las VLAN que no están en un puerto deben ser excluidas. Esto mantiene el tráfico en ese puerto exclusivamente para las VLAN/VLAN que el usuario asignó específicamente. Se considera una mejor práctica.

Los puertos se pueden configurar para ser un puerto de acceso o un puerto troncal:

  • Puerto de acceso: se asignó una VLAN. Se pasan tramas sin etiqueta.
  • Puerto troncal: puede transportar más de una VLAN. 802.1q. trunking permite que una VLAN nativa sea sin etiqueta. Se deben excluir las VLAN que no desea en el enlace troncal.

Una VLAN asignó su propio puerto:

  • Se considera un puerto de acceso.
  • La VLAN que se asigna a este puerto debe etiquetarse como Sin etiqueta.
  • Todas las demás VLAN deben etiquetarse como Excluidas para ese puerto.

Dos o más VLAN que comparten un puerto:

  • Se considera un puerto troncal.
  • Una de las VLAN se puede etiquetar como No etiquetada.
  • El resto de las VLAN que forman parte del puerto de enlace troncal deben etiquetarse como Etiquetada.
  • Las VLAN que no forman parte del puerto de enlace troncal deben etiquetarse como Excluida para ese puerto.
En este ejemplo, no hay trunks.

Paso 1

Seleccione los ID de VLAN que desea editar.

En este ejemplo, hemos seleccionado VLAN 1 y VLAN 200.

Select the VLAN IDs to edit. Click Edit.

Paso 2

Haga clic en Edit para asignar una VLAN a un puerto LAN y especificar cada configuración como Tagged, Untagged o Excluded.

En este ejemplo, en LAN1 asignamos la VLAN 1 como Untagged y la VLAN 200 como Excluded. Para LAN2 asignamos VLAN 1 como Excluded y VLAN 200 como Untagged.

Click Edit to assign a VLAN to a LAN port and specify each setting as Tagged, Untagged, or Excluded.

Paso 3

Haga clic en Apply para guardar la configuración.

Click Apply to save the configuration.

Ahora debería haber creado correctamente una nueva VLAN y haber configurado las VLAN en los puertos del RV345P. Repita el proceso para crear las otras VLAN. Por ejemplo, VLAN300 se crearía para marketing con una subred de 192.168.3.x y VLAN400 se crearía para contabilidad con una subred de 192.168.4.x.

Agregar una IP estática (opcional)

Si desea que un determinado dispositivo sea accesible para otras VLAN, puede darle una dirección IP local estática y crear una regla de acceso para hacerlo accesible. Esto sólo funciona si el ruteo entre VLAN está habilitado. Hay otras situaciones en las que una IP estática puede ser útil. Para obtener más información sobre cómo establecer direcciones IP estáticas, consulte Prácticas recomendadas para establecer direcciones IP estáticas en el hardware empresarial de Cisco.

Si no necesita agregar una dirección IP estática, puede pasar a la siguiente sección de este artículo.

Paso 1

Vaya a LAN > Static DHCP . Haga clic en el icono más.

Navigate to LAN > Static DHCP. Click on the plus icon.

Paso 2

Agregue la información DHCP estático para el dispositivo. En este ejemplo, el dispositivo es una impresora.

Add the Static DHCP information for the device. In this example, the device is a printer.

Administración de certificados (opcional)

Un certificado digital certifica la propiedad de una clave pública por el sujeto designado del certificado. Esto permite a las partes que confían en la clave depender de firmas o afirmaciones realizadas por la clave privada que corresponde a la clave pública certificada. Un router puede generar un certificado autofirmado, un certificado creado por un administrador de red. También puede enviar solicitudes a las autoridades de certificación (CA) para solicitar un certificado de identidad digital. Es importante tener certificados legítimos de aplicaciones de terceros.

Para la autenticación se utiliza una autoridad de certificación (CA). Los certificados se pueden adquirir en cualquier número de sitios de terceros. Es una manera oficial de probar que su sitio es seguro. Básicamente, la CA es una fuente de confianza que verifica que usted es una empresa legítima y que se puede confiar en usted. Dependiendo de sus necesidades, un certificado a un costo mínimo. La CA lo desprotege y, una vez que verifique su información, le emitirán el certificado. Este certificado se puede descargar como un archivo en el equipo. A continuación, puede acceder al router (o servidor VPN) y cargarlo allí.

Generar CSR/certificado

Paso 1

Inicie sesión en la utilidad basada en web del router y elija Administration > Certificate.

Choose Administration > Certificate.

Paso 2

Haga clic en Generar CSR/Certificado. Accederá a la página Generar CSR/Certificado.

Click Generate CSR/Certificate

Paso 3

Rellene los recuadros con lo siguiente:

  • Elija el tipo de certificado adecuado
    • Certificado de firma automática: se trata de un certificado de capa de socket seguro (SSL) firmado por su propio creador. Este certificado es menos fiable, ya que no se puede cancelar si la clave privada está comprometida de alguna manera por un atacante.
    • Solicitud de firma certificada: se trata de una infraestructura de clave pública (PKI) que se envía a la autoridad de certificación para solicitar un certificado de identidad digital. Es más seguro que autofirmado, ya que la clave privada se mantiene en secreto.
  • Introduzca un nombre para el certificado en el campo Nombre del certificado para identificar la solicitud. Este campo no puede estar vacío ni contener espacios ni caracteres especiales.
  • (Opcional) En el área Nombre alternativo del sujeto, haga clic en un botón de opción. Las opciones son:
    • Dirección IP: introduzca una dirección de protocolo de Internet (IP)
    • FQDN: introduzca un nombre de dominio completo (FQDN)
    • Correo electrónico: introduzca una dirección de correo electrónico
  • En el campo Nombre alternativo del sujeto, introduzca el FQDN.
  • Elija un nombre de país en el que su organización esté registrada legalmente en la lista desplegable Nombre del país.
  • Introduzca un nombre o abreviatura del estado, provincia, región o territorio en el que se encuentra la organización en el campo Estado o Nombre de provincia (ST).
  • Introduzca un nombre para la localidad o ciudad en la que está registrada o ubicada la organización en el campo Nombre de la localidad.
  • Introduzca un nombre con el que su empresa esté registrada legalmente. Si se está inscribiendo como pequeña empresa o propietario único, introduzca el nombre del solicitante del certificado en el campo Nombre de la organización. No se pueden utilizar caracteres especiales.
  • Introduzca un nombre en el campo Nombre de Unidad de Organización para diferenciar entre las divisiones de una organización.
  • Introduzca un nombre en el campo Common Name (Nombre común). Este nombre debe ser el nombre de dominio completo del sitio web para el que utiliza el certificado.
  • Introduzca la dirección de correo electrónico de la persona que desea generar el certificado.
  • Elija una longitud de clave en la lista desplegable Longitud de cifrado de clave. Las opciones son 512, 1024 y 2048. Cuanto mayor sea la longitud de la clave, más seguro será el certificado.
  • En el campo Duración válida, introduzca el número de días durante los que el certificado será válido. El valor predeterminado es 360.
  • Haga clic en Generar.
Click Generate
El certificado generado debe aparecer ahora en la Tabla de certificados.
The generated certificate should now appear in the Certificate Table.

Ahora debería haber creado correctamente un certificado en el router RV345P.

Exportar un certificado

Paso 1

En la Tabla de certificados, marque la casilla del certificado que desea exportar y haga clic en el icono de exportación.

In the Certificate Table, check the checkbox of the certificate you want to export and click the export icon.

Paso 2

  • Haga clic en un formato para exportar el certificado. Las opciones son:
    • PKCS #12: Public Key Cryptography Standards (PKCS) #12 es un certificado exportado que viene en una extensión .p12. Se requerirá una contraseña para cifrar el archivo y protegerlo a medida que se exporta, importa y elimina.
    • PEM: Privacy Enhanced Mail (PEM) se utiliza a menudo para servidores web por su capacidad de traducirse fácilmente a datos legibles mediante el uso de un sencillo editor de texto como el bloc de notas.
  • Si selecciona PEM, haga clic en Exportar.
  • Introduzca una contraseña para proteger el archivo que se va a exportar en el campo Introducir contraseña.
  • Vuelva a introducir la contraseña en el campo Confirm Password (Confirmar contraseña).
  • En el área Seleccionar destino, se ha elegido PC, que es la única opción disponible actualmente.
  • Haga clic en Exportar.
Click Export.

Paso 3

Debajo del botón Download (Descargar) aparecerá un mensaje que indica que la descarga se ha realizado correctamente. Se empezará a descargar un archivo en el explorador. Click OK.

Click Ok.

Ahora debería haber exportado correctamente un certificado en el router serie RV345P.

Importar un certificado

Paso 1

Haga clic en Importar certificado....

Click on Import Certificate...

Paso 2

  • Elija el tipo de certificado que desea importar en la lista desplegable. Las opciones son:
    • Certificado local: un certificado generado en el router.
    • Certificado de CA: certificado certificado certificado por una autoridad de terceros de confianza que ha confirmado que la información contenida en el certificado es exacta.
    • PKCS #12 Archivo codificado: Public Key Cryptography Standards (PKCS) #12 es un formato de almacenamiento de un certificado de servidor.
  • Introduzca un nombre para el certificado en el campo Nombre del certificado.
  • Si ha elegido PKCS #12, introduzca una contraseña para el archivo en el campo Import Password (Importar contraseña). Caso contrario, siga con el paso 3.
  • Haga clic en un origen para importar el certificado. Las opciones son:
    • Importar desde PC
    • Importar desde USB
  • Si el router no detecta una unidad USB, la opción Importar desde USB aparecerá atenuada.
  • Si selecciona Importar desde USB y el router no reconoce el USB, haga clic en Actualizar.
  • Haga clic en el botón Choose File (Elegir archivo) y elija el archivo correspondiente.
  • Haga clic en Cargar.
Click Upload.

Una vez que tenga éxito, se le llevará automáticamente a la página principal de certificados. La tabla de certificados se rellenará con el certificado importado recientemente.

The Certificate Table will populate with the recently imported certificate.

Ahora debería haber importado correctamente un certificado en el router RV345P.

Configuración de una red móvil mediante un dongle y un router de la serie RV345P (opcional)

Es posible que desee configurar una red móvil de reserva mediante un mecanismo de seguridad y el router RV345P. Si este es el caso, debe leer Configure a Mobile Network Using a Dongle and an RV34x Series Router.

¡Enhorabuena, ha completado la configuración del router RV345P! Ahora configurará los dispositivos inalámbricos de Cisco Business.

Configuración del CBW140AC

CBW140AC Out of the Box

Comience conectando un cable Ethernet desde el puerto PoE del CBW140AC a un puerto PoE del RV345P. Los primeros 4 puertos del RV345P pueden suministrar PoE, por lo que se puede utilizar cualquiera de ellos.

Compruebe el estado de las luces testigo. El arranque del punto de acceso tardará unos 10 minutos. El LED parpadeará en verde en varios patrones, alternando rápidamente entre verde, rojo y ámbar antes de volver a iluminarse en verde. Puede haber pequeñas variaciones en la intensidad y el tono del color del LED de una unidad a otra. Cuando la luz LED parpadee en verde, continúe con el siguiente paso.

El puerto de enlace ascendente Ethernet PoE del punto de acceso principal SÓLO se puede utilizar para proporcionar un enlace ascendente a la LAN y NO para conectarse a ningún otro dispositivo con capacidad de conexión principal o de extensión de malla.

Si el punto de acceso no es nuevo, asegúrese de que se ha restablecido a los parámetros predeterminados de fábrica para que el SSID de Cisco Business-Setup aparezca en las opciones Wi-Fi. Para obtener ayuda sobre esto, consulte Cómo reiniciar y restablecer los parámetros predeterminados de fábrica en los routers RV345x.

Configuración del punto de acceso inalámbrico principal 140AC en la interfaz de usuario web

Puede configurar el punto de acceso mediante la aplicación móvil o la interfaz de usuario web. En este artículo se utiliza la interfaz de usuario Web para la instalación, que ofrece más opciones de configuración, pero es un poco más complicada. Si desea utilizar la aplicación móvil en las siguientes secciones, haga clic para acceder a las instrucciones de la aplicación móvil.

Si tiene problemas para conectarse, consulte la sección Consejos para la resolución de problemas de conexión inalámbrica de este artículo.

Paso 1

En el PC, haga clic en el icono Wi-Fi y seleccione Red inalámbrica Cisco Business-Setup. Haga clic en Connect (Conectar)

Click the Wi-Fi icon, choose CiscoBusiness-Setup wireless network and click Connect

Si el punto de acceso no es nuevo, asegúrese de que se ha restablecido a los parámetros predeterminados de fábrica para que el SSID de Cisco Business-Setup aparezca en las opciones Wi-Fi.

Paso 2

Introduzca la frase de paso cisco123 y haga clic en Next.

Enter the passphrase cisco123 and click Next

Paso 3

Aparecerá la siguiente pantalla. Dado que sólo puede configurar un dispositivo a la vez, haga clic en No.

Click No

Solo se puede conectar un dispositivo al SSID de Cisco Business-Setup. Si un segundo dispositivo intenta conectarse, no podrá hacerlo. Si no puede conectarse al SSID y ha validado la contraseña, es posible que otro dispositivo haya establecido la conexión. Reinicie el AP y vuelva a intentarlo.

Paso 4

Una vez conectado, el navegador web debe redirigir automáticamente al asistente de configuración de CBW AP. Si no es así, abra un navegador web, como Internet Explorer, Firefox, Chrome o Safari. En la barra de direcciones, escriba http://ciscobusiness.cisco y presione Intro. Haga clic en Inicio en la página web.

Click Start on the webpage.
Si no ve la página web, espere unos minutos más o vuelva a cargarla. Después de esta configuración inicial, utilizará https://ciscobusiness.cisco para iniciar sesión. Si el explorador web se rellena automáticamente con http://, deberá escribir manualmente https:// para obtener acceso.

Paso 5

Cree una cuenta de administrador introduciendo lo siguiente:

  • Nombre de usuario del administrador (máximo de 24 caracteres)
  • Contraseña de administrador
  • Confirmar contraseña de administrador

Puede optar por mostrar la contraseña activando la casilla de verificación situada junto a Show Password. Haga clic en Start (Inicio).

Click Start.

No utilice cisco, o variaciones de él en los campos de nombre de usuario o contraseña. Si lo hace, recibirá un mensaje de error como se muestra a continuación.

Do not use cisco, or variations of it in the username or password fields. If you do, you will get an error message.

Paso 6

Configure su AP principal ingresando lo siguiente:

  • Nombre de AP principal
  • País
  • Fecha y hora
  • Zona horaria
  • Malla
Set Up Your Primary AP by entering the following: • Primary AP Name • Country • Date & Time • Timezone • Mesh

La malla solo se debe habilitar si se planea crear una red de malla. De forma predeterminada, está desactivada.

Paso 7

(Opcional) Puede habilitar la IP estática para el CBW140AC con fines de gestión. Si no es así, la interfaz obtiene una dirección IP del servidor DHCP. Para configurar una dirección IP estática, introduzca lo siguiente:

  • Dirección IP de administración
  • Máscara de subnet
  • Gateway predeterminado

Haga clic en Next (Siguiente).

To configure static IP, enter the following: • Management IP Address • Subnet Mask • Default Gateway

De forma predeterminada, esta opción está desactivada.

Paso 8

Cree sus redes inalámbricas introduciendo lo siguiente:

  • Nombre de red
  • Seleccione Seguridad
  • Frase de contraseña
  • Confirmar frase de paso
  • (Opcional) Marque la casilla de verificación Mostrar frase de paso.

Haga clic en Next (Siguiente).

Create Your Wireless Networks

El acceso Wi-Fi protegido (WPA) versión 2 (WPA2) es el estándar actual de seguridad Wi-Fi.

Paso 9

Confirme los parámetros y haga clic en Apply.

Confirm the settings and click Apply.

Paso 10

Haga clic en Aceptar para aplicar la configuración.

Click OK to apply the settings.

Mientras se guardan las configuraciones y se reinicia el sistema, verá la siguiente pantalla. Esto puede tardar 10 minutos.

You will see the screen of the system rebooting

Durante el reinicio, el LED del punto de acceso pasará por varios patrones de color. Cuando el LED parpadee en verde, vaya al paso siguiente. Si la luz no supera el patrón de parpadeo rojo, indica que la red no tiene servidor DHCP. Asegúrese de que el AP esté conectado a un switch o un router con un servidor DHCP.

Paso 11

Vaya a las opciones inalámbricas del PC y seleccione la red que ha configurado. Haga clic en Connect (Conectar)

El SSID Cisco Business-Setup desaparecerá después del reinicio.

Go to the wireless options on your PC, choose network and click connect

Paso 12

Abra un navegador web y escriba https://[dirección IP del AP CBW]. También puede escribir https://ciscobusiness.cisco en la barra de direcciones y presionar intro.

Open a web browser and type in https://[IP address of the CBW AP]. Alternatively, you can type https://ciscobusiness.cisco in the address bar and press enter.
Asegúrese de escribir https y no http en este paso.

Paso 13

Haga clic en Login (Conexión).

Click Login.

Paso 14

Inicie sesión con las credenciales configuradas. Click OK.

Log in using the credentials that were configured and Click OK.

Paso 15

Podrá acceder a la página de interfaz de usuario web del AP.

You will be able to access the Web UI page of the AP.

Consejos para Troubleshooting Inalámbrico

Si tiene algún problema, consulte los siguientes consejos:

  • Asegúrese de que se ha seleccionado el identificador del conjunto de servicios (SSID) correcto. Este es el nombre que ha creado para la red inalámbrica.
  • Desconecte cualquier VPN de la aplicación móvil o de un portátil. Es posible que incluso esté conectado a una VPN que su proveedor de servicios móviles utiliza y que es posible que ni siquiera conozca. Por ejemplo, un teléfono Android (Pixel 3) con Google Fi como proveedor de servicios hay una VPN integrada que se conecta automáticamente sin notificación. Esto tendría que ser inhabilitado para encontrar el AP primario.
  • Inicie sesión en el AP primario con https://<dirección IP del AP primario>.
  • Una vez que haya realizado la configuración inicial, asegúrese de que https:// is se esté utilizando tanto si está iniciando sesión en ciscobusiness.cisco como si introduce la dirección IP en su navegador web. Según la configuración, es posible que el equipo se haya llenado automáticamente con http:// since, que es lo que utilizó la primera vez que inició sesión.
  • Para ayudar con problemas relacionados con el acceso a la interfaz de usuario Web o problemas del navegador durante el uso del AP, en el navegador web (Firefox en este caso) haga clic en el menú Abrir, vaya a Ayuda > Información de solución de problemas y haga clic en Actualizar Firefox.

Configuración de los ampliadores de malla CBW142ACM mediante la interfaz de usuario web

Se encuentra en la etapa inicial de la configuración de esta red, solo tiene que agregar sus extensores de malla!

Paso 1

Enchufe los dos extensores de malla en la pared en las posiciones que haya seleccionado. Anote la dirección MAC de cada ampliador de malla.

Paso 2

Espere unos 10 minutos para que se reinicien los ampliadores de malla.

Paso 3

Introduzca la dirección IP de los puntos de acceso principales (AP) en el explorador Web. Haga clic en Login para acceder al AP primario.

Enter the Primary Access Points (APs) IP address on the web browser. Click Login to access the Primary AP.

Paso 4

Ingrese sus credenciales User Name y Password para acceder al AP principal. Click OK.

Enter User Name and Password credentials to access the Primary AP. Click OK.

Paso 5

Vaya a Wireless Settings > Mesh . Asegúrese de que la malla esté habilitada. Haga clic en Apply (Aplicar).

Navigate to Wireless Settings > Mesh. Make sure the Mesh is Enabled. Click Apply.

Paso 6

Si la malla no estaba ya activada, es posible que WAP deba reiniciar. Aparecerá una ventana emergente para reiniciar el sistema. Confirme. Esto tardará unos 10 minutos. Durante un reinicio, el LED parpadeará en verde en varios patrones, alternando rápidamente entre verde, rojo y ámbar antes de volver a iluminarse en verde. Puede haber pequeñas variaciones en la intensidad y el tono del color del LED de una unidad a otra.

Paso 7

Vaya a Wireless Settings > WLAN Users > Local MAC Addresses. Haga clic en Add MAC Address.

Navigate to Wireless Settings > WLAN Users > Local MAC Addresses. Click Add MAC Address.

Paso 8

Introduzca la dirección MAC y la descripción del ampliador de malla. Seleccione la lista Tipo como Permiso. Seleccione Profile Name en el menú desplegable. Haga clic en Apply (Aplicar).

Enter the MAC address and Description of the Mesh Extender. Select the Type as Allow list. Select the Profile Name from the drop-down menu. Click Apply.

Paso 9

Asegúrese de guardar todas las configuraciones pulsando el icono de guardar en el panel superior derecho de la pantalla.

This image shows the red save icon that should be pressed to save the configuration.

Repita este procedimiento para cada extensor de malla.

Comprobación y actualización de software mediante la interfaz de usuario web

No se salte este importante paso. Hay algunas maneras de actualizar el software, pero los pasos que se enumeran a continuación se recomiendan como los más fáciles de ejecutar cuando se utiliza la interfaz de usuario Web.

Para ver y actualizar la versión de software actual de su AP principal, realice los siguientes pasos.

Paso 1

Haga clic en el ícono del engranaje en la esquina superior derecha de la interfaz web y luego haga clic en Información del AP Primario.

Click the gear icon at the top-right corner of the web interface, and then click Primary AP Information.

Paso 2

Compare la versión que se está ejecutando con la última versión del software. Cierre la ventana una vez que sepa si necesita actualizar el software.

Compare the version that is running to the latest software version. Close the window once you know if you need to update the software.

Si está ejecutando la última versión del software, puede saltar a la sección Creación de WLANs.

Paso 3

Elija Management > Software Update en el menú.

Se muestra la ventana Software Update con el número de versión de software actual en la parte superior.

Choose Management > Software Update from the menu. The Software Update window is displayed with the current software version number listed at the top.

Puede actualizar el software CBW AP y no se eliminarán las configuraciones actuales en el AP principal.

En la lista desplegable Transfer Mode, elija Cisco.com.

From the Transfer Mode drop-down list, choose Cisco.com.

Paso 4

Para configurar el AP primario para que verifique automáticamente las actualizaciones de software, elija Habilitado en la lista desplegable Verificar automáticamente si hay actualizaciones. Esto se activa como opción predeterminada.

To set the Primary AP to automatically check for software updates, choose Enabled in the Automatically Check for Updates drop-down list.

Cuando se realice una comprobación de software y haya una actualización de software más reciente o recomendada disponible en Cisco.com:

  • El icono de alerta de actualización de software en la esquina superior derecha de la interfaz de usuario web será de color verde (o gris). Al hacer clic en el icono, accederá a la página de actualización de software.
  • El botón Actualizar situado en la parte inferior de la página Actualización de software está activado.
The Software Update Alert icon at the top right corner of the GUI will be Green in color (or Grey). Clicking the icon will bring you to the Software Update page. The Update button at the bottom of the Software Update page is enabled.

Paso 5

Click Save. Esto guarda las entradas o los cambios que haya realizado en el modo de transferencia y en la comprobación automática de actualizaciones.

Click Save.

El campo Last Software Check muestra la marca de tiempo de la última comprobación automática o manual del software. Puede ver las notas de las versiones mostradas haciendo clic en el icono de signo de interrogación junto a él.

The Last Software Check field displays the time stamp of the last automatic or manual software check. You can view the release notes of displayed releases by clicking the "?" icon next to it.

Paso 6

Puede ejecutar manualmente una comprobación de software en cualquier momento haciendo clic en Comprobar ahora.

You can manually run a software check anytime by clicking Check Now.

Paso 7

Para continuar con la actualización del software, haga clic en Update.

To proceed with the software update, click Update.

Aparece el Asistente para actualización de software. El asistente le guía por las tres fichas siguientes en secuencia:

  • Ficha Versión: especifique si desea actualizar a la versión de software recomendada o a la versión de software más reciente.
  • Ficha Actualizar: especifique cuándo deben restablecerse los puntos de acceso. Puede optar por hacerlo de inmediato o programarlo para una fecha posterior. Para configurar el AP principal para que se reinicie automáticamente después de que se haya completado la predescarga de la imagen, marque la casilla de verificación Auto Restart.
  • Pestaña Confirmar: Confirme sus selecciones.

Siga las instrucciones del asistente. Puede volver a cualquier ficha en cualquier momento antes de hacer clic en Confirmar.

The Software Update Wizard appears.

Paso 8

Haga clic en Confirmar.

Click Confirm.

Creación de WLAN en la interfaz de usuario web

En esta sección puede crear redes de área local inalámbricas (WLAN).

Paso 1

Se puede crear una WLAN navegando hasta Wireless Settings > WLANs. A continuación, seleccione Add new WLAN/RLAN.

A WLAN can be created by navigating to Wireless Settings > WLANs. Then select Add new WLAN/RLAN.

Paso 2

En la pestaña General, introduzca la siguiente información:

  • ID de WLAN: Seleccione un número para la WLAN
  • Tipo: Seleccionar WLAN
  • Profile Name (Nombre de perfil): Cuando introduzca un nombre, el SSID se rellenará automáticamente con el mismo nombre. El nombre debe ser único y no debe superar los 31 caracteres.

Los siguientes campos se dejaron como predeterminados en este ejemplo, pero las explicaciones se enumeran en caso de que desee configurarlos de manera diferente.

  • SSID: el nombre del perfil también actúa como SSID. Puede cambiar esto si lo desea. El nombre debe ser único y no debe superar los 31 caracteres.
  • Enable (Activar): Esta opción debe dejarse activada para que funcione la WLAN.
  • Política de radio: normalmente debería dejar esta opción como All para que los clientes de 2,4 GHz y 5 GHz puedan acceder a la red.
  • Broadcast SSID (Difusión de SSID): Normalmente, deseará que se detecte el SSID para dejar esta opción como Enabled (Activado).
  • Perfiles locales: sólo desea activar esta opción para ver el sistema operativo que se está ejecutando en el cliente o para ver el nombre de usuario.

Haga clic en Apply (Aplicar).

Fill out the SSID, WLAN enable, Radio Policy, Broadcast SSID, and local profiling. Click apply.

Paso 3

Accederá a la pestaña Seguridad WLAN.

En este ejemplo, se dejaron las siguientes opciones como predeterminadas:

  • Guest Network, Captive Network Assistant y el filtrado de direcciones MAC quedaron desactivados. Los detalles para configurar una red para invitados se detallan en la siguiente sección.
  • WPA2 Personal: acceso Wi-Fi protegido 2 con formato de frase de paso de clave precompartida (PSK) (ASCII). Esta opción significa acceso Wi-Fi protegido 2 con clave precompartida (PSK).

WPA2 Personal es un método que se utiliza para proteger la red mediante el uso de una autenticación PSK. PSK se configura por separado en el AP primario, bajo la política de seguridad WLAN, y en el cliente. WPA2 Personal no depende de un servidor de autenticación de la red.

  • Formato de frase de paso: ASCII se deja como valor predeterminado.

En esta situación se han introducido los campos siguientes:

  • Show Passphrase (Mostrar frase de paso): haga clic en la casilla de verificación para ver la frase de paso que introduzca.
  • Passphrase (Frase de paso): Introduzca un nombre para la frase de paso (contraseña).
  • Confirm Passphrase (Confirmar frase de paso): Vuelva a introducir la contraseña para confirmarla.

Haga clic en Apply (Aplicar). Esto activará automáticamente la nueva WLAN.

Enter the passphrase and click apply.

Paso 4

Asegúrese de guardar sus configuraciones haciendo clic en el icono de guardar en el panel superior derecho de la pantalla de interfaz de usuario web.

This image shows the red save icon that should be pressed to save the configuration.

Paso 5

Para ver la WLAN que ha creado, seleccione Wireless Settings > WLANs. Verá el número de WLANs activas elevado a 2 y se muestra la nueva WLAN.

To view the WLAN you created, select Wireless Settings > WLANs.

Repita estos pasos para otras WLAN que desee crear.

Configuraciones inalámbricas opcionales

Ahora tiene todas las configuraciones básicas configuradas y está listo para funcionar. Tiene algunas opciones, así que no dude en ir a cualquiera de las siguientes secciones:

Crear una WLAN de invitado mediante la interfaz de usuario web (opcional)

Una WLAN de invitado proporciona acceso de invitado a la red inalámbrica empresarial de Cisco.

Paso 1

Inicie sesión en la interfaz de usuario web del punto de acceso principal. Abra un navegador web e ingrese www.https://ciscobusiness.cisco. Es posible que reciba una advertencia antes de continuar. Introduzca sus credenciales. También puede acceder a él ingresando la dirección IP del AP primario.

Paso 2

Puede crear una red de área local inalámbrica (WLAN) si navega hasta Wireless Settings > WLANs. A continuación, seleccione Add new WLAN/RLAN.

A Wireless Local Area Network (WLAN) can be created by navigating to Wireless Settings > WLANs. Then select Add new WLAN/RLAN.

Paso 3

En la pestaña General, introduzca la siguiente información:

  • WLAN ID (ID de WLAN): Seleccione un número para la WLAN

  • Tipo: Seleccionar WLAN

  • Profile Name (Nombre de perfil): Al introducir un nombre, el SSID se rellenará automáticamente con el mismo nombre. El nombre debe ser único y no debe superar los 31 caracteres.

Los siguientes campos se dejaron como predeterminados en este ejemplo, pero las explicaciones se enumeran en caso de que desee configurarlos de manera diferente.

  • SSID: el nombre del perfil también actúa como SSID. Puede cambiar esto si lo desea. El nombre debe ser único y no debe superar los 31 caracteres.

  • Enable (Activar): esta opción debe dejarse activada para que funcione la WLAN.

  • Política de radio: normalmente debería dejar esta opción como All (Todos) para que los clientes de 2,4 GHz y 5 GHz puedan acceder a la red.

  • Difundir SSID: por lo general, deseará que se detecte el SSID para dejar esta opción como Enabled (Activado).

  • Perfiles locales: sólo desea activar esta opción para ver el sistema operativo que se está ejecutando en el cliente o para ver el nombre de usuario.

Haga clic en Apply (Aplicar).

This image shows examples of the General information to enter for WLAN ID, Type, Profile Name, SSID and Apply.

Paso 4

Accederá a la pestaña Seguridad WLAN. En este ejemplo, se han seleccionado las siguientes opciones.

  • Red de invitados: Habilitar
  • Captive Network Assistant: si utiliza un Mac o IOS, probablemente quiera habilitarlo. Esta función detecta la presencia de un portal cautivo enviando una solicitud web al conectarse a una red inalámbrica. Esta solicitud se dirige a una URL (Localizador uniforme de recursos) para modelos de iPhone y, si se recibe una respuesta, se supone que el acceso a Internet está disponible y no se requiere ninguna otra interacción. Si no se recibe ninguna respuesta, se supone que el portal cautivo ha bloqueado el acceso a Internet y el asistente de red cautiva (CNA) de Apple inicia automáticamente el pseudonavegador para solicitar el inicio de sesión en el portal en una ventana controlada. El CNA puede interrumpirse cuando se redirige a un portal cautivo de Identity Services Engine (ISE). El AP Primario evita que este pseudonavegador aparezca.
  • Captive Portal (Portal cautivo): este campo solo está visible cuando la opción Guest Network (Red de invitado) está activada. Se utiliza para especificar el tipo de portal web que se puede utilizar con fines de autenticación. Seleccione Internal Splash Page (Página de bienvenida interna) para utilizar la autenticación predeterminada basada en el portal web de Cisco. Seleccione External Splash Page (Página de bienvenida externa) si va a tener autenticación de portal cautivo mediante un servidor web fuera de la red. Especifique también la URL del servidor en el campo URL del sitio.
This example shows an example of turning on Guest Network, Captive Network Assistant, and Captive Portal.

En este ejemplo, se creará la WLAN de invitado con un tipo de acceso de inicio de sesión social activado. Una vez que el usuario se conecte a esta WLAN de invitado, se le redirigirá a la página de inicio de sesión predeterminada de Cisco, donde podrá encontrar los botones de inicio de sesión de Google y Facebook. El usuario puede iniciar sesión con su cuenta de Google o Facebook para obtener acceso a Internet.

Paso 5

En esta misma ficha, seleccione un tipo de acceso en el menú desplegable. En este ejemplo, se seleccionó Social Login. Esta es la opción que permite a los invitados utilizar sus credenciales de Google o Facebook para autenticarse y obtener acceso a la red.

Otras opciones para el tipo de acceso incluyen:

  • Cuenta de usuario local: la opción predeterminada. Elija esta opción para autenticar a los invitados usando el nombre de usuario y la contraseña que puede especificar para los usuarios invitados de esta WLAN, en Wireless Settings > WLAN Users. Este es un ejemplo de la página de bienvenida interna predeterminada.

This image shows an example of an Internal Splash Page.

Puede personalizar esto navegando hasta Wireless Settings > Guest WLANs. Desde aquí puede introducir un título de página y un mensaje de página. Haga clic en Apply (Aplicar). Haga clic en Vista previa.

  • Web Consent: permite a los invitados acceder a la WLAN tras la aceptación de los términos y condiciones mostrados. Los usuarios invitados pueden acceder a la WLAN sin introducir un nombre de usuario y una contraseña.

  • Dirección de correo electrónico: los usuarios invitados deberán introducir su dirección de correo electrónico para acceder a la red.

  • RADIUS: utilice esta opción con un servidor de autenticación externo.

  • WPA2 Personal: acceso Wi-Fi protegido 2 con clave precompartida (PSK)

Haga clic en Apply (Aplicar).

This image shows the WLAN Security Page including the options for Access type.

Paso 6

Asegúrese de guardar sus configuraciones haciendo clic en el icono de guardar en el panel superior derecho de la pantalla de interfaz de usuario web.

This is an image of the save icon.

Ha creado una red para invitados que está disponible en su red CBW. Sus huéspedes apreciarán la comodidad.

Definición de perfiles de aplicación mediante la interfaz de usuario Web (opcional)

La creación de perfiles es un subconjunto de funciones que permiten la promulgación de políticas organizativas. Permite establecer coincidencias y establecer prioridades entre los tipos de tráfico. Como las reglas, toman decisiones sobre cómo clasificar o descartar el tráfico. El sistema Cisco Business Mesh Wireless ofrece perfiles de aplicaciones y clientes. El acto de acceder a una red como usuario comienza con muchos intercambios de información, entre esa información está el tipo de tráfico. La política interrumpe el flujo de tráfico para dirigir el trayecto, de forma muy similar a un diagrama de flujo. Otros tipos de funciones de políticas incluyen: acceso de invitado, listas de control de acceso y QoS.

Paso 1

Desplácese hasta el menú situado en el lado izquierdo de la pantalla si no ve la barra de menús situada a la izquierda. 

The menu icon.

Paso 2

El menú Supervisión se carga de forma predeterminada al iniciar sesión en el dispositivo. Deberá hacer clic en Wireless Settings (Parámetros inalámbricos).

The main menu, Wireless Settings is highlighted.

La siguiente imagen es similar a la que verá al hacer clic en el enlace Wireless Settings (Parámetros inalámbricos).

The WLANS page, with a single WLAN.

Paso 3

Haga clic en el icono de edición situado a la izquierda de la red de área local inalámbrica en la que desea activar la aplicación.

The edit WLAN button is highlighted.

Dado que ha agregado recientemente la WLAN, la página Edit WLAN puede tener un aspecto similar al siguiente:

General page of Edit WLAN.

Paso 4

Haga clic en la ficha Traffic Shaping para acceder a ella.

The Edit WLAN page, highlighted is traffic shaping.

La pantalla puede mostrarse de la siguiente manera:

The traffic shaping page.

Paso 5

En la parte inferior de la página, se encuentra la función Application Visibility Control. Esta opción está desactivada de forma predeterminada. Haga clic en el menú desplegable y seleccione Activado.

Application Visibility Control field, set to enables.

Paso 6

Haga clic en el botón Apply.

Click the apply button.

Este parámetro debe estar activado; de lo contrario, la función no funcionará.

Paso 7

Haga clic en el botón Cancel (Cancelar) para cerrar el submenú WLAN. A continuación, haga clic en el menú Monitoring en la barra de menús de la izquierda. Una vez que pueda, haga clic en el elemento de menú Applications.

Menu Monitoring and then applications is selected.

Si no ha tenido tráfico a ninguna fuente, su página estará en blanco como se muestra a continuación.

Blank applications page, will appear this way if you have no traffic on the WLAN.

Esta página mostrará la siguiente información:

  • Aplicación: incluye muchos tipos diferentes
  • Grupos: indica el tipo de grupo de aplicaciones para facilitar la ordenación
  • Uso de datos: cantidad de datos utilizados por este servicio en general
  • Rendimiento: la cantidad de ancho de banda que utiliza la aplicación

Puede hacer clic en las fichas para ordenar de mayor a menor, lo que puede ayudar a identificar los mayores consumidores de recursos de red.

Esta función es muy potente para gestionar sus recursos WLAN a un nivel granular. A continuación se muestran algunos de los grupos y tipos de aplicación más comunes. Es probable que su lista incluya muchos más, incluidos los siguientes grupos y ejemplos:

  • Exploración
    • POR EJEMPLO: Específico del cliente, SSL
  • Correo electrónico
    • POR EJEMPLO: Outlook, Secure-pop3
  • Voz y vídeo
    • POR EJEMPLO: WebEx, Cisco Spark,
  • Herramientas de negocio y productividad
    • POR EJEMPLO: Microsoft Office 365
  • Backup y almacenamiento
    • POR EJEMPLO: Windows-Azure,
  • Internet de consumo 
    • iCloud y Google Drive
  • Redes sociales 
    • POR EJEMPLO: Twitter y Facebook
  • Actualizaciones de software 
    • POR EJEMPLO: Google-Play, IOS
  • Mensajería instantánea
    • POR EJEMPLO: Hangouts, mensajes

Aquí se muestra un ejemplo del aspecto que tendrá la página cuando se rellene.

This is an example page that shows applications.

Se puede hacer clic en cada encabezado de tabla para ordenar, lo que resulta especialmente útil para los campos Uso de datos y Rendimiento.

Paso 8

Haga clic en la fila del tipo de tráfico que desea administrar.

The Applications page. Select from the list to manage its bandwidth.

Paso 9

Haga clic en el cuadro desplegable Action para seleccionar cómo tratará ese tipo de tráfico.

Click the Action drop-down to select what to do with that application.

En este ejemplo, dejamos esta opción en Mark.

Acción a tomar en el tráfico

  • Marca: coloca el tipo de tráfico en uno de los 3 niveles del punto de código de servicios diferenciados (DSCP), que rigen la cantidad de recursos disponibles para el tipo de aplicación 
  • Abandonar: no haga nada más que descartar el tráfico
  • Rate Limit (Límite de velocidad): Permite establecer la velocidad media y la velocidad de ráfaga en Kbps

Paso 10

Haga clic en el cuadro desplegable del campo DSCP para seleccionar una de las siguientes opciones.

DSCP options for the traffic to be marked.

A continuación se muestran las opciones DSCP para que se marque el tráfico. Estas opciones progresan de menos recursos a más recursos disponibles para el tipo de tráfico que está editando.

  • Bronce (fondo) - Menos
  • Plata (mejor esfuerzo)
  • Gold (vídeo)
  • Platino (voz) Más
  • Personalizado - Conjunto de usuarios

Como convención web, el tráfico ha migrado hacia la navegación SSL, lo que le impide ver lo que hay dentro de los paquetes a medida que se mueven de la red a la WAN. Como tal, la gran mayoría del tráfico web utilizará SSL. Establecer el tráfico SSL para una prioridad más baja puede afectar a su experiencia de navegación.

Paso 11

Ahora seleccione el SSID individual que desea que ejecute esta política o haga clic en Select All.

Either select all AVC Profile or click the checkbox to the left of the profile to select them individually.

Paso 12

Ahora haga clic en Apply para comenzar esta política.

Click apply

Dos casos en los que esto podría aplicarse:

  • Invitados/usuarios que transmiten una gran cantidad de tráfico, lo que impide que el tráfico más importante pase. Puede aumentar la prioridad de voz o disminuir la prioridad del tráfico de Netflix para mejorar las cosas.
  • Las grandes actualizaciones de software que se descargan durante las horas de oficina pueden perder la prioridad o limitarse a una tasa.

¡Lo lograste! La creación de perfiles de aplicaciones es una herramienta muy eficaz que se puede habilitar aún más habilitando también la creación de perfiles de clientes, como se detalla en la siguiente sección.

Perfiles de clientes mediante la interfaz de usuario web (opcional)

Al conectarse a una red, los dispositivos intercambian información de perfiles de cliente. De forma predeterminada, la generación de perfiles de cliente está deshabilitada. Esta información puede incluir:

  • Nombre de host: o el nombre del dispositivo.
  • Sistema operativo: el software principal del dispositivo
  • Versión del sistema operativo: la iteración del software correspondiente

Las estadísticas sobre estos clientes incluyen la cantidad de datos utilizados y el rendimiento.

El seguimiento de los perfiles de cliente permite un mayor control sobre la red de área local inalámbrica. O bien, podría utilizarlo como una función de otra función. Por ejemplo, el uso de tipos de dispositivos de limitación de aplicaciones que no contienen datos vitales para su empresa.

Una vez habilitada, los detalles del cliente de la red se pueden encontrar en la sección Supervisión de la interfaz de usuario web.

Paso 1

Haga clic en Wireless Settings.

The main menu, Wireless Settings is highlighted for user click.

A continuación se muestra un mensaje similar al que verá al hacer clic en el enlace Wireless Settings (Parámetros inalámbricos):

The WLANs page, one WLAN on the page.

Paso 2

Decida qué WLAN desea utilizar para la aplicación y haga clic en el icono de edición situado a su izquierda.

The edit icon next to the WLAN is highlighted for user click.

Paso 3

Un menú emergente puede tener un aspecto similar al siguiente. Este mensaje importante puede afectar temporalmente al servicio de la red. Haga clic en Yes para avanzar.

A popup regarding WLAN availability is displayed, select your choice of yes or no.

Paso 4

Active o desactive la creación de perfiles de cliente haciendo clic en el botón de alternancia Local Profiling.

Toggle client profiling by clicking the Local Profiling toggle button.

Paso 5

Haga clic en Apply (Aplicar).

A continuation, now the apply button is highlighted for user click.

Paso 6

Haga clic en el elemento de menú de la sección Monitoring en el lado izquierdo. Verá que los datos del cliente comienzan a aparecer en el Panel de la pestaña Monitoreo.

A sample screenshot of clients populating a table.

Conclusión

Ahora ha completado la configuración de su red segura. ¡Qué gran sensación, ahora tómate un minuto para celebrar y luego ponte a trabajar!

Queremos lo mejor para nuestros clientes; si tiene comentarios o sugerencias sobre este tema, envíe un correo electrónico al equipo de contenido de Cisco.

Si desea leer otros artículos y documentación, consulte las páginas de soporte para su hardware:

Historial de revisiones

Revisión Fecha de publicación Comentarios
1.0
12-Apr-2021
Versión inicial

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco

Este documento se aplica a estos productos