Work Group Bridge de la configuración en los Puntos de acceso WAP121 y WAP321

Objetivo

La característica del Work Group Bridge permite al unto de acceso de red inalámbrica (WAP) para interligar el tráfico entre un cliente remoto y el Wireless LAN que esté conectado con el modo del Work Group Bridge. El dispositivo WAP asociado a la interfaz remota se conoce como interfaz del Punto de acceso, y la que está asociada al Wireless LAN se llama una interfaz de la infraestructura. Esta característica se recomienda para ser utilizada cuando la característica WDS no es posible utilizar puesto que la característica WDS es una solución preferida del Bridge para el WAP121 y el WAP321. Cuando se habilita la característica del Work Group Bridge, la característica del Bridge WDS no trabaja. Para ver cómo se configura el Bridge WDS, refiera a la configuración de Bridge de Wireless Distribution System del artículo (WDS) en los Puntos de acceso WAP121 y WAP321.

Este artículo explica cómo configurar el Work Group Bridge en los Puntos de acceso WAP121 y WAP321.

Dispositivos aplicables

• WAP121
• WAP321

Versión del software

• 1.0.3.4

Work Group Bridge de la configuración

Nota: Para poder habilitar el Work Group Bridge, agrupando se debe habilitar en el WAP. Si se inhabilita, usted necesita inhabilitar la configuración monopunto que a su vez habilita el clúster. Todos los dispositivos WAP que participan en el Workgroup Bridge deben tener configuraciones comunes para la radio, el modo del IEEE 802.11, el ancho de banda del canal, y el canal (audio no recomendado). Para asegurar estas configuraciones en todos los dispositivos sea lo mismo, miran para arriba las Configuraciones de radio. Para configurar estas configuraciones, refiera a la configuración del artículo de las Configuraciones de radio de los elementos básicos de red inalámbrica en el WAP121 y los Puntos de acceso WAP321.

Paso 1. Inicie sesión a la utilidad de Configuración de punto de acceso y elija la Tecnología inalámbrica > el Work Group Bridge. La página del Workgroup Bridge abre:

Paso 2. Permiso del control en el campo modo del Workgroup Bridge para habilitar la característica del Work Group Bridge.

Paso 3. Ingrese el nombre del Service Set Identifier (SSID) en el campo SSID para la interfaz del cliente de la infraestructura.

Consejo: Usted puede también hacer clic el icono de flecha al lado del campo SSID para analizar para el vecino similar SSID. Se habilita esto solamente si la detección AP se habilita en la detección rogue AP que se inhabilita por abandono. Refiera a la detección del granuja AP del artículo en los Puntos de acceso WAP121 y WAP321 para habilitar la detección rogue AP.

Paso 4. Elija el tipo de Seguridad para autenticar una estación del cliente en el dispositivo de la conexión en sentido ascendente WAP (interfaz del cliente de la infraestructura) de la lista desplegable de la Seguridad. Los valores posibles son:

• Ninguno — Ábrase o ninguna Seguridad. Éste es el valor predeterminado. Si usted elige esto, salte al paso 5.

• WEP estático — El WEP estático es la Seguridad mínima y puede soportar hasta 4 claves de los bits to128 de la longitud 64. La misma clave se debe utilizar en todos los Nodos. Para la configuración para el WEP estático, vaya al WEP estático.

• WPA personal — El WPA personal es avanzado comparado al WEP y puede soportar las claves de los caracteres de la longitud 8-63. El método de encripción es RC4 para el WPA y el Advanced Encryption Standard (AES) para el WPA2. Se recomienda el WPA2 pues tiene una norma de encripción más potente. Para la configuración del WPA personal, vaya al WPA personal para la interfaz del cliente.

• Empresa WPA — La empresa WPA es la Seguridad más avanzada y recomendada. Utiliza el protocolo extensible authentication protegido (PEAP) en el cual autorizan a cada usuario de red inalámbrica bajo el WAP con los nombres de usuario y contraseña individuales que pueden incluso soportar los estándares de la encripción AES. También utiliza Transport Layer Security (TLS) además del PEAP, en el cual las necesidades de cada usuario también de proporcionar un certificado adicional para acceder. El método de encripción es RC4 para el WPA y el Advanced Encryption Standard (AES) para el WPA2. Para la configuración de la empresa WPA, vaya a la empresa WPA.

Nota: De acuerdo con se elige qué modo del IEEE 802.11, la Disponibilidad de las opciones antedichas puede variar.

Paso 5. Ingrese el VLAN ID en el campo VLAN ID para la interfaz del cliente de la infraestructura.

Paso 6. Permiso del control en el campo de estatus para habilitar el bridging en la interfaz del Punto de acceso.

Paso 7. Ingrese el Service Set Identifier (SSID) en el Nombre del campo SSID para la interfaz del Punto de acceso.

El paso 8. (opcional) si usted quiere transmitir el SSID rio abajo, permiso del control en el SSID transmite el campo que se transmitirá. Se habilita por abandono.

Paso 9. Elija el tipo de Seguridad para autenticar las estaciones del cliente descendiente al dispositivo WAP (interfaz del Punto de acceso) de la lista desplegable de la Seguridad. Los valores posibles son:

• Ninguno — Ábrase o ninguna Seguridad. Éste es el valor predeterminado. Paso 10 del salto si usted elige esto.

• WEP estático — El WEP estático es la Seguridad mínima y puede soportar hasta 4 claves de los bits to128 de la longitud 64. Para la configuración para el WEP estático, vaya al WEP estático

• WPA personal — El WPA personal es avanzado comparado al WEP y puede soportar las claves de los caracteres de la longitud 8 a 63. El método de encripción es Temporal Key Integrity Protocol (TKIP) o modo contrario de la cifra con el bloque que encadena el protocolo del Message Authentication Code (CCMP). El WPA2 con el CCMP se recomienda como tiene una norma de encripción más potente, Advanced Encryption Standard (AES) comparado al TKIP que utiliza solamente un estándar 64-bit RC4. Para la configuración del WPA personal, vaya al WPA personal para la interfaz del Punto de acceso.

Paso 10. Elija el tipo de MAC que le filtra deseo para configurar para la interfaz del Punto de acceso de la lista desplegable de filtración MAC. Cuando están habilitados, conceden los usuarios o el acceso negado al WAP se basa en la dirección MAC del cliente que utilizan. Los valores posibles son:

• Discapacitado — Todos los clientes pueden acceder la red ascendente. Éste es el valor predeterminado.

• Local — El conjunto de los clientes que pueden acceder la red ascendente se restringe a los clientes especificado en una lista localmente definida de la dirección MAC.

• Radio — El conjunto de los clientes que pueden acceder la red ascendente se restringe a los clientes especificado en una lista de la dirección MAC en un servidor de RADIUS.

Paso 11 Ingrese el VLAN ID en el campo VLAN ID para la interfaz del cliente del Punto de acceso.

Nota: Para permitir el bridging de los paquetes, la configuración de VLAN para la interfaz del Punto de acceso y la interfaz atada con alambre debe hacer juego el de la interfaz del cliente de la infraestructura.

Paso 12. Salvaguardia del tecleo para salvar las configuraciones.

WEP estático

Paso 1. Cuando usted elige el WEP estático algunos campos adicionales aparecen. De la lista desplegable en el campo índice de la clave de la transferencia, elija un índice dominante. Los valores disponibles son 1,2,3, y 4. El valor predeterminado es 1. El índice dominante es diferente para diversa red inalámbrica (WLAN). Los dispositivos conectados con una red inalámbrica (WLAN) pirticular deben tener el mismo índice dominante. Esta clave se utiliza para cifrar los datos para la comunicación.

Paso 2. En el campo de la longitud de clave, elija el botón de radio de 64 bits o el botón de radio de los bits 128. Esto especifica la longitud de la clave usada.

Paso 3. Haga clic el botón de radio deseado en el campo dominante del tipo. Las claves WEP son generalmente adentro hexadecimales.

• ASCII — El ASCII (código de las Normas Estadounidense para el intercambio de información) es un esquema de la codificación basado en el alfabeto inglés codificado en los caracteres especificados 128.

• HEX. — El HEX. (hexadecimal) es un sistema de numeración posicional con la base 16. Utiliza 16 símbolos distintos 0-9 para 0 a 9 números y A, B, C, D, E, F para representar los valores a partir del diez a quince. Cada hexadecimal representa cuatro dígitos binario.

Paso 4. Ingrese hasta cuatro claves WEP en el cuatro marcados de campos siguientes como 1,2,3, y 4 bajo campo de clave WEP. Esto es una cadena ingresada como la clave. La longitud de la clave varía en la longitud y el tipo de la clave. La longitud requerida se indica al lado del campo de clave WEP. Las cadenas de la clave WEP deben hacer juego en todos los Nodos WAP (AP y los clientes) y deben ser lugares en el mismo campo. Esto significa si la cadena 1 es la clave 1 en un dispositivo, la cadena 1 debe también ser la clave 1 en los otros dispositivos en el Work Group Bridge.

WPA personal para la interfaz del cliente

Paso 1.Check que las versiones deseadas WPA de las versiones WPA colocan.  Generalmente, se elige el WPA solamente si algunos de los WAP en el sistema de Bridge no soportan el WPA2. El WPA2 es el más avanzado y recomendado.

• WPA — Si la red tiene estaciones del cliente que soporten la versión original del WPA.

• WPA2 — Si todas las estaciones del cliente en la red soportan el WPA2. Esta Versión del protocolo proporciona la mejor Seguridad por el estándar de IEEE 802.11i.

 Paso 2. Ingrese la clave compartida WPA en el campo clave. La clave puede incluir los caracteres alfanuméricos, las mayúsculas y minúsculas, y los caracteres especiales.

WPA personal para la interfaz del Punto de acceso

Paso 1. Marque las versiones deseadas WPA del campo de las versiones WPA. Generalmente, se elige el WPA solamente si algunos de los WAP implicados no soportan el WPA2; si no, se recomienda el WPA2.

• WPA — Si la red tiene estaciones del cliente que soporten la versión original WPA.

• WPA2 — Si todas las estaciones del cliente en la red soportan el WPA2. Esta Versión del protocolo proporciona la mejor Seguridad por el estándar de IEEE 802.11i.

Nota: Si la red es una mezcla de clientes del WPA y del WPA2, marque ambas casillas de verificación. Esto deja las estaciones del cliente WPA y WPA2 asociarse y autenticar, pero utiliza el WPA2 más robusto para los clientes que lo soportan.

Paso 2. Elija las habitaciones deseadas de la cifra del campo de las habitaciones de la cifra.

• TKIP — El Temporal Key Integrity Protocol (TKIP) utiliza solamente un estándar 64-bit RC4.

• CCMP (AES) — El modo contrario de la cifra con el bloque que encadena el protocolo del Message Authentication Code (CCMP) es el Security Protocol usado por AES (Advanced Encryption Standard). El WPA2 con el CCMP se recomienda pues tiene una norma de encripción más potente.

Nota: Usted puede elegir cualquiera o ambos. Los clientes TKIP y AES pueden asociarse al dispositivo WAP.

Paso 3. Ingrese la clave compartida WPA en el campo clave. La clave puede incluir los caracteres alfanuméricos, las mayúsculas y minúsculas, y los caracteres especiales.

Paso 4. Ingrese la tarifa en el campo de la velocidad de actualización dominante del broadcast.

Empresa WPA

Paso 1.Check que las versiones deseadas WPA en las versiones WPA colocan.  El WPA se elige generalmente solamente si algunos de los WAP en el sistema de Bridge no soportan el WPA2. El WPA2 es el más avanzado y recomendado.

• WPA — Si la red tiene estaciones del cliente que soporten la versión original WPA.

• WPA2 — Si todas las estaciones del cliente en la red soportan el WPA2. Esta Versión del protocolo proporciona la mejor Seguridad por el estándar de IEEE 802.11i.

Nota: Si la red es una mezcla de clientes del WPA y del WPA2, después marque las ambas casillas de verificación. Esto deja las estaciones del cliente WPA y WPA2 asociarse y autenticar, pero utiliza el WPA2 más robusto para los clientes que lo soportan.

Paso 2. Haga clic el botón Appropriate Radio Button para elegir entre los dos métodos EAP.

• PEAP — EAP protegido. Confía en TLS pero evita la instalación de los Certificados digitales en cada cliente. En lugar, proporciona la autenticación con un nombre de usuario y contraseña. Si usted elige esto, vaya a PEAP (protocolo extensible authentication protegido).

• TLS — Autenticación con el intercambio de los Certificados digitales. Si usted elige esto, vaya a TLS (Transport Layer Security).

PEAP (protocolo extensible authentication protegido)

Paso 1. Ingrese un nombre de usuario en el campo de nombre de usuario.

Paso 2. Ingrese una contraseña en el campo de contraseña.

TLS (Transport Layer Security)

Paso 1. Elija el modo de la transferencia para descargar un archivo de certificado para la autenticación de TLS.

• HTTP — Si usted quiere la descarga el certificado de un servidor Web del PC. Si usted elige esto, vaya al HTTP.

• TFTP — Si usted quiere la descarga el certificado de un servidor de archivos. Si usted elige esto, vaya al TFTP.

HTTP

Paso 1. El tecleo elige el archivo para seleccionar un archivo de certificado. Tiene que ser un archivo del tipo de certificado con el .pem de la extensión, el .pfx etc. Si no, File Upload (Subir archivo) sea fracasado.

TFTP

Paso 1. Ingrese el nombre del archivo de certificado en el campo del nombre de fichero.

Paso 2. Ingrese el IP Address del servidor TFTP.

Nota: El campo de la transferencia de archivo de certificado muestra si hay un certificado presente en el WAP, y el campo de la fecha del vencimiento del certificado muestra la fecha de vencimiento del actual certificado.

Paso 3. Carga del tecleo para cargar el archivo al dispositivo.