Configuração total da rede: RV345P e Cisco Business Wireless usando a interface do usuário da Web

Opções de download

  • PDF     (9.3 MB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (9.2 MB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (9.6 MB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:12 de abril de 2021
ID do documento:1618268762545379

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

kmgmt-2552-tz-total-network-configuration-RV345P-CBW-web-ui

Objetivo

Este guia mostrará como configurar uma rede em malha sem fio usando um roteador RV345P, um ponto de acesso CBW140AC e dois extensores de malha CBW142ACM.

Este artigo usa a interface do usuário da Web (UI) para configurar a rede sem fio em malha. Se preferir usar o aplicativo móvel, recomendado para fácil configuração sem fio, clique para ir para o artigo que usa o aplicativo móvel.

Topologia

This image shows the topology of the network.

Introdução

Todas as suas pesquisas se juntaram e você comprou seu equipamento da Cisco, que empolgante! Neste cenário, estamos usando um roteador RV345P. Este roteador fornece Power over Ethernet (PoE), que permite conectar o CBW140AC ao roteador, em vez de um switch. Os extensores de malha CBW140AC e CBW142ACM serão usados para criar uma rede de malha sem fio.

Esse roteador avançado também oferece a opção de recursos adicionais.

  1. O controle de aplicativos permite controlar o tráfego. Esse recurso pode ser configurado para permitir tráfego, mas para registrá-lo, bloquear tráfego e registrá-lo ou simplesmente bloquear tráfego.
  2. A filtragem da Web é usada para evitar o tráfego da Web para sites da Web inseguros ou inadequados. Não há registro com este recurso.
  3. O AnyConnect é uma rede virtual privada (VPN) SSL que está disponível na Cisco. As VPNs permitem que usuários e locais remotos se conectem ao escritório da sua empresa ou data centers, criando um túnel seguro através da Internet.

Se você quiser usar esses recursos, precisará comprar uma licença. Roteadores e licenças são registrados online, que serão abordados neste guia.

Se você não estiver familiarizado com alguns dos termos usados neste documento ou quiser mais detalhes sobre a Rede em Malha, consulte os seguintes artigos:

Dispositivos aplicáveis | Versão do software

  • RV345P |1.0.03.21
  • CBW140AC |10.4.1.0
  • CBW142ACM | 10.4.1.0 (é necessário pelo menos um extensor de malha para a rede em malha)

Pré-requisitos

Preparar o roteador

  1. Verifique se você tem uma conexão atual com a Internet para a instalação.
  2. Entre em contato com o seu ISP (Provedor de serviços de Internet) para descobrir quaisquer instruções especiais que ele tenha ao usar o roteador RV345P. Alguns ISPs oferecem gateways com roteadores integrados. Se você tiver um gateway com um roteador integrado, talvez seja necessário desativar o roteador e passar o endereço IP da rede de longa distância (WAN) (o endereço de protocolo de Internet exclusivo que o provedor de Internet atribui à sua conta) e todo o tráfego de rede para o seu novo roteador.
  3. Decida onde colocar o roteador. Você vai querer uma área aberta, se possível. Isso pode não ser fácil porque você deve conectar o roteador ao gateway de banda larga (modem) de seu ISP (Provedor de serviços de Internet).

Obtenha uma conta Cisco.com

Agora que você possui equipamentos da Cisco, precisa obter uma conta Cisco.com, às vezes chamada de identificação online do Cisco Connection (ID do CCO). Uma conta não é cobrada.

Se você já tiver uma conta, poderá ir para a próxima seção deste artigo.

Passo 1

Acesse Cisco.com. Clique no ícone de pessoa e em Criar uma conta.

If you do not have a CCO ID, go to Cisco.com. Click the person icon and then Create an account.

Passo 2

Insira os detalhes necessários para criar a conta e clique em Register. Siga as instruções para concluir o processo de registro.

Enter the required details to create the account and click Register. Follow the instructions to complete the registration process.

Se você tiver algum problema, clique para ir para a página de ajuda Cisco.com Account Registration.

Configurar o roteador RV345P

Um roteador é essencial em uma rede porque roteia pacotes. Ele permite que um computador se comunique com outros computadores que não estejam na mesma rede ou sub-rede. Um roteador acessa uma tabela de roteamento para determinar para onde os pacotes devem ser enviados. A tabela de roteamento lista os endereços de destino. As configurações estáticas e dinâmicas podem ser listadas na tabela de roteamento para que os pacotes cheguem ao seu destino específico.

Seu RV345P vem com configurações padrão otimizadas para muitas pequenas empresas. No entanto, suas demandas de rede ou o provedor de serviços de Internet (ISP) podem exigir que você modifique algumas dessas configurações. Depois de entrar em contato com o ISP para obter os requisitos, você pode fazer alterações usando a Interface de Usuário da Web (IU).

Você está pronto? Vamos falar sobre isso!

RV345P pronto para uso

Passo 1

Conecte o cabo Ethernet de uma das portas LAN (Ethernet) RV345P à porta Ethernet no computador. Você precisará de um adaptador se o computador não tiver uma porta Ethernet. O terminal deve estar na mesma sub-rede com fio que o RV345P para executar a configuração inicial.

Passo 2

Certifique-se de usar o adaptador de alimentação fornecido com o RV345P. Usar um adaptador de alimentação diferente pode danificar o RV345P ou fazer com que os dongles USB falhem. O botão liga/desliga está ligado por padrão.

Conecte o adaptador de alimentação à porta 12VDC do RV345P, mas ainda não o conecte à alimentação.

Etapa 3

Verifique se o modem está desligado.

Passo 4

Use um cabo Ethernet para conectar o modem a cabo ou DSL à porta WAN no RV345P.

Etapa 5

Conecte a outra extremidade do adaptador RV345P a uma tomada. Isso ligará o RV345P. Reconecte o modem para que ele também possa ser ligado. A luz de alimentação no painel frontal está verde estável quando o adaptador de alimentação está conectado corretamente e o RV345P concluiu a inicialização.

Configurar o roteador

O trabalho de preparação está concluído, agora é hora de obter algumas configurações! Para iniciar a interface do usuário da Web, siga estas etapas.

Passo 1

Se o seu computador estiver configurado para se tornar um cliente DHCP, um endereço IP no intervalo 192.168.1.x será atribuído ao PC. O DHCP automatiza o processo de atribuição de endereços IP, máscaras de sub-rede, gateways padrão e outras configurações aos computadores. Os computadores devem ser configurados para participar do processo DHCP para obter um endereço. Isso é feito selecionando-se para obter um endereço IP automaticamente nas propriedades do TCP/IP no computador.

Passo 2

Abra um navegador da Web, como Safari, Internet Explorer ou Firefox. Na barra de endereços, insira o endereço IP padrão do RV345P, 192.168.1.1.

In the address bar, enter the default IP address of the RV260P which is 192.168.1.1.

Etapa 3

O navegador pode emitir um aviso de que o site não é confiável. Continue no site. Se você não estiver conectado, vá para Solução de problemas da conexão com a Internet.

The browser might issue a warning that the website is untrusted. Continue to the website.

Passo 4

Quando a página de entrada for exibida, insira o nome de usuário padrão cisco e a senha padrão cisco.

Clique em login.

Para obter informações detalhadas, clique em How to access the web-based setup page of Cisco RV340 series VPN routers.

When the sign-in page appears, enter the default username cisco and the default password cisco. Both the username and password are case sensitive.

Etapa 5

Clique em login. A página Getting Started é exibida. Se o painel de navegação não estiver aberto, você poderá abri-lo clicando no ícone de menu.

This image is the menu button.

Agora que você confirmou a conexão e fez login no roteador, vá para a seção Configuração inicial deste artigo.

Solucionando problemas da conexão com a Internet

Droga, se você estiver lendo isto, você provavelmente está tendo problemas para se conectar à Internet ou à IU da Web. Uma dessas soluções deve ajudar.

No sistema operacional Windows conectado, você pode testar a conexão de rede abrindo o prompt de comando. Insira ping 192.168.1.1 (o endereço IP padrão do roteador). Se a solicitação atingir o tempo limite, você não poderá se comunicar com o roteador.

Se a conectividade não estiver acontecendo, consulte este artigo Solução de problemas.

Algumas outras coisas a serem tentadas:

  1. Verifique se o seu navegador da Web não está definido como Trabalhar Offline.
  2. Verifique as configurações da conexão de rede local do adaptador Ethernet. O PC deve obter um endereço IP por meio de DHCP. Como alternativa, o PC pode ter um endereço IP estático no intervalo 192.168.1.x com o gateway padrão definido como 192.168.1.1 (o endereço IP padrão do RV345P). Para se conectar, pode ser necessário modificar as configurações de rede do RV345P. Se estiver usando o Windows 10, confira as instruções do Windows 10 para modificar as configurações de rede.
  3. Se você tiver equipamentos que ocupam o endereço IP 192.168.1.1, será necessário resolver esse conflito para que a rede funcione. Mais sobre isso no final desta seção, ou clique aqui para ser levado diretamente.
  4. Reinicie o modem e o RV345P desligando ambos os dispositivos. Em seguida, ligue o modem e deixe-o inativo por cerca de 2 minutos. Em seguida, ligue o RV345P. Agora você deve receber um endereço IP de WAN.
  5. Se você tiver um modem DSL, peça ao ISP para colocar o modem DSL no modo bridge.

Configuração inicial

Recomendamos que você siga as etapas do Assistente de configuração inicial listadas nesta seção. Você pode alterar essas configurações a qualquer momento.

Passo 1

Clique em Initial Setup Wizard na página Getting Started.

Click Initial Setup Wizard from the Getting Started Page.

Passo 2

Esta etapa confirma que os cabos estão conectados. Como isso já foi confirmado, clique em Avançar.

Click Next.

Etapa 3

Esta etapa abrange as etapas básicas para garantir que o roteador esteja conectado. Como isso já foi confirmado, clique em Avançar.

This step covers basic steps to make sure your router is connected. Since you have already confirmed this, click Next.

Passo 4

A próxima tela exibe suas opções para atribuir endereços IP ao roteador. Você precisa selecionar DHCP neste cenário. Clique em Next.

The next screen displays your options for assigning IP addresses to your router. You need to select DHCP in this scenario. Click Next.

Etapa 5

Você será solicitado a definir as configurações de hora do roteador. Isso é importante porque permite precisão ao revisar logs ou solucionar problemas de eventos. Selecione seu Fuso horário e clique em Avançar.

Select your Time Zone and then click Next.

Etapa 6

Você selecionará quais endereços MAC atribuir aos dispositivos. Na maioria das vezes, você usará o endereço padrão. Clique em Next.

Next, you will select what MAC addresses to assign to devices. Most often, you will use the default address. Click Next.

Etapa 7

A página a seguir é um resumo das opções selecionadas. Revise e clique em Avançar se estiver satisfeito.

The following page is a summary of the selected options. Review and click Next if satisfied.

Passo 8

Na próxima etapa, você selecionará uma senha para usar ao fazer login no roteador. O padrão para senhas deve conter pelo menos 8 caracteres (maiúsculas e minúsculas) e incluir números. Insira uma senha que esteja em conformidade com os requisitos de força. Clique em Next. Anote sua senha para futuros logins.

Enter a password that conforms with the strength requirements. Click Next. Take note of your password for future logins.
Não é recomendável selecionar Desabilitar Imposição de Intensidade de Senha. Essa opção permite selecionar uma senha simples como 123, o que seria tão fácil quanto 1-2-3 para os agentes mal-intencionados decifrarem.

Passo 9

Clique no ícone salvar.

This image shows the red save icon that should be pressed to save the configuration.

Se quiser mais informações sobre essas configurações, você pode ler Configure DHCP WAN Settings on the RV34x Router.

Seu RV345P tem Power over Ethernet (PoE) habilitado por padrão, mas você pode fazer alguns ajustes nele. Se precisar personalizar as configurações, consulte Configurar Power over Ethernet (PoE) no Roteador RV345P.

Editar um endereço IP, se necessário (opcional)

Após concluir o Assistente de configuração inicial, você pode definir um endereço IP estático no roteador editando as configurações de VLAN.

Esse processo só é necessário se o endereço IP do roteador precisar ser atribuído a um endereço específico na rede existente. Se não precisar editar um endereço IP, você pode ir para a próxima seção deste artigo.

Passo 1

No menu à esquerda, clique em LAN > VLAN Settings.

In the left-hand menu-bar click LAN > VLAN Settings.

Passo 2

Selecione a VLAN que contém o dispositivo de roteamento e clique no ícone de edição.

Etapa 3

Insira o endereço IP estático desejado e clique em Apply no canto superior direito.

Enter your desired static IP address and click Apply in the upper-right hand corner.

Etapa 4 (opcional)

Se o roteador não for o servidor/dispositivo DHCP que está atribuindo endereços IP, você poderá usar o recurso de Retransmissão DHCP para direcionar solicitações DHCP a um endereço IP específico. O endereço IP provavelmente será o roteador conectado à WAN/Internet.

If your router is not the DHCP server/device assigning IP addresses, you can use the DHCP Relay feature to direct DHCP requests to a specific IP address.

Atualize o firmware se necessário

Essa é uma etapa importante, não ignore-a!

Passo 1

Escolha Administração > Gerenciamento de arquivos.

Choose Administration > File Management.

Na área Informações do sistema, as seguintes subáreas descrevem o seguinte:

  • Modelo do dispositivo - Exibe o modelo do seu dispositivo.
  • PID VID - ID do produto e ID do fornecedor do roteador.
  • Versão atual do firmware - Firmware atualmente em execução no dispositivo.
  • Versão mais recente disponível em Cisco.com - A versão mais recente do software disponível no site da Cisco.
  • Última atualização do firmware - Data e hora da última atualização do firmware feita no roteador.
• Current Firmware Version - Firmware that is currently running on the device.

Passo 2

Na seção Atualização manual, clique no botão de opção Imagem do firmware para Tipo de arquivo.

Under the Manual Upgrade section, click on the Firmware Image radio button for File Type.

Etapa 3

Na página Manual Upgrade, clique no botão de opção para selecionar cisco.com. Há algumas outras opções para isso, mas essa é a maneira mais fácil de fazer uma atualização. Esse processo instala o arquivo de atualização mais recente diretamente da página da Web Downloads de software da Cisco.

Se o seu dispositivo não estiver conectado à Internet ou estiver sofrendo com desconexões de Internet, você não poderá atualizar de cisco.com. Se isso pertencer a você, opções alternativas podem ser encontradas aqui.
Click on a radio button to select cisco.com.

Passo 4

Clique em Upgrade.

Click on Upgrade.

Etapa 5

Clique em Sim na janela de confirmação para continuar.

Click Yes in the confirmation window to continue.
O processo de atualização precisa ser executado sem interrupção. Você receberá a seguinte mensagem na tela enquanto a atualização estiver em andamento.
You will get the following message on the screen while the upgrade is in progress.

Uma vez concluída a atualização, uma janela de notificação será exibida para informá-lo de que o roteador será reinicializado com uma contagem regressiva do tempo estimado para a conclusão do processo. Depois disso, você será desconectado.

The router will restart.

Etapa 6

Efetue login novamente no utilitário baseado na Web para verificar se o firmware do roteador foi atualizado. Role até System Information. A área Versão atual do firmware deve agora exibir a versão atualizada do firmware.

Log back into the web-based utility to verify that the router firmware has been upgraded, scroll to the System Information. The Current Firmware Version area should now display the upgraded firmware version.

Configure as atualizações automáticas no roteador série RV345P

Como as atualizações são muito importantes e você é uma pessoa ocupada, faz sentido configurar as atualizações automáticas daqui em diante!

Passo 1

Efetue login no utilitário baseado na Web e escolha System Configuration > Automatic Updates.

Log in to the web-based utility and choose System Configuration > Automatic Updates.

Passo 2

Na lista suspensa Verificar a cada, escolha com que frequência o roteador deve verificar se há atualizações.

From the Check Every drop-down list, choose how often the router should check for updates.

Etapa 3

Na área Notify via, marque a caixa de seleção Email to para receber atualizações por e-mail. A caixa de seleção Admin GUI é ativada por padrão e não pode ser desativada. Uma notificação será exibida na configuração baseada na Web assim que uma atualização estiver disponível.

Se quiser definir as configurações do servidor de e-mail, clique aqui para saber como.

In the Notify via area, check the Email to checkbox to receive updates through email. Admin GUI checkbox is enabled by default and cannot be disabled. A notification will appear in the web-based configuration once an update is available.

Passo 4

Insira um endereço de e-mail no campo Email to address (Endereço de e-mail).

É altamente recomendável usar uma conta de e-mail separada em vez de usar seu e-mail pessoal para manter a privacidade.
Enter an email address in the Email to address field.

Etapa 5

Na área Atualização automática, marque as caixas de seleção Notificar do tipo de atualização sobre a qual você deseja ser notificado. As opções são:

  • Firmware do sistema — O principal programa de controle do dispositivo.
  • Firmware do modem USB — O programa ou driver de controle da porta USB.
  • Assinatura de segurança — Ela conterá assinaturas para o Controle de aplicativos para identificar aplicativos, tipos de dispositivos, sistemas operacionais etc.
Under the Automatically Update area, check the Notify checkboxes of the kind of updates you want to be notified about.

Etapa 6

Na lista suspensa Atualização automática, escolha uma hora do dia em que deseja que a atualização automática seja feita. Algumas opções podem variar de acordo com o tipo de atualização escolhido. A assinatura de segurança é a única opção a ter uma atualização imediata. É recomendável definir uma hora para o fechamento do escritório, para que o serviço não seja interrompido em um momento inconveniente.

From the Update drop-down list, choose a time of the day you want the automatic update to be done. Some options may vary according to the type of update you have chosen. Security Signature is the only option to have an immediate update option.

O status exibe a versão atualmente em execução do firmware ou a assinatura de segurança.

Etapa 7

Clique em Apply.

Click Apply.

Passo 8

Para salvar a configuração permanentemente, vá para a página Copiar/Salvar configuração ou clique no ícone salvar na parte superior da página.

To save the configuration permanently, go to the Copy/Save Configuration page or click the save icon at the upper portion of the page.

Incrível, suas configurações básicas no roteador estão completas! Agora você tem algumas opções de configuração para explorar.

Opções de segurança

É claro que você deseja que sua rede esteja segura. Existem algumas opções simples, como ter uma senha complexa, mas se você quiser tomar medidas para uma rede ainda mais segura, consulte esta seção sobre segurança.

Licença de segurança RV (opcional)

Este recurso de licença de segurança RV protege a sua rede contra ataques da Internet:

  • Sistema de prevenção contra invasões (IPS): Inspeciona pacotes, registros e/ou bloqueia uma ampla gama de ataques à rede. Ele oferece maior disponibilidade de rede, remediação mais rápida e proteção abrangente contra ameaças.
  • Antivírus: Proteção contra vírus, verificando os aplicativos em busca de vários protocolos, como HTTP, FTP, anexos de e-mail SMTP, anexos de e-mail POP3 e anexos de e-mail IMAP que passam pelo roteador.
  • Segurança da Web: Permite a eficiência e a segurança da empresa enquanto se conecta à Internet, permite políticas de acesso à Internet para dispositivos finais e aplicativos da Internet para ajudar a garantir desempenho e segurança. Ele é baseado em nuvem e contém mais de 80 categorias com mais de 450 milhões de domínios classificados.
  • Identificação do aplicativo: Identificar e atribuir políticas a aplicativos da Internet. 500 aplicativos exclusivos são identificados automaticamente.
  • Identificação do cliente: Identificar e categorizar clientes dinamicamente. A capacidade de atribuir políticas com base na categoria do dispositivo final e no sistema operacional.

A Licença RV Security oferece filtragem da Web. A filtragem da Web é um recurso que permite gerenciar o acesso a sites inadequados. Ele pode filtrar as solicitações de acesso à Web de um cliente para determinar se permite ou nega esse site.

Os recursos de segurança licenciados podem ser testados gratuitamente por 90 dias. Se desejar continuar usando os recursos de segurança avançados no roteador após o período de avaliação, você deverá adquirir e ativar uma licença.

Outra opção de segurança é o Cisco Umbrella. Clique aqui para ir para a seção Umbrella.

Se você não quiser nenhuma licença de segurança, clique para ir para a seção VPN deste documento.

Introdução às Smart Accounts

Para adquirir a Licença RV Security, você precisa de uma Smart Account.

Ao autorizar a ativação desta Smart Account, você concorda que está autorizado a criar contas e gerenciar direitos de produtos e serviços, contratos de licença e acesso de usuário a contas em nome da sua organização. Os Parceiros da Cisco não podem autorizar a criação de contas em nome dos clientes.

A criação de uma nova Smart Account é um evento único e o gerenciamento a partir desse ponto é fornecido pela ferramenta. 

Crie uma Smart Account

Ao acessar sua conta geral da Cisco usando sua conta Cisco.com, ou ID do CCO (a que você criou no início deste documento), você pode ser recebido por uma mensagem para criar uma Smart Account.

When you access your general Cisco account using your CCO ID, you may be greeted by a message to create a Smart Account.

Se você ainda não viu esse pop-up, clique para ir para a página de criação de Smart Account. Talvez seja necessário fazer login com suas credenciais de conta Cisco.com.

Para obter mais detalhes sobre as etapas envolvidas na solicitação de sua Smart Account, clique aqui.

Não deixe de anotar o nome da sua conta junto com outros detalhes de registro.

Dica rápida: se for necessário inserir um domínio e você não tiver um, digite seu endereço de e-mail no formato name@domain.com. Os domínios comuns são gmail, yahoo, etc., dependendo da sua empresa ou provedor.

É muito importante que você tenha uma Conta Cisco.com (ID do CCO) e uma Conta inteligente da Cisco antes de adquirir a Licença de segurança RV.

Comprar Licença de Segurança RV

Você deve comprar uma licença de seu distribuidor ou parceiro da Cisco. Para localizar um parceiro da Cisco, clique aqui.

A tabela abaixo exibe o número da peça da licença.

Tipo ID do produto Descrição
Licença de segurança RV LS-RV34X-SEC-1YR= Segurança RV: 1 ano: Filtro dinâmico da Web, visibilidade de aplicativos, identificação e estatísticas de clientes, antivírus de gateway e IPS de sistema de prevenção contra invasões.

A chave de licença não é inserida diretamente no roteador, mas será atribuída à sua Conta inteligente da Cisco depois que você solicitar a licença. O tempo necessário para que a licença apareça em sua conta depende de quando o parceiro aceita o pedido e quando o revendedor vincula as licenças à sua conta, que geralmente é de 24 a 48 horas.

Confirmar se a licença está na Smart Account

Navegue até a página da sua conta Smart License e clique em Página Smart Software License > Inventory > Licenses.

Navigate to your Smart License account page, then click Smart Software License page > Inventory > Licenses.
Se você não vir sua licença em sua Smart Account, entre em contato com seu parceiro da Cisco.

Configure a licença de segurança RV no roteador série RV345P

Passo 1

Acesse o Cisco Software e navegue até Smart Software Licensing.

Access Cisco Software and navigate to Smart Software Licensing.

Passo 2

Insira seu nome de usuário ou e-mail e senha para fazer login em sua Smart Account. Clique em Log in.

Enter your Username or email and Password to log into your Smart Account. Click Log in.

Etapa 3

Navegue para Inventory > Licenses e verifique se a licença de serviços de segurança RV-Series está listada em sua Smart Account. Se você não encontrar a licença listada, entre em contato com seu parceiro da Cisco.

Navigate to Inventory > Licenses and verify that the RV-Series Security Services License is listed on your Smart Account. If you do not see the license listed, contact your Cisco partner.

Passo 4

Navegue até Inventário > Geral. Em Product Instance Registration Tokens, clique em New Token.

Navigate to Inventory > General. Under Product Instance Registration Tokens click on New Token.

Etapa 5

A janela Create Registration Token (Criar token de registro) será exibida. A área Virtual Account exibe a Virtual Account sob a qual o token de registro será criado. Na página Create Registration Token, faça o seguinte:

  • No campo Descrição, insira uma descrição exclusiva para o token. Neste exemplo, a licença de segurança - filtragem da Web é inserida.
  • No campo Expirar após, insira um valor entre 1 e 365 dias. A Cisco recomenda o valor 30 dias para este campo; no entanto, você pode editar o valor de acordo com suas necessidades.
  • No campo Max. Número de Usos insira um valor para definir o número de vezes que você deseja usar esse token. O token expirará quando a quantidade de dias ou o número máximo de usos for atingido.
  • Marque a caixa de seleção Permitir funcionalidade de exportação controlada nos produtos registrados com este token para habilitar a funcionalidade de exportação controlada para tokens de uma instância de produto em sua conta virtual. Desmarque a caixa de seleção se não quiser permitir que a funcionalidade de exportação controlada seja disponibilizada para uso com este token. Use essa opção apenas se estiver em conformidade com a funcionalidade de exportação controlada. Alguns recursos de exportação controlada são restritos pelo Departamento de Comércio dos Estados Unidos. Esses recursos são restritos para produtos registrados usando esse token quando você desmarca a caixa de seleção. Qualquer violação é sujeita a penalidades e encargos administrativos.
  • Clique em Create Token para gerar o token.
A Create Registration Token window will appear. The Virtual Account area displays the virtual account under which the registration token will be created. On the Create Registration Token page, complete the fields.

Agora você gerou com êxito um token de registro de instância de produto.

You will see the token listed.

Etapa 6

Clique no ícone de seta na coluna Token, para copiar o token para a área de transferência, pressione ctrl + c no teclado.

Click the arrow in the Token column, to copy the token to the clipboard press ctrl + c on your keyboard.

Etapa 7 (opcional)

Clique no menu suspenso Actions, escolha Copy para copiar o token para a área de transferência ou Download... para baixar uma cópia do arquivo de texto do token do qual você pode copiar.

Click the Actions drop-down menu, choose Copy to copy the token to the clipboard or Download… to download a text file copy of the token from which you may copy.

Passo 8

Navegue até License e verifique se o Registration Status está sendo mostrado como Unregistered e License Authorization Status está sendo mostrado como Evaluation Mode.

Navigate to License and verify the Registration Status is showing as Unregistered and License Authorization Status is showing as Evaluation Mode.

Passo 9

Navegue para System Configuration > Time e verifique se a Current Date and Time e o Time Zone estão refletindo corretamente de acordo com o seu fuso horário.

Navigate to System Configuration > Time menu and verify the Current Date and Time and Time Zone are reflecting correctly as per your time zone.

Passo 10

Navegue até License. Cole o token copiado na etapa 6 na caixa de texto sob a guia License selecionando ctrl + v no teclado. Clique em Registrar.

Navigate to License. Paste the copied token in step 6 on the text box under the License tab by selecting ctrl + v on your keyboard. Click Register.

 O registro pode levar alguns minutos. Não saia da página quando o roteador tentar entrar em contato com o servidor de licenças.

Passo 11

Agora você deve ter registrado e autorizado com êxito seu roteador série RV345P com uma Smart License. Você receberá uma notificação na tela Registro concluído com êxito. Além disso, você poderá ver que o Status de registro está sendo mostrado como Registered e Status de autorização de licença está sendo mostrado como Authorized.

You will get a notification on the screen Registration completed successfully. Also, you will be able to see that the Registration Status is showing as Registered and License Authorization Status is showing as Authorized.

Etapa 12 (opcional)

Para exibir mais detalhes do Status de registro da licença, passe o ponteiro sobre o status Registered. Uma mensagem de diálogo é exibida com as seguintes informações:

To view more detail of the Registration Status of the license, hover your pointer over the Registered status. A dialog message appears with details.
  • Registro inicial — Esta área indica a data e a hora em que a licença foi registrada.
  • Próxima tentativa de renovação — Esta área indica a data e a hora em que o roteador tentará renovar a licença.
  • Registration Expire (Expiração do registro) — Esta área indica a data e a hora de expiração do registro.

Passo 13

Na página License, verifique se o status Security-License está exibindo Authorized. Você também pode clicar no botão Escolher licença para verificar se a Licença de segurança está habilitada.

Se tiver algum problema nesta etapa, talvez seja necessário reinicializar o roteador.
On the License page verify the Security-License status is showing Authorized. You may also click on the Choose License button to verify the Security-License is enabled.

Etapa 14 (opcional)

Para Atualizar o estado da licença ou Cancelar o registro da licença do roteador, clique no menu suspenso Ações do Gerenciador de Smart Licensinge selecione um item de ação.

To Refresh License State or Deregister the license from the router, click on the Smart Licensing Manager Actions drop-down menu and select the action item as per your needs.

Agora que você tem sua licença no roteador, é necessário concluir as etapas na próxima seção.

Filtragem da Web no roteador RV345P

Você tem 90 dias após a ativação para usar a filtragem da Web gratuitamente. Após a avaliação gratuita, se desejar continuar usando esse recurso, você precisará comprar uma licença. Clique para voltar para essa seção.

Passo 1

Efetue login no utilitário baseado na Web e escolha Security > Application Control > Web Filtering.

Log into the web-based utility and choose Security > Application Control > Web Filtering.

Passo 2

Selecione o botão de opção On.

Select the On radio button.

Etapa 3

Clique no ícone adicionar.

Click the add icon.

Passo 4

Insira um Nome da política, Descrição e a caixa de seleção Habilitar.

Enter a Policy Name, Description, and the Enable checkbox.
Se a Filtragem de conteúdo estiver habilitada no roteador, uma notificação será exibida para informá-lo de que a Filtragem de conteúdo foi desabilitada e que os dois recursos não podem ser habilitados simultaneamente. Clique em Apply para continuar com a configuração.

Etapa 5

Marque a caixa de seleção Web Reputation para habilitar a filtragem com base em um índice de reputação da Web.

Check the Web Reputation checkbox to enable filtering based on a web reputation index.
O conteúdo será filtrado de acordo com a notoriedade de um site ou URL com base em um índice de reputação da Web. Se a pontuação cair abaixo de 40, o site será bloqueado. Para ler mais sobre a tecnologia de reputação na Web, clique aqui para obter mais detalhes.

Etapa 6

Na lista suspensa Device Type, selecione a origem/o destino dos pacotes a serem filtrados. É possível escolher apenas uma opção por vez. As opções são:

  • ANY (QUALQUER UM) — Escolha essa opção para aplicar a política a qualquer dispositivo.
  • Câmera — Escolha essa opção para aplicar a diretiva às câmeras (como câmeras de segurança IP).
  • Computador — Escolha esta opção para aplicar a regra a computadores.
  • Game_Console — Escolha esta opção para aplicar a diretiva aos consoles de jogos.
  • Media_Player — Escolha essa opção para aplicar a política a Media Players.
  • Móvel — Escolha esta opção para aplicar a política a dispositivos móveis.
  • VoIP — Escolha esta opção para aplicar a política aos dispositivos de Voz sobre Protocolo de Internet.
From the Device Type drop-down list, select the source/destination of the packets to be filtered. Only one option can be chosen at a time.

Etapa 7

Na lista suspensa Tipo de sistema operacional, escolha um sistema operacional ao qual a diretiva deve ser aplicável. É possível escolher apenas uma opção por vez. As opções são:

  • ANY — Aplica a política a qualquer tipo de SO. Esse é o padrão.
  • Android — Aplica a política somente ao sistema operacional Android.
  • BlackBerry — Aplica a política somente ao sistema operacional Blackberry.
  • Linux — Aplica a política somente ao sistema operacional Linux.
  • Mac_OS_X — Aplica a política somente ao Mac OS.
  • Outro — Aplica a política a um SO que não está listado.
  • Windows — Aplica a política ao sistema operacional Windows.
  • iOS — Aplica a política somente ao iOS OS.
From the OS Type drop-down list, choose an Operating System (OS) to which the policy should be applicable. Only one option can be chosen at a time.

Passo 8

Role para baixo até a seção Schedule e selecione a opção que melhor atenda às suas necessidades.

Scroll down to the Schedule section and select the option that best fits your needs.

Passo 9

Clique no ícone de edição.

Click the Edit button.

Passo 10

Na coluna Filtering Level (Nível de filtragem), clique em um botão de opção para definir rapidamente a extensão de filtragem que melhor se adapta às políticas de rede. As opções são High (Alta), Moderate (Moderada), Low (Baixa) e Custom (Personalizada). Clique em qualquer um dos níveis de filtragem abaixo para conhecer as subcategorias predefinidas específicas filtradas para cada uma das categorias de conteúdo da Web ativadas. Os filtros predefinidos não podem ser mais alterados e ficam esmaecidos.

  • Low — Essa é a opção padrão. A segurança é ativada com essa opção.
  • Moderada — Conteúdo adulto/maduro, Ilegal/Questionável e Segurança são ativados com essa opção.
  • Alta — Conteúdo adulto/maduro, Negócios/Investimentos, Ilegal/Questionável, Recursos de TI e Segurança são ativados com essa opção.
  • Personalizado — Nenhum padrão é definido para permitir filtros definidos pelo usuário.
In the Filtering Level column, click a radio button to quickly define the filtering extent that would best fit the network policies.

Passo 11

Insira o conteúdo da Web que deseja filtrar. Clique no ícone de adição se quiser mais detalhes sobre uma seção.

Enter the Web Content that you want to filter. Click on the plus icon if you want more detail on one section.

Etapa 12 (opcional)

Para exibir todas as subcategorias e descrições de Conteúdo da Web, você pode clicar no botão Expandir.

To view all Web Content sub-categories and descriptions, you can click the Expand button.

Etapa 13 (opcional)

Clique em Recolher para recolher as subcategorias e descrições.

Click Collapse to collapse the sub-categories and descriptions.

Etapa 14 (opcional)

Para retornar às categorias padrão, clique em Restaurar categorias padrão.

To return to the default categories, click Restore to Default Categories.

Etapa 15

Clique em Apply para salvar a configuração e retornar à página Filter para continuar a configuração.

Click Apply to save the configuration and to return to the Filter page to continue the setup.
Na tabela Lista de aplicativos, as subcategorias correspondentes com base no nível de filtragem escolhido preencherão a tabela.

Etapa 16 (opcional)

Outras opções incluem a Pesquisa de URL e a mensagem que mostra quando uma página solicitada foi bloqueada.

Other options include URL Lookup and the message that shows when a requested page has been blocked.

Etapa 17 (opcional)

Clique em Apply.

Etapa 18

Para salvar a configuração permanentemente, vá para a página Copiar/salvar configuração ou clique no ícone salvar na parte superior da página.

Etapa 19 (opcional)

Para verificar se um site ou URL foi filtrado ou bloqueado, abra um navegador da Web ou abra uma nova guia no navegador. Digite o nome de domínio que você bloqueou ou que filtrou para ser bloqueado ou negado.

Neste exemplo, usamos www.facebook.com.

Agora você deve ter configurado com êxito a filtragem da Web no roteador RV345P. Como você está usando a Licença RV Security para filtragem da Web, provavelmente não precisará do Umbrella. Se você também quiser o Umbrella, clique aqui. Se você tiver segurança suficiente, clique para ir para a próxima seção.

Troubleshooting

Se você comprou uma licença, mas ela não está aparecendo em sua conta virtual, há duas opções:

  1. Entre em contato com o revendedor para solicitar que ele faça a transferência.
  2. Fale conosco e entraremos em contato com o revendedor.

O ideal seria que você não precisasse fazer isso, mas se você chegar a esse cruzamento, teremos o prazer de ajudar! Para tornar o processo o mais conveniente possível, você precisará das credenciais da tabela acima, bem como das descritas abaixo.

Informações necessárias Localizando as informações
Fatura de licença Ele deve ser enviado por e-mail a você após a conclusão da compra das licenças.
Número do pedido de vendas da Cisco Talvez seja necessário voltar ao revendedor para obter isso.
Captura de tela da página de licença da sua Conta inteligente Capturar um screenshot captura o conteúdo de sua tela para compartilhamento com nossa equipe. Se você não está familiarizado com capturas de tela, você pode usar os métodos abaixo.

Capturas de tela

Uma vez que você tenha um token, ou se estiver solucionando problemas, é recomendável que você faça uma captura de tela para capturar o conteúdo de sua tela.

Dadas as diferenças no procedimento necessário para capturar uma captura de tela, veja abaixo os links específicos para o seu sistema operacional.

Licença de filial Umbrella RV (opcional)

A Umbrella é uma plataforma de segurança de nuvem simples, mas muito eficaz, da Cisco.

A Umbrella opera na nuvem e executa muitos serviços relacionados à segurança. Da ameaça emergente à investigação pós-evento. O Umbrella detecta e evita ataques em todas as portas e protocolos.

O Umbrella usa o DNS como seu principal vetor de defesa. Quando os usuários inserem uma URL na barra do navegador e pressionam Enter, o Umbrella participa da transferência. Essa URL passa para o resolvedor DNS da Umbrella e, se um aviso de segurança estiver associado ao domínio, a solicitação será bloqueada. Essa telemetria transfere dados e é analisada em microssegundos, praticamente sem latência. Os dados de telemetria usam logs e instrumentos para rastrear bilhões de solicitações de DNS em todo o mundo. Quando esses dados estão difundidos, correlacioná-los em todo o mundo permite uma resposta rápida aos ataques no início. Consulte a política de privacidade da Cisco aqui para obter mais informações: política completa, versão resumida. Pense nos dados de telemetria como dados derivados de ferramentas e registros.

Visite o Cisco Umbrella para saber mais e criar uma conta. Se tiver algum problema, verifique a documentação aqui e as opções de suporte do Umbrella.

Passo 1

Depois de fazer login na sua conta Umbrella, na tela Dashboard, clique em Admin > API Keys.

After logging into your Umbrella Account, from the Dashboard screen click on Admin > API Keys.  After logging into your Umbrella Account, from the Dashboard screen click on Admin > API Keys.

Anatomia da tela de chaves de API (com chave de API pré-existente)

  1. Adicionar chave de API - Inicia a criação de uma nova chave para uso com a API Umbrella.
  2. Informações adicionais - desliza para baixo/para cima com um explicador para esta tela.
  3. Compartimento Token - Contém todas as chaves e tokens criados por esta conta. (Preenche quando uma chave é criada)
  4. Documentos de suporte - Links para a documentação no site do Umbrella referente aos tópicos em cada seção.

Passo 2

Clique no botão Add API Key no canto superior direito ou clique no botão Create API Key. Ambos funcionam da mesma forma.

Click on the Add API Key button in the upper-right hand corner or click the Create API Key button. They both function the same.
A captura de tela acima seria semelhante ao que você veria abrindo este menu pela primeira vez.

Etapa 3

Selecione Umbrella Network Devices e clique no botão Create.

Select Umbrella Network Devices and then click the Create button.

Passo 4

Abra um editor de texto, como o notepad, e clique no ícone de cópia à direita da API e da Chave secreta da API. Uma notificação pop-up confirmará que a chave foi copiada para a área de transferência. Cole seu segredo e a chave de API no documento, rotulando-os para referência futura. Nesse caso, seu rótulo é "Umbrella network devices key". Em seguida, salve o arquivo de texto em um local seguro e de fácil acesso posteriormente.

Open a text editor such as notepad then click the Copy button to the right of your API and API Secret Key, a pop-up notification will confirm the key is copied to your clipboard. One at a time, paste your secret and API key into the document, labeling them for future reference. In this case, its label is “Umbrella network devices key”. Then save the text file to a secure location that's easy to access later.

Etapa 5

Depois de ter copiado a chave e a chave secreta para um local seguro, na tela Umbrella API, clique na caixa de seleção para confirmar a exibição temporária da chave secreta e, em seguida, clique no botão Fechar.

After you’ve copied the key and secret key to a safe location, from the Umbrella API screen click the checkbox to confirm to complete acknowledgment of the temporary viewing of the secret key, then click the Close button.
Se você perder ou acidentalmente excluir a chave secreta, não haverá nenhuma função ou número de suporte para ligar para recuperar essa chave. Se perder, você precisará excluir a chave e autorizar novamente a nova chave de API com cada dispositivo que deseja proteger com o Umbrella.

Configurando o Umbrella em seu RV345P

Agora que criamos chaves de API no Umbrella, você pode pegar essas chaves e instalá-las no RV345P.

Passo 1

Depois de iniciar sessão no roteador RV345P, clique em Security > Umbrella no menu da barra lateral.

After logging into your RV34x Device, click on Security > Umbrella in the sidebar menu.

Passo 2

A tela da API do Umbrella tem uma variedade de opções, comece a ativar o Umbrella clicando na caixa de seleção Habilitar.

The Umbrella API screen has a range of options, begin enabling Umbrella by clicking the Enable checkbox.

Etapa 3 (opcional)

Por padrão, a caixa Block LAN DNS Queries está selecionada. Esse recurso limpo cria automaticamente listas de controle de acesso no roteador, o que impedirá que o tráfego DNS saia para a Internet. Este recurso força todas as solicitações de tradução de domínio a serem direcionadas através do RV345P e é uma boa ideia para a maioria dos usuários.

Passo 4

A próxima etapa é executada de duas maneiras diferentes. Ambos dependem da configuração da sua rede. Se usar um serviço como DynDNS ou NoIP, você deixará o esquema de nomenclatura padrão de "Rede". Você precisará fazer login nessas contas para garantir que o Umbrella faça interface com esses serviços, pois ele oferece proteção. Para nossos propósitos, estamos confiando em "Dispositivo de rede", então clicamos no botão de opção inferior.

The options depend on the setup of your network.

Etapa 5

Clique em Introdução.

Now click Getting Started to initiate the mini-wizard.

Etapa 6

Insira a chave de API e a chave secreta nas caixas de texto.

Falar duas vezes para que saiba que é importante! Se você perder ou excluir acidentalmente a chave secreta, não haverá função ou número de suporte para ligar para recuperar essa chave. Mantenha-a secreta e segura. Se perder, você precisará excluir a chave e autorizar novamente a nova chave de API com cada dispositivo que deseja proteger com o Umbrella.
Now enter the API Key and Secret Key to the text boxes.

Etapa 7

Depois de inserir a API e a chave secreta, clique no botão Next.

After entering your API and Secret Key click the Next button.

Passo 8

Na próxima tela, selecione a organização que deseja associar ao roteador. Clique em Next.

In the next screen select the organization you wish to associate with the router, then click Next.

Passo 9

Selecione a diretiva a ser aplicada ao tráfego roteado pelo RV345P. Para a maioria dos usuários, a política padrão fornecerá cobertura suficiente.

Now select the policy to apply to traffic routed by the RV34x. For most users, the default policy will provide enough coverage.

Passo 10 

Atribua um nome ao dispositivo para que ele possa ser designado nos relatórios do Umbrella. Em nossa configuração, nós o denominamos RV345P-Lab.

Assign a name to the device so it may be designated in Umbrella reporting. In our setup, we have assigned RV345P-Lab.

Passo 11

A próxima tela validará as configurações escolhidas e fornecerá uma atualização quando associada com êxito. Click OK.

The next screen will validate your chosen settings and provide an update, when associated successfully click OK.

Confirmação

Parabéns, agora você está protegido pelo Cisco Umbrella. Ou você está? Vamos ter certeza, verificando duas vezes com um exemplo ao vivo, que a Cisco criou um site dedicado a determinar isso tão rápido quanto o carregamento da página. Clique aqui ou digite https://InternetBadGuys.com na barra do navegador.

Se o Umbrella estiver configurado corretamente, você será recebido por uma tela semelhante a esta.

If Umbrella is configured correctly you will be greeted by a screen similar to this.

Outras opções de segurança

Você está preocupado que alguém possa tentar acessar a rede sem autorização desconectando um cabo Ethernet de um dispositivo de rede e conectando-se a ele? Nesse caso, é importante registrar uma lista de hosts permitidos para se conectar diretamente ao roteador com seus respectivos endereços IP e MAC. As instruções podem ser encontradas no artigo Configure IP Source Guard no RV34x Series Router.

Opções de VPN

Uma conexão VPN (Virtual Private Network) permite que os usuários acessem, enviem e recebam dados de e para uma rede privada por meio da passagem por uma rede pública ou compartilhada, como a Internet, mas ainda garantindo uma conexão segura a uma infraestrutura de rede subjacente para proteger a rede privada e seus recursos.

Um túnel VPN estabelece uma rede privada que pode enviar dados com segurança usando criptografia e autenticação. Os escritórios corporativos usam principalmente a conexão VPN, já que ela é útil e necessária para permitir que seus funcionários tenham acesso à sua rede privada, mesmo que estejam fora do escritório.

A VPN permite que um host remoto atue como se estivesse localizado na mesma rede local. O roteador suporta até 50 túneis. Uma conexão VPN pode ser configurada entre o roteador e um endpoint depois que o roteador tiver sido configurado para conexão com a Internet. O cliente VPN depende inteiramente das configurações do roteador VPN para poder estabelecer uma conexão.

Se não tiver certeza de qual VPN melhor atende às suas necessidades, consulte Visão geral e práticas recomendadas da Cisco Business VPN.

O AnyConnect VPN é o único produto com suporte ao Cisco VPN listado neste guia de configuração. Produtos de terceiros que não são da Cisco, incluindo TheGreenBow e Shrew Soft, não são suportados pela Cisco. Eles são incluídos estritamente para fins de orientação. Se precisar de suporte além do artigo, entre em contato com o terceiro para obter suporte.

Se não estiver planejando configurar uma VPN, você pode clicar para ir para a próxima seção.

Passagem de VPN

Geralmente, cada roteador suporta a conversão de endereços de rede (NAT) para conservar endereços IP quando você quiser suportar vários clientes com a mesma conexão de Internet. No entanto, o protocolo PPTP (Point-to-Point Tunneling Protocol) e a VPN IPsec (Internet Protocol Security) não suportam NAT. É aqui que entra a passagem VPN. Uma Passagem de VPN é um recurso que permite que o tráfego de VPN gerado de clientes VPN conectados a este roteador passe por este roteador e se conecte a um ponto final de VPN. O VPN Passthrough permite que o PPTP e o IPsec VPN passem apenas para a Internet, que é iniciada de um cliente VPN e, em seguida, acessem o gateway de VPN remoto. Esse recurso é comumente encontrado em roteadores domésticos que suportam NAT.

Por padrão, a passagem IPsec, PPTP e L2TP está habilitada. Se quiser exibir ou ajustar essas configurações, selecione VPN > VPN Passthrough. Visualize ou ajuste conforme necessário.

VPN AnyConnect

Há várias vantagens em usar o Cisco AnyConnect:

  1. Conectividade segura e persistente
  2. Segurança persistente e aplicação de políticas
  3. Implantável a partir do Adaptive Security Appliance (ASA) ou de Sistemas de Implantação de Software Corporativo
  4. Personalizável e traduzível
  5. Fácil configuração
  6. Suporta IPsec e SSL (Secure Sockets Layer)
  7. Suporta o protocolo Internet Key Exchange versão 2.0 (IKEv2.0)

Configurar o AnyConnect SSL VPN no RV345P

Passo 1

Acesse o utilitário baseado na Web do roteador e escolha VPN > SSL VPN.

Access the router web-based utility and choose VPN > SSL VPN.

Passo 2

Clique no botão de opção On para habilitar o Cisco SSL VPN Server.

Click the On radio button to enable Cisco SSL VPN Server.

Configurações de Gateway Obrigatórias

Passo 1

As seguintes definições de configuração são obrigatórias:

  1. Escolha a Interface do gateway na lista suspensa. Esta será a porta que será usada para passar o tráfego através dos Túneis VPN SSL. As opções incluem: WAN1, WAN2, USB1, USB2
  2. Insira o número da porta usada para o gateway VPN SSL no campo Gateway Port (Porta do gateway) que varia de 1 a 65535.
  3. Escolha o Arquivo de certificado na lista suspensa. Este certificado autentica os usuários que tentam acessar o recurso de rede através dos túneis VPN SSL. A lista suspensa contém um certificado padrão e os certificados que são importados.
  4. Insira o endereço IP do pool de endereços do cliente no campo Client Address Pool. Este pool será o intervalo de endereços IP que serão alocados para clientes VPN remotos.

    5. Verifique se o intervalo de endereços IP não se sobrepõe a nenhum dos endereços IP na rede local.

  5. Escolha a Máscara de rede do cliente na lista suspensa.
  6. Digite o nome de domínio do cliente no campo Domínio do cliente. Este será o nome de domínio que deve ser enviado aos clientes VPN SSL.
  7. Insira o texto que apareceria como um banner de login no campo Banner de login. Este será o banner que será exibido toda vez que um cliente fizer login.
Enter the Gateway Settings.

Passo 2

Clique em Apply.

Click Apply.

Configurações opcionais do gateway

Passo 1

As seguintes definições de configuração são opcionais:

  1. Insira um valor em segundos para o Tempo Limite de Ociosidade no intervalo de 60 a 86400. Essa será a duração em que a sessão VPN SSL poderá permanecer ociosa.
  2. Insira um valor em segundos no campo Tempo limite da sessão. Este é o tempo que leva para que a sessão do Transmission Control Protocol (TCP) ou do User Datagram Protocol (UDP) expire após o tempo ocioso especificado. O intervalo é de 60 a 1209600.
  3. Insira um valor em segundos no campo ClientDPD Timeout, variando de 0 a 3600. Esse valor especifica o envio periódico de mensagens HELLO/ACK para verificar o status do túnel VPN. Esse recurso deve ser habilitado em ambas as extremidades do túnel VPN.
  4. Insira um valor em segundos no campo GatewayDPD Timeout, variando de 0 a 3600. Esse valor especifica o envio periódico de mensagens HELLO/ACK para verificar o status do túnel VPN. Esse recurso deve ser habilitado em ambas as extremidades do túnel VPN.
  5. Insira um valor em segundos no campo Keep Alive, variando de 0 a 600. Esse recurso garante que o roteador esteja sempre conectado à Internet. Ele tentará restabelecer a conexão VPN se ela for descartada.
  6. Insira um valor em segundos para a duração do túnel a ser conectado no campo Lease Duration. O intervalo é de 600 a 1209600.
  7. Insira o tamanho do pacote em bytes que pode ser enviado pela rede. O intervalo é de 576 a 1406.
  8. Insira o tempo do intervalo de retransmissão no campo Rekey Interval. O recurso Rechavear permite que as chaves SSL renegociem após o estabelecimento da sessão. O intervalo é de 0 a 43200.
Enter the Optional Gateway Settings.

Passo 2

Clique em Apply.

Click Apply.

Configurar Políticas de Grupo

Passo 1

Clique na guia Group Policies.

Click the Group Policies tab.

Passo 2

Clique no ícone add na tabela de grupos VPN SSL para adicionar uma política de grupo.

Click the Add button under the SSL VPN Group Table to add a group policy.
A tabela Grupo de VPN SSL mostrará a lista de políticas de grupo no dispositivo. Você também pode editar a primeira política de grupo na lista, que se chama SSLVPNDefaultPolicy. Esta é a política padrão fornecida pelo dispositivo.

Etapa 3

  1. Insira o nome da política de sua preferência no campo Policy Name.
  2. Insira o endereço IP do DNS primário no campo fornecido. Por padrão, esse endereço IP já é fornecido.
  3. (Opcional) Insira o endereço IP do DNS secundário no campo fornecido. Isso servirá como backup em caso de falha do DNS primário.
  4. (Opcional) Digite o endereço IP do WINS primário no campo fornecido.
  5. (Opcional) Insira o endereço IP do WINS secundário no campo fornecido.
  6. (Opcional) Digite uma descrição da política no campo Description.
Enter the SSLVPN Group Policy Basic Settings.

Etapa 4 (opcional)

Clique em um botão de opção para escolher IE Proxy Policy (Diretiva de proxy do IE) para ativar as configurações de proxy do Microsoft Internet Explorer (MSIE) para estabelecer o túnel VPN. As opções são:

  • Nenhum - Permite que o navegador não use configurações de proxy.
  • Automático - Permite que o navegador detecte automaticamente as configurações de proxy.
  • Bypass-local - Permite que o navegador ignore as configurações de proxy definidas no usuário remoto.
  • Desabilitado - Desabilita as configurações de proxy MSIE.
Enter the IE Proxy Settings.

Etapa 5 (opcional)

Na área Split Tunneling Settings, marque a caixa de seleção Enable Split Tunneling para permitir que o tráfego destinado à Internet seja enviado sem criptografia diretamente para a Internet. O Encapsulamento Completo envia todo o tráfego para o dispositivo final, onde é então roteado para os recursos de destino, eliminando a rede corporativa do caminho para o acesso à Web.

In the Split Tunneling Settings area, check the Enable Split Tunneling checkbox to allow Internet destined traffic to be sent unencrypted directly to the Internet. Full Tunneling sends all traffic to the end device where it is then routed to destination resources, eliminating the corporate network from the path for web access.

Etapa 6 (opcional)

Clique em um botão de opção para escolher se deseja incluir ou excluir tráfego ao aplicar o tunelamento dividido.

Click on a radio button to choose whether to include or exclude traffic when applying the split tunneling.

Etapa 7

Na tabela Dividir rede, clique no ícone adicionar para adicionar uma exceção Dividir rede.

In the Split Network Table, click the Add button to add split Network exception.

Passo 8

Insira o endereço IP da rede no campo fornecido.

Enter the IP address of the network in the field provided.

Passo 9

Na Tabela DNS dividida, clique no ícone adicionar para adicionar uma exceção DNS dividida.

In the Split DNS Table, click the Add button to add split DNS exception.

Passo 10

Insira o nome de domínio no campo fornecido e clique em Aplicar.

Enter the Domain name in the field provided and then click Apply.

O roteador vem com 2 licenças de servidor AnyConnect por padrão. Isso significa que, uma vez que você tenha licenças de cliente AnyConnect, você pode estabelecer 2 túneis VPN simultaneamente com qualquer outro roteador da série RV340.

Resumindo, o roteador RV345P não precisa de uma licença, mas todos os clientes precisarão de uma. As licenças de cliente AnyConnect permitem que clientes móveis e de desktop acessem a rede VPN remotamente.

A próxima seção detalha como obter licenças para seus clientes.

Cliente AnyConnect Mobility

Um cliente VPN é um software instalado e executado em um computador que deseja se conectar à rede remota. Esse software cliente deve ser configurado com a mesma configuração do servidor VPN, como o endereço IP e as informações de autenticação. Essas informações de autenticação incluem o nome de usuário e a chave pré-compartilhada que será usada para criptografar os dados. Dependendo da localização física das redes a serem conectadas, um cliente VPN também pode ser um dispositivo de hardware. Isso geralmente acontece se a conexão VPN for usada para conectar duas redes que estão em locais separados.

O Cisco AnyConnect Secure Mobility Client é um aplicativo de software para conexão com uma VPN que funciona em vários sistemas operacionais e configurações de hardware. Esse aplicativo de software possibilita que os recursos remotos de outra rede se tornem acessíveis como se o usuário estivesse diretamente conectado à sua rede, mas de forma segura.

Depois que o roteador é registrado e configurado com o AnyConnect, o cliente pode instalar licenças no roteador a partir do seu pool disponível de licenças que você compra, que é detalhado na próxima seção.

Comprar licença

Você deve comprar uma licença de seu distribuidor ou parceiro da Cisco. Ao solicitar uma licença, você deve fornecer sua ID de Conta inteligente da Cisco ou ID de domínio no formato name@domain.com.

Se você não tiver um distribuidor ou parceiro da Cisco, localize um aqui.

No momento em que escrevemos, as SKUs de produto a seguir podem ser usadas para comprar licenças adicionais em pacotes de 25. Observe que há outras opções para as licenças de cliente AnyConnect, conforme descrito no Guia de pedidos do Cisco AnyConnect. No entanto, a ID do produto listada seria o requisito mínimo para a funcionalidade total.

Observe que a SKU de produto de licença de cliente do AnyConnect listada primeiro, fornece licenças para um período de 1 ano e exige uma compra mínima de 25 licenças. Outras SKUs de produto aplicáveis aos roteadores da série RV340 também estão disponíveis com níveis de assinatura variáveis, como a seguir:

  • LS-AC-PLS-1Y-S1 — licença de cliente Cisco AnyConnect Plus de 1 ano
  • LS-AC-PLS-3Y-S1 — licença de cliente Cisco AnyConnect Plus de 3 anos
  • LS-AC-PLS-5Y-S1 — licença de cliente Cisco AnyConnect Plus de 5 anos
  • LS-AC-PLS-P-25-S — licença de cliente perpétuo Cisco AnyConnect Plus com 25 pacotes
  • LS-AC-PLS-P-50-S — pacote com 50 licenças perpétuas do Cisco AnyConnect Plus

Informações do cliente

Quando o cliente configurar um dos itens a seguir, você deverá enviar a eles estes links:

Verificar a conectividade do AnyConnect VPN

Passo 1

Clique no ícone AnyConnect Secure Mobility Client.

Click on the AnyConnect Secure Mobility Client icon.

Passo 2

Na janela AnyConnect Secure Mobility Client, insira o endereço IP do gateway e o número da porta do gateway separados por dois-pontos (:) e clique em Connect.

In the AnyConnect Secure Mobility Client window, enter the gateway IP address and the gateway port number separated by a colon (:), and then click Connect.

O software agora mostrará que está entrando em contato com a rede remota.

The software will now show that it is contacting the remote network.

Etapa 3

Insira o nome de usuário e a senha do servidor nos respectivos campos e clique em OK.

Enter your server username and password in the respective fields and then click OK.

Passo 4

Assim que a conexão for estabelecida, o banner de login será exibido. Clique em Aceitar.

As soon as the connection is established, the Login Banner will appear. Click Accept.

A janela do AnyConnect deve indicar agora a conexão VPN bem-sucedida com a rede.

The AnyConnect window should now indicate the successful VPN connection to the network.

Se você estiver usando o AnyConnect VPN, poderá ignorar outras opções de VPN e passar para a próxima seção.

Shrew Soft VPN

Uma VPN IPsec permite que você obtenha recursos remotos com segurança, estabelecendo um túnel criptografado na Internet. Os roteadores da série RV34X funcionam como servidores VPN IPsec e suportam o cliente Shrew Soft VPN. Esta seção mostrará como configurar seu roteador e o Shrew Soft Client para proteger uma conexão a uma VPN.

A Cisco não oferece suporte a Shrew Soft. Este exemplo é fornecido apenas para fins de demonstração. Se você tiver problemas com a Shrew Soft, entre em contato com ela para obter suporte.

Você pode baixar a versão mais recente do software cliente Shrew Soft VPN aqui: https://www.shrew.net/download/vpn

Configurar o Shrew Soft no Roteador da Série RV345P

Começaremos configurando a VPN Cliente a Site no RV345P.

Passo 1

Navegue até VPN > Client-to-Site.

Menu with VPN highlighted for first click and Client-to-Site for second click.

Passo 2

Adicione um perfil de VPN de cliente para site.

Client-to-site screen , highlighted is the Plus icon for user click.

Etapa 3

Selecione a opção Cisco VPN Client.

Add a new Tunnel - Cisco VPN Client is highlighted.

Passo 4

Marque a caixa Enable para ativar o Perfil de cliente VPN. Também configuraremos o Nome do grupo, selecionaremos a interface WAN e digitaremos uma Chave pré-compartilhada.

Observe o Nome do grupo e a Chave pré-compartilhada, pois eles serão usados mais tarde ao configurar o cliente.
VPN configuration screen, Enable is highlighted, along with Group Name, Interface and Pre-shared Key. User will enter these fields.

Etapa 5

Por enquanto, deixe a Tabela de grupos de usuários em branco. Isso é para o grupo de usuários no roteador, mas ainda não o configuramos. Verifique se Mode está definido como Client. Digite o Intervalo do Pool para a LAN do Cliente. Usaremos de 172.16.10.1 a 172.16.10.10.

O Intervalo de Pool deve usar uma sub-rede exclusiva que não seja usada em nenhum outro lugar da rede.
User group section, Mode: Client is highlighted. Along with Start and end Ip address.

Etapa 6

Aqui é onde definimos as configurações de configuração do modo. Aqui estão as configurações que usaremos:

  •  Servidor DNS primário: Se você tiver um servidor DNS interno ou quiser usar um servidor DNS externo, insira-o aqui. Caso contrário, o padrão é definido como o endereço IP da LAN RV345P. Usaremos o padrão em nosso exemplo.
  •  Split Tunnel: Marque para habilitar o Split Tunneling. Isso é usado para especificar qual tráfego passará pelo túnel VPN. Usaremos o Split Tunnel em nosso exemplo.
  •  Split Tunnel Table: insira as redes às quais o cliente VPN deve ter acesso pela VPN. Este exemplo usa a rede LAN RV345P.
Mode Configuration screen, Primary DNS server is highlighted with an IP address of 192.168.1.1.

Etapa 7

Após clicar em Save, podemos ver o perfil na lista IPsec Client-to-Site Groups.

Client-to-site screen, contains the group or groups created.

Passo 8

Configure um Grupo de Usuários para usar na Autenticação de usuários de clientes VPN. Em System Configuration > User Groups, clique no ícone de mais para adicionar um grupo de usuários.

User Groups section, the Plus icon is highlighted for user click.

Passo 9

Insira um nome de grupo.

Group Name: VPN.

Passo 10

Em Services > EzVPN/3rd Party, clique em Add para vincular este grupo de usuários ao perfil Client-to-Site que foi configurado anteriormente.

Add Feature List, the Select a Profile drop-down is highlighted.

Passo 11

Agora você deve ver o nome do grupo de cliente para site na lista para EzVPN/terceiros.

EZVPN/3rd Party Table

Etapa 12

Depois de aplicar a configuração do grupo de usuários, você a verá na lista Grupos de usuários e ela mostrará o novo grupo de usuários que será usado com o perfil de cliente para site criado anteriormente.

User Groups page, VPN is highlighted along with EzVPN/3rd Party labelled Clients.

Passo 13

Configure um novo usuário em System Configuration > User Accounts. Clique no ícone de adição para criar um novo usuário.

Local Users, the plus icon is highlighted for user click.

Passo 14

Insira o novo Nome de usuário junto com a Nova senha. Verifique se o Grupo está definido como o novo Grupo de usuários que você acabou de configurar. Clique em Apply quando terminar.

User Accounts, User Name and Group are highlighted for user input.

Etapa 15

O novo Usuário aparecerá na lista de Usuários Locais.

Local Users page, User Name vpnuser in the group VPN is highlighted.

Isso conclui a configuração no RV345P Series Router. Em seguida, você configurará o cliente Shrew Soft VPN.

Configurar o cliente Shrew Soft VPN

Execute as seguintes etapas.

Passo 1

Abra o Shrew Soft VPN Access Manager e clique em Add para adicionar um perfil. Na janela VPN Site Configuration exibida, configure a guia General:

  •  Nome de host ou endereço IP: Usar o endereço IP da WAN (ou o nome de host do RV345P)
  •  Configuração automática: Selecione ike config pull
  •  Modo do adaptador: Selecione Usar um adaptador virtual e o endereço atribuído
VPN Site Configuration in Shrewsoft. Highlighted is the IP address, auto Configuration drop-down box as well as the Adapter Mode drop-down box.

Passo 2

Configure a guia Client. Neste exemplo, mantivemos as configurações padrão.

Client tab of VPN Site Configuration.

Etapa 3

Em Name Resolution > DNS, marque a caixa Enable DNS e deixe marcadas as caixas Obtain Automatically.

Name Resolution Tab of VPN Site Configuration.

Passo 4

Na guia Resolução de nomes > WINS, marque a caixa Ativar WINS e deixe a caixa Obter automaticamente marcada.

Continued Name Resolution screenshot.

Etapa 5

Clique em Authentication > Local Identity.

  •  Tipo de identificação: Selecionar identificador de chave
  •  Cadeia de caracteres de ID de chave: Insira o Nome do grupo que foi configurado no RV345P
Authentication tab of Shrewsoft. Identification Type and Key ID String are highlighted for user input.

Etapa 6

Em Authentication > Remote Identity. Neste exemplo, mantivemos as configurações padrão.

  •  Tipo de identificação: IP Address
  •  String de endereço: <em branco>
  •  Usar uma caixa de endereço de host remoto descoberto: Marcado
Authentication tab continued, ID type set to IP address and the toggle button Use a discovered remote host address.

Etapa 7

Em Authentication > Credentials, configure o seguinte:

  •  método de autenticação: Selecione PSK Mútuo + XAuth
  •  Chave pré-compartilhada: Insira a chave pré-compartilhada configurada no perfil do cliente RV345P
Authentication Method and Preshared Key are highlighted for user input.

Passo 8

Para a guia Fase 1. Neste exemplo, as configurações padrão foram mantidas:

  •  Tipo de Intercâmbio: Agressivo
  •  DH Exchange: grupo 2
  •  Algoritmo de codificação: Automático
  •  Algoritmo de hash: Automático
Phase 1 tab.

Passo 9

Neste exemplo, os padrões para a guia Fase 2 foram mantidos iguais.

  •  Transformar algoritmo: automático
  •  Algoritmo HMAC: Automático
  •  Troca de PFS: Desabilitada
  •  Algoritmo de compactação: Desabilitado
Phase 2 tab.

Passo 10

Para o exemplo da guia Política, usamos as seguintes configurações:

  •  Nível de geração de política: Automático
  •  Manter Associações De Segurança Persistentes: Marcada
  •  Obter a topologia automaticamente ou criar um túnel para todos: Verificado

Como configuramos o Split-Tunneling no RV345P, não precisamos configurá-lo aqui.

Policy tab, Policy Generation Level set to auto, toggles for maintain persistent security associations and obtain topology automatically or tunnel all are active.

Ao concluir, clique em Save (Salvar).

Passo 11

Agora você está pronto para testar a conexão. No VPN Access Manager, realce o perfil de conexão e clique no botão Connect.

VPN Access Manager, the Connect button is highlighted.

Etapa 12

Na janela VPN Connect que aparece, digite o Username e Password usando as credenciais da User Account que você criou no RV345P (etapas 13 e 14). Ao terminar, clique em Connect.

Connect tab, with the connect button highlighted for user click.

Passo 13

Verifique se o túnel está conectado. Você deve ver tunnel enabled.

Tunnel Enabled verification.
A Shrew Soft foi usada como exemplo nesta configuração. Como a Shrew Soft não é um produto da Cisco, entre em contato com terceiros se precisar de assistência técnica.

Outras opções de VPN

Há outras opções para usar uma VPN. Clique nos seguintes links para obter mais informações:

Configurações suplementares no roteador RV345P

Configurar VLANs (Opcional)

Uma rede local virtual (VLAN) permite segmentar logicamente uma rede de área local (LAN) em diferentes domínios de transmissão. Nos cenários em que dados confidenciais podem ser transmitidos em uma rede, as VLANs podem ser criadas para aumentar a segurança, designando uma transmissão para uma VLAN específica. As VLANs também podem ser usadas para melhorar o desempenho, reduzindo a necessidade de enviar broadcasts e multicasts para destinos desnecessários. Você pode criar uma VLAN, mas isso não tem efeito até que a VLAN seja conectada a pelo menos uma porta, seja manual ou dinamicamente. As portas devem sempre pertencer a uma ou mais VLANs.

Consulte Práticas Recomendadas de VLAN e Dicas de Segurança para obter orientações adicionais.

Se não quiser criar VLANs, vá para a próxima seção.

Passo 1

Navegue até LAN > VLAN Settings.

Navigate to LAN > VLAN Settings.

Passo 2

Clique no ícone add para criar uma nova VLAN.

Click the add icon to create a new VLAN.

Etapa 3

Digite a ID da VLAN que deseja criar e um Nome para ela. O intervalo de ID da VLAN é de 1 a 4093.

Enter the VLAN ID that you want to create and a Name for it. The VLAN ID range is from 1-4093.

Passo 4

Desmarque a caixa Enabled para Inter-VLAN Routing e Device Management se desejar. O roteamento entre VLANs é usado para rotear pacotes de uma VLAN para outra VLAN.

Em geral, isso não é recomendado para redes de convidados, pois você desejará isolar os usuários convidados, pois isso deixa as VLANs menos seguras. Há momentos em que pode ser necessário que as VLANs façam o roteamento entre si. Se esse for o caso, verifique Inter-VLAN Routing em um roteador RV34x com restrições de ACL direcionada para configurar o tráfego específico permitido entre VLANs.

O Gerenciamento de dispositivos é o software que permite usar seu navegador para fazer login na interface de usuário da Web do RV345P, a partir da VLAN, e gerenciar o RV345P. Isso também deve ser desativado em redes de convidado.

Neste exemplo, não habilitamos o Roteamento entre VLANs nem o Gerenciamento de dispositivos para manter a VLAN mais segura.

Device Management is the software that allows you to use your browser to log into the Web UI of the RV345P, from the VLAN, and manage the RV345P. This should also be disabled on Guest networks.

Etapa 5

O endereço IPv4 privado será preenchido automaticamente no campo Endereço IP. Você pode ajustar isso se quiser. Neste exemplo, a sub-rede tem endereços IP 192.168.2.100-192.168.2.149 disponíveis para DHCP. 192.168.2.1-192.168.2.99 e 192.168.2.150-192.168.2.254 estão disponíveis para endereços IP estáticos.

The private IPv4 address will auto-populate in the IP Address field. You can adjust this if you choose.

Etapa 6

A máscara de sub-rede em Subnet Mask será preenchida automaticamente. Se você fizer alterações, o campo será ajustado automaticamente.

Para esta demonstração, deixaremos a máscara de sub-rede como 255.255.255.0 ou /24.

The subnet mask under Subnet Mask will auto-populate. If you make changes, this will automatically adjust the field.

Etapa 7

Selecione um tipo de protocolo DHCP. As seguintes opções são:

Desabilitado - Desabilita o servidor DHCP IPv4 na VLAN. Isso é recomendado em um ambiente de teste. Nesse cenário, todos os endereços IP precisariam ser configurados manualmente e toda a comunicação seria interna.

Servidor - Esta é a opção mais usada.

  • Lease Time - (Tempo de concessão) Insira um valor de tempo de 5 a 43.200 minutos. O padrão é 1440 minutos (igual a 24 horas).
  • Range Start and Range End - (Início do intervalo e fim do intervalo) Insira o início e o fim do intervalo dos endereços IP que podem ser atribuídos dinamicamente.
  • Servidor DNS - Selecione para usar o servidor DNS como proxy ou ISP na lista suspensa.
  • Servidor WINS - Insira o nome do servidor WINS.
  • Opções DHCP:
    • Opção 6 - Digite o endereço IP do servidor TFTP.
    • Opção 150 - Digite o endereço IP de uma lista de servidores TFTP.
    • Opção 67 - Inserir o nome do arquivo de configuração.
  • Relay - insira o endereço IPv4 do servidor DHCP remoto para configurar o agente de retransmissão DHCP. Esta é uma configuração mais avançada.
Select a Dynamic Host Configuration Protocol (DHCP) Type.

Passo 8

Clique em Apply para criar a nova VLAN.

Click Apply to create the new VLAN.

Atribuir VLANs às portas (opcional)

16 VLANs podem ser configuradas no RV345P, com uma VLAN para a Rede de Longa Distância (WAN). As VLANs que não estão em uma porta devem ser excluídas. Isso mantém o tráfego nessa porta exclusivamente para as VLANs/VLANs que o usuário especificamente atribuiu. É considerada uma melhor prática.

As portas podem ser definidas como uma porta de acesso ou uma porta de tronco:

  • Porta de Acesso - Atribuída uma VLAN. Quadros não marcados são passados.
  • Porta de tronco - Pode transportar mais de uma VLAN. 802.1q. o entroncamento permite que uma VLAN nativa seja desmarcada. As VLANs que você não deseja no tronco devem ser excluídas.

Uma VLAN atribuiu sua própria porta:

  • Considerada uma porta de acesso.
  • A VLAN atribuída a essa porta deve ser rotulada como Não rotulada.
  • Todas as outras VLANs devem ser rotuladas como Excluded (Excluído) dessa porta.

Duas ou mais VLANs que compartilham uma porta:

  • Considerada uma porta de tronco.
  • Uma das VLANs pode ser rotulada como Untagged.
  • O restante das VLANs que fazem parte da porta do tronco deve ser rotulado como Tagged.
  • As VLANs que não fazem parte da porta do tronco devem ser rotuladas como Excluded para essa porta.
Neste exemplo, não há troncos.

Passo 1

Selecione as IDs de VLAN a serem editadas.

Neste exemplo, selecionamos VLAN 1 e VLAN 200.

Select the VLAN IDs to edit. Click Edit.

Passo 2

Clique em Edit para atribuir uma VLAN a uma porta LAN e especifique cada configuração como Tagged, Untagged ou Excluded.

Neste exemplo, em LAN1, atribuímos VLAN 1 como Não Marcado e VLAN 200 como Excluído. Para LAN2, atribuímos VLAN 1 como Excluded e VLAN 200 como Untagged.

Click Edit to assign a VLAN to a LAN port and specify each setting as Tagged, Untagged, or Excluded.

Etapa 3

Clique em Apply para salvar a configuração.

Click Apply to save the configuration.

Agora você deve ter criado com êxito uma nova VLAN e configurado VLANs para portas no RV345P. Repita o processo para criar as outras VLANs. Por exemplo, VLAN300 seria criada para Marketing com uma sub-rede de 192.168.3.x e VLAN400 seria criada para Contabilidade com uma sub-rede de 192.168.4.x.

Adicionar um IP estático (opcional)

Se quiser que um determinado dispositivo esteja acessível a outras VLANs, você pode dar a esse dispositivo um endereço IP local estático e criar uma regra de acesso para torná-lo acessível. Isso só funciona se o roteamento entre VLANs estiver ativado. Há outras situações em que um IP estático pode ser útil. Para obter mais informações sobre a definição de endereços IP estáticos, consulte Melhores práticas para a definição de endereços IP estáticos no hardware comercial da Cisco.

Se não precisar adicionar um endereço IP estático, você pode ir para a próxima seção deste artigo.

Passo 1

Navegue até LAN > DHCP estático. Clique no ícone de mais.

Navigate to LAN > Static DHCP. Click on the plus icon.

Passo 2

Adicione as informações de DHCP estático para o dispositivo. Neste exemplo, o dispositivo é uma impressora.

Add the Static DHCP information for the device. In this example, the device is a printer.

Gerenciamento de certificados (opcional)

Um certificado digital certifica a propriedade de uma chave pública pela entidade nomeada do certificado. Isso permite que as partes confiáveis dependam de assinaturas ou afirmações feitas pela chave privada que corresponde à chave pública certificada. Um roteador pode gerar um certificado autoassinado, um certificado criado por um administrador de rede. Ele também pode enviar solicitações às Autoridades de Certificação (CA) para solicitar um certificado de identidade digital. É importante ter certificados legítimos de aplicativos de terceiros.

Uma Autoridade de Certificação (CA) é usada para autenticação. Os certificados podem ser adquiridos em qualquer número de sites de terceiros. É uma maneira oficial de provar que seu site é seguro. Essencialmente, a CA é uma fonte confiável que verifica se você é uma empresa legítima e se é confiável. Dependendo das suas necessidades, um certificado com um custo mínimo. Você é submetido a check-out pela CA e, depois que a CA verificar suas informações, ela emitirá o certificado para você. Este certificado pode ser baixado como um arquivo no seu computador. Em seguida, você pode ir para o roteador (ou servidor VPN) e carregá-lo lá.

Gerar CSR/certificado

Passo 1

Efetue login no utilitário baseado na Web do roteador e escolha Administration > Certificate.

Choose Administration > Certificate.

Passo 2

Clique em Gerar CSR/Certificado. Você será direcionado para a página Gerar CSR/Certificado.

Click Generate CSR/Certificate

Etapa 3

Preencha as caixas com o seguinte:

  • Escolha o tipo de certificado apropriado
    • Certificado de Autosassinatura — Este é um certificado SSL (Secure Socket Layer) assinado por seu próprio criador. Este certificado é menos confiável, pois não pode ser cancelado se a chave privada for comprometida de alguma forma por um invasor.
    • Solicitação de assinatura certificada — Esta é uma infraestrutura de chave pública (PKI) que é enviada à autoridade de certificação para solicitar um certificado de identidade digital. É mais seguro do que autoassinado, pois a chave privada é mantida em segredo.
  • Insira um nome para o certificado no campo Nome do certificado para identificar a solicitação. Este campo não pode estar em branco nem conter espaços e caracteres especiais.
  • (Opcional) Na área Nome alternativo do assunto, clique em um botão de opção. As opções são:
    • Endereço IP — Insira um endereço IP (Internet Protocol)
    • FQDN — Inserir um Nome de Domínio Totalmente Qualificado (FQDN)
    • E-mail — Insira um endereço de e-mail
  • No campo Nome Alternativo do Assunto, insira o FQDN.
  • Na lista suspensa Nome do país, escolha o nome do país no qual sua empresa está legalmente registrada.
  • Insira um nome ou abreviação do estado, província, região ou território onde sua organização está localizada no campo Nome do estado ou província (ST).
  • Informe um nome da localidade ou cidade em que sua organização está registrada ou localizada no campo Nome da Localidade.
  • Insira um nome sob o qual sua empresa está legalmente registrada. Se você estiver se inscrevendo como uma pequena empresa ou proprietário único, insira o nome do solicitante do certificado no campo Nome da organização. Caracteres especiais não podem ser usados.
  • Informe um nome no campo Nome da Unidade da Organização para diferenciar as divisões dentro de uma organização.
  • Insira um nome no campo Nome comum. Esse nome deve ser o nome de domínio totalmente qualificado do site para o qual você usa o certificado.
  • Insira o endereço de email da pessoa que deseja gerar o certificado.
  • Na lista suspensa Key Encryption Length, escolha um comprimento de chave. As opções são 512, 1024 e 2048. Quanto maior o comprimento da chave, mais seguro o certificado.
  • No campo Valid Duration (Duração válida), insira o número de dias em que o certificado será válido. O padrão é 360.
  • Clique em Gerar.
Click Generate
O certificado gerado deve aparecer agora na Tabela de Certificados.
The generated certificate should now appear in the Certificate Table.

Agora você deve ter criado com êxito um certificado no roteador RV345P.

Exportar um certificado

Passo 1

Na Tabela de Certificados, marque a caixa de seleção do certificado que deseja exportar e clique no ícone de exportação.

In the Certificate Table, check the checkbox of the certificate you want to export and click the export icon.

Passo 2

  • Clique em um formato para exportar o certificado. As opções são:
    • PKCS #12 — O PKCS (Public Key Cryptography Standards) #12 é um certificado exportado que vem com uma extensão .p12. Uma senha será necessária para criptografar o arquivo e protegê-lo quando ele for exportado, importado e excluído.
    • PEM — O Privacy Enhanced Mail (PEM) é frequentemente usado para servidores da Web devido à sua capacidade de serem facilmente traduzidos em dados legíveis por meio de um editor de texto simples, como o bloco de notas.
  • Se você escolher PEM, basta clicar em Exportar.
  • Digite uma senha para proteger o arquivo a ser exportado no campo Digitar senha.
  • Insira novamente a senha no campo Confirmar senha.
  • Na área Selecionar destino, o PC foi escolhido e é a única opção disponível no momento.
  • Clique em Exportar.
Click Export.

Etapa 3

Uma mensagem indicando o sucesso do download será exibida abaixo do botão Download. O download de um arquivo será iniciado em seu navegador. Click OK.

Click Ok.

Agora você deve ter exportado com êxito um certificado no RV345P Series Router.

Importar um certificado

Passo 1

Clique em Importar certificado....

Click on Import Certificate...

Passo 2

  • Escolha o tipo de certificado a ser importado na lista suspensa. As opções são:
    • Certificado local — Um certificado gerado no roteador.
    • Certificado de CA — Um certificado certificado certificado por uma autoridade terceira confiável que confirmou que as informações contidas no certificado são precisas.
    • Arquivo PKCS #12 Codificado — #12 PKCS (Public Key Cryptography Standards) é um formato de armazenamento de um certificado de servidor.
  • Insira um nome para o certificado no campo Nome do certificado.
  • Se o #12 PKCS tiver sido escolhido, insira uma senha para o arquivo no campo Import Password (Importar senha). Caso contrário, vá para o passo 3.
  • Clique em uma origem para importar o certificado. As opções são:
    • Importar do PC
    • Importar do USB
  • Se o roteador não detectar uma unidade USB, a opção Importar de USB ficará acinzentada.
  • Se você escolheu Import From USB (Importar do USB) e seu USB não estiver sendo reconhecido pelo roteador, clique em Refresh (Atualizar).
  • Clique no botão Choose File (Escolher arquivo) e escolha o arquivo apropriado.
  • Clique em Fazer upload.
Click Upload.

Assim que obtiver êxito, você será automaticamente direcionado à página Certificado principal. A tabela de certificados será preenchida com o certificado importado recentemente.

The Certificate Table will populate with the recently imported certificate.

Agora você deve ter importado com êxito um certificado em seu roteador RV345P.

Configure uma rede móvel usando um dongle e um roteador série RV345P (opcional)

Talvez você queira configurar uma rede móvel de backup usando um dongle e seu roteador RV345P. Se esse for o caso, você deverá ler Configure a Mobile Network Using a Dongle and an RV34x Series Router.

Parabéns, você concluiu a configuração de seu roteador RV345P! Agora você configurará seus dispositivos sem fio Cisco Business.

Configure o CBW140AC

CBW140AC pronto para uso

Comece conectando um cabo Ethernet da porta PoE no CBW140AC a uma porta PoE no RV345P. As primeiras 4 portas no RV345P podem fornecer PoE, portanto, qualquer uma delas pode ser usada.

Verifique o status das luzes indicadoras. O ponto de acesso levará cerca de 10 minutos para inicializar. O LED piscará em verde em vários padrões, alternando rapidamente entre verde, vermelho e âmbar antes de ficar verde novamente. Pode haver pequenas variações na intensidade e matiz da cor do LED de uma unidade para outra. Quando a luz do LED estiver piscando em verde, continue com a próxima etapa.

A porta de uplink Ethernet PoE no AP Primário SÓ pode ser usada para fornecer um uplink para a LAN e NÃO para se conectar a qualquer outro dispositivo com capacidade Primária ou de extensão de malha.

Se o seu ponto de acesso não for novo, pronto para uso, certifique-se de que ele esteja redefinido para as configurações padrão de fábrica para que o SSID CiscoBusiness-Setup apareça em suas opções de Wi-Fi. Para obter ajuda com isso, consulte Como reinicializar e redefinir para as configurações padrão de fábrica em roteadores RV345x.

Configure o ponto de acesso sem fio principal 140AC na interface de usuário da Web

Você pode configurar o Ponto de acesso usando o aplicativo móvel ou a interface de usuário da Web. Este artigo usa a interface do usuário da Web para configuração, o que oferece mais opções de configuração, mas é um pouco mais complicado. Se quiser usar o aplicativo móvel para as próximas seções, clique em para acessar as instruções do aplicativo móvel.

Se você tiver problemas para se conectar, consulte a seção Dicas de solução de problemas para conexões sem fio deste artigo.

Passo 1

Em seu PC, clique no ícone Wi-Fi e escolha a rede sem fio CiscoBusiness-Setup. Clique em Conectar.

Click the Wi-Fi icon, choose CiscoBusiness-Setup wireless network and click Connect

Se o seu ponto de acesso não for novo, pronto para uso, certifique-se de que ele esteja redefinido para as configurações padrão de fábrica para que o SSID CiscoBusiness-Setup apareça em suas opções de Wi-Fi.

Passo 2

Insira a senha cisco123 e clique em Next.

Enter the passphrase cisco123 and click Next

Etapa 3

Você obterá a seguinte tela. Como você pode configurar apenas um dispositivo por vez, clique em Não.

Click No

Somente um dispositivo pode ser conectado ao SSID CiscoBusiness-Setup. Se um segundo dispositivo tentar se conectar, ele não poderá. Se você não conseguir se conectar ao SSID e tiver validado a senha, algum outro dispositivo pode ter feito a conexão. Reinicie o AP e tente novamente.

Passo 4

Uma vez conectado, o navegador da Web deve redirecionar automaticamente para o assistente de configuração do AP CBW. Caso contrário, abra um navegador da Web, como Internet Explorer, Firefox, Chrome ou Safari. Na barra de endereços, digite http://ciscobusiness.cisco e pressione Enter. Clique em Iniciar na página da Web.

Click Start on the webpage.
Se você não vir a página da Web, aguarde mais alguns minutos ou recarregue a página. Após esta configuração inicial, você usará https://ciscobusiness.cisco para fazer login. Se o seu navegador da Web for preenchido automaticamente com http://, você precisará digitar manualmente https:// para obter acesso.

Etapa 5

Crie uma conta de administrador inserindo o seguinte:

  • Nome de usuário do administrador (máximo de 24 caracteres)
  • Senha do administrador
  • Confirmar senha do administrador

Você pode optar por mostrar a senha marcando a caixa de seleção ao lado de Mostrar senha. Clique em Iniciar.

Click Start.

Não use cisco, nem variações dele nos campos de nome de usuário ou senha. Se fizer isso, você receberá uma mensagem de erro como mostrado abaixo.

Do not use cisco, or variations of it in the username or password fields. If you do, you will get an error message.

Etapa 6

Configure seu AP principal inserindo o seguinte:

  • Nome do AP Principal
  • País
  • Data e hora
  • Fuso horário
  • Malha
Set Up Your Primary AP by entering the following: • Primary AP Name • Country • Date & Time • Timezone • Mesh

A malha só deverá ser ativada se você planeja criar uma rede em malha. Por padrão, ele está desativado.

Etapa 7

(Opcional) Você pode habilitar o IP estático para o seu CBW140AC para fins de gerenciamento. Caso contrário, a interface obtém um endereço IP do servidor DHCP. Para configurar o IP estático, digite:

  • Endereço IP de gerenciamento
  • Máscara de sub-rede
  • Gateway padrão

Clique em Next.

To configure static IP, enter the following: • Management IP Address • Subnet Mask • Default Gateway

Por padrão, essa opção está desativada.

Passo 8

Crie suas redes sem fio inserindo o seguinte:

  • Nome da rede
  • Escolher Segurança
  • Senha
  • Confirmar senha
  • (Opcional) Marque a caixa de seleção Mostrar senha.

Clique em Next.

Create Your Wireless Networks

O WPA (Wi-Fi protected Access) versão 2 (WPA2) é o padrão atual de segurança Wi-Fi.

Passo 9

Confirme as configurações e clique em Apply.

Confirm the settings and click Apply.

Passo 10

Clique em OK para aplicar as configurações.

Click OK to apply the settings.

Você verá a seguinte tela enquanto as configurações estão sendo salvas e o sistema é reinicializado. Isso pode levar 10 minutos.

You will see the screen of the system rebooting

Durante a reinicialização, o LED no access point passará por vários padrões de cores. Quando o LED estiver piscando em verde, vá para a próxima etapa. Se o LED não passar pelo padrão de vermelho piscando, isso indica que não há nenhum servidor DHCP em sua rede. Assegure-se de que o AP esteja conectado a um switch ou a um roteador com um servidor DHCP.

Passo 11

Vá para as opções sem fio do PC e escolha a rede que você configurou. Clique em Conectar.

O SSID CiscoBusiness-Setup desaparecerá após a reinicialização.

Go to the wireless options on your PC, choose network and click connect

Etapa 12

Abra um navegador da Web e digite https://[endereço IP do AP CBW]. Como alternativa, você pode digitar https://ciscobusiness.cisco na barra de endereços e pressionar enter.

Open a web browser and type in https://[IP address of the CBW AP]. Alternatively, you can type https://ciscobusiness.cisco in the address bar and press enter.
Certifique-se de digitar https e não http nesta etapa.

Passo 13

Clique em login.

Click Login.

Passo 14

Faça login usando as credenciais que foram configuradas. Click OK.

Log in using the credentials that were configured and Click OK.

Etapa 15

Você poderá acessar a página Web UI do AP.

You will be able to access the Web UI page of the AP.

Dicas de solução de problemas sem fio

Se tiver algum problema, confira as seguintes dicas:

  • Verifique se o Service Set Identifier (SSID) correto está selecionado. Esse é o nome que você criou para a rede sem fio.
  • Desconecte qualquer VPN para o aplicativo móvel ou em um laptop. Você pode até estar conectado a uma VPN que o seu provedor de serviços móveis usa e que talvez você nem saiba. Por exemplo, um telefone Android (Pixel 3) com Google Fi como provedor de serviços, tem uma VPN integrada que se conecta automaticamente sem notificação. Isso precisaria ser desabilitado para encontrar o AP primário.
  • Faça login no AP principal com https://<endereço IP do AP principal>.
  • Depois de fazer a configuração inicial, certifique-se de que https:// is esteja sendo usado, esteja você fazendo login em ciscobusiness.cisco ou inserindo o endereço IP no seu navegador da Web. Dependendo de suas configurações, o computador pode ter sido preenchido automaticamente com http:// since, que é o que você usou na primeira vez em que se conectou.
  • Para ajudar com problemas relacionados ao acesso à interface do usuário da Web ou problemas do navegador durante o uso do AP, no navegador da Web (Firefox neste caso) clique no menu Abrir, vá para Ajuda > Informações de solução de problemas e clique em Atualizar Firefox.

Configure os extensores de malha CBW142ACM usando a interface de usuário da Web

Você está no trecho inicial da configuração desta rede, você só precisa adicionar seus extensores de malha!

Passo 1

Conecte os dois extensores de malha na parede nos locais selecionados. Anote o endereço MAC de cada extensor de malha.

Passo 2

Aguarde cerca de 10 minutos para que os extensores de malha sejam inicializados.

Etapa 3

Insira o endereço IP dos pontos de acesso primários (APs) no navegador da Web. Clique em Login para acessar o AP principal.

Enter the Primary Access Points (APs) IP address on the web browser. Click Login to access the Primary AP.

Passo 4

Insira suas credenciais de Nome de usuário e Senha para acessar o AP principal. Click OK.

Enter User Name and Password credentials to access the Primary AP. Click OK.

Etapa 5

Navegue até Wireless Settings > Mesh . Verifique se a malha está habilitada. Clique em Apply.

Navigate to Wireless Settings > Mesh. Make sure the Mesh is Enabled. Click Apply.

Etapa 6

Se a malha ainda não estiver habilitada, o WAP talvez precise executar uma reinicialização. Um pop-up será exibido para fazer uma reinicialização. Confirme. Isso levará cerca de 10 minutos. Durante uma reinicialização, o LED piscará em verde em vários padrões, alternando rapidamente entre verde, vermelho e âmbar antes de ficar verde novamente. Pode haver pequenas variações na intensidade e matiz da cor do LED de uma unidade para outra.

Etapa 7

Navegue até Wireless Settings > WLAN Users > Local MAC Addresses. Clique em Add MAC Address.

Navigate to Wireless Settings > WLAN Users > Local MAC Addresses. Click Add MAC Address.

Passo 8

Insira o endereço MAC e a descrição do extensor de malha. Selecione a lista Tipo como Permitido. Selecione o Nome do perfil no menu suspenso. Clique em Apply.

Enter the MAC address and Description of the Mesh Extender. Select the Type as Allow list. Select the Profile Name from the drop-down menu. Click Apply.

Passo 9

Salve todas as configurações pressionando o ícone salvar no painel superior direito da tela.

This image shows the red save icon that should be pressed to save the configuration.

Repita o procedimento para cada extensor de malha.

Verificar e atualizar software usando a interface do usuário da Web

Não ignore esta importante etapa! Há algumas maneiras de atualizar o software, mas as etapas listadas abaixo são recomendadas como as mais fáceis de executar quando você usa a IU da Web.

Para visualizar e atualizar a versão de software atual do seu AP principal, execute as seguintes etapas.

Passo 1

Clique no ícone de engrenagem no canto superior direito da interface da Web e clique em Primary AP Information.

Click the gear icon at the top-right corner of the web interface, and then click Primary AP Information.

Passo 2

Compare a versão que está sendo executada com a versão de software mais recente. Feche a janela quando souber se precisa atualizar o software.

Compare the version that is running to the latest software version. Close the window once you know if you need to update the software.

Se você estiver executando a versão mais recente do software, poderá ir para a seção Criar WLANs.

Etapa 3

Escolha Management > Software Update no menu.

A janela Atualização de software é exibida com o número da versão atual do software listado na parte superior.

Choose Management > Software Update from the menu. The Software Update window is displayed with the current software version number listed at the top.

Você pode atualizar o software CBW AP e as configurações atuais no AP primário não serão excluídas.

Na lista suspensa Transfer Mode, selecione Cisco.com.

From the Transfer Mode drop-down list, choose Cisco.com.

Passo 4

Para definir o AP primário para verificar automaticamente se há atualizações de software, escolha Enabled na lista suspensa Automatically Check for Updates. Iss está habilitado por padrão.

To set the Primary AP to automatically check for software updates, choose Enabled in the Automatically Check for Updates drop-down list.

Quando uma verificação de software é feita e se uma atualização de software mais recente ou recomendada está disponível em Cisco.com, então:

  • O ícone Alerta de atualização de software no canto superior direito da interface do usuário da Web será verde (ou cinza). Clicar no ícone levará você até a página Atualização de software.
  • O botão Atualizar na parte inferior da página Atualização de software está habilitado.
The Software Update Alert icon at the top right corner of the GUI will be Green in color (or Grey). Clicking the icon will bring you to the Software Update page. The Update button at the bottom of the Software Update page is enabled.

Etapa 5

Click Save. Isso salva as entradas ou as alterações feitas no modo de transferência e em Verificar atualizações automaticamente.

Click Save.

O campo Última verificação de software exibe o carimbo de data/hora da última verificação automática ou manual de software. Você pode exibir as notas das versões exibidas clicando no ícone de ponto de interrogação ao lado dele.

The Last Software Check field displays the time stamp of the last automatic or manual software check. You can view the release notes of displayed releases by clicking the "?" icon next to it.

Etapa 6

Você pode executar manualmente uma verificação de software a qualquer momento clicando em Verificar agora.

You can manually run a software check anytime by clicking Check Now.

Etapa 7

Para continuar com a atualização do software, clique em Atualizar.

To proceed with the software update, click Update.

O Assistente de atualização de software é exibido. O assistente orienta você pelas três guias a seguir em sequência:

  • Guia Versão - Especifique se deseja atualizar para a versão de software recomendada ou para a versão de software mais recente.
  • Guia Atualizar - Especifique quando os APs devem ser redefinidos. Você pode optar por fazê-lo imediatamente ou agendá-lo para um momento posterior. Para definir o AP primário para reinicializar automaticamente após a conclusão do pré-download da imagem, marque a caixa de seleção Reinicialização automática.
  • Guia Confirmar - Confirme suas seleções.

Siga as instruções do assistente. Você pode voltar para qualquer guia a qualquer momento antes de clicar em Confirmar.

The Software Update Wizard appears.

Passo 8

Clique em Confirmar.

Click Confirm.

Criar WLANs na interface do usuário da Web

Esta seção permite criar Redes Locais Sem Fio (WLANs).

Passo 1

Uma WLAN pode ser criada navegando até Wireless Settings > WLANs. Em seguida, selecione Add new WLAN/RLAN.

A WLAN can be created by navigating to Wireless Settings > WLANs. Then select Add new WLAN/RLAN.

Passo 2

Na guia Geral, insira as seguintes informações:

  • ID da WLAN - Selecione um número para a WLAN
  • Tipo - Selecionar WLAN
  • Nome do perfil - Quando você digita um nome, o SSID é preenchido automaticamente com o mesmo nome. O nome deve ser exclusivo e não deve exceder 31 caracteres.

Os campos a seguir foram deixados como padrão neste exemplo, mas as explicações são listadas caso você queira configurá-los de forma diferente.

  • SSID - O nome do perfil também atua como o SSID. Você pode alterar isso, se desejar. O nome deve ser exclusivo e não deve exceder 31 caracteres.
  • Enable (Habilitar) - Deve ser deixado habilitado para que a WLAN funcione.
  • Política de rádio - Normalmente, você deve deixar como Todos para que os clientes de 2,4 GHz e 5 GHz possam acessar a rede.
  • SSID de broadcast - Normalmente, você desejaria que o SSID fosse descoberto, de modo que você desejaria deixá-lo como Ativado.
  • Criação de perfil local - você só desejaria ativar essa opção para exibir o sistema operacional que está sendo executado no cliente ou para ver o nome do usuário.

Clique em Apply.

Fill out the SSID, WLAN enable, Radio Policy, Broadcast SSID, and local profiling. Click apply.

Etapa 3

Você será direcionado para a guia Segurança da WLAN.

Neste exemplo, as seguintes opções foram deixadas como padrão:

  • Guest Network, Captive Network Assistant e MAC Filtering foram deixados desativados. Os detalhes para configurar uma rede de convidado são detalhados na próxima seção.
  • WPA2 Personal - Wi-Fi Protected Access 2 com Chave Pré-Compartilhada (PSK) Formato de Senha - ASCII. Essa opção significa Wi-Fi Protected Access 2 com chave pré-compartilhada (PSK).

A WPA2 Personal é um método usado para proteger a rede com o uso de uma autenticação PSK. A PSK é configurada separadamente no AP primário, na política de segurança da WLAN e no cliente. A WPA2 Personal não depende de um servidor de autenticação em sua rede.

  • Formato da senha - ASCII é deixado como padrão.

Os seguintes campos foram inseridos neste cenário:

  • Show Passphrase - (Mostrar senha) Clique na caixa de seleção para ver a senha inserida.
  • Passphrase - (Senha) Insira um nome para a senha (senha).
  • Confirm Passphrase - (Confirmar senha) Insira a senha novamente para confirmá-la.

Clique em Apply. Isso ativará automaticamente a nova WLAN.

Enter the passphrase and click apply.

Passo 4

Salve suas configurações clicando no ícone salvar no painel superior direito da tela da IU da Web.

This image shows the red save icon that should be pressed to save the configuration.

Etapa 5

Para exibir a WLAN que você criou, selecione Wireless Settings > WLANs. Você verá o número de WLANs Ativas aumentado para 2, e a nova WLAN será exibida.

To view the WLAN you created, select Wireless Settings > WLANs.

Repita essas etapas para outras WLANs que deseja criar.

Configurações sem fio opcionais

Agora você tem todas as configurações básicas definidas e está pronto para rolar. Você tem algumas opções, portanto sinta-se à vontade para ir para qualquer uma das seguintes seções:

Crie uma Guest WLAN usando a interface de usuário da Web (opcional)

Uma WLAN de convidado fornece acesso de convidado à sua rede Cisco Business Wireless.

Passo 1

Faça login na interface do usuário da Web do AP principal. Abra um navegador da Web e digite www.https://ciscobusiness.cisco. Você pode receber um aviso antes de continuar. Digite suas credenciais. Você também pode acessá-lo inserindo o endereço IP do AP principal.

Passo 2

Uma rede local sem fio (WLAN) pode ser criada navegando até Wireless Settings > WLANs. Em seguida, selecione Add new WLAN/RLAN.

A Wireless Local Area Network (WLAN) can be created by navigating to Wireless Settings > WLANs. Then select Add new WLAN/RLAN.

Etapa 3

Na guia Geral, insira as seguintes informações:

  • ID da WLAN - Selecione um número para a WLAN

  • Tipo - Selecionar WLAN

  • Nome do perfil - Quando você digita um nome, o SSID é preenchido automaticamente com o mesmo nome. O nome deve ser exclusivo e não deve exceder 31 caracteres.

Os campos a seguir foram deixados como padrão neste exemplo, mas as explicações são listadas caso você queira configurá-los de forma diferente.

  • SSID - O nome do perfil também atua como o SSID. Você pode alterar isso, se desejar. O nome deve ser exclusivo e não deve exceder 31 caracteres.

  • Enable - (Habilitar) Deve ser deixado habilitado para que a WLAN funcione.

  • Diretiva de rádio - Normalmente, você deve deixar como Todos para que os clientes de 2,4 GHz e 5 GHz possam acessar a rede.

  • Broadcast SSID - Geralmente, você deseja que o SSID seja descoberto para que deixe como Enabled (Habilitado).

  • Criação de perfil local - Você só desejaria ativar essa opção para exibir o sistema operacional que está sendo executado no cliente ou para ver o nome do usuário.

Clique em Apply.

This image shows examples of the General information to enter for WLAN ID, Type, Profile Name, SSID and Apply.

Passo 4

Você será direcionado para a guia Segurança da WLAN. Neste exemplo, as seguintes opções foram selecionadas.

  • Guest Network - Habilitar
  • Captive Network Assistant - Se você usa Mac ou IOS, provavelmente desejará ativar isso. Esse recurso detecta a presença de um portal cativo enviando uma solicitação da Web ao conectar-se a uma rede sem fio. Esta solicitação é direcionada para um Uniform Resource Locator (URL) para modelos de iPhone e, se uma resposta for recebida, o acesso à Internet será considerado disponível e nenhuma outra interação será necessária. Se nenhuma resposta for recebida, o acesso à Internet será considerado bloqueado pelo portal cativo e o Captive Network Assistant (CNA) da Apple iniciará automaticamente o pseudo-navegador para solicitar o login do portal em uma janela controlada. O CNA pode falhar ao redirecionar para um portal cativo do Identity Services Engine (ISE). O AP primário evita que esse pseudo-navegador apareça.
  • Portal cativo - esse campo fica visível apenas quando a opção Rede de convidado está habilitada. Isso é usado para especificar o tipo de portal da Web que pode ser usado para fins de autenticação. Selecione Página Inicial Interna para usar a autenticação padrão baseada no portal da Web da Cisco. Escolha External Splash Page se você tiver uma autenticação de portal cativa, usando um servidor Web fora da sua rede. Além disso, especifique a URL do servidor no campo URL do site.
This example shows an example of turning on Guest Network, Captive Network Assistant, and Captive Portal.

Neste exemplo, será criada a Guest WLAN com um tipo de acesso de login social habilitado. Quando o usuário se conectar a essa WLAN de convidado, ele será redirecionado para a página de login padrão da Cisco, onde poderá encontrar os botões de login do Google e do Facebook. O usuário pode fazer login usando sua conta do Google ou Facebook para obter acesso à Internet.

Etapa 5

Nessa mesma guia, selecione um Tipo de acesso no menu suspenso. Neste exemplo, Social Login foi selecionado. Essa é a opção que permite que os convidados usem suas credenciais do Google ou do Facebook para autenticar e obter acesso à rede.

Outras opções para Tipo de acesso incluem:

  • Conta de usuário local - A opção padrão. Escolha esta opção para autenticar convidados usando o nome de usuário e a senha que você pode especificar para usuários convidados desta WLAN, em Wireless Settings > WLAN Users. Este é um exemplo da Página inicial interna padrão.

This image shows an example of an Internal Splash Page.

Você pode personalizar isso navegando até Wireless Settings > Guest WLANs. A partir daqui, você pode inserir um Cabeçalho de página e Mensagem de página. Clique em Apply. Clique em Preview.

  • Consentimento da Web - Permite que os convidados acessem a WLAN mediante a aceitação dos termos e condições exibidos. Os usuários convidados podem acessar a WLAN sem digitar um nome de usuário e uma senha.

  • Endereço de e-mail - Os usuários convidados precisarão inserir seus endereços de e-mail para acessar a rede.

  • RADIUS - Use com um servidor de autenticação externo.

  • WPA2 Personal - Acesso Protegido por Wi-Fi 2 com Chave Pré-Compartilhada (PSK)

Clique em Apply.

This image shows the WLAN Security Page including the options for Access type.

Etapa 6

Salve suas configurações clicando no ícone salvar no painel superior direito da tela da IU da Web.

This is an image of the save icon.

Agora você criou uma rede de convidado que está disponível em sua rede CBW. Seus convidados apreciarão a conveniência.

Criação de perfil de aplicativo usando a interface de usuário da Web (opcional)

A criação de perfil é um subconjunto de recursos que permitem a aplicação da política organizacional. Ele permite que você combine e priorize tipos de tráfego. Regras como as que tomam decisões sobre como classificar ou descartar o tráfego. O sistema sem fio Cisco Business Mesh oferece perfis de clientes e aplicativos. O ato de acessar uma rede como usuário começa com muitas trocas de informações, entre as quais a informação é o tipo de tráfego. A política interrompe o fluxo de tráfego para direcionar o caminho, como um fluxograma. Outros tipos de recursos de política incluem acesso de convidado, listas de controle de acesso e QoS.

Passo 1

Navegue até o menu no lado esquerdo da tela se você não vir a barra de menus do lado esquerdo. 

The menu icon.

Passo 2

O menu Monitoramento é carregado por padrão ao entrar no dispositivo. Você precisará clicar em Wireless Settings.

The main menu, Wireless Settings is highlighted.

A imagem abaixo é similar ao que você verá quando clicar no link Configurações sem fio.

The WLANS page, with a single WLAN.

Etapa 3

Clique no ícone de edição à esquerda da rede local sem fio na qual você deseja habilitar o aplicativo.

The edit WLAN button is highlighted.

Como você adicionou a WLAN recentemente, a página Editar WLAN pode ser semelhante à seguinte:

General page of Edit WLAN.

Passo 4

Navegue até a guia Traffic Shaping clicando nela.

The Edit WLAN page, highlighted is traffic shaping.

Sua tela pode ser exibida da seguinte maneira:

The traffic shaping page.

Etapa 5

Na parte inferior da página, você encontrará o recurso Application Visibility Control. Essa opção está desativada por padrão. Clique no menu suspenso e selecione Enabled.

Application Visibility Control field, set to enables.

Etapa 6

Clique no botão Apply.

Click the apply button.

Essa configuração deve ser ativada, caso contrário o recurso não funcionará.

Etapa 7

Clique no botão Cancel (Cancelar) para fechar o submenu WLAN. Em seguida, clique no menu Monitoring na barra de menus à esquerda. Depois de conseguir, clique no item de menu Aplicativos.

Menu Monitoring and then applications is selected.

Se você não teve tráfego para nenhuma origem, sua página ficará em branco como mostrado abaixo.

Blank applications page, will appear this way if you have no traffic on the WLAN.

Esta página exibirá as seguintes informações:

  • Aplicativo - inclui muitos tipos diferentes
  • Grupos - Indica o tipo de grupo de aplicativos para facilitar a classificação
  • Uso de Dados - A quantidade de dados usada por este serviço em geral
  • Throughput - A quantidade de largura de banda usada pelo aplicativo

Você pode clicar nas guias para classificar do maior para o menor, o que pode ajudar a identificar os maiores consumidores de recursos de rede.

Este recurso é muito poderoso para gerenciar seus recursos de WLAN em um nível granular. Abaixo estão alguns dos grupos e tipos de aplicativos mais comuns. Sua lista provavelmente incluirá muito mais, incluindo os seguintes grupos e exemplos:

  • Navegação
    • EX.: Específico do cliente, SSL
  • E-mail
    • EX.: Outlook, Secure-pop3
  • Voz e vídeo
    • EX.: WebEx, Cisco Spark,
  • Ferramentas de negócios e produtividade
    • EX.: Microsoft Office 365
  • Backup e armazenamento
    • EX.: Windows-Azure,
  • Consumidor-Internet 
    • iCloud e Google Drive
  • Redes sociais 
    • EX.: Twitter, Facebook
  • Atualizações de software 
    • EX.: Google-Play, IOS
  • Mensagens instantâneas
    • EX.: Deslocamentos, mensagens

Aqui é mostrado um exemplo de como a página ficará quando preenchida.

This is an example page that shows applications.

Cada cabeçalho de tabela pode ser clicado para classificação, o que é especialmente útil para os campos Uso de dados e Throughput.

Passo 8

Clique na linha do tipo de tráfego que você deseja gerenciar.

The Applications page. Select from the list to manage its bandwidth.

Passo 9

Clique na caixa suspensa Ação para selecionar como você tratará esse tipo de tráfego.

Click the Action drop-down to select what to do with that application.

Para este exemplo, deixaremos esta opção em Mark.

Ação a ser tomada no tráfego

  • Mark - Coloca o tipo de tráfego em um dos três níveis do Differentiated Services Code Point (DSCP) - que controla quantos recursos estão disponíveis para o tipo de aplicativo 
  • Queda - Não faça nada além de descartar o tráfego
  • Limite de taxa - Permite definir a taxa média, taxa de intermitência em Kbps

Passo 10

Clique na caixa suspensa no campo DSCP para selecionar uma das seguintes opções.

DSCP options for the traffic to be marked.

Abaixo estão as opções de DSCP para o tráfego a ser marcado. Essas opções passam de menos recursos para mais recursos disponíveis para o tipo de tráfego que você está editando.

  • Bronze (Plano de Fundo) - Menos
  • Prata (melhor esforço)
  • Gold (Vídeo)
  • Platinum (Voz) Mais
  • Personalizado - Conjunto de usuários

Como uma convenção da Web, o tráfego migrou para a navegação SSL, o que impede que você veja o que está dentro dos pacotes à medida que eles se movem da sua rede para a WAN. Como tal, a grande maioria do tráfego da Web usará SSL. Definir o tráfego SSL para uma prioridade mais baixa pode afetar sua experiência de navegação.

Passo 11

Agora selecione o SSID individual que você deseja que esta política execute ou clique em Selecionar tudo.

Either select all AVC Profile or click the checkbox to the left of the profile to select them individually.

Etapa 12

Agora clique em Aplicar para iniciar esta política.

Click apply

Dois casos em que tal poderia ser aplicável:

  • Convidados/usuários transmitindo uma grande quantidade de tráfego, impedindo que o tráfego de missão crítica passe. Você pode aumentar a prioridade para Voz, diminuir a prioridade do tráfego do Netflix para melhorar as coisas.
  • Atualizações de software grandes que são baixadas durante o horário comercial podem ser priorizadas ou ter taxa limitada.

Você conseguiu! A criação de perfil de aplicativo é uma ferramenta muito poderosa que pode ser ativada ainda mais, ativando também a criação de perfil do cliente, conforme detalhado na próxima seção.

Criação de perfil do cliente usando a interface do usuário da Web (opcional)

Ao se conectarem a uma rede, os dispositivos trocam informações de perfil do cliente. Por padrão, Client Profiling está desabilitado. Essas informações podem incluir:

  • Nome do host - ou o nome do dispositivo
  • Sistema operacional - o software central do dispositivo
  • Versão do SO - A iteração do software aplicável

As estatísticas sobre esses clientes incluem a quantidade de dados usados e o throughput.

O rastreamento de perfis de clientes permite maior controle sobre a rede local sem fio. Ou você pode usá-lo como uma função de outro recurso. Como usar tipos de dispositivos de aceleração de aplicativos que não transportam dados essenciais para a sua empresa.

Depois de habilitada, os detalhes do cliente para sua rede podem ser encontrados na seção Monitoramento da interface do usuário da Web.

Passo 1

Clique em Wireless Settings.

The main menu, Wireless Settings is highlighted for user click.

A tabela abaixo é semelhante ao que você verá quando clicar no link Configurações sem fio:

The WLANs page, one WLAN on the page.

Passo 2

Decida qual WLAN você deseja usar para o aplicativo e clique no ícone de edição à esquerda dele.

The edit icon next to the WLAN is highlighted for user click.

Etapa 3

Um menu pop-up pode ser exibido de forma semelhante ao exibido abaixo. Esta mensagem importante pode afetar temporariamente o serviço em sua rede. Clique em Sim para avançar.

A popup regarding WLAN availability is displayed, select your choice of yes or no.

Passo 4

Alterne a criação de perfil do cliente clicando no botão de alternância Criação de perfil local.

Toggle client profiling by clicking the Local Profiling toggle button.

Etapa 5

Clique em Apply.

A continuation, now the apply button is highlighted for user click.

Etapa 6

Clique no item de menu da seção Monitoring no lado esquerdo. Você verá os dados do cliente começarem a aparecer no Painel da guia Monitoramento.

A sample screenshot of clients populating a table.

Conclusão

Agora você concluiu a configuração da sua rede segura. Que grande sensação, agora tome um minuto para comemorar e, em seguida, começar a trabalhar!

Queremos o melhor para nossos clientes. Portanto, se você tiver comentários ou sugestões sobre esse tópico, envie um e-mail para a equipe de conteúdo da Cisco.

Se quiser ler outros artigos e documentação, confira as páginas de suporte do seu hardware:

Histórico de revisões

Revisão Data de publicação Comentários
1.0
12-Apr-2021
Versão inicial

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos