Objetivo

O Assistente para configuração é um recurso interno que você pode usar para ajudá-lo com a configuração inicial de um dispositivo de Ponto de acesso sem fio (WAP). O Assistente para configuração simplifica bastante a configuração, fornecendo instruções passo a passo.

Este documento mostra como configurar WAP125 e WAP581 com o Assistente para configuração no utilitário de configuração da Web.

Para configurar seu WAP usando o Assistente para configuração em um dispositivo móvel, clique aqui.

Dispositivos aplicáveis

- WAP125

- WAP581

Versão de software

- 1.0.1.3

Como usar o Assistente para configuração

Etapa 1. Faça login no utilitário de configuração da Web do WAP inserindo o endereço IP do WAP no navegador da Web. Se esta for a primeira vez que você configura o WAP, o endereço IP padrão é 192.168.1.254.

Note: O WAP581 é usado neste guia para demonstrar o Assistente para configuração. A aparência pode variar dependendo do modelo.

Etapa 2. Na primeira vez que você fizer login no Ponto de acesso ou depois que ele tiver sido redefinido para as configurações padrão de fábrica, o Assistente para configuração do ponto de acesso será exibido. Clique em Avançar para continuar.

Note: Se o seu WAP já estiver configurado, mas você ainda quiser acessar o Assistente para configuração, navegue até Guia de introdução > Assistente para configuração. A janela Assistente para configuração do ponto de acesso será exibida.

Etapa 3. Na janela Firmware Upgrade, clique em Browse... e selecione o arquivo de firmware para o qual deseja atualizar. Em seguida, pressione Atualizar para atualizar para esse firmware. Depois que o firmware tiver sido atualizado, o dispositivo será reinicializado automaticamente e direcionado para a página de login. Neste exemplo, clicaremos em Ignorar pois temos a versão do firmware desejada.

Etapa 4. Se você tiver uma configuração anterior que deseja aplicar ao dispositivo, clique em Procurar... na janela Restaurar configuração e selecione o arquivo de configuração que deseja aplicar. Em seguida, clique em Salvar para aplicar o arquivo de configuração ao dispositivo. Neste exemplo, clicaremos em Ignorar.

Note: Quando o dispositivo aplica a configuração relevante, ele o reinicializa e o direciona para a página de login.

Etapa 5. Na janela Configurar dispositivo - endereço IP, selecione Endereço IP dinâmico (DHCP) (recomendado) para obter um endereço IP de um servidor DHCP (Dynamic Host Configuration Protocol) ou clique em Endereço IP estático para configurar o endereço IP manualmente. Em seguida, clique em Avançar para continuar para a próxima seção. O DHCP fornece parâmetros de configuração para hosts de Internet. Nesse caso, o DHCP atribui um endereço IP a um cliente por um período limitado ou até que o cliente abdique explicitamente do endereço.

Neste exemplo, selecionaremos DHCP (Dynamic IP Address, Endereço IP dinâmico) (Recommended).

Etapa 6. A Configuração de ponto único fornece um método centralizado para administrar e controlar serviços sem fio em vários dispositivos. Isso permitirá criar um único grupo ou cluster de seus dispositivos sem fio, que você pode visualizar, implantar, configurar e proteger a rede sem fio como uma única entidade. A Configuração de ponto único pode ajudar a facilitar o planejamento de canais em todo o serviço sem fio para reduzir a interferência de rádio e maximizar a largura de banda em sua rede sem fio.

Para criar uma nova Configuração de ponto único do dispositivo WAP, clique em Novo nome de cluster e especifique um novo nome. Quando você configura seus dispositivos com o mesmo nome de cluster e ativa o modo Configuração de ponto único em outros dispositivos WAP, eles automaticamente se juntam ao grupo.

Se já tiver um cluster na rede, você poderá adicionar este dispositivo clicando em Ingressar em um Cluster Existente e, em seguida, insira o Nome do Cluster Existente. O WAP configura o resto das configurações com base no cluster. Clique em Avançar e confirme a confirmação para ingressar no cluster. Clique em Enviar para ingressar no cluster. Depois que a configuração for concluída, clique em Finish (Concluir) para sair do Assistente para configuração.

Note: Você pode inserir o local do ponto de acesso no campo Local do AP para anotar a localização física do dispositivo WAP.

Se você não quiser que este dispositivo participe de uma Configuração de ponto único no momento, clique em Não Habilitar Configuração de ponto único.

Neste exemplo, selecionaremos Não Habilitar Configuração de Ponto Único. Em seguida, clique em Next (Avançar) para prosseguir para a próxima seção.

Passo 7. Na janela Configurar dispositivo - Definir data e hora do sistema, escolha seu fuso horário e selecione se deseja que a hora do sistema adquira automaticamente a configuração de hora de um servidor Network Time Protocol (NTP) ou selecione Manual para configurar manualmente as configurações de hora. Um relógio do sistema fornece um serviço de datação sincronizado pela rede para os registros de mensagens. O relógio do sistema pode ser configurado manualmente ou como um cliente NTP que obtém os dados de clique de um servidor. Clique em Next (Avançar) para continuar o Assistente de configuração.

Etapa 8. Insira um novo Nome de usuário no campo Nome de usuário, por padrão, o nome de usuário é cisco. Insira uma nova senha para o nome de usuário. Em seguida, digite a nova senha novamente no campo Confirmar senha. Você pode desmarcar Password Complexity (Complexidade de senha) para desabilitar as regras de segurança de senha. No entanto, recomendamos enfaticamente que as regras de segurança de senha sejam mantidas habilitadas. A nova senha deve estar de acordo com as seguintes configurações de complexidade:

- É diferente do nome de usuário.

- É diferente da senha atual.

- Tem um comprimento mínimo de oito caracteres.

- Contém caracteres de pelo menos três classes de caracteres (letras maiúsculas, letras minúsculas, números e caracteres especiais disponíveis em um teclado padrão).

Em seguida, clique em Next (Avançar) para configurar o Radio 1.

Etapa 9. Introduza um nome para a sua rede sem fios no Nome da Rede (SSID). Isso ajudará a identificar sua rede para que os dispositivos sem fio a encontrem. Por padrão, ciscosb é usado como o nome da rede. Em seguida, clique em Next (Avançar) para prosseguir para a próxima seção.

Etapa 10. Clique no botão de opção correspondente à segurança de rede que você gostaria de aplicar à sua rede sem fio. Em seguida, insira a senha de sua rede no campo Chave de segurança. Para ver a senha ao digitar, marque a caixa de seleção Show Key as Clear Text. Clique em Avançar para continuar.

Note: Se a rede tiver uma combinação de clientes, alguns dos quais suportam WPA2 e outros que suportam somente a WPA original, selecione ambos (WPA/WPA2). Isso permite que as estações cliente WPA e WPA2 se associem e autentiquem, mas usa a WPA2 mais robusta para o cliente que a suporta. Essa configuração WPA permite mais interoperabilidade em vez de alguma segurança.

- Melhor segurança (WPA2 (Wi-Fi Protected Access 2) pessoal - AES (Advanced Encryption Standard)

- Todas as estações clientes na rede suportam o algoritmo de criptografia WPA2 e Advanced Encryption Standard usando o Counter Mode com protocolo Cipher Block Chaining Message Authentication Code Protocol (AES-CCMP) ciber/security. Isso fornece a melhor segurança de acordo com o padrão IEEE 802.11i. De acordo com o requisito mais recente da Wi-Fi Alliance, o AP tem que suportar esse modo o tempo todo.

- Melhor segurança (WPA/WPA2 Personal - TKIP/AES)

- A WPA Personal é um padrão IEEE802.11i da Wi-Fi Alliance, que inclui criptografia AES-CCMP e TKIP. Ele fornece segurança quando há dispositivos sem fio mais antigos que suportam a WPA original, mas não suportam a WPA2 mais recente.

- Sem segurança (não recomendado)

- A rede sem fio não exige uma senha e pode ser acessada por ninguém.

Etapa 11. No campo VLAN ID, digite o número de ID da VLAN à qual você gostaria que o rádio 1 (5 GHz) pertencesse. Neste exemplo, deixaremos o ID da VLAN como 1. Clique em Next (Avançar) para configurar o Radio 2 (2,4 GHz).

Note: Recomendamos que você atribua um ID de VLAN diferente do padrão (1) ao tráfego sem fio, para separá-lo do tráfego de gerenciamento na VLAN 1. Clique aqui para saber mais sobre os Pontos de acesso virtuais (VAPs).

Etapa 12. Insira um novo nome de rede no campo Network Name (SSID). Por padrão, é usado ciscosb. O nome da rede é conhecido como SSID; ele identifica sua rede para que os dispositivos sem fio possam localizá-la. Neste exemplo, ciscosb2.4 foi usado para diferenciar o nome da rede de 5 GHz. Clique em Next (Avançar) para configurar a segurança sem fio para o Radio 2 (2,4 GHz).

Etapa 13. Clique no botão de opção correspondente à segurança de rede que você gostaria de aplicar à sua rede sem fio. Em seguida, insira a senha de sua rede no campo Chave de segurança. Para ver a senha ao digitar, marque a caixa de seleção Show Key as Clear Text. A opção Show Key as Clear Text está marcada por padrão. Clique em Avançar para continuar.

Note: Se a rede tiver uma combinação de clientes, alguns dos quais suportam WPA2 e outros que suportam somente a WPA original, selecione ambos (WPA/WPA2). Isso permite que as estações cliente WPA e WPA2 se associem e autentiquem, mas usa a WPA2 mais robusta para clientes que a suportam. Essa configuração WPA permite mais interoperabilidade em vez de alguma segurança.

- Melhor segurança (WPA2 (Wi-Fi Protected Access 2) pessoal - AES (Advanced Encryption Standard)

- Todas as estações clientes na rede suportam o algoritmo de criptografia WPA2 e Advanced Encryption Standard usando o Counter Mode com protocolo Cipher Block Chaining Message Authentication Code Protocol (AES-CCMP) ciber/security. Isso fornece a melhor segurança de acordo com o padrão IEEE 802.11i. De acordo com o requisito mais recente da Wi-Fi Alliance, o AP tem que suportar esse modo o tempo todo.

- Melhor segurança (WPA/WPA2 Personal - TKIP/AES)

- A WPA Personal é um padrão IEEE802.11i da Wi-Fi Alliance, que inclui criptografia AES-CCMP e TKIP. Ele fornece segurança quando há dispositivos sem fio mais antigos que suportam a WPA original, mas não suportam a WPA2 mais recente.

- Sem segurança (não recomendado)

- A rede sem fio não exige uma senha e pode ser acessada por ninguém.

Etapa 14. No campo VLAN ID, digite o número de ID da VLAN à qual você gostaria que o rádio 1 (2,4 GHz) pertencesse. Neste exemplo, usaremos o valor padrão de 1 como nossa ID de VLAN. Clique em Avançar para configurar o Portal cativo.

Note: Recomendamos que você atribua um ID de VLAN diferente do padrão (1) ao tráfego sem fio, para separá-lo do tráfego de gerenciamento na VLAN 1. Clique aqui para saber mais sobre os Pontos de acesso virtuais (VAPs).

Etapa 15. (Opcional) Uma rede de convidado não é necessária. Clique no botão de opção Sim se quiser criar uma rede de convidados. Clique no botão de opção No se você não quiser criar uma rede de convidado e vá para a Etapa 20. Clique no botão Avançar para continuar.

Etapa 16. (Opcional) Selecione o botão de opção que corresponde ao rádio no qual você deseja colocar a rede de convidado. Em seguida, crie um nome de rede no campo Nome da rede de convidado. Clique em Next (Avançar) para configurar as configurações de segurança sem fio para a Guest Network (Rede de convidado).

Neste exemplo, selecionaremos a Rádio 1 (5 GHz) como nossa Rádio e deixaremos o nome de rede padrão como convidado ciscosb para que seus usuários sem fio possam encontrar o nome da rede.

Etapa 17. (Opcional) Selecione o botão de opção que corresponde à segurança de rede que você gostaria de aplicar à sua rede de convidados. Em seguida, insira uma senha para a rede de convidado no campo Chave de segurança, se aplicável. Para Mostrar a chave como Texto claro, marque a caixa de seleção para mostrar sua chave de segurança como texto não criptografado. Iss está habilitado por padrão. Clique em Avançar para continuar. As opções de segurança de rede são:

- Best Security (WPA2 Personal - AES) - Recomendado para novos computadores e dispositivos sem fio que suportam essa opção.

- Melhor segurança (WPA/WPA2 Personal - TKIP/AES) - Recomendado para computadores e dispositivos sem fio mais antigos que podem não suportar WPA2.

- Sem segurança (Não recomendado) - Esta é a seleção padrão.

Etapa 18. (Opcional) Especifique uma ID de VLAN para a rede de convidado. A ID da VLAN da rede de convidado deve ser diferente da ID da VLAN de gerenciamento. Neste exemplo, usamos a ID da VLAN 10 como nossa ID da VLAN para a rede do convidado. Clique em Avançar para configurar a URL de redirecionamento para a rede de convidado.

Etapa 19. (Opcional) Marque a caixa de seleção Habilitar redirecionamento de URL para redirecionar novos usuários sem fio para uma página de inicialização alternativa. Insira um nome de domínio totalmente qualificado (FQDN) ou um endereço IP no campo URL de redirecionamento (incluindo http:// ou https://). Em seguida, clique em Avançar para continuar para a página Resumo.

Etapa 20. Na página Resumo - Confirmar suas configurações, revise as configurações que você configurou. Clique no botão Voltar para redefinir uma ou mais configurações. Se você clicar em Cancelar, todas as configurações serão retornadas aos valores anteriores ou padrão. Se as configurações estiverem corretas, clique em Enviar. Suas configurações são salvas e uma janela de confirmação é exibida.

Etapa 21. Depois que suas configurações forem definidas, a página Device Setup Complete (Configuração do dispositivo concluída) será exibida para informá-lo de que seu ponto de acesso foi configurado com êxito. Clique em Concluir e você será solicitado a fazer login novamente com a nova senha.

Conclusão

Agora, você configurou com êxito seu WAP usando o Assistente para configuração. Você deve ver seus SSIDs que acabou de configurar na sua lista de redes Wi-Fi. Para configurar outros recursos em seu WAP, é necessário fazer login novamente.