Características de la versión 1.0.1 para WAP125 y WAP581
Objetivo
El propósito de este artículo es resaltar y ofrecer una descripción general de las funciones más recientes de esta actualización de firmware para los puntos de acceso inalámbricos (WAP).
Dispositivos aplicables
- WAP125
- WAP581
Versión del software
- 1.0.1
Asistente de configuración
En las versiones anteriores de WAP125 y WAP581, si canceló el asistente de configuración, se desconectaría del WAP.
El firmware 1.0.1 permite cancelar el asistente de configuración. Se le enviará una alerta.
Después de reconocer la alerta, puede establecer la contraseña local para el WAP.
Puede configurar manualmente todos los parámetros en otro momento.
Asistente de configuración optimizada para móviles
Los dispositivos WAP125 y WAP581 ahora incluyen páginas de gestión, páginas del portal cautivo y asistentes de configuración optimizados para dispositivos móviles.
Puede configurar un WAP ejecutando el asistente de configuración a través de un dispositivo móvil mediante la nueva página de configuración optimizada para móviles.
Conéctese al SSID de configuración CiscoSB y vaya a la dirección IP del WAP o a la IP predeterminada de 192.168.1.245 para configurar el dispositivo.
El asistente de configuración es el mismo en la página móvil optimizada que en la página estándar.
Autenticación de invitado de terceros
La autenticación de invitados de terceros le permite configurar una red de invitados mediante la autenticación de Facebook o Google, una autenticación segura validada por un tercero. El WAP125 permite una instancia de acceso de invitado, mientras que el WAP581 permite varias instancias.
Requerimientos:
- Conectividad a Internet con Facebook o Google
- Los usuarios deben tener o crear una cuenta de Facebook o Google y acceso inalámbrico a su perfil público
- Se debe tener acceso a Facebook o Google antes de que se complete la autenticación para que un usuario final pueda iniciar sesión para validar sus credenciales.
Las empresas también pueden optar por disponer de otros sitios, como su sitio web comercial, antes de la autenticación.
Haga clic en Access Control > Guest Access y haga clic en el signo más.
Una breve explicación de cada uno de los números siguientes:
- Agregar el nombre de Active Directory
- Debe configurar la página Portal cautivo para utilizar HTTPS, no HTTP. Si elige HTTP, puede exponer inadvertidamente nombres de usuario y contraseñas transmitiéndolas en texto sin cifrar y sin cifrar a través del aire. Se recomienda la página Secure HTTPS Captive Portal .
- Elija Credenciales de terceros.
- Haga clic en el gráfico del ojo para seleccionar las credenciales aceptadas y los sitios web correctos.
- Aquí es donde haría clic si decide agregar otra instancia de acceso de invitado.
- Asegúrese de guardar.
Este ejemplo muestra Facebook y Google seleccionados. Los sitios web están listados para el Walled Garden.
A continuación, tendrá que desplazarse a Wireless > Networks en el panel de navegación para agregar o cambiar la instancia de acceso de invitado por el nombre de Active Directory.
Nota: El WAP125 le permite una instancia de acceso de invitado, por lo que debe decidir si desea configurar la autenticación de terceros o la autenticación de Active Directory. El WAP581 permite varios medios de autenticación.
Autenticación de cliente de terceros
Cuando un cliente hace clic para unirse a una conexión inalámbrica, se abrirá el portal cautivo. En este ejemplo, Facebook y Google son opciones. El cliente debe marcar la casilla para indicar que ha leído y aceptado la Política de Uso de Aceptación, y luego la opción Facebook o Google para iniciar sesión.
Nota: La primera vez que inicie sesión en el cliente recibirá una pregunta preguntando si desea utilizar el portal cautivo. Necesitan seleccionar sí.
El cliente puede entonces ingresar las credenciales. En este ejemplo, se usó Facebook.
El cliente ahora puede utilizar Internet.
Autenticación de invitado de Active Directory
Para admitir la autenticación de Active Directory, WAP deberá comunicarse con un controlador de dominio de Windows para proporcionar la autenticación. Como administrador, puede tener hasta tres controladores de dominio de Windows configurados para comunicarse en el WAP581.
Haga clic en Access Control > Guest Access y haga clic en el signo más.
Una breve explicación de cada uno de los números siguientes:
- Agregar el nombre de Active Directory
- Debe configurar la página Portal cautivo para utilizar HTTPS, no HTTP. Si elige HTTP, puede exponer inadvertidamente nombres de usuario y contraseñas transmitiéndolas en texto sin cifrar y sin cifrar a través del aire. Se recomienda la página Secure HTTPS Captive Portal .
- Elija Active Directory Service
- Haga clic en el gráfico del ojo para agregar la dirección IP. Puede realizar una prueba desde allí para comprobar la conectividad.
- Aquí es donde haría clic si decide agregar otra instancia de acceso de invitado.
- Asegúrese de guardar.
A continuación, tendrá que desplazarse a Wireless > Networks en el panel de navegación para agregar o cambiar la instancia de acceso de invitado por el nombre de Active Directory.
Para ver los clientes en la red, haga clic en Monitor > Clients en el panel de navegación.
- Monitor muestra el número de clientes conectados
- Los clientes muestran los detalles del cliente. Puede exportarlos si desea mantener un registro de las personas que se conectaron.
Para obtener más información sobre cómo controlar a los invitados, haga clic aquí.
Autenticación de cliente de Active Directory
Cuando un cliente se encuentra en Active Directory, puede iniciar sesión en WAP para acceder a Internet. Cuando eligen el punto de acceso inalámbrico, es posible que reciban un mensaje de advertencia similar a este, según el navegador web que utilicen. La advertencia se produce si no hay un certificado asignado a la página por una autoridad de certificación de confianza. El cliente necesita hacer clic en AVANZADO.
A continuación, el cliente podría recibir un mensaje de advertencia similar al siguiente:
Se ha lanzado una página del portal. En esta página deben ingresar sus credenciales y marcar la casilla para indicar que han leído y aceptado la Política de uso de aceptación.
Recibirán un mensaje de bienvenida y podrán utilizar Internet de forma segura.
Ya está familiarizado con algunas de las últimas funciones que se incluyen con la última actualización de WAP125 y WAP581.
Para obtener información más detallada sobre estas y otras funciones nuevas, haga clic en los enlaces de artículos complementarios que aparecen a continuación.
Uso del asistente de configuración en el WAP125 o WAP581
Uso del asistente de configuración en un dispositivo móvil para WAP125 o WAP581
CÓMO: Integración de Cisco Umbrella
CÓMO: Integración de Cisco CloudShark
CÓMO: Configuración de la configuración de autenticación de terceros en el WAP125 o WAP581
CÓMO: Autenticación de invitado de Microsoft Active Directory
CÓMO: Umbrella: registro de un nuevo dispositivo si ha perdido la clave secreta de la API
Para personalizar la apariencia de su portal cautivo
Comentarios