Objetivo

Este artículo explica cómo configurar el puente del grupo de trabajo en los puntos de acceso WAP551 y WAP561.

La función de puente de grupo de trabajo permite que el punto de acceso inalámbrico (WAP) conecte el tráfico entre un cliente remoto y la LAN inalámbrica que está conectada con el modo de puente de grupo de trabajo. El dispositivo WAP asociado con la interfaz remota se conoce como interfaz de punto de acceso y el asociado con la LAN inalámbrica se denomina interfaz de infraestructura. Se recomienda utilizar esta función cuando la función WDS no es posible utilizar, ya que la función WDS es una solución de puente preferida para WAP551 y WAP 561. Cuando se habilita la función puente de grupo de trabajo, la función puente WDS no funciona. Para ver cómo se configura el puente WDS, busque el artículo Wireless Distribution System (WDS) Bridge Configuration en los puntos de acceso WAP551 y WAP561 .

Dispositivos aplicables

· WAP551

· WAP561

Versión del software

•v1.0.4.2

Configurar el puente de grupo de trabajo

Nota: Para poder habilitar la agrupación en clústeres de puentes de grupos de trabajo se debe habilitar en el WAP. Si está desactivado, deberá desactivar la configuración en un solo punto, lo que a su vez habilita la agrupación en clúster. Todos los dispositivos WAP que participan en el puente de grupo de trabajo deben tener configuraciones comunes para radio, modo IEEE 802.11, ancho de banda de canal y canal (no se recomienda audio).  Para asegurarse de que estos parámetros en todos los dispositivos son los mismos, busque los parámetros de radio. Para configurar estos parámetros, consulte el artículo Configuración de radio en WAP551/WAP561.

Paso 1. Inicie sesión en la utilidad de configuración web y elija Wireless > Work Group Bridge. Se abre la página Puente de grupo de trabajo:

Paso 2. En el campo Modo de puente de grupo de trabajo, marque Activar para habilitar la función de puente de grupo de trabajo.

Paso 3. Este paso sólo es necesario para WAP561. Haga clic en el botón de radio Radio1 o Radio 2 para elegir una de las interfaces de radio. Ignore este paso para el WAP551 que sólo tiene una interfaz de radio. Para averiguar qué radio está configurada y con qué parámetros buscar la configuración de radio. Para configurar estos parámetros, consulte el artículo Configuración de radio en WAP551/WAP561.

Paso 4. En el campo SSID, introduzca el nombre del identificador del conjunto de servicios (SSID) para la interfaz del cliente de infraestructura o el punto de acceso ascendente (AP).

Consejo: También puede hacer clic en el icono de flecha junto al campo SSID para buscar SSID vecinos similares. Esto se habilita solamente si la Detección de AP está habilitada en Detección de AP rogue (está desactivada de forma predeterminada). Consulte el artículo Detección de punto de acceso no deseado (AP) en WAP561 y WAP551 para habilitar la detección de puntos de acceso no autorizados.

Paso 5. Elija el tipo de seguridad que se autenticará como estación cliente en el dispositivo WAP ascendente (Interfaz de cliente de infraestructura) de la lista desplegable en el campo Seguridad en la sección Interfaz de cliente de infraestructura. A continuación se indican las opciones posibles.

· Ninguno: abierto o sin seguridad. Este es el valor predeterminado. Si elige esto, vaya a la sección Configurar ID de VLAN e Interfaz de Punto de Acceso.

· WEP estática: WEP estática es la seguridad mínima y admite hasta 4 claves de longitud de 64 a 128 bits. Se debe utilizar la misma clave en todos los nodos.

· WPA Personal: WPA Personal es más avanzado que WEP y admite claves de longitud de 8 a 63 caracteres. El método de encriptación es RC4 para WPA y Advanced Encryption Standard (AES) para WPA2. Se recomienda utilizar WPA2, ya que cuenta con un estándar de encriptación más eficaz.

· WPA Enterprise: WPA Enterprise es la seguridad más avanzada y recomendada. Utiliza el protocolo de autenticación extensible protegido (PEAP), en el que todos y cada uno de los usuarios inalámbricos de WAP están autorizados con nombres de usuario y contraseñas individuales que incluso pueden admitir estándares de cifrado AES. También utiliza la seguridad de la capa de transporte (TLS) además de PEAP, en la que todos y cada uno de los usuarios también deben proporcionar un certificado adicional para obtener acceso. El método de encriptación es RC4 para WPA y Advanced Encryption Standard (AES) para WPA2.

Nota: Según el modo IEEE 802.11 elegido, la disponibilidad de las opciones anteriores puede variar.

Paso 6. Según la opción que haya elegido en el paso 5, haga clic en uno de los enlaces de la opción y siga el procedimiento adecuado . No es necesario configurar ninguno de estos procedimientos si selecciona Ninguno.

Paso 7. En el campo ID de VLAN, introduzca el ID de VLAN para la interfaz de cliente de infraestructura.

Paso 8. En el campo Status (Estado), marque Enable (Activar) para habilitar el bridging en la interfaz del punto de acceso.

Paso 9. En el campo SSID, introduzca el nombre del identificador del conjunto de servicios (SSID) para la interfaz del punto de acceso.

Paso 10. (Opcional) Si desea que se transmita el SSID descendente (Access Point Interface SSID), marque Enable en el campo SSID Broadcast. Está habilitado de forma predeterminada.

Paso 11. Elija el tipo de seguridad para autenticar las estaciones de cliente de flujo descendente en el dispositivo WAP (Access Point Interface) de la lista desplegable Seguridad. Los valores posibles son:

· Ninguno: abierto o sin seguridad. Este es el valor predeterminado. Omita los pasos 12 a 15 si elige esto. Vaya al Paso 16.

· WEP estática: WEP estática es la seguridad mínima y admite hasta 4 claves de longitud de 64 a 128 bits. Siga la sección Configurar WEP estática. Salte al paso 16.

· WPA Personal: WPA Personal es más avanzado que WEP y admite claves de longitud de 8 a 63 caracteres. El método de encriptación es el protocolo de integridad de clave temporal (TKIP) o el modo cifrado de contador con protocolo de código de autenticación de mensaje de encadenamiento de bloques (CCMP). Se recomienda utilizar WPA2 con CCMP, ya que cuenta con un estándar de encriptación más potente, el estándar de encriptación avanzado (AES), en comparación con el TKIP, que solo utiliza un estándar RC4 de 64 bits.

Timesaver: Realice los pasos 12 a 15 sólo si ha seleccionado WPA Personal en el paso 11.

Paso 12.Active las casillas correspondientes para elegir la versión de WPA. Puede seleccionar WPA y WAP2 en diferentes clientes WAP con diferentes versiones de WPA.

Paso 13. Marque las casillas correspondientes para elegir los conjuntos de cifrado. Seleccione TKIP y CCMP(AES).

Paso 14. Introduzca la clave WPA compartida en el campo Key (Clave). La clave puede incluir caracteres alfanuméricos, mayúsculas y minúsculas y caracteres especiales.

Paso 15. Introduzca el intervalo de actualización de clave deseado en el campo Velocidad de actualización de clave de difusión. Este es el intervalo en el que se debe actualizar la clave de grupo para todos los clientes WAP.

Paso 16. Elija el tipo de filtrado MAC que desea configurar para la interfaz de punto de acceso en la lista desplegable Filtrado de MAC. Cuando se habilita, se concede o se deniega a los usuarios el acceso al WAP en función de la dirección MAC del cliente que utilizan. Los valores posibles son:

· Desactivado: todos los clientes pueden acceder a la red ascendente. Este es el valor predeterminado.

· Local: el conjunto de clientes que pueden acceder a la red ascendente está restringido a los clientes especificados en una lista de direcciones MAC definida localmente.

· Radius: el conjunto de clientes que pueden acceder a la red ascendente está restringido a los clientes especificados en una lista de direcciones MAC en un servidor RADIUS.

Paso 17. En el campo ID de VLAN, introduzca el ID de VLAN para la interfaz cliente del punto de acceso.

Nota: Para permitir la conexión en puente de paquetes, la configuración de VLAN para la interfaz de punto de acceso y la interfaz por cable debe coincidir con la de la interfaz de cliente de infraestructura.

Paso 18. Haga clic en Guardar para guardar la configuración.

Configuración de WEP estática

Realice los siguientes pasos si decide configurar Static WEP como tipo de seguridad de autenticación.

Paso 1.  Al elegir WEP estática, aparecen algunos campos adicionales. En la lista desplegable del campo Índice de clave de transferencia, elija un índice de clave. Los valores disponibles son 1, 2, 3 y 4. El valor predeterminado es 1. El índice de clave es diferente para WLAN diferente. Los dispositivos conectados a una WLAN particular deben tener el mismo índice de clave. Esta clave se utiliza para cifrar datos para la comunicación.

Paso 2. En el campo Key Length (Longitud de la clave), elija el botón o radio 64 bits o el botón de opción 128 bits. Esto especifica la longitud de la clave utilizada.

Paso 3. Haga clic en el botón de radio ASCII o en el botón de radio HEX para elegir el tipo de clave en el campo Key Type (Tipo de clave). Las claves WEP suelen estar en hexadecimal.

Paso 4. Introduzca hasta cuatro claves WEP en los cuatro campos siguientes marcados como 1, 2, 3 y 4 en el campo WEP Key (Clave WEP). Se trata de una cadena introducida como clave. La longitud de la clave varía según la longitud y el tipo de la clave. La longitud requerida se indica junto al campo Clave WEP. Las cadenas de clave WEP deben coincidir en todos los nodos WAP (AP y clientes) y deben ser lugares en el mismo campo. Esto significa que si la cadena 1 es la clave 1 en un dispositivo, la cadena 1 también debe ser la clave 1 en los otros dispositivos en el bridge del grupo de trabajo.

Haga clic aquí para continuar con la configuración.

Configuración de WPA Personal

Realice los siguientes pasos si decide configurar WPA Personal como tipo de seguridad de autenticación.

Paso 1. Marque WPA o WPA2 para elegir la versión de WPA. Normalmente, WPA se elige sólo si ninguno de los WAP involucrados admite WPA2. De lo contrario, se recomienda utilizar WPA 2.

Paso 2. Introduzca la clave WPA compartida en el campo Key (Clave). La clave puede incluir caracteres alfanuméricos, mayúsculas y minúsculas y caracteres especiales.

Haga clic aquí para continuar con la configuración.

Configuración de WPA Enterprise

Realice los siguientes pasos si decide configurar WPA Enterprise como tipo de seguridad de autenticación.

Paso 1. Si selecciona WPA Enterprise, seleccione WPA o WPA2 para elegir la versión de WPA. Por lo general, WPA se elige sólo si ninguno de los WAP del sistema puente admite WPA2. WPA 2 es el más avanzado y recomendado.

Paso 2. Haga clic en el botón de opción correspondiente para elegir entre los dos métodos EAP.

· PEAP: EAP protegido. Se basa en TLS pero evita la instalación de certificados digitales en cada cliente. En su lugar, proporciona autenticación a través de un nombre de usuario y una contraseña. Realice los pasos 3 a 5.

· TLS: autenticación mediante el intercambio de certificados digitales. Requiere que lleve a cabo los pasos 3 a 7.

Paso 3. Independientemente del método que haya elegido en el Paso 1, introduzca un nombre de usuario en el campo Nombre de usuario.

Paso 4. Independientemente del método que haya elegido en el paso 1, introduzca una contraseña en el campo Contraseña.

Paso 5. Si ha elegido PEAP, haga clic aquí para continuar con la configuración. Si ha seleccionado TLS, vaya al paso 6.

Paso 6. Si elige TLS, haga clic en el botón de radio HTTP o TFTP para elegir entre los dos modos de transferencia para descargar un archivo de certificado para la autenticación TLS.

· HTTP: descargue a través de un servidor web o desde un PC.

- Seleccione Archivo — Haga clic para seleccionar un archivo de certificado. Debe ser un archivo de tipo de certificado con la extensión .pem, .pfx, etc. De lo contrario, la carga del archivo no se realizará correctamente.

· TFTP: descarga desde un servidor de archivos. Es necesario llevar a cabo los pasos.

- Nombre de archivo: introduzca el nombre del archivo de certificado en el campo Nombre de archivo.

- Dirección IPv4 del servidor TFTP: introduzca la dirección IP del servidor TFTP.

Nota: El campo Transferencia de archivo de certificado muestra si hay un certificado presente en el WAP, y el campo Fecha de vencimiento del certificado muestra la fecha de vencimiento del certificado actual.

Paso 7. Haga clic en Cargar.

Haga clic aquí para continuar con la configuración.