Cet article explique comment configurer les réseaux Wifi sur les Prises prises en charge et passer en revue les analyses pour les réseaux.
Remarque
Note : Veuillez contacter feature-releases@catonetworks.com pour plus d'informations sur l'activation et l'utilisation de cette fonctionnalité.
Les modèles de Socket X1600 et X1600 5G comprennent une capacité Wifi intégrée en option qui vous permet de fournir un accès sans fil sécurisé directement à partir de la Socket. En combinant SD-WAN, sécurité et Wifi de qualité entreprise dans un seul appareil, vous pouvez réduire l'empreinte matérielle sur le site, simplifier le déploiement et appliquer de manière centralisée des politiques réseau et de sécurité cohérentes pour les utilisateurs filaires et sans fil.
Le Wifi intégré étend la plate-forme Cato SASE jusqu'à la périphérie sans fil. Le trafic sans fil est inspecté par les mêmes moteurs de sécurité que le trafic câblé, y compris Pare-feu, IPS, Anti-Malware et d'autres services de sécurité activés dans votre compte. Cela assure une application cohérente des politiques, une visibilité complète et une segmentation simplifiée pour les réseaux d'entreprise, invités et IoT, sans nécessiter de contrôleur sans fil séparé ou d'appliance pare-feu.
Parce que le Wifi est géré directement à partir de l'application de gestion Cato (CMA), vous pouvez configurer des SSID, des méthodes d'authentification, des normes de chiffrement et une segmentation du réseau pour plusieurs sites à partir d'une seule console. Ce modèle de gestion centralisée vous aide à maintenir des normes de sécurité uniformes, à rationaliser les déploiements de sites et à réduire la surcharge opérationnelle.
Voici les configurations prises en charge pour fournir HA, y compris la connectivité Wifi :
-
2 Prises X1600 avec Wifi intégré
-
2 Prises X1600 5G avec Wifi intégré
HA n'est pas pris en charge (pour la connectivité câblée ou Wifi) dans un site avec une Socket X1600 et une Socket X1600 5G. Un site avec 2 Prises X1600 (ou 2 Prises X1600 5G), une avec Wifi intégré et une sans, prend en charge HA pour la connectivité câblée mais pas pour le Wifi.
Pour les sites avec type de connexion X1600 ou X1600 Cellular, avec des modèles de Socket avec Wifi intégré, vous pouvez configurer jusqu'à quatre réseaux Wifi.
Pour configurer un réseau Wifi de Socket
-
Dans le menu de navigation, cliquez sur Réseau > Sites et sélectionnez le site.
-
Dans le menu de navigation, sélectionnez Configuration du site > Socket.
-
Dans le tableau des ports, sous Ports par défaut, cliquez sur une des interfaces Wifi (étiquetées WBR1-WBR4). Le panneau Modifier SSID s'ouvre.
-
Dans la section Général, entrez un nom pour le réseau et déplacez le commutateur sur activé.
-
Dans la section Configuration du SSID, sélectionnez si le nom du SSID est Caché ou Visible pour les utilisateurs.
-
Dans la section Réseau :
-
Entrez la plage IP du sous-réseau pour le réseau.
-
Entrez l'adresse IP locale pour l'interface.
-
Sous DHCP :
-
Activer ou désactiver DHCP pour les clients sans fil sur ce SSID.
-
Lorsque DHCP est activé, entrez la Plage IP qui définit la réserve d'adresses attribuées aux clients.
Le temps de bail DHCP suit le paramètre de compte global pour le temps de bail DHCP. Pour plus d'informations sur la configuration du temps de bail DHCP du compte, voir Configuration des paramètres DHCP.
-
-
-
Dans la section Sécurité :
-
Sélectionnez le Mode d'authentification pour le SSID :
-
PSK - Les utilisateurs s'authentifient avec un mot de passe partagé
-
Ouvert – Les utilisateurs se connectent sans authentification
-
-
Dans Mot de passe, entrez la clé pré-partagée lorsque PSK est sélectionné.
Cliquez sur Générer un mot de passe fort pour créer automatiquement un mot de passe sécurisé.
-
Sous Protocole de sécurité, sélectionnez la norme de chiffrement.
-
Sous Suivi, sélectionnez Suivre les événements d'authentification pour générer des événements pour l'activité d'authentification sans fil.
-
-
Dans la section Radio, sélectionnez les Bandes de diffusion pour ce SSID. Vous pouvez activer une ou les deux bandes.
Vous pouvez surveiller les réseaux Wifi de Socket au niveau de l'interface, du SSID, de l'appareil et du trafic à partir de plusieurs pages dans le CMA. Cela vous donne une visibilité opérationnelle sur le statut radio, les clients connectés, l'attribution IP et le débit par interface Wifi.
La page Réseaux offre une vue d'ensemble des réseaux Wifi de Socket, y compris les SSID configurés et les appareils connectés.
Voici les champs affichés pour chaque interface :
-
Port - L'identifiant de l'interface
-
SSID - Le nom configuré du réseau Wifi
-
Statut - Affiche si le SSID est activé sur l'interface
-
Appareils connectés - le nombre d'appareils connectés sur chaque bande
-
Plage réseau - Le sous-réseau configuré pour le SSID
-
Visibilité - Indique si les utilisateurs peuvent voir le nom du SSID
-
Mode Auth - Indique si les utilisateurs s'authentifient avec un mot de passe ou se connectent sans authentification
-
Bandes - Affiche les bandes de diffusion configurées pour le SSID
La page Instantané affiche le statut opérationnel des interfaces Wifi de Socket. Dans la section État du lien, les interfaces Wifi sont listées en tant que WBR1 – WBR4.
Voici les champs affichés pour chaque interface :
-
Statut - indique si le lien est Activé ou Désactivé
-
Média connecté - Affiche toujours Oui pour les interfaces Wifi car aucune connexion par câble n'est requise.
-
Vitesse du lien - Négociation automatique ou la vitesse maximale configurée pour le lien dans l'Interface Web du Socket
-
Duplex - Négociation automatique ou le duplex configuré pour le lien dans l'Interface Web du Socket
La page Hôtes connus offre une visibilité au niveau des appareils pour les clients Wifi.
Voici les champs affichés pour chaque hôte connecté à un réseau Wifi :
-
Adresse IP
-
Adresse MAC
-
Plage DHCP
-
Plage réseau
-
Allocation IP - Indique comment l'adresse IP a été attribuée à l'hôte :
-
Dynamique - hôtes avec une adresse IP dynamique attribuée par le serveur DHCP Cato
-
Réservé - hôtes avec une adresse IP statique attribuée par le serveur DHCP Cato
-
Les hôtes réservés sont définis dans l'écran Hôtes pour le site (Réseau > Sites > {nom du site} > Configuration du site > Réservations d'hôtes statiques)
-
-
N/A - Hôtes qui envoient du trafic, mais l'adresse IP n'a pas été attribuée par le serveur DHCP Cato
-
-
Dernière activité de l'hôte - Temps écoulé depuis que cet hôte a eu une activité réseau
-
Durée du bail - Durée du bail DHCP
Pour les hôtes avec Allocation IP Réservée, la valeur de Durée du bail est Permanente.
-
Expire dans - Temps restant pour le bail DHCP de cet hôte
Pour les hôtes avec Allocation IP Réservée, la valeur d'Expire dans est Jamais.
-
Radio - Indique la bande de diffusion pour le réseau Wifi auquel l'hôte est connecté
-
SSID
Vous pouvez analyser le trafic de l'interface Wifi à partir de la page Analytique Réseau.
Dans le widget Moy. Débit par Port, sélectionnez une interface Wifi (par exemple, WBR1) pour voir :
-
Utilisation en émission (Tx)
-
Utilisation en réception (Rx)
Cette vue vous aide à surveiller l'utilisation sans fil, à identifier les périodes d'utilisation maximale et à valider le débit sur des interfaces Wifi spécifiques.
0 commentaire
Cet article n'accepte pas de commentaires.