Cet article explique comment configurer des réseaux Wi-Fi sur des Sockets pris en charge et passer en revue les analyses pour les réseaux.
Note :
Veuillez contacter feature-releases@catonetworks.com pour plus d'informations sur l'activation et l'utilisation de cette fonction.
Vue d'ensemble
Les modèles Socket X1600 et X1600 5G incluent une capacité Wi-Fi intégrée en option qui vous permet d'offrir un accès sans fil sécurisé directement depuis le Socket. En combinant SD-WAN, sécurité et Wi-Fi de qualité entreprise dans un seul appareil, vous pouvez réduire l'empreinte matérielle sur le site, simplifier le déploiement et appliquer de manière centralisée des politiques réseau et de sécurité cohérentes pour les utilisateurs filaires et sans fil.
Le Wi-Fi intégré étend la plateforme SASE de Cato à la périphérie sans fil. Le trafic sans fil est inspecté par les mêmes moteurs de sécurité que le trafic filaire, notamment le Pare-feu, l'IPS, l'Anti-Malware et les services de sécurité supplémentaires activés dans votre compte. Cela garantit une application cohérente des politiques, une visibilité totale et une segmentation simplifiée pour les réseaux d'entreprise, invités et IoT sans nécessiter de contrôleur sans fil ou d'appareil pare-feu distinct.
Parce que le Wi-Fi est géré directement depuis l'Application de Gestion Cato (CMA), vous pouvez configurer les SSID, méthodes d'authentification, standards de chiffrement et segmentation réseau pour plusieurs sites à partir d'une console unique. Ce modèle de gestion centralisé vous aide à maintenir des normes de sécurité uniformes, à simplifier les déploiements de sites et à réduire les frais généraux opérationnels.
Configurations HA pour les Réseaux Wi-Fi sur Socket
Voici les configurations prises en charge pour fournir HA, y compris la connectivité Wi-Fi :
2 Prises X1600 avec Wi-Fi intégré
2 Prises X1600 5G avec Wi-Fi intégré
HA n'est pas pris en charge (ni pour la connectivité filaire ni Wi-Fi) sur un site avec une Prise X1600 et une Prise X1600 5G. Un site avec 2 Prises X1600 (ou 2 Prises X1600 5G), l'une avec Wi-Fi intégré et l'autre sans, prend en charge HA pour la connectivité filaire mais pas pour le Wi-Fi.
Configuration des Réseaux Wi-Fi sur Socket
Pour les sites avec type de connexion X1600 ou X1600 Cellular, avec des modèles de Socket avec Wi-Fi intégré, vous pouvez configurer jusqu'à quatre réseaux Wi-Fi.
Pour configurer un réseau Wi-Fi sur Socket
Dans le menu de navigation, cliquez sur Network > Sites et sélectionnez le site.
Dans le menu de navigation, sélectionnez Configuration du site > Socket.
Dans la table des ports, sous Ports par défaut, cliquez sur l'une des interfaces Wi-Fi (étiquetées WBR1-WBR4). Le panneau Modifier SSID s'ouvre.
Dans la section Général, entrez un nom pour le réseau et déplacez le bouton bascule sur Activé.
Dans la section Configuration du SSID, sélectionnez si le nom du SSID est Caché ou Visible pour les utilisateurs.
Dans la section Réseau :
Entrez la plage IP du sous-réseau pour le réseau.
Entrez l'adresse IP locale pour l'interface.
Sous DHCP :
Activer ou désactiver le DHCP pour les clients sans fil sur ce SSID.
Lorsque le DHCP est activé, entrez la Plage IP qui définit le pool d'adresses attribuées aux clients.
La durée du bail DHCP suit le paramètre global de compte pour le temps de bail DHCP. Pour plus d'informations sur la configuration de la durée du bail DHCP, consultez Configurer les paramètres DHCP.
Dans la section Sécurité :
Sélectionnez le Mode d'Authentification pour le SSID :
PSK - Les utilisateurs s'authentifient avec un mot de passe partagé
Ouvert – Les utilisateurs se connectent sans authentification
Dans Mot de Passe, entrez la clé pré-partagée lorsque PSK est sélectionné.
Cliquez sur Générer un Mot de Passe Fort pour créer automatiquement un mot de passe sécurisé.
Sous Protocole de Sécurité, sélectionnez le standard de chiffrement.
Sous Suivi, sélectionnez Suivre les événements d'authentification pour générer des événements pour l'activité d'authentification sans fil.
Dans la section Radio, sélectionnez les Bandes de Diffusion pour ce SSID. Vous pouvez activer une, ou les deux bandes.
Surveillance des Réseaux Wi-Fi sur Socket
Vous pouvez surveiller les réseaux Wi-Fi sur Socket au niveau de l'interface, du SSID, de l'appareil et du trafic depuis plusieurs pages dans la CMA. Cela vous donne une visibilité opérationnelle sur le statut radio, les clients connectés, l'attribution d'IP et le débit par interface Wi-Fi.
Voir le Statut du Réseau Wi-Fi sur Socket
La page Réseaux offre une vue d'ensemble des réseaux Wi-Fi sur Socket, y compris les SSID configurés et les appareils connectés.
Voici les champs affichés pour chaque interface :
Port - L'identifiant pour l'interface
SSID - Le nom configuré du réseau Wi-Fi
Statut - Montre si le SSID est activé sur l'interface
Appareils Connectés - le nombre d'appareils connectés sur chaque bande
Plage Réseau - Le sous-réseau configuré pour le SSID
Visibilité - Indique si les utilisateurs peuvent voir le nom du SSID
Mode Auth - Montre si les utilisateurs s'authentifient avec un mot de passe ou se connectent sans authentification
Bandes - Affiche les bandes de diffusion configurées pour le SSID
Voir le Statut de l'Interface Wi-Fi
La page Snapshot montre le statut opérationnel des interfaces Wi-Fi sur Socket. Dans la section État du Lien, les interfaces Wi-Fi sont listées comme WBR1 – WBR4.
Voici les champs affichés pour chaque interface :
Statut - montre si le lien est Actif ou Inactif
Média Connecté - Affiche toujours Oui pour les interfaces Wi-Fi car aucune connexion par câble n'est requise.
Vitesse du Lien - Auto-négociation, ou la vitesse maximale configurée pour le lien dans le Socket WebUI
Duplex - Auto-négociation, ou le duplex configuré pour le lien dans le Socket WebUI
Voir les Hôtes Wi-Fi Connectés
La page Hôtes Connus offre une visibilité au niveau des appareils pour les clients Wi-Fi.
Voici les champs affichés pour chaque hôte connecté à un réseau Wi-Fi :
Adresse IP
Adresse MAC
Plage DHCP
Plage Réseau
Attribution d'IP - Montre comment l'adresse IP a été attribuée à l'hôte :
Dynamique - hôtes avec une adresse IP dynamique attribuée par le serveur DHCP Cato
Réservée - hôtes avec une adresse IP statique attribuée par le serveur DHCP Cato
Les hôtes réservés sont définis dans l'écran Hôtes pour le site (Network > Sites > {nom du site} > Configuration du Site > Réservations d'Hôtes Statique)
N/A - Hôtes qui envoient du trafic, mais l'adresse IP n'a pas été attribuée par le serveur DHCP de Cato
Dernière Activité de l'Hôte - Temps écoulé depuis que cet hôte a eu une activité réseau
Durée du Bail - Durée du bail DHCP
Pour les hôtes avec une Attribution d'IP Réservée, la valeur de la Durée du Bail est Permanent.
Expire Dans - Durée de temps restant pour le bail DHCP de cet hôte
Pour les hôtes avec une Attribution d'IP Réservée, la valeur d'Expire Dans est Jamais.
Radio - Affiche la bande de diffusion pour le réseau Wi-Fi auquel l'hôte est connecté
SSID
Surveillance du Trafic et du Débit Wi-Fi
Vous pouvez analyser le trafic interface Wi-Fi depuis la page Analytique Réseau.
Dans le widget Débit par Port, sélectionnez une interface Wi-Fi (par exemple, WBR1) pour voir. Débit par Port widget, sélectionnez une interface Wi-Fi (par exemple, WBR1) pour voir:
Rx (Réception) utilisation
Réception (Rx) utilisation
Cette vue vous aide à surveiller l'utilisation sans fil, identifier les périodes de pointe et valider le débit sur des interfaces Wi-Fi spécifiques.