Este artigo explica como configurar redes Wi-Fi em Sockets suportados e revisar análises para as redes.
Nota:
Por favor, entre em contato com feature-releases@catonetworks.com para mais informações sobre como ativar e usar este recurso.
Visão geral
Os modelos de Socket X1600 e X1600 5G incluem uma capacidade integrada opcional de Wi-Fi que permite oferecer acesso seguro sem fio diretamente do Socket. Ao combinar SD-WAN, segurança e Wi-Fi de classe empresarial em um único dispositivo, você pode reduzir a pegada de hardware no site, simplificar a implantação e aplicar políticas de rede e segurança consistentes de forma centralizada para usuários com fio e sem fio.
Wi-Fi integrado estende a plataforma Cato SASE até a borda sem fio. O tráfego sem fio é inspecionado pelos mesmos motores de segurança que o tráfego com fio, incluindo Firewall, IPS, Anti-Malware e serviços de segurança adicionais ativados em sua conta. Isso garante a aplicação consistente de políticas, visibilidade total e segmentação simplificada para redes corporativas, de convidados e IoT sem a necessidade de um controlador sem fio ou dispositivo de firewall separado.
Como o Wi-Fi é gerenciado diretamente pelo Aplicativo de Gerenciamento Cato (CMA), você pode configurar SSIDs, métodos de autenticação, padrões de criptografia e segmentação de rede para vários sites a partir de um único console. Este modelo de gerenciamento centralizado ajuda você a manter padrões de segurança uniformes, agilizar as implantações de sites e reduzir a sobrecarga operacional.
Configurações HA para Redes Wi-Fi Socket
Estas são as configurações suportadas para fornecer HA incluindo conectividade Wi-Fi:
2 Sockets X1600 com Wi-Fi integrado
2 Sockets X1600 5G com Wi-Fi integrado
HA não é suportado (para conectividade com fio ou Wi-Fi) em um site com um Socket X1600 e um Socket X1600 5G. Um site com 2 Sockets X1600 (ou 2 Sockets X1600 5G), um com Wi-Fi integrado e outro sem, suporta HA para conectividade com fio, mas não para Wi-Fi.
Configurando Redes Wi-Fi Socket
Para sites com tipo de conexão X1600 ou X1600 Celular, com modelos Socket com Wi-Fi integrado, você pode configurar até quatro redes Wi-Fi.
Para configurar uma rede Wi-Fi Socket
Do menu de navegação, clique em Rede > Sites e selecione o site.
Do menu de navegação, selecione Configuração do Site > Socket.
Na tabela de portas, em Portas Padrão, clique em uma das interfaces Wi-Fi (rotuladas como WBR1-WBR4). O painel Editar SSID é aberto.
Na seção Geral, insira um nome para a rede e mova a alternância para Ativado.
Na seção Configuração SSID, selecione se o nome do SSID está Oculto ou Visível para os usuários.
Na seção Rede:
Digite o intervalo de Subnet IP para a rede.
Digite o endereço IP Local para a interface.
Em DHCP:
Ative ou desative o DHCP para clientes sem fio neste SSID.
Quando o DHCP está ativado, insira o Intervalo de IP que define o conjunto de endereços atribuídos aos clientes.
O tempo de concessão DHCP segue a configuração de conta global para tempo de concessão DHCP. Para mais informações sobre a configuração do tempo de concessão de conta DHCP, consulte Configurando as Configurações DHCP.
Na seção Segurança:
Selecione o Modo de Autenticação para o SSID:
Chave Pré-Compartilhada (PSK) - Usuários se autenticam com uma senha compartilhada
Aberto – Usuários se conectam sem autenticação
Em Senha, insira a chave pré-compartilhada quando PSK for selecionado.
Clique em Gerar Senha Forte para automaticamente criar uma senha segura.
Em Protocolo de Segurança, selecione o padrão de criptografia.
Em Rastreamento, selecione Rastrear eventos de autenticação para gerar eventos para atividade de autenticação sem fio.
Na seção Rádio, selecione as Bandas de Transmissão para este SSID. Você pode ativar uma ou ambas as bandas.
Monitoramento de Redes Wi-Fi Socket
Você pode monitorar redes Wi-Fi Socket nos níveis de interface, SSID, dispositivo e tráfego em várias páginas no CMA. Isso fornece visibilidade operacional sobre o status do rádio, clientes conectados, distribuição de IP e throughput por interface Wi-Fi.
Visualizando o Status da Rede Wi-Fi Socket
A página Redes fornece uma visão geral das redes Wi-Fi Socket, incluindo SSIDs configurados e dispositivos conectados.
Estes são os campos mostrados para cada interface:
Porta - O identificador para a interface
SSID - O nome configurado da rede Wi-Fi
Status - Mostra se o SSID está ativado na interface
Dispositivos Conectados - o número de dispositivos conectados em cada banda
Faixa de Rede - A sub-rede configurada para o SSID
Visibilidade - Mostra se os usuários podem ver o nome do SSID
Modo de Autenticação - Mostra se os usuários se autenticam com uma senha ou se conectam sem autenticação
Bandas - Mostra as bandas de transmissão configuradas para o SSID
Visualizando o Status da Interface Wi-Fi
A página Instantâneo mostra o status operacional das interfaces Wi-Fi Socket. Na seção Estado do Link, as interfaces Wi-Fi são listadas como WBR1 – WBR4.
Estes são os campos mostrados para cada interface:
Status - mostra se o link está Ativado ou Desativado
Mídia Conectada - Sempre mostra Sim para interfaces Wi-Fi, já que não é necessário conexão por cabo.
Velocidade do Link - Auto-negociação, ou a velocidade máxima configurada para o link na Interface Web do Socket
Duplex - Auto-negociação, ou o duplex configurado para o link na Interface Web do Socket
Visualizando Hosts Wi-Fi Conectados
A página Hosts Conhecidos fornece visibilidade a nível de dispositivo para clientes Wi-Fi.
Estes são os campos mostrados para cada host conectado a uma rede Wi-Fi:
Endereço IP
Endereço MAC
Faixa DHCP
Faixa de Rede
Alocação de Endereços IP - Mostra como o endereço IP foi alocado para o host:
Dinâmico - hosts com um endereço IP dinâmico alocado pelo servidor DHCP da Cato
Reservado - hosts com um endereço IP estático alocado pelo servidor DHCP da Cato
Hosts reservados são definidos na tela de Hosts para o site (Rede > Sites > {site name} > Configuração do Site > Hosts Estáticos Reservados)
N/A - Hosts que estão enviando tráfego, mas o endereço IP não foi alocado pelo servidor DHCP da Cato
Última Atividade do Host - Quantidade de tempo que passou desde que este host teve atividade de rede
Tempo de Locação - Duração da concessão DHCP
Para hosts com Alocação de Endereços IP Reservados, o valor de Tempo de Locação é Permanente.
Expira Em - Quantidade de tempo restante para a concessão DHCP deste host
Para hosts com Alocação de Endereços IP Reservados, o valor de Expira Em é Nunca.
Rádio - Mostra a banda de transmissão para a rede Wi-Fi à qual o host está conectado
SSID
Monitoramento de Tráfego e Throughput Wi-Fi
Você pode analisar o tráfego de interface Wi-Fi na página de Análise de Rede.
Na Média. Throughput por Porta widget, selecione uma interface Wi-Fi (por exemplo, WBR1) para visualizar:
Utilização de Transmissão (Tx)
Utilização de Recepção (Rx)
Esta visão ajuda você a monitorar o uso sem fio, identificar períodos de pico de utilização e validar o throughput em interfaces Wi-Fi específicas.