Эта статья объясняет, как настроить Wi-Fi сети на поддерживаемых Сокетах и просмотреть аналитику для сетей.
Заметка:
Пожалуйста, свяжитесь с feature-releases@catonetworks.com для получения дополнительной информации о включении и использовании этой функции.
Обзор
Модели Сокетов X1600 и X1600 5G включают опциональную интегрированную возможность Wi-Fi, которая позволяет предоставлять безопасный беспроводной доступ непосредственно из Сокета. Объединяя SD-WAN, безопасность и Wi-Fi корпоративного уровня в одном устройстве, вы можете сократить количество аппаратного обеспечения на площадке, упростить развертывание и централизованно обеспечивать согласованные сетевые и политические безопасности для проводных и беспроводных пользователей.
Интегрированный Wi-Fi расширяет платформу Cato SASE до беспроводного края. Беспроводной трафик инспектируется теми же механизмами безопасности, что и проводной трафик, включая файервол, IPS, антивирус и дополнительные сервисы безопасности, включенные в вашей учетной записи. Это обеспечивает последовательное применение политики, полную видимость и упрощенную сегментацию для корпоративных, гостевых и IoT сетей без необходимости отдельного контроллера беспроводной связи или устройства файервола.
Поскольку Wi-Fi управляется напрямую из Приложения Управления Cato (CMA), вы можете настроить SSID, методы аутентификации, стандарты шифрования и сегментацию сети для нескольких площадок из единой консоли. Эта централизованная модель управления помогает поддерживать единые стандарты безопасности, оптимизировать развертывание площадок и снизить оперативные издержки.
HA Конфигурации для сокетных Wi-Fi сетей
Это поддерживаемые конфигурации для предоставления HA, включая Wi-Fi соединение:
2 Сокета X1600 с интегрированным Wi-Fi
2 Сокета X1600 5G с интегрированным Wi-Fi
HA не поддерживается (для проводного или Wi-Fi соединения) на площадке с одним Сокетом X1600 и одним Сокетом X1600 5G. Площадка с 2 Сокетами X1600 (или 2 Сокетами X1600 5G), один с интегрированным Wi-Fi и один без, поддерживает HA для проводного соединения, но не для Wi-Fi.
Настройка сокетных Wi-Fi сетей
Для площадок с типом соединения X1600 или X1600 Cellular с моделями Сокетов с интегрированным Wi-Fi, вы можете настроить до четырех Wi-Fi сетей.
Чтобы настроить сокетную Wi-Fi сеть
Из меню навигации щёлкните Сеть > Площадки и выберите сайт.
Из меню навигации выберите Настройки сайта > Socket.
В таблице портов под Порты по умолчанию, нажмите на один из интерфейсов Wi-Fi (обозначенные как WBR1-WBR4). Панель Редактирование SSID открывается.
В разделе Общие настройки введите имя для сети и переместите переключатель в положение Включено.
В разделе Настройка SSID выберите, будет ли имя SSID Скрыто или Видимо для пользователей.
В разделе Сеть:
Введите диапазон Подсети IP для сети.
Введите Локальный IP адрес для интерфейса.
Под DHCP:
Включите или отключите DHCP для беспроводных клиентов на этом SSID.
Когда DHCP включен, введите Диапазон IP, который определяет пул адресов, присваиваемых клиентам.
Время аренды DHCP следует глобальной настройке аккаунта для времени аренды DHCP. Подробнее о настройке времени аренды DHCP аккаунта смотрите в Конфигурация настроек DHCP.
В разделе Безопасность:
Выберите Режим аутентификации для SSID:
PSK - Пользователи аутентифицируются с использованием общего пароля
Открытые – Пользователи подключаются без аутентификации
В Пароль введите предварительный общий ключ, когда выбран PSK.
Нажмите Создать надежный пароль, чтобы автоматически создать безопасный пароль.
Под Протокол безопасности выберите стандарт шифрования.
Под Отслеживанием выберите Отслеживать события аутентификации, чтобы генерировать события для беспроводной активности аутентификации.
В разделе Радио выберите Диапазоны вещания для этого SSID. Вы можете включить один или оба диапазона.
Мониторинг сокетных Wi-Fi сетей
Вы можете мониторить сокетные Wi-Fi сети на уровнях интерфейса, SSID, устройства и трафика с нескольких страниц в CMA. Это дает вам оперативную видимость статуса радио, подключенных клиентов, назначение IP и пропускную способность на интерфейс Wi-Fi.
Просмотр статуса сокетной Wi-Fi сети
Страница Сети предоставляет обзор сокетных Wi-Fi сетей, включая настроенные SSID и подключенные устройства.
Эти поля показаны для каждого интерфейса:
Порт - Идентификатор для интерфейса
SSID - Настроенное имя Wi-Fi сети
Статус - Показывает, включен ли SSID на интерфейсе
Подключенные устройства - количество устройств, подключенных в каждом диапазоне
Диапазон сети - Настроенная подсеть для SSID
Видимость - Показывает, могут ли пользователи видеть имя SSID
Режим аутентификации - Показывает, аутентифицируются ли пользователи с паролем или подключаются без аутентификации
Диапазоны - Показывает настроенные диапазоны вещания для SSID
Просмотр статуса Wi-Fi интерфейсов
Страница Снимок показывает оперативный статус сокетных Wi-Fi интерфейсов. В разделе Состояние связи интерфейсы Wi-Fi указаны как WBR1 – WBR4.
Эти поля показаны для каждого интерфейса:
Статус - показывает, если ссылка Подключена или Отключена
Медиа Подключено - Всегда показывает Да для Wi-Fi интерфейсов, так как подключение кабелем не требуется.
Скорость Связи - Автопереговоры или максимальная скорость, настроенная для связи в веб-интерфейсе Сокета
Дуплекс - Автопереговоры или дуплекс, настроенный для связи в веб-интерфейсе Сокета
Просмотр подключенных Wi-Fi хостов
Страница Известные Хосты предоставляет видимость на уровне устройств для Wi-Fi клиентов.
Эти поля показаны для каждого хоста, подключенного к Wi-Fi сети:
IP-адрес
MAC-адрес
Диапазон DHCP
Диапазон сети
Распределение IP-адресов - Показывает, как IP-адрес был выделен хосту:
Динамический - хосты с динамическим IP-адресом, выделенным сервером DHCP Cato
Зарезервированные - хосты со статическим IP-адресом, выделенным сервером DHCP Cato
Зарезервированные хосты определены на экране Хосты для сайта (Сеть > Сайты > {site name} > Конфигурация сайта > Зарезервированные хосты)
Н/Д - Хосты, которые отправляют трафик, но IP-адрес не был выделен сервером DHCP Cato
Последняя активность узла - Время, прошедшее с момента последней сетевой активности этого узла
Время Аренды - Длительность аренды DHCP
Для хостов с Зарезервированным распределением IP-адресов, значение времени аренды - Постоянно.
Истекает Через - Время, оставшееся для аренды DHCP для этого узла
Для хостов с Зарезервированным распределением IP-адресов, значение истекает через - Никогда.
Радио - Показывает диапазон вещания для сети Wi-Fi, к которой подключен хост
SSID
Мониторинг Wi-Fi трафика и пропускной способности
Вы можете анализировать трафик интерфейсов Wi-Fi на странице Сетевая аналитика.
В разделе Средняя. Пропускная способность по порту виджет, выберите интерфейс Wi-Fi (например, WBR1), чтобы просмотреть:
Использование передачи (Tx)
Использование приема (Rx)
Этот вид помогает мониторить использование беспроводной сети, определять периоды пиковой загрузки и подтверждать пропускную способность на конкретных интерфейсах Wi-Fi.