Press CTRL+K to open search

Настройка и мониторинг сокетных Wi-Fi сетей

  • Обновлено Oct 20, 2026
  • Опубликовано на Jul 12, 2026
  • 8 Минута(ы) чтения
Prev Next

Эта статья объясняет, как настроить Wi-Fi сети на поддерживаемых Сокетах и просмотреть аналитику для сетей.

Обзор

Модели Сокетов X1600 и X1600 5G включают опциональную интегрированную возможность Wi-Fi, которая позволяет предоставлять безопасный беспроводной доступ непосредственно из Сокета. Объединяя SD-WAN, безопасность и Wi-Fi корпоративного уровня в одном устройстве, вы можете сократить количество аппаратного обеспечения на площадке, упростить развертывание и централизованно обеспечивать согласованные сетевые и политические безопасности для проводных и беспроводных пользователей.

Интегрированный Wi-Fi расширяет платформу Cato SASE до беспроводного края. Беспроводной трафик инспектируется теми же механизмами безопасности, что и проводной трафик, включая файервол, IPS, антивирус и дополнительные сервисы безопасности, включенные в вашей учетной записи. Это обеспечивает последовательное применение политики, полную видимость и упрощенную сегментацию для корпоративных, гостевых и IoT сетей без необходимости отдельного контроллера беспроводной связи или устройства файервола.

Поскольку Wi-Fi управляется напрямую из Приложения Управления Cato (CMA), вы можете настроить SSID, методы аутентификации, стандарты шифрования и сегментацию сети для нескольких площадок из единой консоли. Эта централизованная модель управления помогает поддерживать единые стандарты безопасности, оптимизировать развертывание площадок и снизить оперативные издержки.

HA Конфигурации для сокетных Wi-Fi сетей

Это поддерживаемые конфигурации для предоставления HA, включая Wi-Fi соединение:

  • 2 Сокета X1600 с интегрированным Wi-Fi

  • 2 Сокета X1600 5G с интегрированным Wi-Fi

HA не поддерживается (для проводного или Wi-Fi соединения) на площадке с одним Сокетом X1600 и одним Сокетом X1600 5G. Площадка с 2 Сокетами X1600 (или 2 Сокетами X1600 5G), один с интегрированным Wi-Fi и один без, поддерживает HA для проводного соединения, но не для Wi-Fi.

Настройка сокетных Wi-Fi сетей

Для площадок с типом соединения X1600 или X1600 Cellular с моделями Сокетов с интегрированным Wi-Fi, вы можете настроить до четырех Wi-Fi сетей.

Чтобы настроить сокетную Wi-Fi сеть

  1. Из меню навигации щёлкните Сеть > Площадки и выберите сайт.

  2. Из меню навигации выберите Настройки сайта > Socket.

  3. В таблице портов под Порты по умолчанию, нажмите на один из интерфейсов Wi-Fi (обозначенные как WBR1-WBR4). Панель Редактирование SSID открывается.

    Wif_Ports_table.png

  4. В разделе Общие настройки введите имя для сети и переместите переключатель в положение Включено.

    Wifi_Edit_SSID_panel_1.png

  5. В разделе Настройка SSID выберите, будет ли имя SSID Скрыто или Видимо для пользователей.

  6. В разделе Сеть:

    • Введите диапазон Подсети IP для сети.

    • Введите Локальный IP адрес для интерфейса.

    • Под DHCP:

      • Включите или отключите DHCP для беспроводных клиентов на этом SSID.

      • Когда DHCP включен, введите Диапазон IP, который определяет пул адресов, присваиваемых клиентам.

      Время аренды DHCP следует глобальной настройке аккаунта для времени аренды DHCP. Подробнее о настройке времени аренды DHCP аккаунта смотрите в Конфигурация настроек DHCP.

    Wifi_Edit_SSID_Panel_2.png

  7. В разделе Безопасность:

    • Выберите Режим аутентификации для SSID:

      • PSK - Пользователи аутентифицируются с использованием общего пароля

      • Открытые – Пользователи подключаются без аутентификации

    • В Пароль введите предварительный общий ключ, когда выбран PSK.

      Нажмите Создать надежный пароль, чтобы автоматически создать безопасный пароль.

    • Под Протокол безопасности выберите стандарт шифрования.

    • Под Отслеживанием выберите Отслеживать события аутентификации, чтобы генерировать события для беспроводной активности аутентификации.

    Wifi_Edit_SSID_Panel_Security.png

  8. В разделе Радио выберите Диапазоны вещания для этого SSID. Вы можете включить один или оба диапазона.

Настройка радионастроек Wi-Fi

Вы можете настроить радионастройки для каждой Wi-Fi полосы на сокете X1600. Это позволяет вам настроить беспроводную конфигурацию для физического окружения, плотности клиентов и доступного спектра на площадке.

Для каждой полосы вы можете настроить следующие параметры:

  • Стандарт Wi-Fi

  • Ширина канала

  • Канал

  • Использование частот DFS для 5 ГГц полосы

Более широкие каналы могут обеспечить большую пропускную способность, но они также могут увеличить вероятность помех в перегруженных средах. Узкие каналы могут быть полезны в зонах с высокой плотностью, где работает много точек доступа или беспроводных сетей.

Динамический выбор частоты (DFS) позволяет 5 ГГц полосе использовать дополнительные каналы, которые могут иметь меньше помех. При включении DFS Socket использует только поддерживаемые DFS каналы, которые подходят для местоположения сайта.

Доступные радионастройки базируются на стране сайта. CMA показывает только комбинации каналов и ширины каналов, которые поддерживаются в местоположении сайта, помогая предотвратить неверные радиоконфигурации.

Примечание:

  • Когда вы перемещаете радио на канал DFS, Socket выполняет проверку доступности канала (CAC) перед использованием канала. Во время этого процесса Wi-Fi клиенты на этой полосе могут испытывать кратковременные перебои.

  • Настройки радио Wi-Fi требуют Socket v27 или выше

Для настройки радионастроек Wi-Fi:

  1. Из меню навигации нажмите Сеть > Сайты и выберите сайт.

  2. В меню навигации нажмите Конфигурация сайта > Socket.

  3. В разделе Конфигурация радиосвязи Socket & Wi-Fi настройте параметры для каждой Wi-Fi полосы.

    • Для полосы 2,4 ГГц настройте радионастройки.

    • Для полосы 5 ГГц настройте радионастройки и выберите, использовать ли частоты DFS.

  4. Нажмите Сохранить. Настройки Wi-Fi применяются к Socket.

Настройка SSID только для интернета для гостевого доступа

Вы можете настроить Wi-Fi SSID как только для интернета, чтобы обеспечить гостевой доступ с сокета X1600. Устройства, подключенные к SSID только для интернета, могут получить доступ к интернету, но не могут получить доступ к частным ресурсам сайта, LAN сетям или WAN направлениям.

Это позволяет предоставлять гостевой Wi-Fi без создания отдельных правил брандмауэра для блокировки доступа к внутренним ресурсам. Гостевой трафик все равно отправляется через стек безопасности Cato, поэтому службы безопасности, настроенные для учетной записи, могут проверять и применять политику на трафик.

SSID только для интернета полезны для:

  • Гостевые сети

  • Доступ для подрядчиков

  • Сети, которые должны быть изолированы от частных ресурсов

Примечание: Конфигурация SSID только для Интернета для Wi-Fi требует Socket v27 или выше.

Чтобы настроить гостевой Wi-Fi (только для интернета) SSID:

  1. Из меню навигации нажмите Сеть > Сайты и выберите сайт.

  2. В меню навигации нажмите Конфигурация сайта > Socket.

  3. В таблице портов под Порты по умолчанию нажмите на один из интерфейсов Wi-Fi (обозначенные как WBR1-WBR4).

    Панель Редактирование SSID открывается.

  4. В разделе Настройка SSID включите опцию гостевого Wi-Fi.

  5. Настройте оставшиеся параметры SSID.

  6. Нажмите Применить.

  7. Нажмите Сохранить. Настройки Wi-Fi применяются к Socket.

Настройка аутентификации RADIUS для Socket Wi-Fi сетей

Вы можете использовать серверы RADIUS вашей организации для аутентификации пользователей и устройств, подключающихся к Wi-Fi сетям на X1600 и X1600 5G сокетах с интегрированным Wi-Fi. Когда вы выбираете корпоративную аутентификацию для SSID, Socket перенаправляет запросы на аутентификацию на настроенный сервер RADIUS. Сервер аутентифицирует клиентов, используя учетные данные или сертификаты, в соответствии с политикой аутентификации.

Серверы RADIUS настроены на уровне учетной записи и назначены для конкретных SSID. Сервер может быть расположен на локальной сети сайта или на другом сайте, подключенном через WAN. Каждый SSID, настроенный для корпоративной аутентификации, требует основного сервера и может использовать вторичный сервер для резервации.

Примечание: Аутентификация RADIUS для Wi-FI требует Socket v27.0.24419 или выше.

Настройка серверов RADIUS

Настройте серверы RADIUS для учетной записи на странице серверов RADIUS.

Чтобы настроить сервер RADIUS:

  1. Из меню навигации нажмите Сеть > Серверы RADIUS.

  2. Нажмите Новый.

  3. В разделе Общие настройки введите Имя для сервера.

  4. В разделе Настройки Radius введите адрес сервера в Radius IP, порт аутентификации в Radius Port и общий секрет в Radius Secret. Общий секрет должен совпадать со значением, настроенным на сервере RADIUS.

  1. (Необязательно) Выберите Включить учет, чтобы отправлять учетные записи, например, кто подключился и когда, на сервер.
    Примечание: Учет автоматически использует тот же IP-адрес, что и сервер RADIUS, и порт 1813. Вы не можете настроить отдельный адрес сервера учета или изменить порт учета. Включите учет на сервере и убедитесь, что порт 1813 разрешен между сокетом и сервером.

  2. Нажмите Применить.

  3. (Необязательно) Повторите эту процедуру, чтобы настроить вторичный сервер.

Настройка аутентификации RADIUS для SSID

Используйте страницу сокетов для настройки режима аутентификации в Enterprise и назначьте серверы RADIUS на SSID. Настройка Протокола безопасности выбирает шифрование WPA2 или WPA3 для беспроводного соединения между клиентом и сокетом.

Чтобы настроить аутентификацию RADIUS для SSID:

  1. Из меню навигации нажмите Сеть > Сайты и выберите сайт.

  2. В меню навигации нажмите Конфигурация сайта > Socket.

  3. В таблице портов, в разделе Порты по умолчанию, нажмите интерфейс Wi-Fi (обозначенный WBR1-WBR4). Панель Редактирование SSID открывается.

  4. В разделе Безопасность установите Режим аутентификации на Enterprise.

  1. Выберите Основной сервер Radius.

  2. (Необязательно) Нажмите Добавить Вторичный и выберите Вторичный сервер Radius.

  3. В разделе Протокол безопасности выберите WPA2 или WPA3.

  4. Настройте оставшиеся параметры SSID.

  5. Нажмите Применить.

  6. Нажмите Сохранить. Настройки Wi-Fi применяются к Socket.

Мониторинг сокетных Wi-Fi сетей

Вы можете мониторить сокетные Wi-Fi сети на уровнях интерфейса, SSID, устройства и трафика с нескольких страниц в CMA. Это дает вам оперативную видимость статуса радио, подключенных клиентов, назначение IP и пропускную способность на интерфейс Wi-Fi.

Просмотр статуса сокетной Wi-Fi сети

Страница Сети предоставляет обзор сокетных Wi-Fi сетей, включая настроенные SSID и подключенные устройства.

Wifi_Networks_page.png

Эти поля показаны для каждого интерфейса:

  • Порт - Идентификатор для интерфейса

  • SSID - Настроенное имя Wi-Fi сети

  • Статус - Показывает, включен ли SSID на интерфейсе

  • Подключенные устройства - количество устройств, подключенных в каждом диапазоне

  • Диапазон сети - Настроенная подсеть для SSID

  • Видимость - Показывает, могут ли пользователи видеть имя SSID

  • Режим аутентификации - Показывает, аутентифицируются ли пользователи с паролем или подключаются без аутентификации

  • Диапазоны - Показывает настроенные диапазоны вещания для SSID

Просмотр статуса Wi-Fi интерфейсов

Страница Снимок показывает оперативный статус сокетных Wi-Fi интерфейсов. В разделе Состояние связи интерфейсы Wi-Fi указаны как WBR1 – WBR4.

Wifi_Snapshot_page.png

Эти поля показаны для каждого интерфейса:

  • Статус - показывает, если ссылка Подключена или Отключена

  • Медиа Подключено - Всегда показывает Да для Wi-Fi интерфейсов, так как подключение кабелем не требуется.

  • Скорость Связи - Автопереговоры или максимальная скорость, настроенная для связи в веб-интерфейсе Сокета

  • Дуплекс - Автопереговоры или дуплекс, настроенный для связи в веб-интерфейсе Сокета

Просмотр подключенных Wi-Fi хостов

Страница Известные Хосты предоставляет видимость на уровне устройств для Wi-Fi клиентов.

Wifi_Known_Hosts.png

Эти поля показаны для каждого хоста, подключенного к Wi-Fi сети:

  • IP-адрес

  • MAC-адрес

  • Диапазон DHCP

  • Диапазон сети

  • Распределение IP-адресов - Показывает, как IP-адрес был выделен хосту:

    • Динамический - хосты с динамическим IP-адресом, выделенным сервером DHCP Cato

    • Зарезервированные - хосты со статическим IP-адресом, выделенным сервером DHCP Cato

      • Зарезервированные хосты определены на экране Хосты для сайта (Сеть > Сайты > {site name} > Конфигурация сайта > Зарезервированные хосты)

    • Н/Д - Хосты, которые отправляют трафик, но IP-адрес не был выделен сервером DHCP Cato

  • Последняя активность узла - Время, прошедшее с момента последней сетевой активности этого узла

  • Время Аренды - Длительность аренды DHCP

    Для хостов с Зарезервированным распределением IP-адресов, значение времени аренды - Постоянно.

  • Истекает Через - Время, оставшееся для аренды DHCP для этого узла

    Для хостов с Зарезервированным распределением IP-адресов, значение истекает через - Никогда.

  • Радио - Показывает диапазон вещания для сети Wi-Fi, к которой подключен хост

  • SSID

Мониторинг Wi-Fi трафика и пропускной способности

Вы можете анализировать трафик интерфейса Wi-Fi на странице Сетевая аналитика, вкладка Использование портов.

Wifi_Network_Analytics.png

В разделе Средняя. Пропускная способность по порту виджет, выберите интерфейс Wi-Fi (например, WBR1), чтобы просмотреть:

  • Использование передачи (Tx)

  • Использование приема (Rx)

Этот вид помогает мониторить использование беспроводной сети, определять периоды пиковой загрузки и подтверждать пропускную способность на конкретных интерфейсах Wi-Fi.

Просмотр исторической аналитики Wi-Fi

Вы можете использовать страницу Сетевой Аналитики для просмотра исторических метрик Wi-Fi сетей X1600 Socket.

Историческая аналитика Wi-Fi может помочь вам:

  • Определять тенденции использования каналов

  • Понять шаблоны использования полос 2,4 ГГц и 5 ГГц

  • Отслеживать количество подключенных устройств со временем

  • Планировать изменения емкости для площадок с увеличивающимся беспроводным использованием

Страница Сетевой Аналитики показывает следующие метрики для каждой полосы:

  • Использование канала - показывает, сколько доступного времени в эфире используется на выбранной Wi-Fi полосе со временем. Используйте эту метрику, чтобы выявить перегрузки, помехи или периоды, когда полоса сильно используется

  • Подключенные устройства - показывает количество устройств, подключенных к выбранной Wi-Fi полосе со временем. Используйте эту метрику, чтобы понять распределение клиентов между полосами и выявить тенденции использования для планирования емкости

Чтобы просмотреть историческую аналитику Wi-Fi:

  1. Из меню навигации нажмите Сеть > Сайты и выберите сайт.

  2. В навигационном меню выберите Страницы мониториинга > Сетевой Аналитика.

  3. Нажмите вкладку Wi-Fi. Страница отображает Использование канала и Подключенные устройства для Wi-Fi полос.