Puntos de acceso

La página Puntos de acceso ofrece una vista centralizada de todos los puntos de acceso inalámbricos registrados, incluyendo detalles como el nombre, la dirección MAC, la IP, el modelo, el estado del firmware/actualización, la carga de trabajo, el canal y el rol de malla. Puede registrar nuevos dispositivos, configurar los ajustes del país, programar actualizaciones de firmware y exportar datos de puntos de acceso.

Un punto de acceso inalámbrico es un dispositivo de hardware de red que permite conectar un dispositivo con Wi-Fi a una red cableada. Para configurar un punto de acceso en Sophos Central, debe conectarlo a Internet y registrarlo en Sophos Central usando el número de serie que aparece en el embalaje.

Vaya a Mis productos > Wireless > Puntos de acceso para ver sus puntos de acceso.

Puntos de acceso

La pestaña Puntos de acceso muestra todos los puntos de acceso registrados en Sophos Central, ordenados alfabéticamente por nombre. Puede filtrar la lista seleccionando un sitio en el menú desplegable.

Puede exportar los detalles de sus puntos de acceso a un archivo CSV. Para ello, haga clic en Exportar a un archivo de valores separados por coma (CSV). El archivo CSV se descarga automáticamente.

La lista se actualiza automáticamente. Puede actualizar la lista manualmente haciendo clic en Actualizar.

Puede ver los siguientes detalles sobre sus puntos de acceso:

• Nombre: nombre del punto de acceso.
• MAC: dirección MAC del punto de acceso.
• Número de serie: número de serie de punto de acceso.
• IP interna: dirección IP interna asignada al punto de acceso.
• Modelo: modelo del punto de acceso.
• Estado de configuración: estado de actualización y configuración del punto de acceso, como actualizado, pendiente de actualización o sin conexión.
• Carga de trabajo: carga de dispositivo conectado en un punto de acceso. La carga de trabajo se calcula en función del uso de la memoria y la CPU. El uso de la memoria hasta un 60 % o el uso de la CPU hasta un 50 % se muestra en verde. El uso de la memoria del 60 % al 80 % o el uso de la CPU del 50 % al 80 % se muestra en amarillo. El uso de la memoria o la CPU por encima del 80 % se muestra en rojo.
• Potencia disponible: muestra la potencia disponible del equipo de suministro de energía (PSE) conectado al punto de acceso. Un rayo verde indica que el punto de acceso tiene suficiente potencia. Un rayo rojo con un signo de exclamación indica que el PSE no puede proporcionar suficiente potencia al punto de acceso.
• Banda: bandas de radio configuradas en un punto de acceso.
• Modo: modo operativo del canal, como canal automático (AO), canal dinámico (AC) o canal manual (M).
• Canales: muestra los canales operativos y configurados. Se muestra como canal configurado (canal operativo). El canal operativo puede diferir si se detectan señales de radar en el canal de selección de frecuencia dinámica (DFS) configurado. Consulte Guía de selección de canales AP6.
• Perfil: muestra el perfil asignado al punto de acceso. Consulte Gestión de perfiles.
• Firmware: versión del firmware instalada en un punto de acceso. Una marca verde indica que el punto de acceso está actualizado. Una flecha azul indica que hay una actualización de firmware disponible. Un icono de reloj indica que el punto de acceso está programado para una actualización de firmware.
• Tiempo activo: muestra el tiempo de actividad de un punto de acceso.
• Rol de malla: muestra la función de los puntos de acceso en una red en malla. Un punto de acceso puede tener un rol de raíz o bien un rol de nodo. Un guion en esta columna significa que el punto de acceso no se ha asignado a una red en malla y que no tiene un rol de malla. Al pasar el cursor por encima del icono, se muestran los puntos de acceso raíz y nodo de la red en malla.

Puede hacer clic en la flecha de un punto de acceso para acceder a los siguientes detalles:

• Sitio actual: El sitio al que se asigna el punto de acceso.
• Dispositivos conectados: número de dispositivos conectados al punto de acceso.
• TX: Velocidad : La velocidad del tráfico saliente. Byte muestra la cantidad de tráfico saliente. Ambos valores se miden en la interfaz cableada del punto de acceso.
• RX: Velocidad : La velocidad del tráfico entrante. Byte muestra la cantidad de tráfico entrante. Ambos valores se miden en la interfaz cableada del punto de acceso.
• Uso de CPU: Porcentaje de CPU utilizada. El verde es por debajo del 50 %, el amarillo es entre el 51 % y el 80 %, y el rojo es el 81 % o más.
• Uso de memoria: Porcentaje de memoria utilizada. El verde es por debajo del 60 %, el amarillo es entre el 61 % y el 80 %, y el rojo es el 81 % o más.
• Última actividad: La última vez que el punto de acceso se comunicó con Sophos Central.

Registrar un punto de acceso

Antes de poder registrar un punto de acceso, debe cumplir los siguientes requisitos:

• Se puede comunicar con Sophos Central. Consulte Requisitos de dominio.
• Se ha restablecido a la configuración predeterminada de fábrica. Consulte Configuración predeterminada de fábrica.
• Se ha eliminado de cualquier Sophos Firewall en el que estuviera registrado previamente.

Puede registrar puntos de acceso individualmente o de forma masiva.

Para registrar un punto de acceso individual, haga clic en Mis productos > Wireless > Puntos de acceso, luego en Registro e introduzca el número de serie. El punto de acceso se valida después de volver a hacer clic en Registro.

Para registrar varios puntos de acceso, debe tener los números de serie de todos los puntos de acceso en la primera columna de un archivo de valores separados por comas (CSV). Cada fila debe tener un único número de serie. Vaya a Mis productos > Wireless > Puntos de acceso > Registro, en Aprovisionamiento masivo y cargue el archivo CSV. Los puntos de acceso se validan.

A continuación, puede introducir y guardar los nombres de host. Una vez completado el registro, los puntos de acceso aparecerán en la lista.

Configuración de país

La configuración de país de un punto de acceso determina los canales disponibles para cumplir con la legislación local. Para los puntos de acceso AP6, esto también afecta a qué sitios puede asignar los puntos de acceso. Para obtener más información sobre los puntos de acceso, consulte las Instrucciones de funcionamiento.

Cuando registra un punto de acceso AP6, este elige una ubicación predeterminada en función de su ID de referencia de almacén (SKU). Consulte Sophos Wireless: Asignación de países SKU para AP6.

Para cambiar la ubicación de un punto de acceso, añádalo a un sitio. Para los puntos de acceso AP6, también puede establecer el país en la interfaz de usuario local. Consulte las siguientes páginas:

• Crear un sitio
• Selección de país

Actualización de firmware

Puede actualizar el firmware de los puntos de acceso APX y AP6 en Sophos Central.

Actualización del firmware de la serie AP6

Puede programar actualizaciones de firmware para puntos de acceso AP6 desde Sophos Central, o realizar la actualización manualmente desde la interfaz gráfica de AP6.

Actualizaciones de firmware de la serie APX

Puede actualizar el firmware de los puntos de acceso de la serie APX haciendo clic en Actualización de firmware y luego en ¿Desea actualizar el AP heredado? para ir a Configuración básica donde puede programar una actualización de firmware. Consulte Configuración básica.

Eliminar

Seleccione los puntos de acceso que desea eliminar y pulse Eliminar.

Gestión de perfiles

En la pestaña Gestión de perfiles, puede crear perfiles para asignar parámetros de configuración específicos, como SNMP, fecha y hora, y parámetros inalámbricos avanzados, a varios puntos de acceso AP6 sin tener que configurar estos ajustes individualmente para cada punto de acceso.

Puede ver los siguientes detalles sobre los perfiles AP6 en Sophos Central:

• Nombre: El nombre del perfil.
• Gestión: Las categorías de parámetros configuradas por el perfil.
• AP aplicado: El número de puntos de acceso a los que se aplica este perfil.
• Última edición: La última vez que se realizaron cambios en el perfil.

Para editar el perfil, haga clic en los tres puntos junto al perfil y haga clic en Editar. También puede Clonar o Eliminar el perfil.

Haga clic en Crear perfil para crear un nuevo perfil AP6. Introduzca un Nombre y, si lo desea, una Descripción, y use las pestañas Gestión y Configuración inalámbrica avanzada para configurar los parámetros del perfil.

Gestión

En la pestaña Gestión, puede configurar los ajustes de SNMP y de fecha y hora.

SNMP

Para activar SNMP, expanda SNMP y haga clic en Configuración de SNMP. Puede configurar los ajustes siguientes:

• Versión: Seleccione una de estas opciones:

  • v1/v2c: Configure el punto de acceso para la gestión SNMPv1/v2c. Debe configurar los ajustes siguientes:

    • Get community (v1/v2c): Introduzca el nombre de la comunidad SNMP GET para los mensajes SNMP-GET.
    • Set community (v1/v2c): Introduzca el nombre de la comunidad SNMP SET para los mensajes SNMP-SET.

  • v3: Configure el punto de acceso para la gestión SNMPv3. Debe configurar los ajustes siguientes:

    • Privilegio V3: Seleccione el nivel de seguridad SNMPv3 de las siguientes opciones:

      • Sin autenticación: No se utiliza autenticación. No lo recomendamos.

      • Autenticación: Los mensajes están autenticados, pero no cifrados. Debe seleccionar las opciones siguientes:

        • Autenticación V3: Seleccione MD5 o SHA.
        • Contraseña V3: Introduzca la contraseña para SNMPv3.

      • Privilegio: Los mensajes están autenticados y cifrados. Debe seleccionar las opciones siguientes:

        • Cifrado V3: Seleccione DES o AES.
        • Clave V3: Introduzca una clave. Debe tener un mínimo de 10 caracteres.

    • Nombre V3: Introduzca el nombre de usuario para SNMPv3.

• Trap: Seleccione Activado o Desactivado para activar o desactivar la trampa SNMP (trap). Este parámetro permite que el punto de acceso notifique al administrador SNMP los errores de red. Si activa Trap, debe introducir la dirección IP del Gestor de trampas SNMP.

• Comunidad Trap: Introduzca un nombre de comunidad de trampas SNMP para los mensajes SNMP-TRAP.

Fecha y hora

Expanda Fecha y hora para configurar los siguientes parámetros:

• Mantener la configuración local: Seleccione esta opción para utilizar los ajustes de fecha y hora configurados localmente en el punto de acceso.
• Zona horaria: Seleccione una zona horaria de la lista desplegable.

• Usar NTP: Active o desactive NTP. Debe configurar los ajustes siguientes:

  • Horario de verano automático: Ajuste la hora automáticamente para los cambios de horario de verano.
  • Nombre de servidor: Seleccione un servidor de la lista desplegable. Seleccione Definido por el usuario para usar su propio servidor NTP.

  Note

  Sophos proporciona los siguientes grupos de servidores NTP: 0.sophos.pool.ntp.org, 1.sophos.pool.ntp.org, 2.sophos.pool.ntp.org y 3.sophos.pool.ntp.org.

  • Intervalo de actualización: Establece el intervalo de 1 a 24 horas.

Configuración inalámbrica avanzada

En la pestaña Configuración inalámbrica avanzada, puede configurar los siguientes ajustes para las bandas de frecuencia de 2,4 GHz, 5 GHz y 6 GHz:

• Mantener la configuración local: Seleccione esta opción para usar los parámetros inalámbricos avanzados configurados localmente en el punto de acceso.
• Ranura de contención: Solo 2,4 GHz. Establece la ventana de contención de Wi-Fi Multimedia (WMM). Este parámetro determina cuánto tiempo deben esperar los dispositivos y escuchar a otros que transmiten antes de poder hacerlo ellos mismos. Esto también se conoce como periodo de retroceso (backoff). Elija entre Corto (predeterminado) o Largo.
• Tipo de preámbulo: Solo 2,4 GHz. El tipo de preámbulo en las comunicaciones inalámbricas basadas en 802.11 define la longitud del bloque de comprobación de redundancia cíclica (CRC) para la comunicación entre el punto de acceso y los adaptadores inalámbricos itinerantes. La CRC puede ayudar a reducir los errores de transmisión de datos. Elija entre Corto (predeterminado) o Largo.
• Protección 802.11g: Solo 2,4 GHz. Seleccione Activar o Desactivar para activar o desactivar la protección 802.11g. Este parámetro aumenta la fiabilidad, pero reduce el ancho de banda. Los dispositivos enviarán mensajes RTS (Request to Send) al punto de acceso, que a continuación transmitirá mensajes CTS (Clear to Send) antes de que los dispositivos puedan enviar un paquete.

• Intervalo de guarda: Este intervalo permite que las reflexiones de las transmisiones anteriores se disipen y reduce la pérdida de señal. Seleccione el tiempo que deben esperar los dispositivos entre transmisiones de entre las siguientes opciones:

  • Automático (predeterminado)
  • IG normal (0,8 µs)
  • IG doble (1,6 µs)
  • IG cuádruple (3,2 µs)

• Periodo DTM: El mensaje DTIM (Delivery Traffic Indication Message) avisa a los dispositivos en modo de ahorro de energía que el punto de acceso tiene tráfico para ellos, de modo que puedan activarse para recibirlo. Establezca un valor entre 1 (predeterminado) y 255. Al multiplicar el Intervalo de señal por este valor se determina la frecuencia con la que el punto de acceso envía DTIM. Un valor mayor puede mejorar el consumo de energía de los dispositivos inalámbricos al permitir que mantengan sus radios Wi-Fi apagadas durante más tiempo, pero puede reducir el rendimiento de la red inalámbrica al introducir retrasos antes de que el tráfico pueda enviarse a un dispositivo. He aquí un ejemplo:

• Umbral de RTS: El umbral de RTS de la radio inalámbrica determina el límite de tamaño de trama, en bytes, antes de que los dispositivos deban transferir paquetes RTS. Un valor más pequeño puede reducir el rendimiento de la red inalámbrica al hacer que los dispositivos envíen paquetes RTS con más frecuencia. Establezca un valor entre 1 y 1023 (predeterminado).
• Intervalo de señal: La señal Wi-Fi es una transmisión que se repite y que informa a los dispositivos de las redes inalámbricas y los puntos de acceso cercanos. El intervalo de señal de la radio inalámbrica determina la frecuencia, en milisegundos, con la que el punto de acceso envía esa transmisión. Establezca un valor entre 40 y 1000 milisegundos. El valor predeterminado es 100.
• Tiempo de espera de inactividad de la estación SIP: Esta opción determina la frecuencia, en segundos, con la que el punto de acceso envía mensajes de mantenimiento de conexión a los dispositivos inalámbricos para comprobar si siguen activos. Establezca un valor entre 30 y 65535 segundos. El valor predeterminado es 60. Si reduce este valor, es posible que los dispositivos se desconecten de la red cuando entren en modo de suspensión, lo que les obligará a volver a autenticarse cuando se activen.
• Mantener la misma configuración que para 2,4 GHz: Seleccione esta opción para que las bandas de frecuencia de 5 GHz y 6 GHz utilicen los parámetros de Intervalo de guarda, Periodo DTM, Umbral de RTS, Intervalo de señal y Tiempo de espera de inactividad de la estación SIP de la banda de frecuencia de 2,4 GHz.

Haga clic en Guardar y asignar AP para guardar la configuración y crear el perfil. Puede asignar el perfil seleccionando los puntos de acceso de la lista desplegable o puede añadirlos más tarde seleccionando Añadir AP más tarde.

Haga clic en Guardar para asignar el perfil a los puntos de acceso seleccionados y cerrar el cuadro de diálogo Nuevo perfil.