Configurar acceso a la red

Antes de poder configurar el acceso a la red para un dispositivo, es necesario activar el control de acceso a la red (NAC) en Sophos Mobile.

Para Sophos Mobile como instalación local, NAC es activado por el superadministrador. Consulte Guía de superadministrador de Sophos Mobile.

Para Sophos Mobile como servicio, NAC siempre está activado.

Hay dos opciones para configurar el acceso a la red en un dispositivo:

  1. Permitir o denegar el acceso a la red sin condiciones.
  2. Denegar el acceso a la red cuando el dispositivo infrinja una regla de cumplimiento, permitir el acceso en todos los demás casos.
Nota: Sophos Mobile no controla el acceso a la red propiamente dicho. En cambio, proporciona un estado de Denegar red que puede ser usado por software NAC externo como Sophos UTM para bloquear la comunicación de red.
Nota: El control de acceso a la red no es posible para los equipos Mac conectados mediante Ethernet. Sophos Mobile solo puede recuperar la dirección MAC del adaptador de red Wi-Fi de un Mac, no la de su adaptador Ethernet. Dado que los dispositivos se identifican mediante su dirección MAC, a un equipo Mac conectado a la red a través de su puerto Ethernet se le trata como un dispositivo desconocido cuando el software NAC externo pregunta a Sophos Mobile por el estado de la red del dispositivo.

Para configurar el acceso a la red de un dispositivo:

  1. En la barra lateral de menús, en ADMINISTRAR, haga clic en Dispositivos.
  2. En la página Dispositivos, seleccione los dispositivos para los que quiere establecer el modo de acceso a la red.
  3. Haga clic en Acciones y, a continuación, en Establecer acceso a la red.
  4. Seleccione el modo de acceso a la red:
    • Permitir: Se permite el acceso a la red a los dispositivos seleccionados.
    • Denegar: Se deniega el acceso a la red a los dispositivos seleccionados.
    • Modo auto: El acceso a la red de los dispositivos seleccionados se basa en el estado de cumplimiento de los dispositivos.
  5. Haga clic en Sí para guardar los cambios.
Nota: No puede denegar el acceso a la red a los dispositivos en los que Sophos Mobile solo administra el contenedor de Sophos.
Para información sobre cómo configurar el acceso a la red en las reglas de cumplimiento, consulte Crear política de cumplimiento.