Certificacion Especialista Grandstream

(1)

Certificacion Especialista Grandstream

(2)

Introducción a los puntos de acceso GWN para interiores

Agenda: Introducción a la serie GWN

Introducción a los puntos de acceso GWN para exteriores

Comparación entre los puntos de acceso GWN

1

2

3

(3)

Introducción a los puntos de acceso GWN para interiores

1 Agenda: Introducción a la serie GWN

(4)

Potentes puntos de acceso inalámbricos para interiores con gran cobertura Wi-Fi y redes inalámbricas de alto rendimiento.

Controlador integrado y gestión centralizada a través de una única interfaz para un control completo de la red inalámbrica. Disponible en todos los modelos de GWN de interior, excepto el modelo GWN7602.

Introducción a los puntos de acceso GWN para interiores

GWN7600 GWN7610 GWN7630

GWN7605 GWN7615 GWN7602

GWN7660

(5)

❑ Admite hasta 250 dispositivos clientes WI-FI.

❑ Rendimiento inalámbrico agregado de 1,75 Gbps y 2 puertos de red Gigabit.

❑ Rango de cobertura de hasta 175 metros para una alta movilidad de los clientes.

❑ Tecnología MIMO de doble banda 3x3:3

❑ Funciones de seguridad Wi-Fi avanzadas, incluidas WEP, WPA / WPA2-PSK, WPA / WPA2-Enterprise, OSEN.

❑ Ofrece señales Wi-Fi de doble banda simultáneas.

❑ Controlador integrado para autodescubrimiento, autoaprovisionamiento y administración de hasta otros 50 puntos de acceso GWN.

Punto de acceso GWN7610 - Especificaciones técnicas

(6)

❑ Admite hasta 450 dispositivos cliente Wi-Fi.

❑ Tecnología MU-MIMO 2x2:2 de doble banda con Beamforming.

❑ Funciones de seguridad Wi-Fi avanzadas, incluidas WEP, WPA / WPA2-PSK, WPA / WPA2-Enterprise, WPA3, OSEN.

Punto de acceso GWN7600 - Especificaciones técnicas

(7)

❑ Admite hasta 100 dispositivos cliente Wi-Fi simultáneos.

❑ Rango de cobertura de hasta 165 metros.

❑ Funciones de seguridad Wi-Fi avanzadas, que incluyen WEP, WPA / WPA2- PSK, WPA / WPA2-Enterprise, WPA3, OSEN, arranque seguro anti-piratería.

Punto de acceso GWN7605 - Especificaciones técnicas

(8)

Punto de acceso GWN7615 - Especificaciones técnicas

(9)

Punto de acceso GWN7630 - Especificaciones técnicas

(10)

❑ Rango de cobertura de 175 metros.

❑ Tecnología MU-MIMO 2x2:2 de doble banda con tecnología DL / UL OFDMA.

❑ Funciones de seguridad Wi-Fi avanzadas, que incluyen WEP, WPA / WPA2- PSK, WPA / WPA2-Enterprise, WPA3, arranque seguro anti-piratería.

Punto de acceso GWN7660 - Especificaciones técnicas

(11)

❑ Rendimiento inalámbrico agregado de 1,17 Gbps, 1 puerto de red Gigabit y 3 puertos LAN de 100 Mbit

❑ Los puertos de red LAN2 y LAN3 con PSE permiten suministrar energía a un dispositivo con una potencia máxima de salida de 6W.

❑ Tecnología MIMO 2x2:2 de doble banda.

❑ Funciones de seguridad Wi-Fi avanzadas, que incluyen WEP, WPA / WPA2- PSK, WPA / WPA2-Enterprise, arranque seguro anti-piratería.

❑ Transmisión de un SSID predeterminado.

❑ Soporte para ser administrado por APs de la serie GWN (excepto GWN7602) con controlador integrado o los sistemas de autoaprovisionamiento GWN.Cloud o GWN.Management.

Punto de acceso GWN7602 - Especificaciones técnicas

(12)

Introducción a los puntos de acceso GWN para exteriores

2 Agenda: Introducción a la serie GWN

(13)

Potentes puntos de acceso inalámbricos para exteriores con una mejorada cobertura Wi-Fi, redes inalámbricas de alto rendimiento y protección contra el medio ambiente (IP66), lo que los convierte en la mejor opción para cualquier escenario de implementación en exteriores.

Controlador integrado y gestión centralizada a través de una única interfaz para un control completo disponible de la red inalámbrica, disponible en todos los modelos GWN para exteriores.

GWN7600LR GWN7630LR GWN7605LR

Introducción a los puntos de acceso GWN para exteriores

(14)

❑ Admite hasta 450 dispositivos cliente Wi-Fi.

❑ Funciones de seguridad Wi-Fi avanzadas, incluidas WEP, WPA / WPA2- PSK, WPA / WPA2-Enterprise, WPA3, OSEN.

Punto de acceso GWN7600LR - Especificaciones técnicas

(15)

❑ Tecnología MU-MIMO 2x2:2 de doble banda.

❑ 2 antenas omnidireccionales de doble banda desmontables / intercambiables

❑ Funciones de seguridad Wi-Fi avanzadas, que incluyen WEP, WPA / WPA2-PSK, WPA / WPA2-Enterprise, WPA3, OSEN, arranque seguro anti-piratería.

Punto de acceso GWN7605LR - Especificaciones técnicas

(16)

❑ Tecnología MU-MIMO 4x4:4 de doble.

❑ 4 antenas omnidireccionales de doble banda desmontables / intercambiables

❑ Funciones de seguridad Wi-Fi avanzadas, que incluyen WEP, WPA / WPA2-PSK, WPA / WPA2-Enterprise, WPA3, OSEN, arranque seguro anti-piratería.

Punto de acceso GWN7630LR - Especificaciones técnicas

(17)

Comparación entre los pun tos de acceso GWN

3 Agenda: Introducción a la serie GWN

(18)

Tabla comparativa de modelos GWN76xx para interiores

GWN7610 GWN7600 GWN7630 GWN7605 GWN7615 GWN7660 GWN7602

Estándar Wi-Fi

IEEE 802.11 a/b/g/n/ac

IEEE 802.11 a/b/g/n/ac (Wave2)

IEEE 802.11

a/b/g/n/ac (Wave2)

IEEE 802.11 a/b/g/n/ac (Wave2)

IEEE 802.11

a/b/g/n/ac (Wave2)

IEEE 802.11

a/b/g/n/ac/ax (Wave2)

IEEE 802.11 a/b/g/n/ac

Antenas

3x 2.4 GHz, ganancia de 3 dBi, antena interna.

3x 5 GHz, ganancia de 3 dBi, antena interna.

Soporte de beamforming

• 2 Atenas internas duales

• 2.4GHz, ganancia de 3dBi / 5 GHz, ganancia de 4dBi

2 Atenas internas duales

Antena 1 - 2.4GHz:

3.0dBi, 5GHz: 3.5dBi Antena 2 - 2.4GHz:

3.5dBi, 5GHz3.0dBi

Rendimiento máximo de Wi-Fi

Hasta 1.75Gbps Hasta 1.27Gbps Hasta 2.33 Gbps Hasta 1.27Gbps Hasta 1.75Gbps Hasta 1.77Gbps Hasta 1.17Gbps

Rango de

cobertura Hasta 175 metros Hasta 165 metros Hasta 175 metros Hasta 165 metros Hasta 175 metros Hasta 175 metros Hasta 100 metros Bandas de

frecuencia 2.4GHz radio : 2.400 - 2.4835 GHz | 5GHz radio: 5.150 - 5.250 GHz, 5.725 - 5.850 GHz

Canales DFS N/A Si (ANATEL-Brazil) Si (CE, RCM, FCC, IC,

ANATEL-Brazil) Si (CE, RCM, FCC, IC) Si (CE, RCM, FCC, IC) Próximamente… Si (CE, RCM, FCC, IC, ANATEL-Brazil) MIMO 3x3:3 2.4GHz, 3x3:3

5GHz

2x2:2 2.4GHz, 2x2:2 5GHz

4x4:4 2.4GHz, 4x4:4 5GHz

2x2:2 2.4GHz, 2x2:2 5GHz

3x3:3 2.4GHz, 3x3:3 5GHz

2x2:2 2.4GHz, 2x2:2 5GHz

(19)

GWN7610 GWN7600 GWN7630 GWN7605 GWN7615 GWN7660 GWN7602

BSSID 16 BSSID por AP 16 BSSID por AP 16 BSSID por AP 16 BSSID por AP 16 BSSID por AP 16 BSSID por AP 8 BSSID por AP

Clientes

Concurrentes 250 450 200 100 200 256 80

Wi-Fi y seguridad del sistema

WEP, WPA / WPA2-PSK, WPA / WPA2, WPA3, OSEN, Enterprise (TKIP / AES), arranque seguro anti-piratería y bloqueo de control / datos críticos a través de firmas digitales, certificado de seguridad único y contraseña predeterminada aleatoria por dispositivo.

Nota: 1- WPA3 no es compatible con GWN7602. 2- OSEN no es compatible con GWP7660 y GWN7602.

Protocolos

de red IPv4, 802.1Q, 802.1p, 802.1x, 802.11e/WMM, 802.11r/k, 802.11w

QoS 802.11e/WMM, VLAN, TOS

Controlador

incorporado Hasta 50 puntos de acceso GWN en una

red.

Hasta 30 puntos de acceso GWN en una red.

Hasta 50 puntos de acceso GWN en una

red.

Hasta 50 puntos de acceso GWN en una red.

red.

N/A

Ahorro de energía automático

Detección Y adaptación automática

del tipo de PoE

N/A

Detección Y adaptación automática del tipo

de PoE

Detección Y adaptación automática

del tipo de PoE

de PoE

Tabla comparativa de modelos GWN76xx para interiores

(20)

GWN7600LR GWN7630LR GWN7605LR Estándar

Wi-Fi IEEE 802.11 a/b/g/n/ac (Wave-2) IEEE 802.11 a/b/g/n/ac (Wave-2) IEEE 802.11 a/b/g/n/ac (Wave-2)

Antenas

• 2x 2.4 GHz, ganancia 4 dBi, antena interna

• 2x 5 GHz, ganancia 5 dBi, antena interna.

• Soporte de beamforming

• 2x 2.4 GHz, ganancia 3.5 dBi, antena interna

• 2x 5 GHz, ganancia 3.5 dBi, antena interna.

• 2x 2.4 GHz, ganancia 3.5 dBi, antena interna

• 2x 5 GHz, ganancia 3.5 dBi, antena interna.

Rendimiento máximo de

Wi-Fi

Hasta 1.27Gbps Hasta 2.33Gbps Hasta 1.27Gbps

Rango de

cobertura Hasta 300 meters Hasta 300 meters Hasta 250 meters

Bandas de

frecuencia 2.4GHz radio : 2.400 - 2.4835 GHz | 5GHz radio: 5.150 - 5.250 GHz, 5.725 - 5.850 GHz

Canal DFS Si (CE) Si (CE, RCM, FCC, IC) Si (CE, RCM, FCC, IC)

MIMO 2x2:2 2.4GHz, 2x2:2 5GHz 4x4:4 2.4GHz, 4x4:4 5GHz 2x2:2 2.4GHz, 2x2:2 5GHz

Potencia de TX máxima

2.4G: 26dBm 5G: 26dBm

2.4G: 27 dBm 5G: 27 dBm

2.4G: 24 dBm 5G: 24 dBm

Tabla comparativa de modelos GWN76xx para exteriores

(21)

GWN7600LR GWN7630LR GWN7605LR

BSSID 16 BSSID per AP 16 BSSID per AP 16 BSSID per AP

Clientes

Concurrentes ⁴⁵⁰ ²⁰⁰ ¹⁰⁰

Wi-Fi y seguridad del sistema

WEP, WPA / WPA2-PSK, WPA / WPA2, Enterprise (TKIP / AES), arranque seguro anti-piratería y bloqueo de control / datos críticos a través de firmas digitales, certificado de seguridad único y contraseña predeterminada aleatoria por dispositivo.

Protocolos de red IPv4, 802.1Q, 802.1p, 802.1x, 802.11e/WMM, 802.11r/k, 802.11w

QoS 802.11e/WMM, VLAN, TOS

Controlador incorporado

red Hasta 50 puntos de acceso GWN en una red Hasta 50 puntos de acceso GWN en una red

Ahorro de energía automático

Detección Y adaptación automática del

tipo de PoE Detección Y adaptación automática del tipo de PoE Detección Y adaptación automática del tipo de PoE

Tabla comparativa de modelos GWN76xx para exteriores

(22)

Oficinas pequeñas o domesticas / ubicaciones comerciales individuales

Agenda: Escenarios

de implementación

Edificios grandes y de varios pisos

Oficinas con múltiples ubicaciones

Ejemplos de escenarios de implementación

1

2

3

4

(23)

Oficinas pequeñas o domesticas / ubicaciones comerciales individuales

(24)

Edificios grandes y de varios pisos

(25)

Oficinas con múltiples ubicaciones

(26)

Escenario de implementación: sistemas educativos

(27)

Escenario de implementación: oficinas

(28)

Escenario de implementación: hoteles

(29)

Interfaces físicas e instalación de GWN

Agenda: Instalación

e implementación

Descubriendo los puntos de acceso GWN y el acc eso web

Arquitectura Standalone / Maestro-Esclavo

Controlador incorporado GWN

1

2

3

4

(30)

Interfaces físicas e instalación de GWN

1 Agenda: Instalación

e implementación

(31)

Interfaces físicas de GWN

Alimentación Conector del adaptador de corriente (DC24v, 1A) Nota: el adaptador de corriente no está incluido

Red/PoE Puerto Ethernet RJ45 (10/100/1000 Mbps) compatible con PoE Red Puerto Ethernet RJ45 (10/100/1000 Mbps) para su enrutador u otr

o GWN76xx

Puerto USB Puerto USB 2.0 (para futuras aplicaciones basadas en IOT y ubicaci ón)

Restablecimiento Botón de restauración de fábrica. Presione durante 7 segundos par a restablecer la configuración predeterminada de fábrica

GWN7610 y GWN7600

(32)

Red/PoE Puerto Ethernet RJ45 (10/100/1000 Mbps) compatible con PoE

Red Puerto Ethernet RJ45 (10/100/1000 Mbps) para su enrutador u otro GWN76xx

Restablecimiento Botón de restauración de fábrica. Presione durante 7 segundos para restablecer la configuración predeterminada de fábrica

GWN7630, GWN7605, GWN7615 y GWN7660

Interfaces físicas de GWN

(33)

DC12V Conector del adaptador de corrienter (DC 12V, 2A).

Restablecimiento Botón de restauración de fábrica. Presione durante 7 segundos para restablecer la config uración predeterminada de fábrica.

PoE ↑ Puerto Ethernet RJ45 (10/100/1000 Mbps) con soporte para PoE/PoE+.

LAN 1 Puerto Ethernet de 1 x 10/100 Mbps LAN 2

LAN 3 Puerto Ethernet de 2 x 10/100 Mbps con PSE

GWN7602

Interfaces físicas de GWN

(34)

Red/PoE Puerto Ethernet RJ45 (10/100/1000 Mbps) con soporte para PoE/PoE+

Red Puerto Ethernet RJ45 (10/100/1000 Mbps) para su enrutador u otro GWN7 6xx

Restablecimiento Botón de restauración de fábrica. Presione durante 7 segundos para restabl ecer la configuración predeterminada de fábrica

GWN7600LR

Interfaces físicas de GWN

(35)

Red/PoE Puerto Ethernet RJ45 (10/100/1000 Mbps) con soporte p ara PoE/PoE+

Red Puerto Ethernet RJ45 (10/100/1000 Mbps) para su enruta dor u otro GWN76xx

Restableciemiento

Botón de restauración de fábrica. Presione durante 7 segu ndos para restablecer la configuración predeterminada de fábrica

GWN7615LR y GWN7630LR

Interfaces físicas de GWN

(36)

Instalación física de GWN

Ceiling

Wall

Puntos de acceso interiores GWN76xx

Puntos de acceso al aire libre GWN76xx

Wall

❑ Nota: La instalación horizontal de los modelos para exteriores en mástil también es posible, pero recomendamos la instalación vertical para beneficiarse del nivel de protección IP66 contra factores ambientales.

Pared Mástil

Pared

Techo

(37)

Descubriendo los puntos

de acceso GWN y el acceso web

2 Agenda: Instalación

e implementación

(38)

Descubriendo los puntos de acceso GWN

❑ Ubique la dirección MAC en la etiqueta MAC de la unidad, que se encuentra en la parte inferior del dispositivo o en el empaque.

❑ Desde una computadora conectada a la misma red que el GWN76XX, escriba la siguiente dirección usando la dirección MAC del GWN76XX en su navegador https: // gwn_ <mac> .local

❑ Por ejemplo, si un GWN76XX tiene la dirección MAC 00: 0B: 82: 8B: 4E: 28, se puede acceder a esta unidad escribiendo https: //gwn_000b828b4e28.local/

en el navegador.

GWN76xx – Descubrimiento usando la dirección MAC

(39)

❑ Abra el GWNDiscoveryTool, defina la interfaz de red a utilizar, luego presione en “Scan”.

❑ La herramienta descubrirá todos los puntos de acceso GWN76XX conectados en la red mostrando su MAC, direcciones IP y versión de firmware.

❑ Presione en el botón de administración de dispositivo para ser redirigido directamente a la interfaz de configuración GWN76XX, o escriba manualmente la dirección IP mostrada en su navegador.

GWN76xx – Descubrimiento usando GWN Discovery Tool

Descubriendo los puntos de acceso GWN

(40)

Acceso web GWN

Importante:El servidor web incorporado en los GWN76XX responde a HTTPS de forma predeterminada.

(41)

Arquitectura Standalone / Maestro-Esclavo

3 Agenda: Instalación

e implementación

(42)

Arquitecturas de los puntos de acceso GWN

❑ El GWN76XX se puede utilizar en modo autónomo, en esta arquitectura el punto de acceso puede actuar como controlador maestro local o en modo esclavo para ser administrado por otro maestro GWN76XX.

❑ Los puntos de acceso pueden ser usados de forma independiente al sacar de caja, o después del restablecimiento de fábrica con Wi-Fi habilitado de forma predeterminada.

❑ Después de encender el equipo y conectarlo a la red, un SSID predeterminado será transmitido basado en su dirección MAC con la forma GWN[6 últimos dígitos de la MAC] y una contraseña aleatoria.

Arquitectura autónoma de GWN

Router PoE Switch VLAN

SSID0

SSID1

SSID2

(43)

Arquitectura maestro / esclavo de GWN

GWN Maestro

GWN Esclavos Router

Arquitecturas de los puntos de acceso GWN

(44)

❑ Cuando un GWN76XX actúa como maestro, le permitirá administrar todos los demás puntos de acceso GWN y monitorear todos los clientes desde una única interfaz.

Arquitecturas de los puntos de acceso GWN

Arquitectura maestro / esclavo de GWN

(45)

Controlador incorporado GWN

4 Agenda: Instalación

e implementación

(46)

Controlador incorporado GWN

Características principales del controlador incorporado

❑ Los GWN76xx pueden actuar como controlador para todos los puntos de acceso Wi-Fi de GWN.

❑ Características principales:

➢ Descubrimiento automático

➢ Emparejamiento de dispositivos

➢ Aprovisionamiento

➢ Administrar y configuración de la red Wi-Fi

➢ Gestión de SSID

➢ Gestión de clientes

➢ Maestro Failover / Trasferir Maestro

➢ Función Takeover

➢ Acceso remoto SSH

(47)

Descubrimiento / Emparejamiento / Aprovisionamiento 1.Descubrimiento

2. Emparejamiento

3. Aprovisionamiento

Controlador incorporado GWN

(48)

Maestro Failover

❑ En una arquitectura maestro-esclavo, tener un maestro de respaldo es fundamental para la redundancia y la función de conmutación ante un error. Por lo tanto, y para evitar un solo punto de falla en su red inalámbrica, puede especificar un AP esclavo como Master failover.

❑ El maestro failover se promoverá a sí mismo para administrar temporalmente los puntos de acceso esclavos mientras espera que el punto de acceso maestro comience a funcionar nuevamente.

❑ El administrador puede convertir permanentemente al Master Failover en el maestro primario.

Maestro Primario

Maestro Failover

Nota: Los usuarios también pueden utilizar la función "Master Transfer" para transferir manualmente las funcionalidades de maestro a otro punto de acceso. Esto hará que la unidad esclava sea promovida a maestra y la maestra actual será relegada a esclava en consecuencia.

Controlador incorporado GWN

(49)

Función Takeover

❑ La función Takeover se utiliza para volver a emparejar los Puntos de Acceso esclavos cuyo maestro se ha desconectado con otro Punto de acceso maestro en la misma subred.

❑ Los usuarios deben ingresar el “Takeover Key” , que es la contraseña de administrador del maestro anterior para poder controlar nuevamente sus puntos de acceso esclavos.

Master 1

Master 2

Controlador incorporado GWN

(50)

Monitoreo e Informe

Agenda: Funciones de la serie GWN

Gestión de recursos de radio (RRM)

Aislamiento del cliente

Agenda Wi-Fi / LED

Gestión de ancho de banda

Roaming

Direccionamiento de Banda / Cliente

1 2

3

4

5

6

7

(51)

Client Bridge

Redes Mesh

Servidor DHCP

NAT / SNMP

Hotspot 2.0

Portal Cautivo

8 9

10

11

12

13 Agenda: Funciones de la serie GWN

(52)

Monitoreo e Informe

1 Agenda: Funciones de la serie GWN

(53)

Monitoreo e Informe

Descripción General

La página de descripción general proporciona una vista general de la información del GWN76XX presentada en un estilo de tablero para facilitar el monitoreo. Permite al administrador monitorear lo siguiente:

❑ Puntos de acceso y clientes

❑ Distribución de canales de los puntos de acceso

❑ Principales Puntos de Acceso

❑ Principales Clientes

❑ Principales SSID

❑ Alerta / Notificación

(54)

Pagina de estado

La página de estado proporciona información específica relacionada con cada punto de acceso, esta página se puede encontrar en el menú Puntos de acceso → Editar punto de acceso → Estado la cual contiene la siguiente información:

❑ Dirección Mac y modelo de producto

❑ Número de Parte

❑ Versión de arranque

❑ Versión de firmware

❑ SSID

❑ Dirección IP

❑ Tiempo de actividad y hora actual

❑ Modo Client Bridge

❑ Promedio de carga (del CPU)

❑ Temperatura

❑ Velocidad de conexión

❑ Canales inalámbricos

❑ Potencia de transmisión

Monitoreo e Informe

(55)

Notificaciones vía Correo Electrónico

Los punto de acceso GWN se pueden configurar para enviar correos electrónicos para notificar al administrador sobre operaciones específicas o comportamientos anormales que ocurren en los puntos de acceso, se puede monitorear los siguientes parametros:

▪ Uso de memoria

▪ uso de CPU

▪ Actualización de firmware

▪ SSID agregado

▪ Cambio de zona horaria

▪ Cambio de contraseña de administrador

▪ Punto de acceso sin conexión

Los puntos de acceso GWN centralizan todos los eventos de los esclavos para enviar los eventos de correo electrónico / notificación, en lugar de que cada esclavo envíe de forma independiente.

Monitoreo e Informe

(56)

2 Agenda: Funciones de la serie GWN

Gestión de recursos de radio (RRM)

(57)

La serie GWN76xx admite muchas opciones y funciones para administrar correctamente los recursos de radio del punto de acceso, tales como:

• Equidad de tiempo aire (Airtime Fairness)

• Potencia de radio

• Asignación dinámica de canales (DCA)

• Transmitir control de potencia (TPC)

• Detección de agujero de cobertura (CHD)

Notas:

• DCA, TPC y CHD no son compatibles con los equipos GWN7602 y GWN7660.

• "Airtime Fairness" no es compatible con los equipos GWN7630 / GWN7630LR.

Gestión de recursos de radio (RRM)

(58)

Aislamiento del cliente

3 Agenda: Funciones de la serie GWN

(59)

La función “Aislamiento de clientes” en los puntos de acceso GWN soportan los siguientes modos:

• Modo “Radio”: Los clientes inalámbricos podrán acceder a los servicios de internet y punto de acceso GWN76XX. Sin embargo no podrán comunicarse con otros clientes.

• Modo “Internet”: Los clientes inalámbricos únicamente tendrán permitido el acceso a los servicio de internet.

• Modo “Gateway MAC”: Los clientes inalámbricos Únicamente tienen permitido la comunicación con la puerta de enlace, la comunicaciones entre los clientes y el ingreso a los puntos de acceso no están permitidos, por tanto estos usuarios no pueden administrar la red inalámbrica.

Aislamiento del cliente (Client Isolation)

(60)

Usando modo Internet, los clientes inalámbricos únicamente tienen permitido el acceso a los servicios de internet, el ingreso a los servicios de gestión y mantenimientos no están permitidos, ya sean enrutadores u otros puntos de acceso GWN76XX.

Modo Internet

Aislamiento del cliente (Client Isolation)

(61)

Usando el modo Radio, los clientes inalámbricos tienen permitido el acceso tantos a los servicios de internet como a los servicios de gestión de la red como el enrutador y otros puntos de acceso GWN76XX . Sin embargo, la comunicación entre clientes no esta permitida.

Modo Radio

Aislamiento del cliente (Client Isolation)

(62)

Usando el modo Gateway, los usuarios inalámbricos pueden comunicarse únicamente con la puerta de enlace de la red y acceder a los servicios de internet, la comunicación entre clientes no esta permitida al igual que la administración de los puntos de acceso GWN76XX.

Modo Gateway MAC

Aislamiento del cliente (Client Isolation)

(63)

Agenda Wi-Fi / LED

4 Agenda: Funciones de la serie GWN

(64)

Agenda Wi-Fi

Agenda Wi-Fi / LED

• Configure su Agenda para establecer cuándo activar o desactivar el WiFi.

• Planificación avanzada de horarios (por horas, minutos, días y semana)

• Agenda personalizada por SSID.

• ¡Ahorre recursos de radio y energía!

• Ideal para diferentes tipos de negocios usando horarios de apertura y cierre.

(65)

Agenda LED

• Configure su agenda para establecer cuándo encender o apagar los LEDs del punto de acceso.

• Posibilidad de apagar siempre los LEDs de los puntos de acceso.

• Útil para muchas instalaciones como residenciales y complejo turístico …

• Planificación avanzada de horarios (por horas, minutos, días y semana)

• Configuración intuitiva y fácil

• ¡Reduce el consumo de energía!

Agenda Wi-Fi / LED

(66)

Gestión de ancho de banda

5 Agenda: Funciones de la serie GWN

(67)

Función que permite limitar el ancho de banda para usuarios alámbricos e inalámbricos.

El ancho de banda puede ser limitado por:

• SSID

• Usuario

• Dirección MAC

• Dirección IP

Nota:Es posible establecer agendas para las reglas de ancho de banda.

Gestión de ancho de banda

Invitados : 4Mbps

GVC : 10Mbps

Puente: 20Mbps

(68)

Roaming

6 Agenda: Funciones de la serie GWN

(69)

General

El roaming es el proceso mediante el cual un dispositivo cliente se mueve de la cobertura de un Punto de acceso a otro. La seguridad de las transferencias de datos es importante durante el roaming. La opción más segura es el uso de encriptación WPA2-Enterprise, pero el roaming normal bajo WPA2-Enterprise es pobre para aplicaciones urgentes como voz sobre IP (VoIP).

Para realizar el proceso de roaming más corto al tiempo que se garantiza la seguridad, la serie GWN AP admite algunos métodos y estándares de roaming diferentes:

• RSSI mínimo

• Almacenamiento en caché de PMK

• Enterprise Voice 802.11 r / k / v.

Roaming

(70)

Mínimo RSSI

Los dispositivos cliente buscan periódicamente redes inalámbricas cercanas enviando solicitudes a los puntos de acceso para conectarse. Una de la información más importante enviada con la solicitud es el valor RSSI (indicación de intensidad de la señal recibida).

Los usuarios pueden configurar el "RSSI mínimo"

en los Puntos de acceso GWN para ayudar con la itinerancia del cliente y evitar que el cliente se conecte al Punto de acceso incorrecto, lo que puede afectar su rendimiento.

Roaming

Mínimo RSSI: -80 dbm

-60 dbm -90 dbm

(71)

PMK Caching

Después de un proceso de autenticación 802.1X exitoso, el PMK es almacenado en la cache de los equipos de la serie GWN76xx. Esto permite elimi nar la autenticación 802.1X cuando el cliente reg resa a un punto de acceso.

se conectó previamente durante el período de ca ché, lo que reduce la demora en el roaming.

Nota: El almacenamiento en caché de PMK está habilitado de forma predeterminada.

Roaming

Step 1: Connection and Authentication with GWN AP

Paso 2: Roaming a otro punto de acceso

Paso 3: Roaming de regreso al AP GWN anterior

Paso 4: Conexión sin autenticación 802.1x

(72)

Enterprise Voice 802.11 r/k/v

Roaming

El enterprise voice tiene un tiempo de exploración más corto y omite los mensajes del handshake de cuatro vías, lo que reduce considerablemente el tiempo de roaming y reduce la pérdida de paquetes.

(73)

Direccionamiento de Banda / Cliente

7 Agenda: Funciones de la serie GWN

(74)

Direccionamiento de Banda

Es usado para mover los clientes que soportan doble banda a la banda 5G y dejar la banda 2.4G a los clientes legacy para un uso mas eficiente del espectro radio eléctrico y para beneficiarse del rendimiento máximo admitido por el cliente.

Direccionamiento de Banda / Cliente

Navegar por la web, chatear en línea o consultar el correo electrónico

Transmisión de video, juegos en línea o transferencias de archivos grandes

(75)

Direccionamiento de Cliente

▪ La función de dirección de clientes de los equipos GWN76XX ayuda a monitorear a los clientes para redirigirlos a otro Punto de Acceso GWN en la misma red. Esto evita que los clientes permanezcan asociados a un Punto de Acceso con un RSSI inferior al ideal, lo que puede provocar una conectividad deficiente y reducir el rendimiento de otros clientes.

▪ La dirección del cliente se puede configurar a través de dos opciones: umbral RSSI y umbral de acceso del cliente.

Nota: Esta función solo es compatible con GWN7600, GWN7605, GWN7615, GWN7600LR, GWN7605LR y GWN7630LR.

➢ Umbral RSSI: los clientes del dispositivo deberán cumplir con un RSSI mínimo para poder conectarse a otro AP cuando estén en roaming en la misma red.

➢ Umbral de acceso del cliente: GWN76xx comenzará a monitorear el número de conexiones de clientes con el AP.

Direccionamiento de Banda / Cliente

(76)

Client Bridge

8 Agenda: Funciones de la serie GWN

(77)

La serie de puntos de acceso GWN76XX de Grandstream además de ofrecer un gran un rango de cobertura Wi-Fi y redes de alto rendimiento, la posibilidad de operar tanto en modo de punto de acceso como en modo puente de cliente.

La función Client Bridge permite configurar un punto de acceso como cliente para conectar por medio de un puente a clientes cableados de forma inalámbrica a la red. Cuando un punto de acceso se configura de esta manera, compartirá la conexión WI-FI a los puertos LAN de forma transparente.

El puente de cliente GWN76xx no acepta clientes inalámbricos cuando se utiliza este modo.

Client Bridge

Nota: GWN7602 no es compatible con la función Client Bridge.

GWN AP Puente

Wi-Fi GWN Client

Bridge Conexiónn

cableada

Dispositivos de cliente Wi-Fi Red Central

(78)

Redes Mesh

9 Agenda: Funciones de la serie GWN

(79)

Redes Mesh

En la red Mesh, la conexión inalámbrica que se establece entre varios Puntos de acceso, se utiliza para pasar tanto el tráfico de datos como los datos de asociación de cada cliente. Cada Punto de Acceso evaluará el rendimiento del canal inalámbrico en función de varios factores y elegirá uno o varios Puntos de Acceso apropiados para configurar la conexión inalámbrica.

Notas:

• Se pueden conectar en cascada hasta 4 Puntos de Acceso de forma inalámbrica en una red Mesh.

• por defecto La configuración de Mesh Network está deshabilitada.

CAP RE1 RE2

RE3 RE4

LAN

(80)

Servidor DHCP

10 Agenda: Funciones de la serie GWN

(81)

Por defecto, la serie GWN tiene habilitada la función “DHCP Relay”, pero los usuarios pueden crear y administrar varios grupos de servidores DHCP que se asignarán al SSID mediante la etiqueta VLAN.

Ejemplo: los usuarios deben establecer una ID de VLAN al crear un grupo DHCP, y el mismo debe configurarse en el SSID para asignar el grupo DHCP configurado con el SSID. De esta manera, los usuarios pueden configurar múltiples SSID asignados a múltiples VLAN en la red, en cuyo caso están aislados por losconmutadoresde capa 2.

Servidor DHCP

SSID1

SSID2 SSID3

SSID1: 192.168.5.100 → 192.168.5.120 SSID2: 192.168.5.150 → 192.168.5.180 SSID3: 192.168.5.200 → 192.168.5.210

GVC3210: 192.168.5.100

GVC3200: 192.168.5.101

GXV3370: 192.168.5.150

GXV3380: 192.168.5.151

GXV3350: 192.168.5.152

Laptop: 192.168.5.201

WP820: 192.168.5.200

(82)

NAT / SNMP

11 Agenda: Funciones de la serie GWN

(83)

NAT

▪ Los Puntos de Acceso GWN ahora pueden funcionar como un enrutador doméstico con funciones básicas. Los usuarios pueden usar la función NAT para establecer un grupo de direcciones desde el cual los clientes obtendrán su dirección IP, y actuará como un agente entre Internet y la red local para convertir los clientes conectados al SSID en un dirección del grupo creado.

▪ Esta opción se utiliza cuando la asignación de IP de cliente se establece en NAT. De esta forma podemos configurar un grupo DHCP desde el punto de acceso.

Nota: Esta opción no esta soportada en el GWN7610.

INTERNET

Con NAT

Rango de direcciones Privadas

Dirección Publica

(84)

• SNMP es un protocolo de nivel de aplicación que admite la comunicación orientada a mensajes entre las estaciones de administración SNMP y los agentes.

• El punto de acceso GWN76XX puede trabajar con la estación de Protocolo simple de administración de red (SNMP) del administrador de la red para recopilar datos del punto de acceso.

• Se han desarrollado e implementado tres versiones importantes de SNMP: SNMPv1, SNMPv2c y SNMPv3.

SNMP

SNMP SNMP

Manager

SNMP Agents

(85)

Portal Cautivo

12 Agenda: Funciones de la serie GWN

(86)

General

• Permite definir una página web que se mostrará en los navegadores de los clientes Wi-Fi cuando intenten acceder a Internet.

• El portal cautivo se puede utilizar en diferentes entornos, incluidos aeropuertos, hoteles, cafeterías, centros de negocios y otros negocios que ofrecen puntos de acceso WI-FI gratuitos para los usuarios.

• Los portales externos son compatibles con los Puntos de Acceso GWN tanto para un maestro local como para GWN.Cloud.

Portal Cautivo

INTERNET

SSID1

SSID2

SSID3

(87)

Métodos de autenticación

Los usuarios pueden configurar un servidor Radius para autenticar a los clientes que se conectan.

Servidor Radius

Las autenticaciones por redes social admitidas son: Facebook y Twitter Redes Sociales

Este método se utiliza para otorgar acceso a Internet por una duración limitada.

Voucher

Los usuarios pueden configurar una página de presentación externa o una plataforma de portal cautivo externo.

Paginas Externas

Portal Cautivo

(88)

Hotspot 2.0

13 Agenda: Funciones de la serie GWN

(89)

Los puntos de acceso GWN soportan Hotspot 2.0, el cual es una tecnología que permite que los dispositivos móviles se conecten automáticamente a los puntos de acceso Wi-Fi con Passpoint- Certified disponibles. Esto le da al dispositivo la libertad de saltar de un hotspot en una red a otro sin la necesidad de iniciar sesión en cada hotspot.

Los dispositivos móviles con Passpoint-Certified pueden conectarse y moverse sin problemas entre los AP si el perfil de Wi-Fi aplicado en los puntos de acceso tiene Hotspot 2.0 habilitado y los ajustes correspondientes configurados.

Notas:

• Hotspot 2.0 solo funciona con WPA2 / WPA3 y OSEN.

• Función no compatible con GWN7610, GWN7602 y GWN7660.

Hotspot 2.0

(90)

Certificado de seguridad GWN / Protección de firmware y arranque seguro

Agenda: Seguridad GWN

Encriptación Wi-Fi

Gestión de contraseñas

Rogue AP

1

2

3

4 5 Funcionalidad de Firewall

(91)

Certificado de seguridad GWN

❑ Cada dispositivo GWN tiene su propio certificado X.509.

❑ El certificado X.509 contiene la dirección MAC del dispositivo como CN.

❑ A diferencia del certificado genérico común compartido entre muchos dispositivos de otros fabricantes, la integridad comprometida de un dispositivo GWN no afecta al resto.

(92)

Protección de firmware y arranque seguro

❑ El firmware GWN76XX está protegido contra hacking a través de una combinación de encriptación y firmas digitales.

❑ La verificación de la firma digital fallará cuando se intente cargar un firmware alterado ilegalmente en el equipo lo que evitara la instalación del mismo.

❑ El firmware está encriptado con la finalidad de que hackers no puedan obtener información sobre este y lo que está siendo ejecutando en el dispositivo, al intentar realizar una ingeniería inversa de las imágenes de firmware.

(93)

Encriptación Wi-Fi

Protocolos de encriptación ordenados según su robustez:

❑ OSEN

❑ WPA3

❑ WPA2 + AES

❑ WPA + AES

❑ WPA + TKIP

❑ WEP

❑ Open

WEP y WPA no son seguros y no deben utilizarse.

WPA2 con AES es la opción recomendada.

Nota: WPA3 no es soportado en GWN7600/GWN7610/GWN7602/GWN7600LR.

(94)

Gestión de contraseñas

❑ Cada dispositivo tiene su SSID predeterminado único.

❑ Cada dispositivo tiene una cadena de caracteres aleatoria como contraseña de Wi-Fi predeterminada.

❑ Los usuarios pueden cambiar la contraseña predeterminada de acceso web desde la interfaz web de GWN.

(95)

Rogue AP

❑ Los puntos de acceso GWN tiene la capacidad de prevenir intrusiones maliciosas en la red y aumentan la seguridad inalámbrica de los clientes por medio de la detección de puntos de acceso no autorizados. Los puntos de acceso detectados se enumerarán con todos los detalles en la sección Detectados para una mayor intervención.

❑ El administrador de la red puede especificar los puntos de acceso detectados como confiables o no confiables para ejecutar las contramedidas contra los no confiables.

Nota: Esta función no es compatible con GWN7610 / GWN7602.

(96)

Firewall

❑ Para supervisar y controlar el tráfico entrante y saliente de los clientes, el administrador debe establecer las configuraciones del firewall tomando las decisiones de permitir o denegar el tráfico según el tipo de protocolo y especificando SSID y destinos.

Seleccione el tipo de tráfic o que se verá afectado por la regla de salida como IC MP, HTTP, HTTPS

Seleccione Permitir o denegar el tráfico.

• Dominio particular: ingrese el FQDN de un destino.

• IP particular: dirección IP de destino.

• Red particular: dirección IP de la red.

• Todos: la regla se aplicará a todos los destinos.

Seleccione uno o varios SSID para aplicar la regla.

(97)

Actualización y Aprovisionamiento

Agenda: Mantenimiento y solución de problemas GWN

Servidor log / syslog

Ping / Traceroute / Core files

1

2

3

4 5 One Key Debug

Acceso SSH

(98)

Actualización y Aprovisionamiento

Actualización y Aprovisionamiento

Configure el cifrado de archivos y el firmware cifrado con un

certificado único.

Aprovisionamiento y actualización remota o local.

La actualización y el aprovisionamiento se pueden realizar a través de HTTP / HTTPS / TFTP.

El inicio de la actualización se puede realizar mediante un programa .

(99)

Servidor Log

❑ Los equipos GWN76xx Puede actuar como un servidor syslog centralizado.

❑ Almacena el tráfico de syslog de diferentes clientes.

❑ Los clientes que envían syslog pueden ser locales o remotos.

❑ Descarga de archivos de registro desde la Interfaz Web.

❑ Limpieza automática de archivos.

Servidor Syslog centralizado.

(100)

Ping / Traceroute

❑ Ping se puede utilizar para verificar la conectividad entre GWN y otros dispositivos.

❑ GWN admite Ping IPv4.

❑ GWN76XX posee una herramienta de ping incorporada.

❑ Cuando el ping falla por alguna razón, traceroute puede mostrar en qué nivel falla la conexión.

❑ Traceroute se puede utilizar para IPv4.

❑ La herramienta Traceroute está integrada en GWN76XX.

Connectivity verification using Ping or Traceroute

(101)

Core Files

❑ Los equipos GWN pueden generar y almacenar archivos Core cuando su sistema falla.

❑ Los archivos core se pueden utilizar para encontrar la causa raíz del proble.

❑ Los archivos core se pueden descargar desde la interfaz de usuario web.

❑ Los archivos core también se pueden limpiar desde la interfaz de usuario web.

(102)

Acceso SSH

❑ Esta función habilita el acceso SSH desde el equipo maestro, y esto es principalmente para un método adicional de solución de problemas.

❑ Nota: Los usuarios deberán ingresar la contraseña del punto de acceso antes de habilitar el acceso SSH desde el controlador maestro.

(103)

One Key Debug

Al acceder a un punto de acceso esclavo, el usuario tendrá acceso a:

➢ Capturas ethernet.

➢ Archivos core.

➢ Ping / Traceroute.

➢ Syslog.

❑ Función One Key Debug (inalámbrica: conexiones de clientes, SSID ..., depuración de portal cautivo y redes mesh).

❑ Esta función es útil cuando el punto de acceso está emparejado con la nube, ya que los usuarios aún pueden iniciar sesión en el AP emparejado usando el nombre de usuario “admin” y la contraseña “SSH” (Sistema → Configuración → Contraseña SSH). En caso de que esté emparejado con un equipo maestro, los usuarios pueden iniciar sesión con el nombre de usuario "admin" y la contraseña de administrador de punto de acceso maestro.

(104)

1 2

3

4

5

6

7 Agenda: Sistemas de administración GWN

Introducción a los sistemas de administración GWN

Agregar puntos de acceso a los sistemas de administración GWN

Administración de los puntos de acceso

Configuración de SSID y monitoreo de clientes

Portal cautivo

Control de acceso

Escáner / Analizador Wi-Fi

(105)

8 9

10

11 Página del sistema

Seguridad

Servicios

Administración de usuarios

API Developer

12 Agenda: Sistemas de administración GWN

(106)

Introducción a los sistemas de administración GWN

1 Agenda: Sistemas de administración GWN

(107)

❑ GWN.Cloud es una plataforma de administración de redes Wi-Fi de nivel empresarial que ofrece una plataforma centralizada y racionalizada de administración y supervisión de redes.

❑ GWN Manager es un controlador de puntos de acceso local que se usa para administrar y monitorear los puntos de acceso GWN en su red.

❑ Ambos sistemas de administración ofrecen un proceso de configuración de red, un punto de acceso Wi-Fi en tiempo real y monitoreo de clientes, así como una variedad de estadísticas, informes y alertas.

General

Introducción a los sistemas de administración GWN

(108)

GWN.Cloud

GWN Manager

❑ Solución de software como servicio (SaaS) para administrar todos sus puntos de acceso Grandstream, sin ninguna infraestructura adicional en las instalaciones.

❑ Seguridad de alto nivel, todo el tráfico entre los puntos de acceso GWN y la nube está protegido, además del poderoso método de autenticación requerido para agregar un nuevo dispositivo.

❑ Aplicación GWN.Cloud (iOS y Android).

❑ No hay límites en la cantidad de sitios o puntos de acceso a agregar.

❑ Solución Linux para administrar todos sus puntos de acceso Grandstream.

❑ Descubra y adopte automáticamente el punto de acceso en su red.

❑ Adopte los puntos de acceso manualmente mediante SSH o mediante Web GUI configurando la dirección y el puerto del administrador.

❑ Hasta 3000 AP, con hardware de alto rendimiento.

Introducción a los sistemas de administración GWN

General

(109)

Versión requerida en los Puntos de Acceso

❑ Los puntos de acceso GWN deben actualizarse a la siguiente versión de firmware para admitir su administración mediante GWN.Cloud:

❖ GWN7600: 1.0.8.17 or higher

❖ GWN7600LR: 1.0.8.17 or higher

❖ GWN7610: 1.0.8.17 or higher

❖ GWN7630: 1.0.9.2 or higher

❖ GWN7660: 1.0.19.4 or higher

❖ GWN7605: 1.0.15.3or higher

❖ GWN7630LR: 1.0.11.8 or higher

❖ GWN7602: 1.0.1.6 or higher

❖ GWN7615: 1.0.15.8 or higher

❖ GWN7605LR: 1.0.15.18 or higher

❑ Los puntos de acceso GWN deben actualizarse a la siguiente versión de firmware para admitir su administración mediante GWN Manager:

❖ GWN7600: 1.0.13.1 or higher

❖ GWN7600LR: 1.0.13.1 or higher

❖ GWN7610: 1.0.13.1 or higher

❖ GWN7630: 1.0.13.1 or higher

❖ GWN7660: 1.0.19.4 or higher

❖ GWN7605: 1.0.15.3 or higher

❖ GWN7630LR: 1.0.13.1 or higher

❖ GWN7602: 1.0.3.4 or higher

❖ GWN7615: 1.0.15.8 or higher

❖ GWN7605LR: 1.0.15.8 or higher

Introducción a los sistemas de administración GWN

(110)

❑ OS: Linux Redhat7, CentOS 7

❑ Hardware:

Para 200 Puntos de Acceso y 2000 clientes:

• CPU: Intel® Core™ i3-3240 o superior

• RAM: 4GB o superior

• Almacenamiento: 250GB (depende de los datos almacenados) Para 3000 Puntos de Acceso y 30000 clientes:

• CPU: Intel® Xeon® Silver 4210

• RAM: 16GB o superior

• Almacenamiento: 250GB (SSD preferiblemente, depende del tamaño de los datos almacenados)

Requerimientos del Sistema (GWN Manager)

GWN Manager

Introducción a los sistemas de administración GWN

(111)

Especificaciones técnicas

Introducción a los sistemas de administración GWN

Función Especificaciones del GWN CLOUD

Seguridad y Autenticación

• Admite la configuración de políticas de acceso (lista negra, lista blanca, política de tiempo)

• Múltiples modos de seguridad que incluyen WPA, WPA2, WEP, abierto, etc.

• Reglas de ancho de banda por cliente

• Gestión de usuarios y privilegios

Características Empresariales • No hay límites en el número de sitios o puntos de acceso para GWN.Cloud; Hasta 3000 puntos de acceso para GWN Manager con hardware de alto rendimiento.

• Alojado por AWS con 99.99% de tiempo de actividad (sólo GWN.Cloud)

• Cifrado TLS de grado bancario de extremo a extremo

• Soporta WiFi Alliance Voice Enterprise.

• Aplicación móvil para Android e iOS

• Escaneo de Wi-Fi en tiempo real para implementación ...

Puntos de acceso WI-FI compatibles • GWN7610, GWN7600, GWN7600LR, GWN7605, GWN7605LR, GWN7615, GWN7630, GWN7630LR, GWN7660, GWN7602.

Nota: Consulte la sección anterior “Versión requerida en los puntos de acceso" para obtener más información sobre la versión de firmware de los puntos de acceso requerida.

Reporte y monitoreo • Monitoreo en tiempo real de clientes y puntos de acceso.

• Reporte detallado en tiempo real sobre la red, punto de acceso, clientes, etc..

• Alertas en tiempo real.

Idiomas • Ingles, Español, Chino, Francés, Alemán y Portugués.

(112)

❑ Puede acceder a la plataforma usando el siguiente enlace: https://www.gwn.cloud/login

❑ Los usuarios pueden crear una cuenta haciendo clic en “Sign up”

❑ Los usuarios deberán elegir el servidor de EE.UU.

O el servidor de la UE para almacenar sus datos durante la creación de la cuenta. Esto es principalmente para el cumplimiento de la normativa GDPR.

Registrarse a GWN.Cloud

Introducción a los sistemas de administración GWN

(113)

Acceder a GWN Manager

❑ La plataforma GWN Manager se puede instalar y acceder a ella siguiendo los pasos descritos en el manual del usuario:

http://www.grandstream.com/sites/default/files/Reso urces/GWN_Management_Platform_User_Guide.pdf

❑ Durante la configuración inicial, los usuarios deben completar cierta información siguiendo el Asistente del Administrador de GWN que incluye las credenciales de la cuenta que se utilizarán para iniciar sesión.

❑ Luego, los usuarios deben ingresar las credenciales de usuario configuradas previamente para acceder a la GUI de GWN Manager

Introducción a los sistemas de administración GWN

(114)

Tablero General

La página de descripción general proporciona información general que se puede utilizar para monitorear los puntos de acceso y los clientes conectados a ellos.

La página del panel de control es similar y se divide en siete secciones:

❑ AP

❑ Clients

❑ Alerts

❑ Clients Counts

❑ Bandwith Usage

❑ Top APs

❑ Top Clients

❑ Top SSIDs

Introducción a los sistemas de administración GWN

(115)