Opções de WLAN

Este é o nome que a WLAN irá broadcast para os clientes verem.

Embora você possa configurar até 15 identificadores de conjunto de serviços (SSIDs) por rádio, uma boa regra para perfis de dispositivo e modelos de WLAN é usar apenas duas ou três WLANs por AP. A ideia é minimizar a sobrecarga de tempo de antena incorrida pelos quadros de gerenciamento de beacon, que são enviados a cada 102,4 ms por rádio, à Taxa Básica Mínima (MBR). Em outras palavras, a menos que você esteja considerando cuidadosamente as taxas de dados e a contenção de co-canais para obter quatro, seis ou até oito WLANs ativas em um AP, recomendamos duas ou três WLANs por AP no máximo.

Marque a caixa de seleção se quiser marcar esta WLAN como uma "WLAN excluída" para suas expectativas de nível de serviço (SLEs) sem fio. Por exemplo, talvez você queira excluir uma WLAN de teste ou uma nova WLAN que você está ajustando. Ao visualizar o painel de SLEs sem fio, você pode ocultar ou mostrar quaisquer WLANs excluídas. Essa exclusão se aplica a todas as métricas de SLE, exceto AP Health, que inclui todas as WLANs, sem exceção.

Use esta opção para definir se um AP transmite a WLAN. Você também pode fazer o seguinte:

• Ocultar o SSID

• Transmita o AP pelo nome

• Configure a Mist para desabilitar uma WLAN quando o AP não tiver endereço IP ou gateway padrão, ou em WLANs com túnel quando o túnel do Mist Edge estiver inativo. Isso serve para evitar o beco sem saída dos clientes quando o AP não tem conectividade total de rede ou perdeu a conexão com o Mist Edge.

• Habilite o band steering. A tecnologia de Band Steering detecta se um cliente conectado tem recursos de banda dupla (2,4 GHz e 5 GHz). Muitos dispositivos que transmitem na banda 2.4 em uma área superlotada podem causar ruído e interferência na conectividade sem fio. A habilitação do Band Steering atenua isso, incentivando o cliente a ingressar na banda de 5 GHz se tiver um bom sinal.

Escolha as frequências de rádio a serem broadcast na WLAN: 2,4 GHz, 5 GHz ou 6 GHz. Os clientes sem fio normalmente experimentam melhor desempenho quando conectados à banda de 5 GHz em vez da banda de 2,4 GHz porque a banda de 5 GHz tem mais canais e, portanto, menos interferência de co-canal. A banda de 6 GHz tem ainda mais canais, canais mais amplos, opções de segurança mais avançadas e maiores taxas de dados.

Consulte Gerenciamento de Recursos de Rádio (RRM).

Você configura um temporizador de inatividade em sua WLAN para evitar o congestionamento. O AP desautentica clientes inativos, conforme definido pelo tempo definido aqui. O intervalo para o temporizador de inatividade é entre 60 e 86400 segundos. O tempo padrão é 1800 segundos.

O geofencing pode impedir que clientes com um indicador de intensidade de sinal recebido (RSSI) abaixo de um nível especificado entrem na rede. Você pode definir um RSSI mínimo de cliente, por banda de rádio, para evitar que clientes que estão além de uma determinada distância ou alcance ingressem na WLAN. A cerca geográfica se aplica apenas à associação inicial. Portanto, se um cliente já estiver associado à rede, o cliente não será dissociado se seu valor de RSSI cair abaixo do limite configurado. O padrão é desabilitado para todas as bandas de rádio.

Consulte Ativar cerca geográfica.

Defina taxas de dados para evitar que clientes com conexões lentas degradem o desempenho geral da WLAN.

O padrão é Compatível, que permite todas as conexões. As outras opções são:

• Sem legado (2.4G, sem 11b) — impede que dispositivos 802.11b ingressem na WLAN (o que, na verdade, adiciona capacidade à rede).

• Alta densidade (desabilitar todas as taxas mais baixas) — impede que clientes 802.11b e 802.11g entrem na rede e também define um nível mínimo de sinal para conexão. Essa configuração pode afetar o roaming do cliente. Ele também pode impedir que dispositivos legados ingressem na rede, o que pode ser desejável do ponto de vista da capacidade, ou o contrário, por exemplo, se você tiver muitos dispositivos legados cortados.

• Taxas personalizadas — consulte Configuração de taxa de dados de Wi-Fi.

Use limites de taxa de WLAN para definir limites de uplink e downlink para a largura de banda da WLAN. Você pode configurar limites de taxa por AP, por cliente e por aplicativo. Você também pode limitar a alocação total de largura de banda para um determinado aplicativo.

O campo de limite de taxa também dá suporte a variáveis no nível do site por WLAN e por cliente, como uma opção para codificar os valores (ou seja, torná-los globais). Isso é especialmente útil em modelos de WLAN, em que você deseja configurar uma configuração principal para uso comum, mas também deseja a flexibilidade das diferenças específicas do local. Você pode adicionar variáveis na página Organização > Administrador > Configuração do Site .

Defina a taxa de uplink e downlink por cliente.

Essa opção limita a taxa de uplink ou downlink por cliente para o aplicativo especificado. Você deve identificar os aplicativos por seu nome ou nome de host.

Selecione os APs aos quais você deseja que esta WLAN se aplique: Todos, Específicos ou de acordo com o rótulo do AP.

Por padrão, todos os APs em um site ou grupo de sites selecionado receberão a configuração de WLAN e farão um beacon do SSID. Com base no caso de uso ou nos requisitos, você pode aplicar filtros para que a WLAN seja configurada apenas em rótulos de AP ou APs específicos.

Tipos de Segurança

• WPA3 usando Enterprise (802.1X) — autenticação baseada em RADIUS. Com esse tipo de segurança, você também pode habilitar opções adicionais:

  • Transição WPA3+WPA2 — Os modos de transição podem ajudar a facilitar a adoção para WPA3 e OWE, oferecendo tipos de segurança existentes. Para obter mais informações, consulte Considerações sobre 6 GHz sem fio.

  • Criptografia de 192 bits — Esta opção oferece o mais alto nível de segurança 802.1X em Wi-Fi, oferecendo criptografia GCMP-256 sem fio e exigindo certificados mais seguros.

• WPA3 com Pessoal (SAE) — autenticação baseada em senha. Você pode configurar uma única senha ou várias senhas.

• WPA2 usando Enterprise (802.1X) — autenticação baseada em RADIUS.

• WPA2 com pessoal (PSK) — Wi-Fi Protected Access (WPA) 2 usando uma chave pré-compartilhada padrão (PSK). Você pode configurar uma única senha ou várias senhas.

• Criptografia sem fio oportunista (OWE) — Você pode configurar modos de transição WPA3/OWE em SSIDs multibanda de 6 GHz para facilitar a adoção de SSIDs de modo de transição. Para obter mais informações, consulte Considerações sobre 6 GHz sem fio.

• Acesso aberto — Não criptografado, normalmente usado para redes de convidados.

Dependendo do tipo de segurança selecionado, outras opções incluem:

• Autenticação de endereço MAC usando pesquisa RADIUS — Um endereço MAC é apresentado a um servidor RADIUS para autorizar o dispositivo. Indisponível com determinados tipos de segurança.

• Impedir que clientes banidos se associem — essa opção impede que clientes que foram banidos na página Segurança de Rede se associem a essa WLAN.

• Roaming rápido — Método de segurança baseado no 802.11r para autenticação de novos clientes.

VLAN

• Sem marcação — não usa VLANs; Essa é a configuração padrão.

• Marcado — Selecione esta opção se você tiver VLANs estáticas na rede. No campo exibido, insira o ID da VLAN. Certifique-se de que a porta do switch conectada ao ponto de acesso (AP) também use uma VLAN marcada.

• Pool — Selecione esta opção para atribuir aos clientes sem fio um endereço IP selecionado aleatoriamente de uma das VLANs listadas no pool. Ao usá-lo para segmentação de rede baseada em PSK, especifique todas as IDs de VLAN necessárias para o campo ID de VLAN da PSK (Modelos de WLAN de > de organização > chave pré-compartilhada> botão Adicionar chave e, em seguida, ID da VLAN).

  Como alternativa, para colocar clientes em VLANs diferentes de acordo com seu site, use uma variável de site para as VLANs de pools e deixe o campo ID da VLAN em branco na página de configuração PSK.

• Dinâmico — Selecione esta opção para conectar usuários sem fio a uma determinada VLAN, conforme configurado no servidor RADIUS.

O isolamento ponto a ponto impede o tráfego de pares de Camada 2 na mesma WLAN, AP ou sub-rede com ou sem fio. Esta opção está desativada por padrão. (Para filtragem de Camada 3, você pode criar políticas de WxLAN.)

O isolamento de sub-rede requer a versão de firmware 0.12 ou posterior, e os clientes devem ter um endereço DHCP.

• ARP
• Broadcast/multicast
  • Permitir mDNS
  • Permitir SSDP
  • Permitir descoberta de vizinhos IPv6
• Ignorar solicitações de sondagem SSID de broadcast

Esses filtros reduzem a quantidade de quadros de gerenciamento enviados pelos APs na WLAN. A filtragem pode melhorar significativamente o desempenho, liberando o tempo de transmissão do rádio, que de outra forma seria consumido como parte rotineira da sobrecarga operacional.

• ARP — O filtro ARP impede solicitações de broadcast do Address Resolution Protocol (ARP) para uma determinada interface WLAN. Se não estiver habilitado, o proxy ARP tentará resolver todas as solicitações de endereço Ethernet desconhecidas inundando a solicitação para todas as interfaces não filtradas. Recomendamos deixar o filtro ARP ativado. (Por padrão, os APs da Mist oferecem suporte a ARPs de proxy, o que significa que o AP envia uma resposta ARP em nome do cliente em vez de encaminhar o pacote pelo ar.)
• Broadcast / Multicast — O filtro Broadcast/Multicast impede que o AP propague quadros de broadcast e multicast na rede sem fio. Ele filtra transmissões IPv6, multicast e quadros mDNS IPv4/IPv6, embora estes possam ser isentos individualmente. As transmissões DHCP não estão incluídas nesse filtro.

• • Permita quadros mDNS isentando esse tráfego de ser filtrado quando a filtragem de broadcast/multicast for selecionada. O mDNS é necessário para o Apple Bonjour para descoberta de rede.

  • Permita beacons de anúncio do Simple Service Discovery Protocol (SSDP) isentando esse tráfego que está sendo filtrado quando a filtragem de broadcast/multicast for selecionada. O SSDP é necessário Descoberta de dispositivos UPnP (Universal Plug and Play).

  • Permita quadros de descoberta de vizinhos IPv6 isentando esse tráfego quando a filtragem de broadcast/multicast estiver selecionada.

• O AP pode ignorar solicitações de sondagem SSID de broadcast de clientes sem fio, ou seja, não enviar uma resposta de sondagem (que anuncia seu SSID, taxas de dados suportadas e outros recursos 802.11).

• eth0 + PoE — padrão. Encaminhe o tráfego para fora da porta Eth0.

• Eth1 — Encaminha o tráfego pela segunda porta Ethernet do AP. Esse modo requer que a VLAN da WLAN não seja marcada. Você deve conectar a porta Eth1 a uma LAN fisicamente separada.

• L2TPv3 — túnel baseado em padrões. Se você usar essa opção, também poderá configurar o Mist para desabilitar a WLAN quando o túnel do Mist ficar inativo.

• Site Mist Edge — Defina o encaminhamento personalizado para um Mist Edge no nível do site e escolha um túnel. Você também pode configurar o Mist para desabilitar a WLAN quando o túnel ficar inativo marcando a caixa de seleção Desabilitar WLAN quando o túnel do Mist ficar inativo .

• Organização Mist Edge — Se você usar essa opção, poderá selecionar vários túneis para dividir o tráfego em vários clusters do Mist Edge usando a separação de VLAN. Isso significa que você pode configurar a WLAN para encaminhar para vários túneis do Mist Edge, bem como para breakout local. Dentro de uma WLAN, você pode decidir o comportamento de encaminhamento por VLAN. O controle de encaminhamento por VLAN permite escalabilidade extremamente alta em ambientes grandes, já que o AP pode encaminhar para diferentes clusters do Mist Edge. Outro uso é a consolidação de SSID com encaminhamento flexível. Você deve garantir que uma VLAN não seja duplicada em vários túneis. Você também pode configurar o Mist para:

  • Desative a WLAN quando o túnel do Mist ficar inativo marcando a caixa de seleção Desativar WLAN quando o túnel do Mist ficar inativo .

  • Force os clientes a se reconectarem quando o túnel Mist Edge dos APs falhar em um Mist Edge em um cluster Mist Edge diferente marcando a caixa de seleção Reconectar clientes quando o cluster Mist Edge for alterado. Isso será útil para desconectar normalmente os clientes se a mesma sub-rede IP não for usada em clusters do Mist Edge.

Você usa essa opção para que o WLAN broadcast o SSID somente em determinados dias e horários. Quando programado para ser desabilitado, o AP não broadcast o SSID (ou seja, o SSID não ficará visível para clientes que procuram redes disponíveis). A mudança no status de broadcast não redefine o rádio nem desabilita o AP.

O agendamento de SSID oferece suporte a vários intervalos de tempo para cada dia. Por padrão, esse modo está desabilitado.

Redirecionamento da Web 802.1X

Aplica-se a VLANs com o tipo de segurança Enterprise (802.1X).

Use a qualidade de serviço (QoS) para priorizar o tráfego para que o tráfego mais importante não fique retido em uma fila durante o congestionamento. Os APs da Juniper podem priorizar o tráfego sem fio para otimizar o rádio compartilhado e maximizar o desempenho dos aplicativos.

Wi-Fi Multimedia (WMM) é uma especificação da Wi-Fi Alliance baseada no padrão QoS sem fio IEEE 802.11e para oferecer suporte à priorização de tráfego. Essa especificação usa as seguintes categorias de acesso para priorizar a transmissão:

• 0=Plano de fundo (não usado pelos APs da Juniper)

• 1 = Melhor esforço

• 2=Vídeo

• 3=Voz

Quando vários aplicativos simultâneos competem por recursos de rede, os APs da Juniper podem usar MMEs para definir e melhorar a qualidade e o desempenho do sinal sem fio.

MMEs (extensões multimídia) são extensões de arquitetura para processadores de uso geral para aumentar o desempenho de cargas de trabalho multimídia. A taxa de transferência não é garantida pelo WMM.

AirWatch™ é um sistema de gerenciamento de dispositivos móveis de terceiros. Quando essa configuração está habilitada, os APs permitem que o tráfego passe apenas para os clientes já identificados no console do AirWatch. Se ativado, você precisará especificar o URL do console do AirWatch, a chave de API e suas credenciais de login para os dispositivos gerenciados.

O padrão não está configurado. Defina essa configuração por WLAN, na página de configuração da WLAN ou nos Modelos de WLAN. Esse recurso ativa automaticamente a filtragem de broadcast/multicast. Dessa forma, certifique-se de selecionar a opção para permitir quadros mDNS.

Os seguintes serviços estão disponíveis, mas devem ser explicitamente habilitados para serem detectáveis:

• AirDrop, AirPlay, AirPrint, Apple HomeKit
• Dispositivos Amazon, GoogleCast, Roku, Spotify Connect
• NFS, Scanner, SleepProxy (Wake-On-Network)

Consulte Adicionar um gateway Bonjour a uma WLAN.

Oferece suporte a WPA3, WPA2, Legacy, OWE e Open Access, com Enterprise (802.1X) e Personal (SAE), bem como senhas únicas ou múltiplas, TKIP, etc.

Ver:

• Habilitar a Segurança WPA2/WPA3 Enterprise (802.1X) em uma WLAN

• Pontos de acesso não autorizados, vizinhos e honeypot

• Configurar e gerenciar chaves pré-compartilhadas

Habilite o roaming rápido para permitir que os clientes conectados à rede usando segurança WPA2 ou WPA3 permaneçam conectados enquanto fazem roaming entre APs. Com o roaming rápido, os clientes WPA2 e WPA3 não precisam se autenticar novamente com o servidor de autenticação toda vez que trocam de APs na mesma rede.

• Padrão — somente cache PMKID local; não há compartilhamento do PMKID entre APs da Mist na rede. Isso pode ser apropriado para alguns casos de uso, mas não é escalonável.

• .11r — Método baseado em padrões de roaming rápido, descrito em 802.11r.

Obrigatório para cada WLAN. Especifique o tipo de VLAN que o AP usará na conexão do switch.

• Sem marcação — não usa VLANs; Essa é a configuração padrão.

• Marcado — use com VLANs estáticas na rede (a porta do switch conectada ao AP também deve usar VLAN marcada).

• Pool — Use para atribuir clientes sem fio um endereço IP selecionado aleatoriamente de uma das VLANs listadas no pool.

• Dinâmico — use para conectar usuários sem fio a uma determinada VLAN, conforme configurado no servidor RADIUS.

Para obter informações sobre como usar pools de VLAN com chaves pré-compartilhadas para segmentação, consulte Aproveitando funções em uma PSK (caso de uso).

Você pode habilitar o acesso de convidado criando um portal de entrada na Juniper Mist, usando seu próprio portal externo ou habilitando o logon único. Para obter mais informações, consulte Portal de convidados da WLAN.