Módulo de interfaz minifísica Wi-Fi

Descripción general del módulo de interfaz minifísica Wi-Fi

El módulo de interfaz minifísica Wi-Fi (Mini-PIM) para firewalls de la serie SRX de sucursal proporciona una solución de sucursal (que incluye un firewall de la serie SRX, LTE y wi-fi) para implementaciones minoristas y de oficinas pequeñas. El Mini-PIM tiene un sistema en chip (SOC) inalámbrico de clase empresarial integrado que admite los estándares inalámbricos 802.11ac Wave 2. El Mini-PIM es compatible con versiones anteriores de 802.11a, 802.11b, 802.11g y 802.11n.

El Mini-PIM es compatible con las siguientes características clave:

MU-MIMO 2x2: permite la transmisión de datos a varios clientes simultáneamente.
Radios duales: ofrece bandas duales simultáneas de 2,4 GHz y 5 GHz. Las radios funcionan en cualquiera de los modos de radio compatibles. Puede configurar cada radio para admitir la conectividad desde un tipo de cliente o diferentes tipos de clientes.
Puntos de acceso virtuales (VAP): permite segmentar la WLAN en varios dominios de difusión que son el equivalente inalámbrico de las VLAN Ethernet. Un único punto de acceso se separa en varios VAP individuales, simulando múltiples puntos de acceso en un solo sistema.

Nota:
Puede configurar hasta ocho VAP en cada radio.
Potencia de transmisión configurable: permite configurar la potencia de transmisión para cada radio en porcentaje. De forma predeterminada, el Mini-PIM asigna el 100 por ciento de potencia a cada radio en el arranque para proporcionar la máxima cobertura.
Seguridad inalámbrica para la autenticación de clientes: Mini-PIM admite los siguientes métodos de autenticación:
- Wi-Fi Protected Access (WPA) Personal, que incluye AES-CCMP con autenticación de clave previamente compartida.
- WPA Enterprise, que incluye AES-CCMP con autenticación de servidor RADIUS.
- Autenticación MAC, en la que se permite o deniega el acceso a la red a los clientes inalámbricos en función de su dirección MAC.

El Mini-PIM es compatible con los dispositivos SRX320, SRX340, SRX345 y SRX550M y puede coexistir con otros Mini-PIM compatibles con estos dispositivos.

Componentes del panel frontal
Modelos Wi-Fi Mini-PIM
Interfaz física

Componentes del panel frontal

La figura 1 muestra el panel frontal del Mini-PIM de Wi-Fi.

Figura 1: Panel frontal de Wi-Fi Mini-PIM Wi-Fi Mini-PIM Front Panel

En la Tabla 1 se enumeran los componentes del panel frontal.

Tabla 1: Componentes del panel frontal Wi-Fi Mini-PIM
Sl. No.	Componente	Descripción
1, 4	Conectores de antena	Dos conectores de subminiatura de polaridad inversa versión A (RP-SMA)
2	Consola	Puerto miniUSB tipo B para fines de depuración
3	Leds	Indicar el estado del Mini-PIM: 2,4 GHz Verde fijo: se establece una conexión WLAN 2G Verde parpadeante: actividad de datos 5 GHz Verde fijo: se establece una conexión WLAN 5G Verde parpadeante: actividad de datos ESTADO Verde fijo: el Mini-PIM está operativo Verde parpadeante: encendido o ejecución de diagnósticos

Modelos Wi-Fi Mini-PIM

Hay tres modelos disponibles basados en los estándares inalámbricos regionales (ver Tabla 2):

Tabla 2: Modelos Wi-Fi Mini-PIM
Modelo o SKU	Región admitida	Notas
SRX-MP-WLAN-MX	Estados Unidos	Este modelo se basa en los estándares inalámbricos admitidos en los Estados Unidos. El código de país es fijo y no se puede cambiar.
SRX-MP-WLAN-IL	Israel	Este modelo se basa en los estándares inalámbricos admitidos en Israel. El código de país es fijo y no se puede cambiar.
SRX-MP-WLAN-WW	Otros países	Puede establecer el código de país mediante el `set wlan access-point ap-name access-point-options country country code` comando. Para obtener información sobre los códigos de país, consulte Códigos de país y dominios reglamentarios

Interfaz física

La interfaz física para el Mini-PIM de Wi-Fi utiliza el nombre wl-x/0/0, donde x es la ranura en la puerta de enlace de servicios donde está instalado el Mini-PIM. Puede instalar el Mini-PIM en cualquiera de las ranuras Mini-PIM de la puerta de enlace de servicios.

Especificaciones de hardware Wi-Fi Mini-PIM

La Tabla 3 proporciona las especificaciones de hardware para el Mini-PIM.

Tabla 3: Especificaciones de hardware Wi-Fi Mini-PIM
Descripción	Valor
Dimensiones	Alto x Ancho x L: 0,79 pulg. x 3,70 pulg. x 5,29 pulg. (2,0 cm x 9,4 cm x 13,43 cm)
Peso	0,29 lb (0,13 kg)
Factor de forma	Mini-PIM
Tipo de conector	RP-SMA
Temperatura ambiental de funcionamiento	De 32 °F a 104 °F (de 0 °C a 40 °C)
Temperatura de almacenamiento	-40 °F a 158 °F (-40 °C a 70 °C)
Humedad relativa	De 5 % a 90 % sin condensación
Altitud de funcionamiento	6,000 pies (1828 metros)

Especificaciones de la antena

El Mini-PIM admite dos antenas dipolo de montaje giratorio multibanda, que se pueden girar 360 grados. Puede girar las antenas y seleccionar el ángulo en el que la intensidad de la señal es alta. En la Tabla 4 se enumeran las especificaciones de la antena.

Tabla 4: Especificaciones para la antena Wi-Fi Mini-PIM
Especificación	Valor
Número de pieza	EDA-1713-25GR2-A3 (Proveedor: MAG. CAPAS)
Rango de frecuencia de funcionamiento	2.4 ~ 2.5 GHz 5.15~5.85 GHz
Impedancia	50 ohmios
Relación de onda estacionaria de voltaje (VSWR)	2 (máximo)
Pérdida de devolución	10 dB (máximo)
Radiación	Omnidireccional
Ganancia máxima	5dBi +/-0.5
Polarización	Lineal
Temperatura de funcionamiento	-4 °F (-20 °C) a 149 °F (65 °C)
Tipo de conector	RP-SMA

Canales y frecuencias admitidos en el mini-PIM Wi-Fi

El Mini-PIM Wi-Fi admite anchos de banda de canal de 20 MHz, 40 MHz y 80 MHz. La radio de 2,4 GHz admite anchos de banda de canal de 20 MHz y 40 MHz, y la radio de 5 GHz admite anchos de banda de canal de 20 MHz, 40 MHz y 80 MHz. Puede configurar el ancho de banda mediante el set wlan access-point ap-name radio [1|2] radio-option channel bandwidth bandwidth comando.

Nota:

Solo puede configurar el ancho de banda del canal de 80 MHz en la radio de 5 GHz.

El ancho de banda predeterminado del canal es de 20 MHz para la radio de 2,4 GHz y de 40 MHz para la radio de 5 GHz. Si se establece el ancho de banda en 40 MHz u 80 MHz, se reduce el número de canales disponibles para su uso.

La Tabla 5 enumera los canales admitidos en la radio de 2,4 GHz.

Tabla 5: Canales admitidos en la radio de 2,4 GHz (ancho de banda de 20 MHz y 40 MHz)
Banda	Número de canal	Frecuencia central (MHz)
2400~2483.5 MHz	1	2412
	2	2417
	3	2422
	4	2427
	5	2432
	6	2437
	7	2442
	8	2447
	9	2452
	10	2457
	11	2462
	12	2467
	13	2472

Las Tablas 6 a 8 enumeran los canales admitidos en la radio de 5 GHz.

Tabla 6: Canales admitidos en la radio de 5 GHz (ancho de banda de 20 MHz)
Banda	Número de canal	Frecuencia central MHz
5150~5250 MHz	36	5180
	40	5200
	44	5220
	48	5240
5250~5350 MHz	52	5260
	56	5280
	60	5300
	64	5320
5470~5725 MHz	100	5500
	104	5520
	108	5540
	112	5560
	116	5580
	120	5600
	124	5620
	128	5640
	132	5660
	136	5680
	140	5700
5725~5850 MHz	144	5720
	149	5745
	153	5765
	157	5785
	161	5805
	165	5825

Tabla 7: Canales admitidos en la radio de 5 GHz (ancho de banda de 40 MHz)
Banda	Número de canal	Frecuencia central MHz
5150~5250 MHz	38	5190
5150~5250 MHz	46	5230
5250~5350 MHz	54	5270
5250~5350 MHz	62	5310
5470~5725 MHz	102	5510
	110	5550
	118	5590
	126	5630
	134	5670
	142	5710
5725~5850 MHz	142	5710
	151	5755
	159	5795

Tabla 8: Canales admitidos en la radio de 5 GHz (ancho de banda de 80 MHz)
Banda	Número de canal	Frecuencia central MHz
5150~5250 MHz	42	5210
5250~5350 MHz	58	5290
5470~5725 MHz	106	5530
	122	5610
	138	5690
5725~5850 MHz	138	5690
5725~5850 MHz	155	5775

Selección dinámica de frecuencia

La selección dinámica de frecuencia (DFS) permite el uso de frecuencias de 5 GHz que normalmente están reservadas para radares. En los países donde se requiere DFS, la tarjeta Wi-Fi realiza las comprobaciones apropiadas de radar. Si se detecta un radar en un canal, el punto de acceso selecciona un canal sin radar y realiza una comprobación de disponibilidad de 60 segundos antes de operar en ese canal.

DFS está habilitado de forma predeterminada. Puede deshabilitar DFS mediante la dfs-off opción:

Nota:

Solo la radio de 5 GHz (radio 1) admite DFS.

Puede configurar las opciones de DFS de cualquiera de las siguientes maneras según sus necesidades:

DFS habilitado (predeterminado)

Si establece el channel number valor en auto, el punto de acceso selecciona el canal de la lista de canales DFS y no DFS. Si el punto de acceso selecciona un canal DFS y detecta un radar en el canal, cambia a otro canal automáticamente.
Si configura el channel number manualmente en un canal DFS y si el punto de acceso detecta un radar en este canal, cambia a otro canal automáticamente;

DFS deshabilitado (dfs-off configurado)

Si establece el channel number valor en auto, el punto de acceso selecciona el canal de la lista de canales que no son DFS.
Si lo channel number establece manualmente, puede configurar un canal DFS o no DFS. Si configura un canal DFS con DFS deshabilitado, aparecerá un mensaje de advertencia cuando confirme la configuración.

Códigos de país y dominios regulatorios

En la Tabla 9 se enumeran los códigos de país y los dominios reglamentarios admitidos en el Mini-PIM Wi-Fi.

Cuadro 9: Códigos de país y dominios reglamentarios
País y código de país	Modelo	Radio 1 (5 GHz)				Radio 2 (2,4 GHz)
		Dominio regulatorio (5 GHz)	20 MHz	40 MHz	80 MHz	Dominio regulatorio (2,4 GHz)	20 MHz	40 MHz
Australia (UA)	SRX-MP-WLAN-WW	FCC6	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 134, 142, 151, 159	42, 58, 106, 138, 155	MUNDO	De 1 a 13	De 1 a 13
Canadá (CA)	SRX-MP-WLAN-WW	FCC6	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 134, 142, 151, 159	42, 58, 106, 138, 155	FCCA	De 1 a 11	De 1 a 11
China (CN)	SRX-MP-WLAN-WW	APL14	36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165	38, 46, 54, 62, 151, 159	42, 58, 155	MUNDO	De 1 a 13	De 1 a 13
Unión Europea	SRX-MP-WLAN-WW	ETSI11	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134	42, 58, 106, 122	MUNDO	De 1 a 13	De 1 a 13
India (EN)	SRX-MP-WLAN-WW	APL15	36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165	38, 46, 54, 62, 151, 159	42, 58, 155	MUNDO	De 1 a 13	De 1 a 13
Indonesia (ID)	SRX-MP-WLAN-WW	APL2	149, 153, 157, 161, 165	151, 159	155	ETSIC	De 1 a 13	De 1 a 13
Israel (IL)	SRX-MP-WLAN-IL	ETSI3	36, 40, 44, 48, 52, 56, 60, 64	38, 46, 54, 62	42, 58	MUNDO	De 1 a 13	De 1 a 13
Japón (JP)	SRX-MP-WLAN-WW	MKK5	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140	38, 46, 54, 62, 102, 110, 118, 126, 134	42, 58, 106, 122	MKKC	De 1 a 13	De 1 a 13
Malasia (MY)	SRX-MP-WLAN-WW	FCC11	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 151, 159	42, 58, 106, 122, 155	MUNDO	De 1 a 13	De 1 a 13
México (MX)	SRX-MP-WLAN-WW	FCC3	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159	42, 58, 106, 122, 138, 155	ETSIC	De 1 a 13	De 1 a 13
Nueva Zelanda (NZ)	SRX-MP-WLAN-WW	FCC3	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159	42, 58, 106, 122, 138, 155	ETSIC	De 1 a 13	De 1 a 13
Corea del Sur (KR)	SRX-MP-WLAN-WW	APL9	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 151, 159	42, 58, 106, 122, 155	MUNDO	De 1 a 13	De 1 a 13
Estados Unidos (US)	SRX-MP-WLAN-MX	FCC8	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159	42, 58, 106, 122, 138, 155	FCCA	De 1 a 11	De 1 a 11
Vietnam (VN)	SRX-MP-WLAN-WW	FCC3	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159	42, 58, 106, 122, 138, 155	MUNDO	De 1 a 13	De 1 a 13

Especificaciones de RF para el Mini-PIM Wi-Fi

La Tabla 10 enumera las especificaciones de radiofrecuencia (RF).

Tabla 10: Especificaciones de RF para el Mini-PIM Wi-Fi
Modo de funcionamiento	Velocidad de datos	Sensibilidad de recepción (+/-2 dBm) por cadena	Potencia objetivo (+/-2 dBm) por cadena
802.11ac (VHT20)	MCS0	-88	16.5
802.11ac (VHT20)	MCS8	-67	11.5
802.11ac (VHT40)	MCS0	-87	16
802.11ac (VHT40)	MCS9	-64	11
802.11ac (VHT80)	MCS0	-83	15.5
802.11ac (VHT80)	MCS9	-59	10.5
802.11a	6 Mbps	-88	16.5
802.11a	54 Mbps	-72	13
802.11b	1 Mbps	-94	18
802.11b	11 Mbps	-85	18
802.11g	6 Mbps	-89	18
802.11g	54 Mbps	-71	15
802.11n (HT20) 2G	MCS0	-88	18
802.11n (HT20) 2G	MCS7	-70	15
802.11n (HT20) 5G	MCS0	-88	16.5
802.11n (HT20) 5G	MCS7	-71	13
802.11n (HT40) 2G	MCS0	-86	17
802.11n (HT40) 2G	MCS7	-68	15
802.11n (HT40) 5G	MCS0	-86	16
802.11n (HT40) 5G	MCS7	-69	12

Instalación del Mini-PIM Wi-Fi en una puerta de enlace de servicios de la serie SRX

Puede instalar el Mini-PIM en cualquiera de las ranuras Mini-PIM de la puerta de enlace de servicios.

Nota:

Solo puede instalar un Mini-PIM de Wi-Fi en una puerta de enlace de servicios.

Para instalar el Mini-PIM en una puerta de enlace de servicios:

Conecte una correa de conexión a tierra de descarga electrostática (ESD) a la muñeca desnuda y conecte la correa al punto de conexión a tierra en la parte posterior de la puerta de enlace de servicios.
Apague la puerta de enlace de servicios presionando brevemente el botón de encendido en el panel frontal. Espere a que el LED de encendido se apague antes de continuar. Desconecte la puerta de enlace de servicios de la fuente de alimentación.
Deslice el Mini-PIM en la ranura hasta que se aloje firmemente en la puerta de enlace de servicios. Apriete los tornillos a cada lado de la placa frontal Mini-PIM. Consulte la figura 2.

Figura 2: Instalación del Mini-PIM de Wi-Fi
Acople las antenas al panel frontal del Mini-PIM. Puede conectar la antena mediante uno de los métodos siguientes:
- Montaje directo: conecte las antenas a los conectores RP-SMA del panel frontal (consulte la figura 3).
  
  Figura 3: Colocación de las antenas (montaje directo)
- Uso de una base de antena externa: conecte las antenas a la base de la antena. Conecte los cables de cada base de antena a los conectores RP-SMA del panel frontal (consulte la figura 4).
  
  Figura 4: Fijación de las antenas mediante una base de antena (montaje en rack)
  
  Para las puertas de enlace de servicios SRX320, que se pueden montar en una pared, puede montar las antenas en una pared, como se muestra en la figura 5.
  
  Figura 5: Fijación de las antenas mediante una base de antena (montaje en pared)
Encienda la puerta de enlace de servicios.

Configuración del Mini-PIM Wi-Fi en una puerta de enlace de servicios de la serie SRX

Descripción general de la configuración de Mini-PIM de Wi-Fi
Descripción general de la configuración de radio
Descripción general de la configuración del punto de acceso virtual
Configurar el Mini-PIM de Wi-Fi

Descripción general de la configuración de Mini-PIM de Wi-Fi

Antes de configurar el Mini-PIM, configure las opciones de red en el firewall de la serie SRX y conecte el dispositivo a la red. Para obtener más información, consulte la Guía de hardware del firewall serie SRX.

Configure las siguientes opciones para el punto de acceso:

Nombre del punto de acceso
Interfaz: el nombre de interfaz del AP se indica como wl-x/0/0, donde x es la ranura de la puerta de enlace de servicios en la que está instalado el MiniPIM.
Código de país: la configuración del código de país identifica el dominio regulatorio en el que opera el punto de acceso.

El código de país afecta a los modos de radio, la lista de canales y la potencia de transmisión de radio que puede admitir el punto de acceso. Asegúrese de seleccionar el código correcto para el país en el que opera el punto de acceso para que el punto de acceso cumpla con las regulaciones de ese país.
Ubicación

Descripción general de la configuración de radio

Las radios del Mini-PIM Wi-Fi están habilitadas de forma predeterminada. Puede desactivar una radio. Cuando una radio está desactivada, el Mini-PIM no envía mensajes a los clientes inalámbricos conectados.

Configure las siguientes opciones para cada radio:

Número de canal: si selecciona auto, el Mini-PIM elige el canal automáticamente.

Modo: puede configurar el aparato de radio para que admita un tipo de cliente inalámbrico o un modo mixto. En el modo mixto, diferentes tipos de clientes pueden conectarse a la radio. En el cuadro 11 se enumeran los modos admitidos en cada radio.

Tabla 11: Modos admitidos en las radios Wi-Fi Mini-PIM
Radio	Modos admitidos
Radio 1 (5,0 GHz)	Los clientes 802.11a y 802.11n que operan en una frecuencia de 5 GHz pueden conectarse al punto de acceso can: los clientes 802.11a, 802.11n y 802.11ac que operan en una frecuencia de 5 GHz pueden conectarse al punto de acceso
Radio 2 (2,4 GHz)	gn: los clientes 802.11g y 802.11n que operan en una frecuencia de 2,4 GHz pueden conectarse al punto de acceso. Este es el modo predeterminado para esta radio. g (compatible con Junos OS versión 20.4R1): los clientes 802.11g que funcionan en una frecuencia de 2,4 GHz pueden conectarse al punto de acceso.

Ancho de banda: Radio 1 admite anchos de banda de 20 MHz, 40 MHz y 80 MHz, mientras que Radio 2 solo admite anchos de banda de 20 MHz y 40 MHz.
Potencia de transmisión: puede configurar la potencia de transmisión por radio. De forma predeterminada, el punto de acceso asigna el 100 por ciento de energía a cada radio en el inicio.

Para aumentar la capacidad de la red, coloque los puntos de acceso más juntos y reduzca el valor de la potencia de transmisión. Esto ayuda a reducir la superposición y la interferencia entre los puntos de acceso. Una configuración de potencia de transmisión más baja también puede hacer que su red sea más segura, ya que es menos probable que las señales inalámbricas más débiles se propaguen fuera de la ubicación física de su red.

Descripción general de la configuración del punto de acceso virtual

Los puntos de acceso virtuales (VAP) permiten diferentes mecanismos de seguridad para diferentes clientes en el mismo punto de acceso. Cada VAP se identifica mediante un identificador de conjunto de servicios configurado (SSID) y un identificador único de conjunto de servicios básicos (BSSID). El punto de acceso admite múltiples VLAN, que se pueden distribuir entre VAP y radios.

Puede habilitar o deshabilitar cada VAP de forma independiente. Si no configura los VAP, el aparato de radio se encenderá si configuró los ajustes de radio. La radio está apagada si no configura los ajustes de radio o si apagó la radio con la radio-off opción.

Un VAP se configura por radio. Puede configurar hasta ocho VAP por radio. Puede asignar hasta 16 ESSIDS a VLAN individuales.

Configure las siguientes opciones para cada VAP:

Descripción (la longitud máxima es 64)
Valor de SSID para el VAP

El valor SSID puede incluir letras, números y los caracteres especiales - . _ @ #. La longitud mínima es de 2 caracteres y la longitud máxima es de 32 caracteres.
ID de VLAN para el VAP

El valor puede estar en el intervalo de 1 a 4094.
El número máximo de clientes que pueden conectarse al VAP

El valor puede estar en el intervalo de 1 a 127.
Seguridad para el punto de acceso

El punto de acceso admite varios tipos de métodos de autenticación que utilizan los clientes para conectarse al punto de acceso. Cada uno de estos métodos y sus parámetros asociados se pueden configurar por VAP. De forma predeterminada, no hay seguridad en el punto de acceso y, por lo tanto, cualquier cliente inalámbrico puede asociarse con él y acceder a su LAN. Puede configurar el acceso de cliente inalámbrico seguro para cada VAP.
- Ninguno: los datos transferidos entre los clientes y el punto de acceso no están cifrados. Este método permite a los clientes asociarse con el punto de acceso sin ninguna autenticación.
- Wi-Fi Protected Access (WPA) Enterprise: un estándar de Wi-Fi Alliance que utiliza la autenticación de servidor RADIUS con el conjunto de cifrado AES-CCMP. Este modo permite el uso de cifrado de alta seguridad junto con la autenticación de usuario administrada centralmente. Solo se admite el estándar WPA2.
- Acceso protegido a Wi-Fi (WPA) Personal: estándar de Wi-Fi Alliance que utiliza la autenticación de clave previamente compartida (PSK) con el conjunto de cifrado AES-CCMP. Solo se admite el estándar WPA2.

Configurar el Mini-PIM de Wi-Fi

Para configurar el Mini-PIM de Wi-Fi:

Configure la interfaz Wi-Fi:
1. Configure una dirección IP para la interfaz Wi-Fi:
  
  user@host# set interfaces wl-x/0/0 unit 0 family inet address ip-address
2. Configure el grupo de direcciones. El grupo de direcciones DHCP y la interfaz Wi-Fi deben estar en la misma red.
  
  user@host# set access address-assignment pool dhcp-pool family inet network ip-address
  
  user@host# set access address-assignment pool dhcp-pool family inet range range low ip-address
  
  user@host# set access address-assignment pool dhcp-pool family inet range range high ip-address
  
  user@host# set access address-assignment pool dhcp-pool family inet dhcp-attributes router ip-address
3. Habilite el servidor DHCP en la interfaz:
  
  user@host# set system services dhcp-local-server group group interface wl-x/0/0.0
  
  La interfaz eth0 en el Mini-PIM habilita el cliente DHCP. Si el servidor DHCP está habilitado en la interfaz wl, el servidor asigna una dirección IP a la interfaz eth0. Puede ver la información del enlace emitiendo el show dhcp server binding comando.
4. Asigne la interfaz a una zona de seguridad:
  
  user@host# set security zones security-zone zone interfaces wl-x/0/0.0
Configure las opciones del punto de acceso:
1. Configure la interfaz:
  
  user@host# set wlan access-point name interface wl-x/0/0
2. Establezca el código de país (aplicable solo para los modelos SRX-MP-WLAN-WW):
  
  user@host# set wlan access-point name access-point-options country country-code
  
  Nota:
  Si no establece el código de país para los modelos SRX-MP-WLAN-WW, el Mini-PIM considera el código de país como US. No puede establecer el código de país para los modelos SRX-MP-WLAN-US y SRX-MP-WLAN-IL.
3. Establezca la ubicación:
  
  user@host# set wlan access-point name location location
4. Confirme la configuración:
  
  user@host# commit
Configure los ajustes de radio.
Tenga en cuenta que la radio 1 funciona a 5 GHz y la radio 2 opera a 2,4 GHz.

Nota:
Cambiar la configuración de radio puede hacer que el punto de acceso detenga y reinicie los procesos del sistema. Si esto ocurre, los clientes inalámbricos que están conectados al punto de acceso perderán temporalmente la conectividad. Le recomendamos que cambie la configuración de radio cuando el tráfico WLAN sea bajo.
1. Configure el modo de radio. Radio 1 soporta los modos can y an. Radio 2 sólo soporta gn.
  
  Para la radio 1:
  
  user@host# set wlan access-point name radio 1 radio-options mode [acn|an]
  
  Para la radio 2:
  
  user@host# set wlan access-point name radio 2 radio-options mode gn
  
  A partir de Junos OS versión 20.4R1, radio 2 admite dos modos, g y gn.
2. Configure el número de canal.
  
  user@host# set wlan access-point name radio [1|2] radio-options channel number number
3. Configure el ancho de banda del canal. El ancho de banda predeterminado del canal es de 20 MHz para la radio de 2,4 GHz y de 40 MHz para la radio de 5 GHz.
  
  user@host# set wlan access-point name radio [1|2] radio-options channel bandwidth [20|40|80]
4. Configure la potencia de transmisión:
  
  user@host# set wlan access-point name radio [1|2] radio-options transmit-power percent
5. Confirme la configuración:
  
  user@host# commit
Configure las opciones del punto de acceso virtual (VAP).
1. Introduzca un ID y una descripción para el VAP:
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id description description
2. Introduzca el valor SSID:
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id ssid ssid
3. Configure uno de los siguientes métodos de autenticación de seguridad para el VAP:
  - none: los datos transferidos entre los clientes y el punto de acceso no están cifrados. Los clientes pueden asociarse con el punto de acceso sin ninguna autenticación.
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security none
  - wpa-enterprise: el dispositivo se autentica a través de un servidor RADIUS compatible con 802.1X.
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise cipher-suites ccmp
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-server ip-address
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-port port
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-key secret-key
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise wpa-version v2
  - wpa-personal: el dispositivo utiliza claves previamente compartidas (PSK) o una frase de contraseña para la autenticación y el cifrado. Las claves se almacenan en el dispositivo y en todos los clientes inalámbricos. No es necesario configurar un servidor de autenticación independiente.
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal cipher-suites ccmp
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal key-type [ascii|hex]
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal key key
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal wpa-version v2
4. Especifique los límites de velocidad de carga y descarga:
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id upload-limit upload-limit-rate
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id download-limit download-limit-rate
5. Especifique el número máximo de clientes que se pueden conectar a la VAP:
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id maximum-stations number
6. Confirme la configuración:
  
  user@host# commit

Verificar el estado del Mini-PIM de Wi-Fi

En la Tabla 12 se enumeran los comandos que puede utilizar para verificar y supervisar el estado del Mini-PIM de Wi-Fi:

Tabla 12: Comandos para verificar y monitorear el estado del Mini-PIM Wi-Fi
Mandar	Propósito
`show wlan access-points ap-name detail`	Muestra el estado del punto de acceso específico. Ejemplo de salida: Active access point detail information Access Point : wap3 Type : Internal Location : Default Location Serial Number : EV1119AF0030 Firmware Version : v1.2.7 Alternate Version : v1.1.0 Country : US Access Interface : wl-2/0/0 System Time : Mon Dec 23 06:50:50 UTC 2019 Packet Capture : Off Ethernet Port: MAC Address : 00:00:5e:00:53:c0 Radio1: Status : On MAC Address : 00:00:5e:00:53:12 Temperature : 44 Mode : IEEE 802.11a/n/ac Channel : 120 Bandwidth : 40 Transmit Power : 100 Radio2: Status : On MAC Address : 00:00:5e:00:53:56 Temperature : 45 Mode : IEEE 802.11g/n Channel : 11 Bandwidth : 20 Transmit Power : 100
`show wlan access-points`	Muestra los detalles de todos los puntos de acceso configurados en el Mini-PIM. Muestra: Active access points information Access-Point Type Interface Radio-mode/Channel/Bandwidth wap3 Int wl-2/0/0 acn/120/40, gn/11/20
`show wlan access-points ap-name client-associations`	Muestra los detalles sobre los clientes conectados al punto de acceso. Access point client associations information Access point: wap3 VAP Client MAC Address Auth Packets Rx/Tx Bytes Rx/Tx Radio1:5g_vap1 00:00:5e:00:53:a3 NO 3/0 510/0
`show wlan access-points ap-name virtual-access-points all`	Muestra detalles sobre los puntos de acceso virtuales. Virtual access points information Access point name: wap3 Radio1: VAP1: SSID : 5g_vap1 MAC Address : 00:00:5e:00:53:12 Maximum Station : 127 Broadcast SSID : Enable Station Isolation : Disable Upload Limit : Disable Download Limit : Disable VLAN ID : 0 Station MAC Filter : Disable Traffic Statistics: Input Bytes : 0 Output Bytes : 0 Input Packets : 0 Output Packets : 0 VAP2: SSID : 5g_vap2 MAC Address : 00:00:5e:00:53:12 Maximum Station : 100 Broadcast SSID : Enable Station Isolation : Disable Upload Limit : Disable Download Limit : Disable VLAN ID : 0 Station MAC Filter : Disable Traffic Statistics: Input Bytes : 0 Output Bytes : 0 Input Packets : 0 Output Packets : 0 Radio2: VAP0: SSID : 2.4g MAC Address : 00:00:5e:00:53:56 Maximum Station : 127 Broadcast SSID : Enable Station Isolation : Disable Upload Limit : Disable Download Limit : Disable VLAN ID : 0 Station MAC Filter : Disable Traffic Statistics: Input Bytes : 10802142 Output Bytes : 6228524 Input Packets : 100266 Output Packets : 36413

Actualización del firmware en el Wi-Fi Mini-PIM

Para actualizar el firmware del Mini-PIM mediante la CLI:

Identifique la versión del firmware (jfirmware) instalada actualmente:
user@host > show system firmware

Nota:
Asegúrese de actualizar el firmware del Mini-PIM a la versión más reciente.

El Current version campo en la salida muestra la versión de firmware que está instalada actualmente en el Mini-PIM. Si hay una versión más reciente del firmware en https://www.juniper.net/support/downloads/?p=junos-srx#sw, continúe con el siguiente paso para descargar el firmware más reciente.
Descargue la versión de firmware adecuada desde https://www.juniper.net/support/downloads/?p=junos-srx#sw:

user@host > request system software add /var/tmp/jfirmware-<version>-signed.tgz

Nota:
Asegúrese de que la versión de Junos OS instalada en el dispositivo sea la misma que la versión de firmware o posterior. Para conocer la versión de Junos OS, ejecute el show version comando.

Asegúrese de que la versión de firmware más reciente se descarga en el Mini-PIM verificando el Available version campo. El Available version campo debe mostrar la última versión de firmware que se descargó en el paso 2.

user@host > show system firmware

Actualice el firmware del dispositivo:

user@host > request system firmware upgrade pic fpc-slot <fpc-slot-number>

Compruebe que el firmware se haya actualizado correctamente. El estado debe mostrar OK.

El dispositivo se reinicia después de actualizar el firmware. Tenga en cuenta que si emite el show system firmware comando después del reinicio, el Current Version campo muestra la última versión del firmware y el Available Version campo muestra cero(0).

EN ESTA PÁGINA

Módulo de interfaz minifísica Wi-Fi

Descripción general del módulo de interfaz minifísica Wi-Fi

Componentes del panel frontal

Modelos Wi-Fi Mini-PIM

Interfaz física

Especificaciones de hardware Wi-Fi Mini-PIM

Especificaciones de la antena

Canales y frecuencias admitidos en el mini-PIM Wi-Fi

Selección dinámica de frecuencia

Códigos de país y dominios regulatorios

Especificaciones de RF para el Mini-PIM Wi-Fi

Instalación del Mini-PIM Wi-Fi en una puerta de enlace de servicios de la serie SRX

Configuración del Mini-PIM Wi-Fi en una puerta de enlace de servicios de la serie SRX

Descripción general de la configuración de Mini-PIM de Wi-Fi

Descripción general de la configuración de radio

Descripción general de la configuración del punto de acceso virtual

Configurar el Mini-PIM de Wi-Fi

Verificar el estado del Mini-PIM de Wi-Fi

Actualización del firmware en el Wi-Fi Mini-PIM