Community Ask Me Anything- Cómo habilitar la conectividad de red a trabajadores remotos

[Cisco Moderador]

-Este tipo de evento era formalmente conocido como Pregunte al Experto-

En este evento podrá preguntar y clarificar sus dudas de las soluciones de conectividad de red que Cisco está ofreciendo durante la situación de COVID-19 con el objetivo de permitir la conectividad de red a los trabajadores remotos. La sesión abarca las soluciones y ofertas disponibles a cualquier segmento de mercado o industria que desee facilitar a sus empleados el trabajo remoto, desde entornos domésticos hasta micro oficinas. 

• El evento se enfoca en las soluciones empresariales de Cisco relacionadas al trabajo remoto seguro y a la conectividad de redes de micro oficinas. Las soluciones incluyen, puntos de acceso Cisco Aironet, Catalyst, OfficeExtend, cualquier controladora virtual o física y los Wireless LAN Controllers (WLC) de Cisco, entre otros.
• El evento también cubre las soluciones de Cisco Meraki, como los dispositivos de seguridad y SD-WAN de la serie MX de Meraki, los dispositivos de teletrabajo de la serie Z de Meraki, los puntos de acceso de la seire MR de Meraki, Meraki Insight (MI) y Meraki Systems Manager, entre otros.  

El foro también funciona como una introducción para aquellos que no le han utilizado anteriormente o que cuentan con poco tiempo de utilizarle.

Haga sus preguntas del miércoles13 al viernes 29 de Mayo del 2020.

Detalles de los Expertos

Karla Cisneros es una Support Product Specialist especializada en los productos Wireless MR de Cisco Meraki. Ha trabajado con tecnologías Wireless por ocho años, cinco de ellos en el equipo de asistencia técnica de Cisco (TAC). Karla cuenta con las certificaciones de CWNE (#270) y un CCIE Enterprise Wireless (#59822).

Rafael Enríquez es un Technical Consulting Engineer del equipo de asistencia técnica de Cisco EMEAR. Cuenta con nueve años de experiencia en IT, seis de ellos con tecnologías Wireless. Ha participado como Ponente en los eventos de Cisco Live en las Technical Solutions Clinics (TSC) y otras sesiones para partners. Rafael cuenta con la certificación de CCIE Enterprise Wireless (#60908).

Jhosbell Verdesca es un Customer Success Specialist enfocado en soluciones Enterprise, Cisco DNA Center, y SD-Access. Anteriormente trabajo como ingeniero de asistencia técnica en el equipo de Wireless de Cisco (TAC). Previo a Cisco Jhosbell trabajo por tres años con un Gold Partner de Cisco en Venezuela, implementando y dando soporte a soluciones de redes y seguridad. Jhosbell cuenta con dos certificaciones CCIE, una de Enterprise Infrastructure y otra en Enterprise Wireless (#58023).

Karla, Rafael y Jhosbell pueden no lograr contestar a todas las dudas en el evento debido al volumen esperado. Para continuar la conversación, visite la categoría de Wireless Mobility.

Encuentre más eventos en: https://community.cisco.com/t5/custom/page/page-id/Events?categoryId=comunidad-espanol

** ¡Los puntos de utilidad fomentan la participación! **
Por favor asegúrese de dar uno a las respuestas a sus preguntas.

[jharvao]

Hola

Tengo un aironet 3502E y un aironet 1562E, conectados ambos directamente al modem de mi proveedor de Internet, en ninguno de los aironet me ha sido posible tener un ancho de banda superior a 20 mbps conectado por wifi.

He realizado pruebas con solo uno de los APs encendidos y el resultado sigue siendo el mismo, la conexion por cable me entrega un ancho de banda de 100 Mbps, la conexion a traves del wifi del modem me da un ancho de banda entre 70 y 90 Mbps.

Alguna idea o ejemplo de la configuracion requerida ?

[Rafael E]

Por favor ayúdanos con la siguiente información para asistirte más apropiadamente
¿Qué quieres decir con ancho de banda de 20 Mbps? ¿estás hablando de rendimiento?

En caso afirmativo, debemos comprender cómo se realiza el examen para ayudarlo a obtener una mejor respuesta, a partir de ahora no hay ninguna buena información que podamos usar para decirle si lo que está viendo es un problema o es algo esperado

¿Puedes ayudar con lo siguiente?

¿Cómo estás realizando la prueba de rendimiento?

¿A qué cliente está conectando el SSID?

¿Qué tarjeta NIC? ¿Cuáles son las capacidades de la tarjeta NIC? (PHY, flujos espaciales, soporte de banda)

¿Qué banda estás usando para probar, 2.4Ghz o 5Ghz?

¿Cuál es la utilización del canal que está utilizando?

¿Qué velocidad de datos negocia el cliente con el AP?

[Cisco Moderador]

Hola equipo

Gracias por la sesión.

¿Cómo se puede obtener la administración unificada de los Access Points por la sucursal nacional de Enterprise Cisco WLC?

Nota: Esta pregunta es una traducción de un post originalmente creado en inglés por liu.zhimin. Ha sido traducido por la Comunidad de Cisco para compartir la duda y solución en distintitos idiomas. 

[Jhosbell Verdesca De Aguiar]

Hola

Estamos contentos de poder ayudar.

Si comprendo adecuadamente, desean saber como manejar los Access Points desde una controladora Cisco WLC centralizada.

Si estamos en la misma línea a continuación podrán ver algunos lineamientos, pasos y procesos que ayuden. De no ser el caso por favor proporcionen más detalles de su consulta para poder asistirles.

En primera instancia, los Access Points (AP) deben describir el WLC, hay múltiples métodos que se pueden utilizar, pero estos son los más comunes:

1. Seleccione la opción 43 de la agrupación DCHP del AP a la dirección IP de administración de WLC. [Conozca más detalles de cómo configurar la opción 43 de DCHP aquí]
2. Configure el servidor DNS para asignar a cadena “cisco-capwap-controller” a la dirección IP de administración del WLC.

Por favor considere que, si cuenta con conexiones locales a Internet en las sucursales, puede utilizar FelxConnect Locla Switching, ya que evita sobrecargar los enlaces WAN. La latencia máxima tolerada para FelxConnect es de 300ms.

Si esto no se relaciona con la duda, por favor brinden más detalles para asistir ¡Gracias!

*No olvide brindar votos de utilidad**

[Daniel Ordóñez Flores]

Hola chicos!!

Muchas gracias por esta oportunidad de compartir con ustedes nuestras inquietudes, sabemos que son los mejores y es un verdad privilegio poder contactarlos.

Tengo una duda y no sé si pueden apoyarme,  es un tema un poco diferente a la conectividad remota, sin embargo, tiene que ver con redes inalámbricas.

Necesito implentar un equipo 5508, se autenticará contra un AD, sin embargo, en las conversaciones que he tenido con el cliente en diferentes ocaciones le he indicado que necesita de un servidor RADIUS para que pueda interactuar entre la WLC y AD, él insiste en que otra sucursal tiene la misma solución inalámbrica sin dicho servidor.

El AD se encuentra en un Windows Server 2012, mi sospecha es que el mismo Windows Server tiene habilitado el servicio de NPS y al mismo tiempo han dado de alta la Controladora del otro sitio y es por ello que la solución Funciona. Me he percatado que el cliente parece temoroso de mover alguna configuración de su propio Windows Server.

Ya Rafael me ha explicado el equema que se necesita para dicha integración, sin embargo, dado las circuntancias me preguntaba si existe algun tipo de Workaround para evitar que el cliente mueva o agregue configuracion a su Windows Server y por si fuera poco, no puedo agregar ningun clase se RADIUS server ya que no se contempla en los cotos.

A mi me suena complejo pero no sé si Uds tienen algún consejo adicional.

Millones de Gracias, nuevamente

[Jhosbell Verdesca De Aguiar]

Hola Daniel.

Se puede conectar directamente el WLC con el Active director usando LDAP.
No es tan seguro, flexible o eficiente como RADIUS, pero probablemente sea la solución que están utilizando en el otro sitio.

Mira este articulo donde detallo toda la integración: https://www.cisco.com/c/en/us/support/docs/wireless-mobility/wireless-lan-wlan/211277-WLC-with-LDAP-Authentication-Configurati.html

[Daniel Ordóñez Flores]

Muchas Gracias @Jhosbell Verdesca De Aguiar 

Ya leí el documento y luce bastante directa la configuración, como bien explicas la parte que podría complicarse son las  credenciales y datos que me proporcione el cliente para la consulta del AD.

Se los agradezco muchísimo.

Saludos

[Daniel Ordóñez Flores]

Hola @Jhosbell Verdesca De Aguiar 

Muchas gracias por el documento ya lo probamos y funciona a la perfección, sin embargo, tengo problemas con los clientes Windows, ya que al parecer hay problemas con la compatibilidad entre los métodos de EAP ya que como bien comentas se debe de seleccionar la opción PEAP-Cisco, sin embargo, en windows 10 esta opción ya no aparece.

Creo que podriamos buscar el plug in de Cisco EAP para windows, pero para el cliente no es una solución escalable, mi pregunta es... Existe un workaround para este tema? No  tengo Radius y no tendremos  =(

[Jhosbell Verdesca De Aguiar]

Si RADIUS no es una opción bajo ningún motivo, podrías intentar usar Anyconnect como suplicante si es una opción.

[Marcelo306]

Buenos días,

Estamos en una época complicada de la historia con todo el tema del COVID-19 y realmente espero mis amigos de la comunidad estén bien y libre de apuros.

En esta ocasión vengo a solicitar de su valioso apoyo y sabiduría Cisco ya que no sé cómo unir mi nuevo AP 3802 "capwap" (Desde ahora llamado NUEVO) a mi actual AP 2802 con "ME 8.5.151.0" (Desde ahora llamado VIEJO).

Cuando conecto por consola al AP NUEVO el descubre el AP VIEJO e intenta hacer el JOIN (Join Request sended), sin embargo, llega un punto donde dice que algo similar a "The WLC has rejected the join request".

Desde MobilityExpress GUI del AP VIEJO veo el AP VIEJO pero indica "AP having MAC Address ["78:0c:f0:fb:d9:d2"] currently Not Joined with this Controller!!!"

Estaba viendo esta guía LINK para configurar el WLC y permita el JOIN del AP VIEJO, sin embargo, no veo como conectarme al WLC GUI de mi AP VIEJO. No sé qué IP tiene.

¿Alguno tiene una guía del procedimiento correcto que debo hacer o alguna sugerencia con respecto a mi caso?