Configuración de WLANs en AireOS. Pregunte al Experto

[Cisco Moderador]

Con la experta de Cisco: Karla Cisneros

Bienvenidos a la conversación en CSC en Español.

Esta es su oportunidad de aprender y hacer todas las preguntas que tenga acerca de Configuración de redes inalámbricas en AireOS, métodos de autenticación, cifrado y opciones avanzadas.

Por favor use las estrellas para calificar las respuestas e indique si la respuesta que ha recibido es la corrrecta.

Puede ser que Juan no pueda  responder cada una de las preguntas debido la cantidad  que   anticipamos  para este evento. Recuerde que usted puede  preguntar o seguir haciendo  preguntas en la comunidad de Wireless.

Este evento estará disponible del miércoles 7 al 23 de Enero del 2015.

[guga24121]

Hola;

podrías ayudarme? tengo un problema al conectarme a una dirección vpn, me envía un mensaje de que la conexión ha demorado mucho y simplemente no se conecta

[Daniel Ordóñez Flores]

Hola.

Estas ocupando Cisco Any Connect? 

[karlcisn]

Hola!

Te refieres a que estas usando un cliente VPN y al intentar iniciar la conexion VPN esta no se completa?

Si estas usando el cliente de anyconnect, seguramente en la seccion de seguridad podran ayudarte a revisar esta situacion:

https://supportforums.cisco.com/es/community/5626/seguridad

Saludos

Karla

[Federico Reyes]

Hola Karla,

Me podrías decir ¿Qué métodos de cifrado estand disponibles y cuál es el mejor?

Muchas gracias!

Saludos!

Fede
 

[karlcisn]

Hola Fede.

Los metodos de cifrado disponibles en el WLC para un SSID son WEP, TKIP y AES.

Lo mejor es usar AES, ya que hasta el momento es el metodo de cifrado mas robusto, ademas que nos permitira usar los data rates correspondientes a 802.11n (si usamos WEP o TKIP, no podremos alcanzar estas velocidades).

Si tienes alguna otra pregunta, no dudes en incluirla.

Saludos

Karla

[rjrhg1988]

Buen día Karla

Estoy usando un WLC 2504 y los usuarios se conectan a AP´s que estan mas lejos teniendo uno cerca de ellos por lo cual ellos ven baja señal, o incluso estando en un lugar fijo sin moverse de su lugar se empiezan a asociar a un AP y luego a otro, algun parametro que me recomiendes revisar?

[Daniel Ordóñez Flores]

Hola rjrh 1988.

espero mi respuesta sea de utilidad.

Si no ocupas ccx versión 4 como mínimo la decisión de que ap se conecta tu computadora es totalmente de tu tarjeta inalámbrica, una buena opción es actualizar el Driver de tu nic card. 

Otra opción que te puedo brindar es la

deshabilitar los rates más bajos en tu wlc, con esto si la señal es demasiado baja no te conectaras al ese ap que se encuentra tan lejos de ti, solo ten en cuenta que al deshabilitar estas velocidades tu lóbulo de radiación será menor y puede afectar tu área de cobertura.

**Por favor si la información fue útil, marca esta respuesta como correcta**

[karlcisn]

Hola rjrhg1988 (cool nick)

Como mencionaba Daniel Ordonez, lo mejor es desactivar los data rates mas bajos, ya que cuando los valores mas bajos estan habilitados, se extienden el area de servicio que puede dar un AP.

Si estamos seguros que tenemos una buena calidad de cobertura en las dos bandas (802.11a/g), podrias probar usar 11 Mbps como mandatory en la banda de 802.11b/g y 12 Mbps mandatory en la banda de 802.11a.

Si no se ha hecho un site survey previo que nos asegure que la cobertura es lo suficientemente buena para darnos los data rates mas altos en toda el area, lo mejor es ir deshabilitando los data rates bajos uno por uno, e ir probando que tengamos buen servicio en toda el area.

Tambien tienes la opcion de habilitar "RSSI Low Check", si tenemos un cliente un un RSSI con un valor mas bajo al que nosotros especifiquemos, el AP rechazara esta peticion de autenticacion y no permitira al cliente conectarse en ese AP, porque su RSSI es bajo (Por default esta deshabilitado).

Con RSSI Low Check tambien debemos ser cuidadosos, ya que si nuestra cobertura no es buena, cuando el cliente inalambrico intente hacer roaming y no haya un AP tan cerca para dar la senal lo suficientemente buena, el cliente sera rechazado por los APs de los alrededores y no podra tener un buen roaming.

Ejemplo, banda 802.11a, vemos la configuracion de los data rates y tambien tenemos habilitado Low RSSI check, en ese caso, si un cliente con un RSSI de -81 intenta asociarse a un radio 802.11a, sera rechazado. Si intenta asociarse a -80, -79 o mayor, entonces el cliente si podra asociarse a un radio 802.11a.

802.11b/g

Espero que esta informacion te sea de utilidad, si algo no esta claro no dudes en mencionarlo.

-KC