Cómo configurar Hotspot 2.0 en Alta Labs APsHotspot 2.0 (HS 2.0) cambia las reglas del juego en las redes inalámbricas, ya que ofrece una conectividad perfecta para los usuarios y una gestión optimizada para los administradores de red. La configuración de Hotspot 2.0 en los AP de Alta Labs garantiza que su red inalámbrica cumpla con los estándares modernos de eficiencia, seguridad y experiencia de usuario. Este artículo lo guía a través de los pasos completos necesarios para configurar Hotspot 2.0 en los AP de Alta Labs, garantizando una red optimizada y segura. ¡Obtenga su AP6-PRO de Alta Labs hoy! Punto de acceso inalámbrico WiFi 6 de doble banda profesional AP6-PRO de Alta Labs ¿Por qué debería hacerlo? ¿Configura Hotspot 2.0 en sus AP de Alta Labs? Hotspot 2.0, también conocido como Passpoint, está diseñado para brindar una experiencia Wi-Fi segura y fluida similar a la de las redes celulares. Al configurarlo en sus AP de Alta Labs, habilita conexiones automáticas y seguras para sus usuarios, lo que reduce la necesidad de que seleccionen redes manualmente o ingresen credenciales de inicio de sesión repetidamente. Objetivo rápido: esta guía lo guiará a través del proceso de configuración y cubrirá la configuración de TLS. , definiciones de ámbito y parámetros clave para el cumplimiento del HS 2.0. Al final, tendrá una red Hotspot 2.0 completamente funcional. ¿Qué es Hotspot 2.0? #Hotspot 2.0 es un programa de certificación de Wi-Fi Alliance que permite que los dispositivos descubran y se conecten automáticamente a redes Wi-Fi compatibles con HS 2.0. Proporciona seguridad mejorada y capacidades de roaming sin interrupciones a través de diferentes redes Wi-Fi. Beneficios de Hotspot 2.0 #Conectividad perfecta: los usuarios se conectan automáticamente a redes confiables sin intervención manual. Seguridad mejorada: utiliza seguridad empresarial WPA2/WPA3, lo que garantiza la protección de datos y la autenticación del usuario. Experiencia de usuario mejorada: simplifica el proceso de conexión, lo que reduce la frustración del usuario. Antes de sumergirse en la configuración, asegúrese de tener lo siguiente: AP de Alta Labs con el firmware más reciente. Se recomienda que tenga al menos firmware 2.0 mo más reciente. Acceso a la interfaz de administración de Alta Labs. Certificados TLS: certificados de CA con formato PEM, certificados de cliente y claves privadas de cliente. Servidor Radius configurado para autenticación EAP. Configuración del nombre de red WiFi # Puede especificar cualquier cosa bajo el nombre de la red WiFi de Alta Labs, sin embargo, se recomienda que elija algo confiable y simple o que coincida con el nombre de su empresa. Configuración de seguridad WiFi # Para esto, debe elegir Enterprise para admitir Hotspot 2.0 y Passpoint 2.0. Servidor Radius # Si es Al usar RADSEC, necesitará usar 127.0.0.1 para la dirección IP aquí, ya que configuraremos radsecproxy a continuación. Si está usando RADIUS, debe ingresar la dirección IP de su servidor Radius, el secreto, el puerto de autenticación y el puerto de contabilidad Los puertos predeterminados para autenticación y contabilidad son 1812 y 1813 respectivamente. Configuración de sitios # Configuración de sitio # En sitios, debe configurar todos los sitios que contienen los puntos de acceso a los que desea aplicar el perfil. Configuración de colores (grupos) # En colores, debe elegir un color que se aplique a los puntos de acceso dentro de los sitios seleccionados a los que desea aplicar el perfil Hotspot 2.0. Configuración avanzada # Habrá más opciones de configuración disponibles en Configuración avanzada. Configuración VLAN de red predeterminada # Puede configure la VLAN en lo que desee, pero de forma predeterminada debe configurarla en 1. Configuración de tipo de red predeterminada (para empresas/abiertas) # Para configuraciones Passpoint 2.0 y Hotspot 2.0, debe seleccionar la opción Internet (restringido solo a Internet) y solo esta opción…Notas #Puedes especificar lo que quieras aquí.Configuración de bandas #Selecciona la opción Ambos para que el SSID esté disponible tanto en 2,4 Ghz como en 5 Ghz. Se requiere habilitar roaming rápido. Se requieren marcos de administración protegidos PMF. Se requiere habilitar la transición BSS. Establece el DTIM de 2 GHz. Período y período DTIM de 5 GHz al máximo permitido, 10 Configure WPA3 en Activado Habilitar usuario avanzado Deje todas las demás opciones de bandas en sus valores predeterminados. Configuración de usuario avanzado #Hay muchas opciones configurables en la configuración de usuario avanzado de Alta Labs. Pero para Passpoint 2.0 y Hotspot 2.0, necesitamos configurar radsecproxy (según su entorno) y hostapd para habilitar la compatibilidad. Las configuraciones de usuario avanzado están configuradas en formato JSON. Vea los ejemplos a continuación. Configuración de certificados TLS #Primero, configure sus ajustes TLS para garantizar una comunicación segura entre los clientes y la red. Deberá tomar sus certificados codificados en pem y especificar sus certificados CA, certificado y clave. Si está utilizando RADIUS y no RADSEC, puede omitir esta parte. Si está utilizando Google Orion, puede obtener los certificados ca aquí { «tls»: { «default»: { «cacerts»: { «cacert1″: » —–COMENZAR CERTIFICADO—– … —–TERMINAR CERTIFICADO—– «, «cacert2″: » —–INICIAR CERTIFICADO—– … —–TERMINAR CERTIFICADO—– «, «cacert3″: » —–INICIAR CERTIFICADO—- – … —–TERMINAR CERTIFICADO—– » }, «cert»: » —–INICIAR CERTIFICADO—– … —–TERMINAR CERTIFICADO—- – «, «key»:» —–COMENZAR CERTIFICADO—– … —–TERMINAR CERTIFICADO—– » } } } Configuración de dominios #Defina los dominios para administrar la autenticación en diferentes servidores. El ejemplo aquí es la configuración de Google Orion. { «reinos»: { «*»: { «servidores»: [«216.239.32.91», «216.239.34.91»], «tls»: «default» } } } Configuración de Hostapd #La configuración de hostapd es crucial para definir cómo su AP manejará Hotspot 2.0. Personaliza lo siguiente a tu gusto. El ejemplo aquí es la configuración de Google Orion. { «hostapd»: » hs20=1 internet=1 interworking=1 access_network_type=2 enable_dgaf=1 oce=6 ap_isolate=1 place_name=eng:Orion place_url=https://orion.google.com hs20_oper_friendly_name=eng:Orion radio_request_cui= 1 radio_acct_interim_interval=300 roaming_consortium=F4F5E8F5F4 anqp_3gpp_cell_net=310,410;310,280;310,150;313,100 nai_realm=0,*.orion.area120.com,13[5:6],21[2:4][5:7],23[5:1][5:2],50[5:1][5:2],18[5:1][5:2]
domain_name=http://orionwifi.com #venue_group=1 #venue_type=0 » } Hemos puesto a disposición un ejemplo de la configuración completa en un github gist. Parámetros clave explicados: hs20=1: habilita Hotspot 2.0.internet=1 : Indica acceso a Internet.interworking=1: Habilita el interfuncionamiento para una itinerancia fluida.disable_dgaf=1: Desactiva DGAF para evitar el tráfico de multidifusión.oce=6: Optimiza la experiencia de conectividad Para Carrier Offload y Google Orion, ¡esto es imprescindible!ap_isolate=1: Garantiza. aislamiento de capa 2 por seguridad. Se requiere un poco de traducción, pero hay muchas más opciones de configuración recomendadas que he especificado en mi artículo Configuración de Hotspot 2.0 para dispositivos OpenWRT. Compárelas con las líneas de pedido exactas que necesita en el ejemplo de hostapd.conf. para comprender cómo deben definirse para los dispositivos de alta labs. Configurar un rssi mínimo para solicitudes de conexión y sonda Configurar un mapa de QoS Configurar un servidor RADIUS de respaldo (si no usa nuestra configuración radsec) Para OpenRoaming, configurar el atributo Nombre del operador 126 Configurar el Multi- Configuración de operación de bandaConfiguración y optimización de la configuración de WMMConfiguraciones y indicadores de seguridad adicionales como wpa_disable_eapol_key_retries=1 y wnm_sleep_mode_no_keys=1Configuración del número máximo de clientes admitidosDesconectar dispositivos con baja confirmaciónComprender todas las opciones de configuración de hostapd puede llevar un tiempo. Es posible que muchas de las opciones no sean compatibles con los dispositivos de Alta Labs, por lo que tendrás que experimentar un poco. Lea lo siguiente para comprender más sobre las opciones de configuración de hostapd. Eficiencia de tiempo de aire #Puede configurar esto como desee, pero le recomendamos dejarlo como la configuración predeterminada. Prueba de conectividad #Conecte un dispositivo compatible: asegúrese de que el dispositivo sea compatible con Hotspot 2.0 .Haga clic aquí y desplácese hacia abajo para obtener una lista de perfiles de Passpoint para probar.Verifique la conexión automática: el dispositivo debe conectarse automáticamente sin selección manual ni credenciales.Verifique la configuración de seguridad: asegúrese de que la conexión utilice WPA2-Enterprise o WPA3-Enterprise.Solución de problemas #Problemas de conectividad : Verifique si los certificados TLS están correctamente instalados y son válidos. Fallos de autenticación: verifique las configuraciones de dominio y la configuración del servidor Radius. Problemas de rendimiento: optimice los parámetros de hostapd y asegúrese de que el firmware del AP esté actualizado. Configurar Hotspot 2.0 en los AP de Alta Labs es sencillo proceso que mejora significativamente la experiencia del usuario y la seguridad de la red. Si sigue los pasos descritos en esta guía, puede configurar una red Wi-Fi sólida, fluida y segura que cumpla con los estándares de conectividad modernos. ¡Obtenga su Alta Labs AP6-PRO hoy! Alta Labs AP6-PRO WiFi inalámbrico profesional de doble banda 6 Punto de accesoPara obtener información más detallada y soporte, visite la documentación de Alta Labs y la especificación Hotspot 2.0.