MFP de cliente para puntos
de acceso en modo raíz
Los puntos de acceso autónomos en modo raíz admiten clientes en modo
combinado. Los clientes compatibles con CCXv5 con la suite de algoritmos de
cifrado negociada AES o TKIP con WPAv2 pueden utilizar la MFP de cliente.
La MFP de cliente está inhabilitada para los clientes que no son compatibles con
CCXv5. De manera predeterminada, la MFP de cliente es opcional para un SSID
concreto en el punto de acceso y se puede habilitar o inhabilitar a través de la CLI
en el modo de configuración de SSID.
La MFP de cliente se puede configurar como necesaria u opcional para un SSID
concreto. Para configurar la MFP de cliente en función de las necesidades,
deberá configurar el SSID con la administración de claves WPA versión 2 como
obligatoria. Si la administración de claves no es obligatoria para WPAv2, se
mostrará un mensaje de error y se rechazará su comando CLI. Si intenta cambiar
la administración de claves con la MFP de cliente configurada en función de las
necesidades y la administración de claves WPAv2, aparecerá un mensaje de error y
rechazará su comando CLI. Cuando se configura como opcional, la MFP de
cliente se habilita si el SSID es compatible con WPAv2; de lo contrario, la MFP
de cliente se inhabilita.
Configuración de la MFP de cliente
Los comandos CLI a continuación se utilizan para configurar la MFP de cliente
para los puntos de acceso en modo raíz.
ids mfp client required
Este comando de configuración de SSID habilita la MFP de cliente en función de
las necesidades en un SSID concreto. La interface Dot11Radio se reinicia cuando
el comando se ejecuta si el SSID se vincula a la interface Dot11Radio. El
comando también prevé que el SSID se configure con WPA versión 2 obligatorio.
Si el SSID no se configura con WPAv2 obligatorio, aparecerá un mensaje de error
y el comando se rechazará.
no ids mfp client
Este comando de configuración de SSID inhabilita la MFP de cliente en un SSID
concreto. La interface Dot11Radio se reinicia cuando el comando se ejecuta si el
SSID se vincula a la interface Dot11Radio.
ids mfp client optional
Este comando de configuración de SSID habilita la MFP de cliente como
opcional en un SSID concreto. La interface Dot11Radio se reinicia cuando el
comando se ejecuta si el SSID está vinculado a la interface Dot11Radio. La MFP
de cliente se habilita para este SSID concreto cuando el SSID es compatible con
WPAv2; de lo contrario, la MFP de cliente se inhabilita.
show dot11 ids mfp client statistics
Utilice este comando para ver las estadísticas de la MFP de cliente en la consola
del punto de acceso para una interface Dot11Radio.
clear dot11 ids mfp client statistics
Utilice este comando para eliminar las estadísticas de la MFP de cliente.
authentication key management wpa version {1|2}
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015
Configuración de WDS y la itinerancia rápida segura
Capítulo 14
373