{"id":147954,"date":"2024-03-06T16:35:48","date_gmt":"2024-03-06T16:35:48","guid":{"rendered":"https:\/\/www.redeszone.net\/?post_type=noticias&p=811236"},"modified":"2024-03-06T16:35:48","modified_gmt":"2024-03-06T16:35:48","slug":"engenius-revoluciona-su-gestion-de-redes-en-nube-este-2024-conoce-sus-novedades","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2024\/03\/06\/engenius-revoluciona-su-gestion-de-redes-en-nube-este-2024-conoce-sus-novedades\/","title":{"rendered":"EnGenius revoluciona su gesti\u00f3n de redes en nube este 2024, conoce sus novedades"},"content":{"rendered":"

Esta opci\u00f3n est\u00e1 disponible en el men\u00fa de \u00abSSID\u00bb, si elegimos WPA2-Enterprise o WPA3-Enterprise, podemos activar esta funcionalidad, como pod\u00e9is ver aqu\u00ed:<\/p>\n

\"Funci\u00f3n<\/p>\n

Como no todos los servidores RADIUS soportan esta caracter\u00edstica, ya que necesita una configuraci\u00f3n especial, EnGenius ha incorporado un test para comprobar que est\u00e9 funcionando adecuadamente, as\u00ed no dejaremos sin servicio a los clientes inal\u00e1mbricos.<\/p>\n

\"Prueba<\/p>\n

Esta caracter\u00edstica es muy importante para tener seguridad en la autenticaci\u00f3n con RADIUS, independientemente de si usamos WPA2-Enterprise o WPA3-Enterprise, ya que protege la comunicaci\u00f3n entre los AP y el servidor RADIUS.<\/p>\n

Lista de permitidos en Wi-Fi (AllowList)<\/h3>\n

EnGenius Cloud ha tenido desde el principio la funcionalidad de \u00abVIP List<\/strong>\u00ab, una caracter\u00edstica muy \u00fatil para permitir que en un SSID con aislamiento L2, s\u00ed podamos tener comunicaci\u00f3n con ciertos dispositivos cableados. Despu\u00e9s a\u00f1adieron la funci\u00f3n de \u00abBlocklist<\/strong>\u00ab, donde pod\u00edamos dar de alta diferentes direcciones MAC para que no pudieran conectarse a las diferentes redes, independientemente de si introducimos bien las credenciales de acceso o no. Ahora EnGenius ya tiene la funcionalidad de \u00abAllowlist<\/strong>\u00ab, en este listado podemos dar de alta todas las MAC que queramos aceptar en los diferentes SSID, y el resto quedar\u00e1 rechazado autom\u00e1ticamente.<\/p>\n

Podemos elegir dos pol\u00edticas, o bloquear las definidas en la lista \u00abBlocklist<\/strong>\u00bb y permitir el resto, o bien permitir solamente las de \u00abAllowlist<\/strong>\u00bb y denegar el resto.<\/p>\n

\"Lista<\/p>\n

Aunque EnGenius no nos permite cargar un fichero con decenas de MACs y su correspondiente descripci\u00f3n, lo que s\u00ed podemos hacer es filtrar los clientes que hay conectados en un determinado momento, y a\u00f1adirlos todos ellos al listado de Allowlist<\/strong>, para as\u00ed ahorrarnos much\u00edsimo tiempo. Luego s\u00ed podemos editar las direcciones MAC para permitir ciertos SSID o quitar otros.<\/p>\n

Selecci\u00f3n autom\u00e1tica de canales configurable<\/h3>\n

Otra caracter\u00edstica que han a\u00f1adido, es que ahora en la secci\u00f3n de \u00abRadio Settings\u00bb podemos elegir los canales para el canal autom\u00e1tico. Si solamente queremos que elija entre los canales 1, 6 y 11, lo podemos hacer sin problemas, o bien el canal 3, 7, 10, los que nosotros queramos, ya que es personalizable al detalle. Esto est\u00e1 disponible tanto para la banda de 2.4GHz como en 5GHz, pero en 6GHz no estar\u00e1.<\/p>\n

\"Selecci\u00f3n<\/p>\n

Simplemente tenemos que elegir los canales permitidos, pinchamos en \u00abDone\u00bb y ya estar\u00eda hecho.<\/p>\n

\"Canales<\/p>\n

Gracias a esta caracter\u00edstica, podemos descartar los canales m\u00e1s saturados, o directamente los canales que no nos conviene que elija de forma autom\u00e1tica.<\/p>\n

Opci\u00f3n MLO para equipos Wi-Fi 7<\/h3>\n

El est\u00e1ndar Wi-Fi 7 dispone de la opci\u00f3n de MLO (Multi-Link Operation), lo que permite que los clientes Wi-Fi se conecten a varias bandas de frecuencias de forma simult\u00e1nea, y as\u00ed aumentar el ancho de banda, la fiabilidad de la conexi\u00f3n inal\u00e1mbrica, y una menor latencia en la conexi\u00f3n. Esta caracter\u00edstica podemos activarla o desactivarla en la secci\u00f3n de SSID. \u00bfQu\u00e9 motivos hay para desactivar esta opci\u00f3n? La primera de ellas, es que consumir\u00e1 mucha m\u00e1s energ\u00eda en los dispositivos m\u00f3viles como smartphones o tablets compatibles con esta funci\u00f3n. Tambi\u00e9n hay que tener en cuenta que, esta opci\u00f3n incrementa la complejidad de la red y la gesti\u00f3n de los canales.<\/p>\n

\"Activaci\u00f3n<\/p>\n

Hay que tener en cuenta que esta funci\u00f3n hace uso de la misma MAC en las diferentes bandas, por lo que tendremos que tenerlo en cuenta si tenemos la funcionalidad de Allowlist o Blocklist habilitado.<\/p>\n

Aumento de entradas en myPSK<\/h3>\n

La funcionalidad myPSK<\/strong> es bastante interesante para autenticar a los clientes, aunque esta opci\u00f3n solamente est\u00e1 disponible si tienes licencia PRO en los APs<\/strong>. Esta funci\u00f3n permite asignar una contrase\u00f1a personalizada a cada cliente en una red, dependiendo de la contrase\u00f1a, se le puede asignar a una VLAN de forma din\u00e1mica a ese cliente en concreto. Hasta ahora, solamente pod\u00edamos configurar hasta 1000 contrase\u00f1as para 1000 usuarios, esto ha aumentado hasta las 5.000, perfecto para entornos donde puede haber muchos m\u00e1s clientes inal\u00e1mbricos. En la siguiente captura pod\u00e9is ver todas las opciones que tenemos disponibles:<\/p>\n

\"Configuraci\u00f3n<\/p>\n

Una funci\u00f3n muy interesante, es que podemos generarla autom\u00e1ticamente, configurar la VLAN en cuesti\u00f3n, permitir una MAC en concreto o cualquiera, as\u00ed como la fecha de expiraci\u00f3n y tambi\u00e9n elegir el SSID al que podemos acceder.<\/p>\n

Mejora en SAML con Azure AD para el portal cautivo<\/h3>\n

Con el fin de mejorar la autenticaci\u00f3n en el portal cautivo, ahora podemos a\u00f1adir una autenticaci\u00f3n robusta haciendo uso de Azure AD. Podemos configurar que el protocolo sea SAML o bien LDAP, y subir los datos de autenticaci\u00f3n que nos brinda la propia plataforma de Microsoft. De esta forma, la integraci\u00f3n de EnGenius Cloud es perfecta.<\/p>\n

\"Configuraci\u00f3n<\/p>\n

Por supuesto, tanto la autenticaci\u00f3n v\u00eda Azure AD, Google LDAP, Active Directory y con servidor LDAP requiere de una licencia PRO.<\/p>\n

Mejoras en los gateway de EnGenius<\/h3>\n

EnGenius tiene varios gateways que funcionan como router principal de la red, y tambi\u00e9n como firewall. Todos sus equipos disponen de m\u00e1s de una WAN, perfecto para hacer balanceo de carga o failover de la conexi\u00f3n. Ahora EnGenius ha integrado la caracter\u00edstica de PBR (Policy-Based Routing)<\/strong>, gracias a esta funci\u00f3n, podemos hacer pol\u00edticas de routing basado en L4 (origen y destino, tanto con direcciones IP como tambi\u00e9n si es TCP\/UDP y n\u00famero de puertos). Con esta caracter\u00edstica, podemos hacer que cierto tr\u00e1fico salga por una WAN, y otro tipo de tr\u00e1fico salga por otra WAN.<\/p>\n

\"Policy<\/p>\n

Tambi\u00e9n podr\u00edamos usar esto para aplicar pol\u00edticas de QoS, lo cierto es que esta novedad es muy importante para tener a\u00fan m\u00e1s caracter\u00edsticas avanzadas, y todo ello gestionado directamente desde la nube.<\/p>\n

EnGenius introduce nuevas opciones en su gama FIT<\/h2>\n

EnGenius dispone de una gama para peque\u00f1as y medianas empresas u oficinas llamada EnGenius FIT. Esta familia est\u00e1 formada por gateways, switches y tambi\u00e9n varios puntos de acceso Wi-Fi de diferentes gamas. La principal caracter\u00edstica es que la familia FIT se puede administrar \u00edntegramente desde la nube (como hacemos con EnGenius Cloud, pero con menos opciones avanzadas) o bien en local con un controlador local para no depender de la nube. Un aspecto muy importante, es que debemos elegir una opci\u00f3n u otra, ya que no es posible tener gesti\u00f3n Cloud y local simult\u00e1neamente en la red.<\/p>\n

Filtrado de webs con lista de denegados y permitidos<\/h3>\n

Ahora EnGenius FIT permite agregar un sistema de filtrado de webs directamente en los APs, no importa qu\u00e9 router est\u00e9s utilizando porque el filtrado se realiza a nivel del punto de acceso Wi-Fi. Vamos a poder a\u00f1adir las webs permitidas y tambi\u00e9n las webs denegadas. Esto es perfecto si usas un router donde no tengamos esta funcionalidad, y queramos limitar ciertas webs.<\/p>\n

\"Opciones<\/p>\n

Si tienes un gateway de EnGenius FIT, tambi\u00e9n podr\u00e1s configurarlo igual que en los APs, perfecto si tienes este dispositivo en cuesti\u00f3n.<\/p>\n

\"Opciones<\/p>\n

Como pod\u00e9is ver, tenemos muchas novedades en EnGenius para este a\u00f1o 2024, y no se termina aqu\u00ed, ya que muy pronto tendremos las PDU (Power Distribution Units) para alimentar los equipos de un rack, y monitorizar la energ\u00eda consumida, gestionar su encendido y apagado y mucho m\u00e1s, todo ello desde la nube de EnGenius y con una integraci\u00f3n perfecta con el resto de equipos del fabricante. Por ejemplo, estas PDU nos permitir\u00e1n recibir avisos si hay un voltaje m\u00e1s bajo o alto de lo recomendable, as\u00ed como crear plantillas por si usas varias PDU en tu red, para gestionarlas de forma m\u00e1s eficiente.<\/p>\n","protected":false},"excerpt":{"rendered":"

Esta opci\u00f3n est\u00e1 disponible en el men\u00fa de \u00abSSID\u00bb, si elegimos WPA2-Enterprise o WPA3-Enterprise, podemos activar esta funcionalidad, como pod\u00e9is ver aqu\u00ed: Como no todos los servidores RADIUS soportan esta caracter\u00edstica, ya que necesita una configuraci\u00f3n especial, EnGenius ha incorporado un test para comprobar que est\u00e9 funcionando adecuadamente, as\u00ed no dejaremos sin servicio a los […]<\/p>\n","protected":false},"author":1,"featured_media":147955,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/147954"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=147954"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/147954\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media\/147955"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=147954"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=147954"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=147954"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}