{"id":2027,"date":"2021-02-22T19:00:45","date_gmt":"2021-02-22T19:00:45","guid":{"rendered":"https:\/\/www.redeszone.net\/?post_type=marcas&p=379270"},"modified":"2021-02-22T19:00:45","modified_gmt":"2021-02-22T19:00:45","slug":"asi-de-facil-es-crear-una-red-profesional-con-aruba-instant-on-desde-cero","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2021\/02\/22\/asi-de-facil-es-crear-una-red-profesional-con-aruba-instant-on-desde-cero\/","title":{"rendered":"As\u00ed de f\u00e1cil es crear una red profesional con Aruba Instant On desde cero"},"content":{"rendered":"

Lo primero que debemos tener en cuenta con Aruba Instant On, es que dejamos de necesitar un controlador WiFi<\/strong> de los puntos de acceso, porque el controlador inal\u00e1mbrico est\u00e1 en la nube del fabricante, y lo \u00fanico que vamos a necesitar es crearnos una cuenta en la nube y dar de alta los diferentes puntos de acceso a trav\u00e9s del n\u00famero de serie. Lo mismo ocurre con los switches, se acab\u00f3 el tener que ir switch por switch configurando todos los par\u00e1metros de manera individual, ahora lo podremos hacer de forma centralizada en todos ellos, porque los switches se sincronizar\u00e1n con la nube de Aruba Instant On y se descargar\u00e1n las nuevas configuraciones.<\/p>\n

En una peque\u00f1a y mediana empresa, prescindir de un controlador WiFi es algo muy importante, porque no solo nos ahorrar\u00e1 costes del propio controlador WiFi, sino que tambi\u00e9n nos quitar\u00e1 complejidad, ya que no tendremos que tener un dispositivo permanentemente encendido para controlar los diferentes APs. Lo mismo ocurre con los switches, no necesitaremos tener un sistema para monitorizar que est\u00e1 funcionando correctamente, el cloud de Aruba Instant On se encargar\u00e1 de monitorizarlo y nos avisar\u00e1 con notificaciones push o v\u00eda email si ha ocurrido alg\u00fan problema.<\/p>\n

Tener en nuestra peque\u00f1a y mediana oficina, como un centro de formaci\u00f3n, un bar, restaurante, o una oficina de trabajo una red con Aruba Instant On, significa quitarnos complejidad y costes adicionales de por medio. Actualmente otros fabricantes tambi\u00e9n disponen de soluciones Cloud con unos switches y APs en concreto, pero muy pocos proporcionan gesti\u00f3n completamente gratuita sin ning\u00fan tipo de limitaci\u00f3n, solamente por la compra del hardware ya tienes acceso a la nube.<\/p>\n

Instalaci\u00f3n y puesta en marcha en el Cloud<\/h2>\n

Para poder instalar y poner en marcha toda la red profesional, tenemos que meternos en la web oficial de Aruba Instant On<\/strong><\/a> para registrarnos una nueva cuenta. Tan solo tendremos que proporcionar nuestra direcci\u00f3n de correo electr\u00f3nico y una contrase\u00f1a, una vez hecho esto, nos llegar\u00e1 a nuestra bandeja de entrada un email para confirmar el registro en el servicio Cloud. Cuando lo hayamos hecho, iniciamos sesi\u00f3n directamente desde la web anterior, en la secci\u00f3n de \u00abIniciar sesi\u00f3n\u00bb con nuestras credenciales de acceso (email y contrase\u00f1a).<\/p>\n

\n
\n
<\/div>\n
<\/div>\n<\/div>\n

<\/span><\/span><\/div>\n

El primer paso que debemos realizar es configurar un nuevo sitio. \u00bfQu\u00e9 es un nuevo sitio?<\/strong> Es un lugar donde agrupamos los diferentes switches y puntos de acceso WiFi, todos los dispositivos instalados y configurados en un determinado sitio, tendr\u00e1n todas las configuraciones de VLANs, SSID, seguridad WiFi exactamente igual. Imaginemos que tenemos un centro de formaci\u00f3n con una sola sede f\u00edsica, en este caso crearemos un \u00fanico sitio con la configuraci\u00f3n de red que se corresponda. En el caso de que este centro de formaci\u00f3n tenga dos o tres sedes f\u00edsicas, tendremos que configurar dos o tres sitios diferentes, para agrupar todos los dispositivos en su sitio en concreto, y administrar la red de manera individual.<\/p>\n

Una vez que tengamos claro qu\u00e9 es un sitio, pinchamos en \u00abContinuar\u00bb para crear el primero. A continuaci\u00f3n, nos preguntar\u00e1 si queremos dar de alta puntos de acceso, conmutadores, o puntos de acceso y conmutadores. En nuestro caso, vamos a dar de alta un switch 1930 8G con PoE, y dos puntos de acceso Aruba Instant On AP22 con WiFi 6. Por tanto, seleccionamos la opci\u00f3n de \u00abPunto de acceso y conmutador<\/strong>\u00ab.<\/p>\n

En la secci\u00f3n de \u00abConectividad\u00bb es donde debemos definir c\u00f3mo es la arquitectura de red del sitio. Lo m\u00e1s normal es que los switches y APs los coloquemos detr\u00e1s del router principal o detr\u00e1s de un firewall actuando como NAT. En el caso de que tengas un AP11D y que se conecte directamente al m\u00f3dem, y \u00e9l sea quien tenga la IP p\u00fablica, elegiremos la segunda opci\u00f3n. Si tu operador tiene CG-NAT en sus redes, deber\u00e1s elegir tambi\u00e9n la primera opci\u00f3n. Si no sabes muy bien c\u00f3mo es la arquitectura de red, entonces elige la primera opci\u00f3n para no tener problemas.<\/p>\n

Una vez elegida la arquitectura de red y c\u00f3mo se van a conectar los dispositivos de Aruba a Internet, deberemos conectar a la alimentaci\u00f3n tanto el switch como tambi\u00e9n los diferentes APs que vayamos a dar de alta.<\/p>\n

Es muy importante esperar unos 3 minutos hasta que los LEDs de los dispositivos est\u00e9n en verde\/naranja, de lo contrario, tendremos problemas para dar de alta un dispositivo nuevo porque indicar\u00e1 que no lo ha encontrado. En nuestro caso, hemos introducido el n\u00famero de serie del switch 1930, que, a su vez, tiene conectados los dos puntos de acceso WiFi 6 Aruba Instant On AP22.<\/p>\n

Tal y como pod\u00e9is ver, en cuanto a\u00f1adimos el n\u00famero de serie del switch y pinchamos en \u00abBuscar dispositivos<\/strong>\u00ab, autom\u00e1ticamente detectar\u00e1 que tambi\u00e9n tenemos APs conectados al switch, y nos preguntar\u00e1 si a\u00f1adirlos tambi\u00e9n. Pinchamos en \u00abAgregar dispositivos<\/strong>\u00bb para a\u00f1adirlos a la gesti\u00f3n en la nube. Una vez que lo hayamos hecho, deberemos asignar un nombre a la red y tambi\u00e9n una contrase\u00f1a<\/strong>, esto servir\u00e1 para configurar el SSID principal de empleados, aunque posteriormente vamos a poder modificarlo sin problemas.<\/p>\n

Por \u00faltimo, nos preguntar\u00e1 el pa\u00eds y tambi\u00e9n el nombre del sitio que acabamos de configurar ahora mismo. Una vez que pinchemos en \u00abActivar sitio\u00bb, autom\u00e1ticamente el switch y los APs comenzar\u00e1n a sincronizar sus configuraciones de manera totalmente transparente para el usuario.<\/p>\n

En el men\u00fa principal de Aruba Instant On podremos ver el n\u00famero de redes y cu\u00e1les est\u00e1n activadas, los clientes conectados (cableados e inal\u00e1mbricos), el consumo de las aplicaciones y el inventario con todos los dispositivos.<\/p>\n

En la secci\u00f3n de \u00abInventario\u00bb podremos ver que los tres dispositivos se est\u00e1n sincronizando, tras un par de minutos nos indicar\u00e1 que el estado es \u00abActivado\u00bb y que ya est\u00e1n funcionando con todos los cambios aplicados.<\/p>\n

\n
\n
<\/div>\n
<\/div>\n<\/div>\n

<\/span><\/span><\/div>\n

En RedesZone ya hemos visto en detalle c\u00f3mo es el panel de gesti\u00f3n de las redes WiFi de Aruba Instant On, esto no es nada nuevo para vosotros, pero s\u00ed nos gustar\u00eda hacer un breve repaso a las principales opciones disponibles a nivel inal\u00e1mbrico WiFi:<\/p>\n

    \n
  • SSID con autenticaci\u00f3n con contrase\u00f1a o RADIUS, soporta WPA2 y tambi\u00e9n WPA2\/WPA3.<\/li>\n
  • Mostrar red WiFi u ocultarla<\/li>\n
  • Habilitar el WiFi 6 en los APs compatibles<\/li>\n
  • Optimizar transmisi\u00f3n de v\u00eddeo<\/li>\n
  • Limitador de uso de ancho de banda<\/li>\n
  • Asignaci\u00f3n del SSID a una determinada VLAN<\/li>\n
  • Configuraci\u00f3n de permisos de acceso a nivel de SSID<\/li>\n
  • Band-steering si usamos el mismo SSID para 2.4GHz y 5GHz.<\/li>\n
  • Roaming WiFi entre APs<\/li>\n<\/ul>\n

    Otras caracter\u00edsticas son las de habilitar el programador inal\u00e1mbrico, configurar el acceso a la red (sin restricciones o restringido a unas determinadas redes), y tambi\u00e9n la posibilidad de permitir o no ciertos usos de la red WiFi, como prohibir acceso a webs de adultos, juegos online y mucho m\u00e1s.<\/p>\n

    Una vez que ya hemos visto c\u00f3mo instalar los diferentes dispositivos en Aruba Instant On, vamos a ver en detalle c\u00f3mo crear y configurar una VLAN de invitados.<\/p>\n

    Creaci\u00f3n y configuraci\u00f3n de VLANs<\/h2>\n

    La configuraci\u00f3n de VLANs en el switch es realmente sencilla, tan solo tenemos que irnos a la secci\u00f3n de \u00abRedes\u00bb y pinchar en la parte superior izquierda en \u00abA\u00f1adir red\u00bb. Ahora en tipo de red elegimos \u00abCon cable\u00bb, le damos un nombre a la red y le asignamos un VLAN ID. Es muy importante este VLAN ID, sobre todo si vamos a tener un router para el enrutamiento inter-vlans.<\/p>\n

    <\/p>\n

    Si nos vamos al estado del switch, en \u00abInventario \/ switch 1039\u00bb, podremos ver el estado de los puertos de red. En nuestra configuraci\u00f3n, tenemos lo siguiente:<\/p>\n

      \n
    • Puerto 1 conectado al router directamente, es el que nos da acceso a Internet.<\/li>\n
    • Puerto 5 y 6: puertos conectados a los AP22 y que nos dan WiFi.<\/li>\n<\/ul>\n

      En esta secci\u00f3n, tenemos la posibilidad de pinchar en \u00abEtiquetado\u00bb. Normalmente las VLANs de gesti\u00f3n van untagged (sin etiqueta), si por alguna raz\u00f3n queremos etiquetarla, deberemos pinchar en esta opci\u00f3n espec\u00edfica. Un detalle muy importante, es que si el router o el switch al que hemos conectado este switch no est\u00e1 configurado con la VLAN 1 tagged, entonces perderemos la conexi\u00f3n a la red local y tambi\u00e9n a Internet. Lo normal es no pinchar en \u00abetiquetado\u00bb, a no ser que sepas lo que est\u00e9s haciendo y que tu red tenga la VLAN 1 de gesti\u00f3n etiquetada.<\/p>\n

      \n
      \n
      <\/div>\n
      <\/div>\n<\/div>\n

      <\/span><\/span><\/div>\n

      En la secci\u00f3n de \u00abRedes\u00bb, podremos ver los diferentes puertos del switch y ver si las VLANs configuradas est\u00e1n Untagged o tagged. Tal y como pod\u00e9is ver en la siguiente galer\u00eda, tenemos la red \u00abRedesZone\u00bb con la VLAN 1 Untagged, y la red \u00abRedesZone_Invitados\u00bb con la VLAN 10 Tagged. Esto es muy importante para que se puedan comunicar correctamente las redes, en un mismo puerto solamente puede haber una VLAN como untagged y muchas VLANs como tagged. Por ejemplo, en los puertos 5 y 6 tenemos las VLANs tagged para que el propio AP tambi\u00e9n cree un SSID con esta red WiFi de invitados.<\/p>\n

      Si creamos una red adicional, por ejemplo, VLAN 20 de marketing, entonces esta VLAN 20 tambi\u00e9n estar\u00e1 configurada en el puerto 1, 5 y 6 como Tagged.<\/p>\n

      \n
      \n
      <\/div>\n
      <\/div>\n<\/div>\n

      <\/span><\/span><\/div>\n

      Una vez que ya hemos creado la red cableada con las VLANs, vamos a configurar un nuevo SSID y asociarlo a la VLAN reci\u00e9n creada.<\/p>\n

      Asignaci\u00f3n de una VLAN a un determinado SSID<\/h2>\n

      Para crear un nuevo SSID, nos tenemos que ir a la secci\u00f3n de \u00abRedes\u00bb y pinchar en \u00abA\u00f1adir red\u00bb, aqu\u00ed debemos elegir si queremos una red \u00abCon cable\u00bb o \u00abInal\u00e1mbrica\u00bb. En este caso, elegiremos la red inal\u00e1mbrica, y elegiremos una red WiFi de invitados, para que los invitados no se puedan comunicar con otras redes ni tampoco entre ellos. Una vez creada la red WiFi de invitados con la autenticaci\u00f3n que nosotros queramos, en la secci\u00f3n de \u00abOpciones\u00bb podremos asignar este nuevo SSID a una VLAN en concreto.<\/p>\n

      Asignaci\u00f3n de IP y red: RedesZone ; es lo que tendremos por defecto, ya que es la primera red creada, pero podremos cambiarla por \u00abRedesZone_Invitados\u00bb, y as\u00ed estar\u00e1 este nuevo SSID dentro de la VLAN de invitados creada anteriormente.<\/p>\n

      Tal y como hab\u00e9is visto, la instalaci\u00f3n, creaci\u00f3n y configuraci\u00f3n de VLANs y SSID en Aruba Instant On es realmente f\u00e1cil y r\u00e1pida, lo m\u00e1s cr\u00edtico es no tocar la red de administraci\u00f3n si no sabemos lo que estamos haciendo, porque nos podr\u00edamos quedar sin conectividad, y tener que estar f\u00edsicamente en la ubicaci\u00f3n donde est\u00e1n los equipos.<\/p>\n

      En el siguiente v\u00eddeo pod\u00e9is ver en detalle todo esto que os hemos explicado, tambi\u00e9n podr\u00e9is ver la puesta en marcha con la app de Aruba Instant On para smartphones Android y iOS. Los pasos a realizar con la app son exactamente los mismos que v\u00eda web, de hecho, la interfaz gr\u00e1fica de usuario es muy similar, pero adaptada a una pantalla m\u00e1s peque\u00f1a de los m\u00f3viles.<\/p>\n