La configuración de perfiles FortiAP es un componente esencial para la gestión y optimización de redes inalámbricas basadas en dispositivos FortiGate. Estos perfiles permiten definir parámetros específicos para los puntos de acceso FortiAP, controlando aspectos como la administración del acceso, la distribución de carga entre clientes y la configuración de radios inalámbricos. Esto resuelve problemas comunes en redes WiFi corporativas, tales como interferencia, congestión en canales y administración centralizada de políticas de seguridad y rendimiento.
Campos principales
La configuración de un perfil FortiAP incluye múltiples campos importantes:
- Name: Identifica el perfil para facilitar su gestión y asociación a uno o varios FortiAP.
- Comments: Campo opcional para agregar anotaciones o descripciones, útil para administración documental.
- Platform: Indica el modelo específico de FortiAP al que se aplicará este perfil. Esto asegura la compatibilidad de la configuración con el equipo.
- Country / Region: Define la región geográfica para cumplir con regulaciones locales respecto a frecuencias y potencias de transmisión inalámbrica.
- AP login password: Permite establecer o modificar la contraseña para el acceso administrativo al FortiAP, esencial para controlar accesos y evitar configuraciones no autorizadas.
- Administrative access: Aquí se habilitan o deshabilitan métodos de administración remota del FortiAP, como HTTPS para gestión web segura, SSH para línea de comandos y SNMP para monitoreo.
- Client load balancing: Controla la distribución del tráfico entre radios o puntos de acceso para mejorar la experiencia del usuario. «Frequency Handoff» fuerza a clientes a cambiar a bandas menos saturadas, mientras que «AP Handoff» balancea carga entre múltiples FortiAP.
- Radio mode (Radio 1 apartado): Permite seleccionar entre desactivar el radio, usarlo como punto de acceso o como monitor dedicado para supervisión de red.
- WIDS profile: Activa el sistema de detección inalámbrica para identificar posibles amenazas o interferencias.
- Band y Channel width: Define la banda de frecuencia (por ejemplo, 2.4 GHz con 802.11n/g) y el ancho de canal, lo que impacta la velocidad y cobertura.
- Short guard interval: Optimiza la transmisión para reducir la interferencia inter-simbólica, mejorando velocidades en entornos adecuados.
- Channels: Selección manual de canales para controlar la interferencia y coexistencia con otras redes.
- TX power control: Ajusta la potencia de transmisión automática o manualmente, lo que afecta el alcance y consumo energético del AP.
- SSIDs: Configuración automática o manual de las redes WiFi que el FortiAP emitirá, clave para segmentar y administrar clientes.
- Monitor channel utilization: Supervisión activa del uso del canal para permitir ajustes dinámicos y mejor distribución del espectro.
Compatibilidad de versiones y modelos
La administración de perfiles FortiAP es una funcionalidad que ha estado disponible en FortiOS desde versiones como la 7.4.x,7.6.x, y se ha ido enriqueciendo en versiones posteriores hasta la serie 7.x. Los modelos de FortiAP compatibles abarcan desde equipos de gama media hasta alta, incluyendo dispositivos diseñados para entornos de oficina, campus y sucursales de tamaño medio a grande.
En modelos de FortiAP más antiguos o de gama baja puede que algunas opciones específicas, como el soporte completo a bandas de 5 GHz o características avanzadas de balanceo de carga de clientes, no estén presentes o tengan limitaciones. Además, versiones muy antiguas de FortiOS podrían no soportar ciertos parámetros o interfaces gráficas que hoy son estándar.
Entre las limitaciones típicas se encuentran cambios en el diseño de la interfaz web, donde algunos parámetros han cambiado de nombre o ubicación, y diferencias en el soporte de funcionalidades como WIDS o el control de potencia manual. Por ello es recomendado validar la documentación del firmware específico y modelo del FortiAP antes de aplicar configuraciones avanzadas.
Escenarios de uso y recomendaciones
Este tipo de configuración es ideal para entornos empresariales donde se necesita gestionar múltiples puntos de acceso desde un FortiGate central, asegurando uniformidad en políticas y optimización de recursos.
Por ejemplo, en un campus universitario, se puede usar la función de balanceo de carga para evitar que determinados puntos de acceso se saturen, asegurando mejor calidad de conexión para los usuarios. También resulta crucial configurar adecuadamente el canal y la potencia para minimizar interferencias interviniendo en la experiencia del usuario.
Una configuración incorrecta puede provocar problemas como conflictos de canales, sobrecarga en determinados AP o brechas de seguridad si no se protegen los accesos administrativos al FortiAP. Fortinet recomienda siempre limitar métodos de administración remota, usar contraseñas robustas, y activar el monitoreo continuo para detectar anomalías.
Comandos de CLI útiles para diagnóstico
diagnose wireless-controller wap list: Muestra la lista de FortiAPs conectados y su estado.show wireless-controller vap: Lista las configuraciones actuales relacionadas con SSIDs y radios virtuales.diagnose wireless-controller wids event list: Consulta eventos detectados por el sistema WIDS para análisis de seguridad.execute wireless-controller register: Fuerza el registro o sincronización de un FortiAP con el controlador FortiGate.diagnose debug enableydiagnose debug application wireless-controller 255: Activa la depuración detallada para problemas de gestión inalámbrica.
Buenas prácticas de configuración
- Asignar nombres descriptivos y consistentes a los perfiles para facilitar su administración.
- Usar contraseñas seguras y evitar accesos administrativos abiertos (preferir HTTPS y SSH sobre SNMP para gestión).
- Configurar correctamente la región para cumplir con las normativas locales y evitar interferencias no autorizadas.
- Planificar y asignar canales manualmente en entornos con alta densidad de AP para reducir congestión.
- Controlar la potencia TX para evitar interferencias entre AP vecinos y mejorar el roaming de usuarios.
- Activar la supervisión y balanceo de clientes para mejorar la experiencia de conectividad.
- Actualizar firmware regularmente para aprovechar mejoras de seguridad y nuevas funcionalidades.
- Documentar cada cambio realizado en los perfiles para mantener un historial y facilitar auditorías.
- Probar los cambios en un entorno de laboratorio o un área controlada antes de aplicar en producción.