La configuración de registro y autorización de dispositivos FortiAP en equipos FortiGate es una tarea fundamental para la gestión y control efectivo de puntos de acceso inalámbricos administrados centralizadamente. Esta configuración permite que los dispositivos FortiAP se integren de forma segura a la red, garantizando que sólo los puntos de acceso autorizados puedan funcionar bajo la supervisión del firewall. Así, se mejora la seguridad y la eficiencia en la administración del entorno Wi-Fi empresarial, evitando accesos no autorizados y facilitando el monitoreo centralizado desde el FortiGate o FortiCloud.
Campos principales
- Name: Identificador único del dispositivo FortiAP. Normalmente corresponde a un número de serie o un nombre asignado que facilita la identificación del punto de acceso en la administración.
- Model: Modelo físico del dispositivo FortiAP, por ejemplo FP231E. Es importante para conocer las capacidades y características específicas del punto de acceso.
- Type: Tipo de dispositivo, casi siempre FortiAP para puntos de acceso inalámbricos gestionados. Esto ayuda al sistema a entender la función del equipo dentro de la red.
- Status: Estado actual del acceso, donde «Authorized» indica que el dispositivo está permitido para operar en la red bajo control del FortiGate. Un estado diferente (como «Unauthorized») indicaría que el dispositivo no tiene permiso, bloqueando su acceso.
- Registration: Muestra si el dispositivo está correctamente registrado en el controlador FortiGate o en la plataforma FortiCloud. Un registro «Registered» confirma que la conexión entre el FortiAP y el controlador es exitosa.
- FortiCloud Account: Correo electrónico o cuenta vinculada en FortiCloud, usada para sincronizar dispositivos, gestionar licencias y realizar monitoreo centralizado en la nube.
Compatibilidad de versiones y modelos
Esta funcionalidad de registro y autorización de FortiAP es soportada por la mayoría de los dispositivos FortiGate desde versiones FortiOS 7.4.x,7.7.x en adelante, aunque su interfaz y opciones han evolucionado significativamente en versiones más recientes como FortiOS 6.0, 7.4.x,7.6.x, 7.0 y 7.2. En modelos de gama media y alta, esta integración es más robusta e incluye funciones avanzadas como gestión centralizada mediante FortiCloud, políticas de acceso basadas en usuarios y granularidad en control Wi-Fi.
En equipos de menor capacidad o versiones antiguas de FortiOS puede existir una funcionalidad limitada, por ejemplo, con menos opciones para registrar múltiples FortiAP o sin soporte completo para la integración con FortiCloud. Además, la interfaz gráfica (GUI) para la gestión de puntos de acceso ha cambiado entre versiones importantes, lo que obliga a familiarizarse con la nueva estructura y nombres de campos.
Escenarios de uso y recomendaciones
- En despliegues empresariales donde se requiere controlar y segmentar la red inalámbrica desde un equipo FortiGate, el registro adecuado de los FortiAP garantiza que solo los dispositivos autorizados emitan señal y atiendan conexiones inalámbricas.
- En ambientes donde se utiliza FortiCloud para administración remota, el registro vinculado a una cuenta permite monitorear el estado, actualizaciones y licenciamiento de los puntos de acceso de forma centralizada.
- Si un dispositivo FortiAP no se registra correctamente o su estado se muestra como «Unauthorized», no podrá proporcionar conectividad, ayudando a mitigar riesgos de puntos de acceso no gestionados o mal configurados.
- Una mala configuración, como dejar dispositivos no autorizados en la red, puede permitir brechas de seguridad, mientras que la correcta autorización mantiene un entorno controlado y auditado.
Comandos de CLI útiles para diagnóstico
Para administrar y verificar el estado del FortiAP desde la línea de comandos en FortiGate, los siguientes comandos son esenciales:
execute wireless-controller list: Muestra los puntos de acceso detectados, su estado de registro y autorización.diagnose wireless-controller get-fortiap-status: Proporciona un reporte detallado del estado actual de todos los FortiAP, ayudando a identificar problemas de comunicación o autorización.show wireless-controller wtp: Permite observar detalles específicos de cada punto de acceso registrado, incluyendo modelo, versión de firmware, y estadísticas.diagnose debug application wireless-controller 255: Activa debug para el subsistema inalámbrico, útil para detectar errores durante el proceso de registro o autorización.
Buenas prácticas de configuración
- Mantener actualizado el firmware tanto del FortiGate como de los FortiAP para asegurarse la compatibilidad y la disponibilidad de nuevas funcionalidades y parches de seguridad.
- Registrar y autorizar solo los dispositivos FortiAP que han sido físicamente instalados y verificados para evitar intrusiones.
- Utilizar cuentas FortiCloud oficiales para la gestión remota, aprovechando los beneficios de monitoreo y administración centralizados.
- Monitorear periódicamente el estado de los dispositivos FortiAP para detectar intentos de acceso no autorizados o desconexiones inesperadas.
- Implementar políticas claras de control de acceso inalámbrico combinando registro de dispositivos con autenticación y encriptación adecuadas (WPA3, 802.1X, etc.).
- Documentar todos los dispositivos autorizados y sus respectivas ubicaciones para facilitar el mantenimiento y auditorías de seguridad.