Wi-Fi (GWC + WC + WGC APS)

Introduction

Pourquoi ?

Le sujet abordé dans ce chapitre concerne les solutions Wi-Fi WatchGuard. Le Wi-Fi a été développé dans les années 1990 par John O’Sullivan et son équipe. Cette technologie, appelée Frequency-Hopping Spread Spectrum (FHSS), utilise des fréquences radio différentes à intervalles très courts pour transmettre des données sans fil de manière fiable.

Les fréquences radio sont des signaux de courant alternatif qui passent par câble ou par air, via une antenne. Quand le signal passe dans les airs, cela devient des ondes radio. Elles se matérialisent sous forme d’une plage de fréquences avec un minimum et maximum. Celle-ci est divisée en différents canaux comme pour la télévision.

Cette découverte a été essentielle pour le développement de la technologie Wi-Fi telle que nous la connaissons à présent. Le Wi-Fi constitue une avancée majeure dans les communications sans fil, autorisant les appareils à se connecter à Internet et à échanger des données entre eux.

Par contre, le Wi-Fi est un type de réseau difficile à protéger, même avec les meilleurs dispositifs de protection. L’invisibilité des signaux peut donner un faux sentiment de sécurité...

Wi-Fi Project

Avant de commencer le déploiement d’une solution Wi-Fi, la bonne pratique consiste à structurer votre projet de manière méthodique, et pour cela WatchGuard propose un outil sur le portail Partner.

Il faut suivre les cinq étapes les unes après les autres et remplir le questionnaire avec un maximum d’informations. À la fin, le questionnaire est envoyé à WatchGuard, qui va recommander le type et le nombre d’AP ainsi que leurs emplacements.

GWC (Basic Wi-Fi)

Pourquoi ?

Ce mode permet de gérer les points d’accès (AP) WatchGuard (et seulement les AP WatchGuard) depuis un UTM Firebox grâce au service Contrôleur sans fil de passerelle encore appelé Gateway Wireless Controller (GWC). Ce mode local permet d’ajouter les AP Wi-Fi 4 et 5 sur l’UTM afin de les manager. Quelques exemples ci-dessous des réglages :

Il peut être intéressant de configurer la borne Wi-Fi sur une interface de l’UTM dédiée au Wi-Fi et de la configurer avec un hotspot pour authentifier les utilisateurs par portail agrément ou ID et mots de passe invités. L’exemple de configuration hotspot avec informations d’authentification peut servir d’exemple. Avec un hotspot, vous n’êtes pas obligé de configurer une sécurité comme WPA2 sur le SSID car le portail fait office de sécurité (voir le chapitre UTM - Authentification, section Point d’accès (Hotspot)).

Informations

Il est important de connaître quelques informations avant de se lancer avec le Wi-Fi de WatchGuard.

WC (Secure Wi-Fi et Total Wi-Fi)

Pourquoi ?

Les abonnements Secure Wi-Fi et Total Wi-Fi permettent l’accès au portail web Wi-Fi Cloud (WC) pour une gestion cloud d’un nombre illimité d’AP. Le portail propose de réaliser les tâches de gestion, la sécurité et la surveillance à travers :

Le WIPS (Wireless Intrusion Prevention System) fonctionne en suivant les principes ci-dessous :

WGC APS (Standard et USP)

Pourquoi ?

L’administration des bornes Wi-Fi 6 de WatchGuard se fait exclusivement sur le portail moderne WatchGuard Cloud (WGC) dans la rubrique APS (Access Point Sites).

WatchGuard se lance tête baissée dans l’approche gestion full cloud avec la plateforme de services unifiée WatchGuard Cloud (WGC) qui permet une gestion centralisée. Conclusion : WatchGuard abandonne petit à petit la gestion locale et la gestion hybride. 

Donc WatchGuard vous recommande d’utiliser dorénavant cette approche pour la gestion du Wi-Fi. Cependant, cela ne se fait pas instantanément, et nous pouvons voir la migration des services un à un du portail Wi-Fi Cloud (WC) vers WatchGuard Cloud Access Point Sites (WGC APS).

Actuellement, il manque plusieurs options offertes par WC. Cependant, on trouve déjà le mode :

Information

Avant de commencer avec les AP et WatchGuard Cloud (WGC), il vous faut connaître quelques informations :

En cas d’expiration des licences pour les points d’accès (AP) :

Troubleshooting Wi-Fi 6

Les bornes Wi-Fi 6 WatchGuard peuvent avoir besoin de diagnostic et l’on peut procéder de plusieurs manières :

Diagnostic local par GUI

Il est possible de se connecter localement sur l’AP avec les derniers modèles pour réaliser des tâches simples de configuration et surtout de diagnostic. Pour cela, connectez-vous comme vous le feriez avec un UTM Firebox et tapez l’adresse suivante dans un navigateur : HTTPS://ip_ap_wifi

Dans Overview se trouvent l’état de l’AP et les informations de connexion.

Dans le menu Overview - Device Status, vous trouverez les informations concernant les réglages de l’AP (mémoire, serial, etc.).

Dans le menu Overview - Connections, vous trouverez les listes de connexions référençant les clients Wi-Fi en 2,4 GHz et 5 GHz.

Dans le menu Overview - Realtime Statistics, vous trouverez l’utilisation du CPU et le trafic.

Dans le menu System Manager - Network, vous trouverez les réglages IP (DHCP ou Static IP).

Dans le menu System Manager - Firmware, vous trouverez les réglages pour les mises à jour manuelles de l’AP.

Dans le menu System Manager - Diagnostics, vous pouvez lancer l’outil Ping, Traceroute, DNS Lookup, etc.

Dans le menu System Manager - Log, vous trouverez les journaux...