Puntos de acceso administrados por FortiLAN Cloud o FortiGate
Los puntos de acceso FortiAP™ se administran de forma centralizada mediante el controlador WLAN integrado en los equipos FortiGate® o a través del portal de administración y aprovisionamiento de FortiLAN Cloud. Con la funcionalidad del controlador inalámbrico integrada en el dispositivo FortiGate, estos AP son perfectos para implementaciones en campus y sucursales. Security Fabric de Fortinet le permite administrar fácilmente la seguridad inalámbrica y por cable desde una misma consola de administración y protege su red de las últimas amenazas de seguridad.
Estos puntos de acceso Wi-Fi 6E de banda de frecuencia ampliada de alto rendimiento para interiores y de clase empresarial proporcionan tres radios y cuatro flujos espaciales. Estos puntos de acceso son compatibles con la banda 6 GHz, OFDMA y un puerto Ethernet de 5 Gigabits. Los puntos de acceso pueden proporcionar escaneo 24/7 en todas las bandas al tiempo que proporcionan acceso en las bandas de 2.4 GHz y de 5 GHz o en 2.4 GHz y servicio dual de 5 GHz o el punto de acceso puede ser configurado para proporcionar acceso simultáneo en las bandas de 2.4 Ghz, 5 Ghz y 6 Ghz. La radio BLE/ZigBee integrada puede ser usada para balizas o aplicaciones de localización.
Highlights
La consola de administración unificada simplifica las operaciones, lo que garantiza la coherencia en la aplicación y el cumplimiento efectivo de las políticas.
Base integrada para el acceso a la red de confianza cero (ZTNA) y SASE, lo que le permite la flexibilidad de implementar fácilmente microsucursales con la seguridad que necesita en el borde de su red.
Seguridad de LAN inalámbrica: Firewall integrado, IPS, control de aplicaciones y filtro web protegen la LAN inalámbrica de las últimas amenazas de seguridad
Protege la red de amenazas inalámbricas avanzadas y cumple con regulaciones y normativas de la industria, como PCI DSS
ESPECIFICACIONES
| Tipo de Hardware | Indoor AP |
| Cantidad de Radios | 3 + 1 BLE |
| Cantidad de Antenas | Internas: x4 Dual Band Wi-Fi + Tri-band Wi-Fi y Escaneo +1 2.4 GHz BLE7ZigBee +1 antena GPS |
| Tipo de antena y ganancia máxima | Antena omnidireccional Dual band: 4.0 dBi para 2.4 GHz, 5.6 dBi para 5 GHz. Tri-Band: 4.0 dBi para 2.4GHz, 6.0 dBi para 5GHz y 5.7dBi para banda 6GHz |
| Bandas de Frecuencia (GHz) | 2.4-2.484GHz; 5.15-5.25GHz; 5.25-5.35GHz; 5.35‑5.47GHz; 5.47-5.725GHz; 5.725-5.85GHz; 5.925–6.425GHz; 6.425‑6.525GHz; 6.525–6.875GHz; 6.875–7.125GHz |
| Capacidades de Radio 1 | Banda de frecuencia: 2.4GHz Ancho de canal: 20/40MHz Modulación: BPSK, QPSK, 64/256/1024 QAM Cadenas MIMO: 4×4 Service |
| Capacidades de Radio 2 | Banda de frecuencia: 5.0GHz Ancho de canal: 20/40/80/80+80MHz Modulación: BPSK, QPSK, 64/256/1024 QAM Cadenas MIMO: 4×4 Service |
| Capacidades de Radio 3 | Banda de frecuencia: 2.4GHz, 5.0GHz y 6.0GHz Ancho de canal: 20/40/80/160MHz Modulación: BPSK, QPSK, 64/256/1024 QAM Cadenas MIMO: 4X4 Service (2×2 durante escaneo) |
| Velocidad de datos máxima | Radio 1: hasta 1148 Mbps Radio 2: hasta 2402 Mbps Radio 3: hasta 4804 Mbps |
| Radio Bluetooth Low Energy (BLE) | Bluetooth scanning and iBeacon advertizement @10 dBm max TX power |
| Interfaces | x2 100/1000/2500/5000 Base-T RJ45, 1 Type 3.0 USB, 1 RS-232 RJ45 Serial Port |
| Power over Ethernet (PoE) | 1 802.3bt PoE predeterminado o x2 802.3at PoE (Compartición de corriente PoE dual) |
| SSIDs simultáneos | Hasta 8 por cliente que sirva radio (7 si el escaneo en segundo plano está habilitado) |
| Autenticación de Usuario/Dispositivo | WPA™, WPA2™ y WPA3™ con 802.1x o clave precompartida, WEP, Web Captive Portal, MAC blocklist y allowlist |
| Estándares IEEE | 802.11a, 802.11b, 802.11d, 802.11e, 802.11g, 802.11h, 802.11i, 802.11j, 802.11k, 802.11n, 802.11r, 802.11u, 802.11v, 802.11w, 802.11ac, 802.11ax, 802.11mc, 802.1Q, 802.1X, 802.3ad, 802.3at, 802.3bt, 802.3az, 802.3bz |
| Capacidad de clientes por radio | Hasta 512 clientes por radio ( Radio1, Radio2 y Radio3) |
Casos de uso
Los FortiAP permiten una colección versátil de topologías de instalación con opciones que se adaptan a cualquier empresa.
SMB
Para compañías con un único sitio o pequeña cantidad de ellos y con recursos de TI limitados:
• Las funciones NAC integradas (sólo cuando se controlan a través de un Fortigate) aportan seguridad a la red inalámbrica sin necesidad de instalar ni administrar productos adicionales.
• La convergencia de red y seguridad reduce los gastos generales de gestión y al mismo tiempo mantiene la red segura.
Trabajadores remotos
Un AP remoto instalado en la casa de un trabajador o en el espacio de una microsucursal:
• El túnel dividido (split tunneling) permite que el tráfico local permanezca local mientras envía otro tráfico al centro de datos para su inspección cuando sea necesario.
• Las opciones de montaje en escritorio permiten el uso de Ethernet y conectividad Wi-Fi mientras se aprovecha el mismo túnel seguro.
Micro Branch
Sitios ultrapequeños que aún son responsabilidad de TI:
• Puede actuar como punto final SASE como base para el acceso a la red de confianza cero (ZTNA).
• Gestión y aprovisionamiento sencillos a través de la interfaz FortiSASE.
Branch Office / SD-Branch
Un número muy distribuido de sitios pequeños, a menudo sin TI en sitio:
• Las funciones NAC integradas (sólo cuando se controlan a través de un Fortigate) permiten la incorporación segura de dispositivos en ubicaciones remotas donde TI no tiene una visibilidad confiable.
• La orquestación de la administración con implementación Zero-Touch permite implementaciones rápidas y sencillas sin la necesidad de personal capacitado en cada sitio.
Servicios personalizados de Kapres Technology
Como proveedores de servicios gestionados de ciberseguridad (MSSP), nuestra misión es acompañar a nuestros clientes en todo el proceso de seguridad de su compañía:
- Consultoría
- Implantación
- Gestión y mantenimiento
- Soporte técnico 8x5 o 24x7
- Monitorización
- Detección y respuesta ante incidentes
- Asesoramiento para una mejora continua
Valor añadido
· Equipo de profesionales altamente cualificados para atender a todas sus consultas.
· Posibilidad de adquirir los equipos en modalidad de renting o pago por uso.
· Protección y monitorización continua.
· Detección temprana de amenazas
· Gestión de incidentes
· Reducción de tiempos de inactividad.
· Análisis forense
· Monitoreo de amenazas globales.
Ofrecemos además
· Informes de seguimiento personalizados sobre el comportamiento del sistema y todo su entorno.
· Asesoramiento y recomendaciones sobre posibles mejoras detectadas que puedan elevar los niveles de seguridad de su compañía.
· Mayor tranquilidad.
· Cumplimiento regulatorio.
· Ahorro de tiempo y recurso.