WatchGuard AP420評測

需要大量管理選擇和嚴格無線安全性的中小型企業將會喜歡WatchGuard的AP420。它可以作為獨立的AP進行管理，通過WatchGuard的FireBox UTM設備進行遠程管理，或通過Wi-Fi云服務進入云端。這款Wave 2 AC2500雙頻AP看起來很昂貴，但還有另一個技巧：它沒有兩個，而是三個無線電。除了2.4GHz和5GHz之外，WP420還有一個WIPS(無線入侵防御系統)無線電，旨在嗅探未經授權的無線AP并隔離它們。

WIPS可以平息您對無線遏制的擔憂，因為AP420只對物理連接到同一網絡的AP感興趣。它有一套非常特殊的技能，如果有人試圖將自己的AP偷偷帶到局域網上，它會發現它，會提醒你它的存在，如果啟用了入侵防御，它將禁用它。

WIPS需要Wi-Fi云帳戶，我們通過使用其Go門戶創建無線SSID配置文件開始部署。您所做的只是提供名稱，選擇加密方案，輸入密鑰，您就完成了。

我們使用AP420和AP320設備進行了測試，一旦啟動并鏈接到我們的云帳戶，他們就會收到相關的默認模板并開始宣傳安全SSID。我們的下一站是主要的Wi-Fi云門戶。這將打開一個Launchpad，可快速訪問管理，人口統計分析和Engage應用程序部分，以便為訪客用戶門戶創建營銷活動。

管理門戶提供可自定義的儀表板，顯示您需要了解的有關無線網絡，客戶端和欺詐AP的所有信息。模板提供對無線網絡的完全控制，并包括所有四個WatchGuard AP型號的設置，您可以在其中選擇要分配給它們的SSID。

SSID可以具有強制門戶，圍墻花園，基于規則的流量和應用防火墻，流量整形以及語音和視頻流量的QoS。BYOD onboarding將智能手機和平板電腦重定向到授權URL或帶圍墻的花園，您可以強制執行黑白MAC地址列表，并為失敗的客戶端連接啟用自動數據包捕獲。

WIPS開箱即用，可識別我們附近的47個AP，并將沒有物理LAN連接的AP分類為外部。我們將ZyXEL雙無線電AP連接到局域網，作為流氓出現在門戶網站中并測試收容，我們將Windows客戶端登錄到AP并啟用WIPS入侵防御。

這個更改從云門戶傳播開來需要兩分鐘，但是當它發生時，我們的無線客戶端就被踢掉了AP并且不再與之關聯。WIPS默認通過在最多兩個11n和兩個11ac通道觸發'deauth'數據包來中斷非法AP，但您可以根據您想要影響的通道數量更改為阻塞，中斷或降級級別，并鎖定授權AP列表以阻止更多被添加。

AP420在Windows 10 Pro桌面上使用5GHz 11ac連接以及近距離平均60MB /秒，在10米處降至56MB /秒時，使用真實世界文件副本，性能良好。覆蓋范圍也很好，因為我們的iPad上的SweetSpots應用程序在主樓走廊下方45米后才發現信號丟失。

AP420并不便宜，但想要企業級無線安全和集中管理的中小型企業將會發現它將花費很多錢。云門戶網站是我們見過的最好的門戶之一，性能非常出色，WatchGuard的WIPS提供智能無線安全性。