需要大量管理選擇和嚴(yán)格無線安全性的中小型企業(yè)將會喜歡WatchGuard的AP420。它可以作為獨(dú)立的AP進(jìn)行管理，通過WatchGuard的FireBox UTM設(shè)備進(jìn)行遠(yuǎn)程管理，或通過Wi-Fi云服務(wù)進(jìn)入云端。這款Wave 2 AC2500雙頻AP看起來很昂貴，但還有另一個技巧：它沒有兩個，而是三個無線電。除了2.4GHz和5GHz之外，WP420還有一個WIPS(無線入侵防御系統(tǒng))無線電，旨在嗅探未經(jīng)授權(quán)的無線AP并隔離它們。

WIPS可以平息您對無線遏制的擔(dān)憂，因?yàn)锳P420只對物理連接到同一網(wǎng)絡(luò)的AP感興趣。它有一套非常特殊的技能，如果有人試圖將自己的AP偷偷帶到局域網(wǎng)上，它會發(fā)現(xiàn)它，會提醒你它的存在，如果啟用了入侵防御，它將禁用它。

WIPS需要Wi-Fi云帳戶，我們通過使用其Go門戶創(chuàng)建無線SSID配置文件開始部署。您所做的只是提供名稱，選擇加密方案，輸入密鑰，您就完成了。

我們使用AP420和AP320設(shè)備進(jìn)行了測試，一旦啟動并鏈接到我們的云帳戶，他們就會收到相關(guān)的默認(rèn)模板并開始宣傳安全SSID。我們的下一站是主要的Wi-Fi云門戶。這將打開一個Launchpad，可快速訪問管理，人口統(tǒng)計分析和Engage應(yīng)用程序部分，以便為訪客用戶門戶創(chuàng)建營銷活動。

管理門戶提供可自定義的儀表板，顯示您需要了解的有關(guān)無線網(wǎng)絡(luò)，客戶端和欺詐AP的所有信息。模板提供對無線網(wǎng)絡(luò)的完全控制，并包括所有四個WatchGuard AP型號的設(shè)置，您可以在其中選擇要分配給它們的SSID。

SSID可以具有強(qiáng)制門戶，圍墻花園，基于規(guī)則的流量和應(yīng)用防火墻，流量整形以及語音和視頻流量的QoS。BYOD onboarding將智能手機(jī)和平板電腦重定向到授權(quán)URL或帶圍墻的花園，您可以強(qiáng)制執(zhí)行黑白MAC地址列表，并為失敗的客戶端連接啟用自動數(shù)據(jù)包捕獲。

WIPS開箱即用，可識別我們附近的47個AP，并將沒有物理LAN連接的AP分類為外部。我們將ZyXEL雙無線電AP連接到局域網(wǎng)，作為流氓出現(xiàn)在門戶網(wǎng)站中并測試收容，我們將Windows客戶端登錄到AP并啟用WIPS入侵防御。

這個更改從云門戶傳播開來需要兩分鐘，但是當(dāng)它發(fā)生時，我們的無線客戶端就被踢掉了AP并且不再與之關(guān)聯(lián)。WIPS默認(rèn)通過在最多兩個11n和兩個11ac通道觸發(fā)'deauth'數(shù)據(jù)包來中斷非法AP，但您可以根據(jù)您想要影響的通道數(shù)量更改為阻塞，中斷或降級級別，并鎖定授權(quán)AP列表以阻止更多被添加。

AP420在Windows 10 Pro桌面上使用5GHz 11ac連接以及近距離平均60MB /秒，在10米處降至56MB /秒時，使用真實(shí)世界文件副本，性能良好。覆蓋范圍也很好，因?yàn)槲覀兊膇Pad上的SweetSpots應(yīng)用程序在主樓走廊下方45米后才發(fā)現(xiàn)信號丟失。

AP420并不便宜，但想要企業(yè)級無線安全和集中管理的中小型企業(yè)將會發(fā)現(xiàn)它將花費(fèi)很多錢。云門戶網(wǎng)站是我們見過的最好的門戶之一，性能非常出色，WatchGuard的WIPS提供智能無線安全性。