Este artículo explica el estado actual de AltaPass dentro de la especificación WiFi 7. Esta información es precisa en el momento de la fecha de publicación de este artículo. Alta Labs actualizará este artículo cuando haya más información para compartir. En la fecha de publicación de este artículo, el único dispositivo de Alta Labs al que esto aplica es el AP7-Pro.

La versión corta

La operación en 6 GHz requiere seguridad Wi-Fi moderna. WPA2 y los modos de transición WPA/WPA2 no son compatibles en 6 GHz; utilice WPA3-Personal, WPA3-Enterprise o Wi-Fi Enhanced Open.

¿Qué significa esto para mí?

Para 2.4GHz y 5GHz, realmente no cambia nada. Sin embargo, 6GHz es una tecnología específica de WiFi 6E y WiFi 7, y como tal, está sujeta a los estándares.

Dado que múltiples contraseñas no están soportadas dentro del estándar WPA3-Personal (aún), los AP de Alta Labs desactivarán automáticamente 6 GHz en cualquier SSID basado en contraseña que tenga más de una contraseña, para evitar errores de "contraseña incorrecta" en la red de 6 GHz.

Sin embargo, se puede forzar el uso de 6 GHz, si se desea. Si se fuerza, 6GHz solo funcionará para el primer AltaPass en la lista para un SSID dado. Si observa la Configuración Avanzada para un SSID, verá lo siguiente:

1. La selección de banda ahora muestra 6GHz como opción y las 3 bandas están habilitadas por defecto. Esto no tiene impacto para APs que no sean AP7-Pro, que solo transmitirán en 2.4GHz y 5GHz, por supuesto.
2. PMF - Tramas de Gestión Protegidas
3. WPA3
4. Forzar 6GHz activado

Si tiene múltiples AltaPass configurados, lo único que necesita hacer para usar 6GHz es activar "Forzar 6GHz activado". Esto habilitará 6GHz solo para el primer AltaPass en la lista. Los AltaPass posteriores solo podrán usar 2.4GHz y 5GHz.

Dado que PMF y WPA3 son obligatorios en la banda de 6 GHz, el firmware habilitará automáticamente esas configuraciones en cualquier SSID de 6 GHz, incluso si están deshabilitadas por configuración en la plataforma de gestión. 

Para habilitar WPA3 en las bandas de 2.4 y 5 GHz (lo cual no es recomendable, pero es posible para una mayor seguridad), configure los menús desplegables de PMF y WPA3 en Activado. Esto es un "modo de máxima compatibilidad"; los dispositivos que soportan WPA3 y entienden las Tramas de Gestión Protegidas usarán WPA3, los dispositivos que no soportan WPA3 pero entienden las Tramas de Gestión Protegidas usarán WPA2. Sin embargo, tenga en cuenta que al hacer esto, las bandas de 2.4 y 5 GHz también estarán limitadas a la misma restricción donde los clientes que usan WPA3-Personal para autenticación no podrán usar ninguna contraseña que no sea la primera. 

¿Qué está haciendo Alta Labs para que esto sea más sencillo?

Alta Labs está haciendo una fuerte presión ante los organismos de estandarización para que establezcan reglas para el uso adecuado y completo de SSIDs con múltiples contraseñas. Desafortunadamente, cualquier cosa que hagamos antes de que esas reglas se publiquen sería considerada "no estándar".

Sin embargo, una vez que las reglas se establezcan y publiquen, seremos los primeros en restaurar el soporte completo y verdadero de múltiples contraseñas para nuestros APs compatibles con WiFi 7.

Recomendaciones:

Estas están en orden de probabilidad de aplicabilidad para su red

1. Por mucho, el enfoque más común es el anterior, ya que la mayoría de los clientes están usando alguna forma de cifrado basado en contraseña como WPA2-PSK.
2. Usar WPA Enterprise es una solución viable si es posible
3. Desactivar 6GHz
4. Usar SSIDs separados específicos para 6 GHz, para un mayor rendimiento
5. Tenga en cuenta que estas restricciones no se aplican a redes WiFi Enterprise o Abiertas, solo a las basadas en contraseña.