Configuración de los ajustes WLAN

Esta opción les proporciona el SSID a los dispositivos inalámbricos. El SSID es un identificador de un conjunto de servicios que sólo permite la comunicación entre dispositivos que comparten el mismo SSID.

Esta opción le permite habilitar el cifrado entre los dispositivos y el servidor. Las opciones de cifrado son las siguientes:

Ninguno. Los dispositivos no cifran la información.

WEP. Privacidad Alámbrica Equivalente (Wired Equivalent Privacy) es un protocolo de cifrado que utiliza claves de 40 bits o 128 bits, las cuales se distribuyen a los dispositivos. Cuando la privacidad WEP está activada, un dispositivo sólo puede comunicarse con otros dispositivos que comparten la misma clave WEP.

Avalanche sólo hace seguimiento a las claves WEP que se asignaron a los dispositivos a través de la consola de Avalanche. Por lo tanto, las claves WEP que aparecen en la consola pueden no coincidir con las claves de un dispositivo inalámbrico si se modificaron por fuera de Avalanche.

Rotación de claves de WEP. La rotación de claves de WEP emplea cuatro claves que se rotan automáticamente a intervalos específicos. Cada vez que se rotan las claves, una de las claves se reemplaza por una nueva, la cual se genera aleatoriamente. Las teclas también se escalonan, lo cual significa que la clave que envía un dispositivo de infraestructura es diferente a la que envía un dispositivo móvil. Debido a que tanto los dispositivos de infraestructura como los móviles saben cuáles teclas están autorizadas, se pueden comunicar de forma segura sin necesidad de utilizar una clave compartida.

La configuración de la rotación de claves de WEP no se puede recuperar. Si el sistema que aloja al Servidor no está disponible (por ejemplo, debido a una falla de hardware), se debe reconectar, en serie, a cada dispositivo móvil para asegurarse de que la configuración de la clave WEP quede sincronizada correctamente.

WPA (TKIP). WPA, o Acceso Protegido de Wi-Fi, usa un Protocolo de Integridad de Clave Temporal (TKIP) para cifrar la información y cambiar las claves de cifrado a medida que se utiliza el sistema. WPA utiliza una clave mayor y una verificación de integridad de mensajes para que el cifrado sea más seguro que WEP. Además, WPA está diseñado para apagar la red durante 60 segundos cuando se detecta un intento de romper el cifrado. La disponibilidad de WPA depende de cierto tipo de hardware.

WPA2 (AES). WPA2 es similar a WPA, pero cumple con normas más rigurosas en cuanto a la seguridad de cifrado. En WPA2, el cifrado, la administración de claves y la integridad de los mensajes son manejados por CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol) en lugar de TKIP. La disponibilidad de WPA2 depende de cierto tipo de hardware.

WPA(TKIP) + WPA2(AES). El modo mixto WPA2 permite que se utilice el cifrado AES o TKIP, dependiendo de lo que admita el dispositivo.

La clave precompartida si se utiliza PSK con WPA o WPA2.

La frecuencia con la que cambia la clave de difusión del punto de acceso.

Esta opción le permite agregar propiedades personalizadas a los dispositivos que reciban este perfil de red. Al hacer clic en __ definido, se pueden agregar, editar o eliminar las propiedades y sus valores.

Los tipos de autenticación disponibles dependen del cifrado que se seleccione y lo que admite el activador y el hardware. Debe seleccionar el tipo de cifrado y hacer clic en Usar autenticación para que las opciones de autenticación queden disponibles. Las opciones de autenticación son:

EAP. Protocolo de autenticación extensible. Avalanche es compatible con varios métodos de EAP, tal y como se describe a continuación.

PEAP/MS-CHAPv2. (El Protocolo de Autenticación Extensible combinado con el Protocolo de autenticación por desafío mutuo de Microsoft) PEAP/MS-CHAPv2 está disponible cuando se utiliza el cifrado. Este utiliza un certificado de clave pública para establecer un túnel de Seguridad de la capa de transporte entre el cliente y el servidor de autenticación.

PEAP/GTC. (El Protocolo Protegido de Autenticación Extensible combinado con Generic Token Card) PEAP/MS-CHAPv2 está disponible cuando se utiliza el cifrado. Es similar a PEAP/MS-CHAPv2, pero utiliza un protocolo de autenticación interior en lugar de MS-CHAP.

EAP_FAST/MS-CHAPv2 . (Protocolo de autenticación extensible, Autenticación flexible a través de túneles seguros combinado con MS-CHAPv2) EAP-FAST utiliza credenciales de acceso protegido y certificados opcionales para establecer un túnel de Seguridad de la capa de transporte.

EAP_FAST/GTC. (Protocolo de autenticación extensible, autenticación flexible a través de túneles seguros con Generic Token Card) EAP-FAST utiliza credenciales de acceso protegido y certificados opcionales para establecer un túnel de Seguridad de la capa de transporte.

TTLS/MS‑CHAPv2. (Seguridad de nivel de transporte de túnel con MS-CHAPv2) TTLS utiliza certificados de infraestructura de claves públicas (sólo en el servidor) para establecer un túnel de Seguridad del nivel de transporte.

LEAP. (Protocolo Liviano de Autenticación Extensible) LEAP requiere que tanto el cliente como el servidor se autentiquen y luego crea una clave dinámica de WEP.

EAP-TLS. (Protocolo de autenticación extensible - Seguridad de la capa de transporte) EAP-TLS es uno de los estándares de EAP más seguros para la autenticación de LAN inalámbrica, utiliza certificados en el dispositivo y el servidor para establecer una conexión segura. Cuando se selecciona esta configuración de autenticación, puede proporcionar un Nombre de usuario de Active Directory y un Dominio de empresa para aplicarlos a todas las solicitudes de autenticación.

Esta opción sólo está disponible para los métodos de cifrado WPA (TKIP) y WPA 2 (AES).

Si utiliza el Servidor de administrador de certificados de Wavelink, deberá utilizar EAP-TLS. Para obtener más información sobre administración de certificados, consulte Administración de certificados.

Carga un certificado maestro para compararlo con el Servidor de administración de certificados y con el Activador de Wavelink durante la autenticación. Si los certificados no coinciden, el dispositivo no podrá acceder a la red. Esta opción funciona mejor si utiliza un certificado sencillo en varios dispositivos. Este certificado no se puede renovar automáticamente mediante el servidor SCEP y se debe cargar manualmente en cada periodo de renovación.

Esta opción le permite distribuir certificados SSL directamente en los dispositivos que utilicen este perfil de red. Como parte del proceso de instalación de la administración de certificados, es necesario habilitar esta función para desplegar certificados en dispositivos AIDC. Para obtener más información, consulte Administración de certificados.

Autoridad de certificación. Distribuye certificados individuales a dispositivos que utilicen una Autoridad de certificación. Este método es óptimo cuando desee distribuir un certificado único a cada dispositivo. Para obtener más información, consulte Configuración de las opciones generales del sistema. Cuando selecciona esta opción, aparecen los campos siguientes:

• Autoridad de certificación. Muestra todas las Autoridades de certificación disponibles para administrar certificados de dispositivos individuales. Para utilizar esta opción, debe tener al menos una Autoridad de certificación de Microsoft (SCEP) en la pantalla de Configuración del sistema. Sólo puede seleccionar una Autoridad de certificación por perfil de red.

• Validez. Adjunta una caducidad a los certificados. El campo Días hasta la fecha de caducidad le permite ajustar cuándo comprobar la caducidad del certificado. La casilla Renovar certificado automáticamente depende de la fecha de caducidad y determina si Avalanche renovará automáticamente el certificado o lo dejará caducar.

Cargar a Avalanche. Carga un certificado único en Avalanche y lo distribuye en todos los dispositivos asociados con el perfil. Cuando cargue un certificado, deberá proporcionar la contraseña del mismo. Este método es óptimo cuando desee distribuir un certificado único en varios dispositivos.

Esta opción le permite determinar si se indica a los usuarios que deben iniciar sesión con las credenciales o utilizar credenciales fijas cuando accedan a la red.