|
|
Método de autentificación y Modo de encriptación
|
|
|
|
La mayoría de las redes inalámbricas utilizan algún tipo de configuración de seguridad. Estas configuraciones de seguridad definen la autentificación (el modo en que el dispositivo en sí se identifica en la red) y la encriptación (el modo en que los datos se cifran a medida que se envían por la red). Si no especifica correctamente estas opciones cuando esté configurando su dispositivo inalámbrico, no podrá conectar con la red inalámbrica. Por lo tanto, debe emplearse cuidado cuando se configuren estas opciones. Consulte la siguiente información para ver los métodos de autentificación y encriptación que admite su dispositivo inalámbrico.
|
|
|
Métodos de autentificación
|
|
-
Sistema abierto
Se permite el acceso a la red a dispositivos inalámbricos sin ninguna autentificación.
-
Clave compartida (sólo para el modo Infraestructura)
Todos los dispositivos que acceden a la red inalámbrica comparten una clave predeterminada secreta.
-
WPA/WPA2-PSK
Todos los dispositivos que acceden a la red inalámbrica comparten una contraseña secreta predeterminada. Este método de autenticación le permite comunicarse de forma segura utilizando un potente método de encriptación. WPA/WPA2-PSK sólo se puede utilizar en una red de infraestructura inalámbrica.
-
LEAP (no disponible en algunos modelos)
Cisco Systems, Inc. ha desarrollado el protocolo LEAP (Light Extensible Authentication Protocol) de Cisco®, el cual utiliza identificaciones de usuario y contraseñas para la autenticación.
-
EAP-FAST/PEAP/EAP-TTLS (no disponible en algunos modelos)
EAP-FAST (Protocolo de autenticación ampliable-Autenticación flexible mediante tunelización segura)/PEAP (Protocolo protegido de autenticación ampliable)/EAP-TTLS (Protocolo de autenticación ampliable-Seguridad de nivel de transporte tunelizado) de Cisco® utilizan un ID de usuario y una contraseña para la autenticación. Puede verificar el certificado del servidor con el certificado CA.
-
EAP-TLS(no disponible en algunos modelos)
EAP-TLS (Protocolo de autenticación ampliable-Seguridad de nivel de transporte) utiliza un ID de usuario y un certificado de cliente para la autenticación. También puede verificar el certificado del servidor SSL mediante el certificado CA.
|
|
Métodos internos de autenticación (no disponible en algunos modelos)
|
|
Tiene que especificar uno de los métodos internos de autenticación conforme al que haya seleccionado.
-
NINGUNO
MS-CHAPv2 sirve para el aprovisionamiento, y el método de EAP-FAST correspondiente al método de autenticación de segunda fase.
-
MS-CHAPv2
MS-CHAPv2(Microsoft-Protocolo de autenticación por desafío mutuo versión 2) es un método interno de autenticación para EAP-FAST/PEAP/EAP-TTLS.
-
GTC
GTC (Tarjeta de testigo genérica) es un método interno de autenticación para EAP-FAST/PEAP.
-
MS-CHAP
MS-CHAP (Microsoft-Protocolo de autenticación por desafío mutuo) es un método interno de autenticación para EAP-TTLS.
-
CHAP
CHAP (Protocolo de autenticación por desafío mutuo) es un método interno de autenticación para EAP-TTLS.
-
PAP
PAP (Protocolo de autenticación de contraseña) es un método interno de autenticación para EAP-TTLS.
|
|
Métodos de encriptación
|
|
- Ninguno
No se utiliza ningún método de encriptación.
- WEP (Wired Equivalent Privacy)
Se transmiten y se reciben los datos con una clave segura elegida por el usuario.
- TKIP
TKIP (Protocolo de comprobación de integridad de claves temporales) elimina la predictibilidad que podrían aprovechar los intrusos para explotar puntos débiles de seguridad causados por el uso de claves WEP asignadas manualmente. Las claves TKIP se generan automáticamente y son más largas que las claves WEP
- AES
AES (Advanced Encryption Standard) es un potente estándar de encriptación autorizado por Wi-Fi®.
- CKIP
El protocolo de integridad de clave original para LEAP de Cisco Systems, Inc.
|
|
|
|