Esta guía se aplica a computadoras Mac
Configurar EAP-TLS
EAP-TLS usa Transport Layer Security y un certificado de identidad para autenticar los dispositivos en la red.1
Seleccionar el tipo de EAP
Selecciona TLS en Accepted EAP Types.
2
Establecer la versión mínima de TLS
Para evitar el uso de versiones de TLS más antiguas y débiles, selecciona la TLS minimum version que quieres permitir.
3
Establecer la versión máxima de TLS
Si tu infraestructura no admite las versiones más recientes de TLS, selecciona la TLS maximum version que quieres usar.
4
Configurar el certificado de identidad
Selecciona un método para proporcionar un certificado de identidad y configura los ajustes correspondientes. Consulta Configurar el Library Item Wi-Fi para obtener más información.
Configurar EAP-TTLS
Tunneled Transport Layer Security usa un túnel TLS para cifrar otro protocolo de autenticación. No requiere un certificado de identidad. Los dispositivos pueden usar un nombre de usuario y una contraseña o credenciales de directorio basadas en el dispositivo para autenticarse. Autenticación con nombre de usuario y contraseña:1
Seleccionar el método de autenticación
Elige Username and password en Autenticación.
2
Configurar el nombre de usuario
Opcionalmente, proporciona el Nombre de usuario. Puedes usar un valor estático o una de las variables globales de Iru Endpoint, como $EMAIL. Si no ingresas un nombre de usuario, el dispositivo le pedirá al usuario que ingrese uno al conectarse a la red.
3
Establecer la frecuencia de solicitud de contraseña
Selecciona con qué frecuencia se le pide al usuario su contraseña. Si eliges Once y no proporcionas una contraseña, el dispositivo le pedirá al usuario su contraseña una vez y la recordará. Si seleccionas Every time the user connects to the network, el dispositivo no recordará la contraseña.
4
Configurar la contraseña
Si los dispositivos usan un nombre de usuario y una contraseña compartidos, ingresa la contraseña en el campo Contraseña. Si no ingresas una contraseña, el dispositivo le pedirá al usuario que ingrese una contraseña al conectarse a la red.
1
Elegir el método de autenticación
Elige Computer AD system authentication para usar la cuenta de computadora de Active Directory o Computer OD system authentication para usar la cuenta de computadora de Open Directory.
1
Configurar la autenticación TTLS
Cuando seleccionas TTLS, tu dispositivo usará un nombre de usuario y una contraseña o credenciales de directorio del dispositivo para la autenticación. Si tu red requiere un certificado de identidad como segundo factor de autenticación, selecciona Require Two-Factor Authentication.
2
Establecer la autenticación interna
En Inner authentication, elige el protocolo de autenticación que se usará dentro del túnel TLS.
3
Especificar la identidad externa (opcional)
Opcionalmente, especifica Outer identity. Es distinta de la identidad que se usa dentro del túnel y se especifica para evitar exponer la identidad interna.
4
Establecer la versión mínima de TLS
Para evitar el uso de versiones de TLS más antiguas y débiles, selecciona la TLS minimum version que quieres permitir.
5
Establecer la versión máxima de TLS
Si tu infraestructura no admite las versiones más recientes de TLS, selecciona la TLS maximum version que quieres usar.
Configurar EAP-LEAP
Lightweight Extensible Authentication Protocol es un método de autenticación más antiguo basado en MS-CHAP y Dynamic WEP. No usa un certificado de identidad. Los dispositivos pueden usar un nombre de usuario y una contraseña o credenciales de directorio basadas en el dispositivo para autenticarse. Autenticación con nombre de usuario y contraseña:1
Elegir el método de autenticación
Elige Username and password en Autenticación.
2
Configurar el nombre de usuario (opcional)
Opcionalmente, proporciona el Nombre de usuario. Puedes usar un valor estático o una de las variables globales de Iru Endpoint, como $EMAIL. Si no ingresas un nombre de usuario, el dispositivo le pedirá al usuario que ingrese uno al conectarse a la red.
3
Establecer la frecuencia de solicitud de contraseña
Selecciona con qué frecuencia se le pide al usuario su contraseña. Si eliges Once y no proporcionas una contraseña, el dispositivo le pedirá al usuario su contraseña una vez y la recordará. Si seleccionas Every time the user connects to the network, el dispositivo no recordará la contraseña.
4
Configurar la contraseña (opcional)
Si los dispositivos usan un nombre de usuario y una contraseña compartidos, ingresa la contraseña en el campo Contraseña. Si no ingresas una contraseña, el dispositivo le pedirá al usuario que ingrese una contraseña al conectarse a la red.
1
Elegir la autenticación de directorio
En Authentication, elige Computer AD system authentication para usar la cuenta de computadora de Active Directory o Computer OD system authentication para usar la cuenta de computadora de Open Directory.
Configurar EAP-PEAP
Protected Extensible Authentication Protocol corrige las deficiencias de protocolos de autenticación extensibles anteriores, como LEAP. Al igual que EAP-TTLS, PEAP usa un túnel TLS para cifrar otro protocolo de autenticación. No requiere un certificado de identidad. Los dispositivos pueden usar un nombre de usuario y una contraseña o credenciales de directorio basadas en el dispositivo para autenticarse. Autenticación con nombre de usuario y contraseña:1
Elegir el método de autenticación
Elige Username and password en Autenticación.
2
Configurar el nombre de usuario (opcional)
Opcionalmente, proporciona el Nombre de usuario. Puedes usar un valor estático o una de las variables globales de Iru Endpoint. Por ejemplo, $EMAIL. Si no ingresas un nombre de usuario, el dispositivo le pedirá al usuario que ingrese uno al conectarse a la red.
3
Establecer la frecuencia de solicitud de contraseña
Selecciona con qué frecuencia se le pide al usuario su contraseña. Si eliges Once y no proporcionas una contraseña, el dispositivo le pedirá al usuario su contraseña una vez y la recordará. Si seleccionas Every time the user connects to the network, el dispositivo no recordará la contraseña.
4
Configurar la contraseña (opcional)
Si los dispositivos usan un nombre de usuario y una contraseña compartidos, ingresa la contraseña en el campo Contraseña. Si no ingresas una contraseña, el dispositivo le pedirá al usuario que ingrese una contraseña al conectarse a la red.
1
Elegir la autenticación de directorio
En Authentication, elige Computer AD system authentication para usar la cuenta de computadora de Active Directory o Computer OD system authentication para usar la cuenta de computadora de Open Directory.
1
Configurar la autenticación PEAP
Cuando seleccionas PEAP, tu dispositivo usará un nombre de usuario y una contraseña o credenciales de directorio del dispositivo para la autenticación. Si tu red requiere un certificado de identidad como segundo factor de autenticación, selecciona Require Two-Factor Authentication.
2
Establecer la versión mínima de TLS
Para evitar el uso de versiones de TLS más antiguas y débiles, selecciona la TLS minimum version que quieres permitir.
3
Establecer la versión máxima de TLS
Si tu infraestructura no admite las versiones más recientes de TLS, selecciona la TLS maximum version que quieres usar.
4
Especificar la identidad externa (opcional)
Opcionalmente, especifica Outer identity. Es distinta de la identidad que se usa dentro del túnel y se especifica para evitar exponer la identidad interna.
Configurar EAP-FAST
Flexible Authentication via Secure Tunneling (FAST) usa un túnel TLS para cifrar información de autenticación adicional. FAST también admite el restablecimiento rápido del túnel mediante Protected Access Credentials (PAC). No requiere un certificado de identidad. La autenticación puede realizarse con un nombre de usuario y una contraseña o con credenciales de directorio basadas en el dispositivo. Autenticación con nombre de usuario y contraseña:1
Elegir el método de autenticación
Elige Username and password en Autenticación.
2
Configurar el nombre de usuario (opcional)
Opcionalmente, proporciona el Nombre de usuario. Puedes usar un valor estático o una de las variables globales de Iru Endpoint. Por ejemplo, $EMAIL. Si no ingresas un nombre de usuario, el dispositivo le pedirá al usuario que ingrese uno al conectarse a la red.
3
Establecer la frecuencia de solicitud de contraseña
Selecciona con qué frecuencia se le pide al usuario su contraseña. Si eliges Once y no proporcionas una contraseña, el dispositivo le pedirá al usuario su contraseña una vez y la recordará. Si seleccionas Every time the user connects to the network, el dispositivo no recordará la contraseña.
4
Configurar la contraseña (opcional)
Si los dispositivos usan un nombre de usuario y una contraseña compartidos, ingresa la contraseña en el campo Contraseña. Si no ingresas una contraseña, el dispositivo le pedirá al usuario que ingrese una contraseña al conectarse a la red.
1
Elegir la autenticación de directorio
En Authentication, elige Computer AD system authentication para usar la cuenta de computadora de Active Directory o Computer OD system authentication para usar la cuenta de computadora de Open Directory.
1
Configurar la autenticación EAP-FAST
Cuando seleccionas EAP-FAST, tu dispositivo usará un nombre de usuario y una contraseña o credenciales de directorio del dispositivo para la autenticación. Si tu red requiere un certificado de identidad como segundo factor de autenticación, selecciona Require Two-Factor Authentication.
2
Especificar la identidad externa (opcional)
Opcionalmente, especifica Outer identity. Es distinta de la identidad que se usa dentro del túnel y se especifica para evitar exponer la identidad interna.
3
Habilitar el uso de PAC
Para usar Protected Access Credentials, selecciona Use PAC.
4
Habilitar el aprovisionamiento de PAC
Para usar Protected Access Credentials, selecciona Provision PAC.
5
Habilitar el aprovisionamiento anónimo de PAC
Si quieres aprovisionar la PAC de forma anónima, selecciona Provision PAC anonymously.
Configurar EAP-SIM
Este método de autenticación solo es compatible con el Library Item Wi-Fi.
1
Configurar los valores RAND
Elige el Minimum number of RAND values que los dispositivos requieren del servidor. Las opciones disponibles son 3 (predeterminado), 2 o Don’t specify. Más desafíos RAND producen un material de claves más sólido.
Configurar EAP-AKA
Este método de autenticación solo es compatible con el Library Item Wi-Fi.
Artículos relacionados
Descripción general de la autenticación de red
Compara los tipos de autenticación Wi-Fi y cuándo usar opciones empresariales o no empresariales
Configurar el Library Item Wi-Fi
Configura el Library Item Wi-Fi para la implementación de redes
Configurar el Library Item Ethernet
Configura la autenticación 802.1X para redes cableadas
Usar certificados de identidad para la autenticación 802.1X
Usa certificados de identidad para la autenticación 802.1X