Este Library Item está disponible para dispositivos Apple y computadoras Windows
Crear un Library Item de perfil Wi-Fi
Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Descripción general de la Library.1
Ir a la Library
Ve a la Library y selecciona Añadir Library Item.
2
Seleccionar Wi-Fi
Busca y selecciona Wi-Fi.
3
Introducir el nombre
Introduce un Nombre para el Library Item.
4
Seleccionar plataformas
Selecciona una o varias plataformas en Instalar en.
5
Asignar a Blueprints
Asigna el perfil a uno o varios Blueprints.
Ajustes generales
- Apple
- Windows
1
Especificar el SSID
Especifica el Service Set Identifier (SSID), también conocido como el nombre de la red.
2
Configurar la conexión automática
Si quieres que los dispositivos se conecten automáticamente a esta red cuando esté disponible, selecciona Auto join network. Si no seleccionas Auto join network, los dispositivos sabrán cómo conectarse a la red, pero el usuario tendrá que elegir hacerlo.
3
Establecer red oculta (si es necesario)
Si la red está oculta (no difunde su SSID), selecciona Hidden network. Las redes ocultas no cumplen los estándares y no se recomiendan.
4
Configurar la aleatorización de la dirección MAC
Si quieres desactivar la aleatorización de la dirección MAC, selecciona Disable MAC address randomization.
1
Activar IPv6 (opcional)
Para usar IPv6 en esta red, selecciona IPv6.
2
Desactivar la detección de redes cautivas (opcional)
Si no quieres usar el Asistente de redes cautivas de Apple en esta red, selecciona Disable captive network detection.
Autenticación
- Apple
- Windows
None
Usa el tipo de autenticación None cuando no se necesite contraseña para unirse a la red. Si hay disponible una red con el SSID especificado y no requiere autenticación, el dispositivo intentará unirse a ella.- No se requiere contraseña.
- Los dispositivos se conectan automáticamente si el SSID está disponible.
Clave precompartida (PSK)
La autenticación PSK se usa habitualmente en entornos domésticos y de pequeñas empresas. Cualquier persona que tenga la contraseña compartida de la red puede unirse a ella.1
Seleccionar el tipo de seguridad
Elige entre: WEP, WPA Personal, WPA2 Personal, WPA3 Personal o Any Personal. Any Personal funciona con cualquiera de los métodos anteriores y es útil cuando algunas ubicaciones usan WPA2 y otras usan WPA3.
2
Introducir la contraseña de la red
Introduce la Contraseña de la red. Si no introduces una contraseña, el dispositivo pedirá al usuario que la introduzca al conectarse a la red.
Empresarial (802.1X EAP)
La autenticación empresarial usa 802.1X para ofrecer opciones de autenticación más seguras al conectarse a redes Wi-Fi. Los tipos de autenticación empresarial incluyen:- Dynamic WEP
- WPA Enterprise
- WPA2 Enterprise
- WPA3 Enterprise
- Certificados de identidad (AD CS, SCEP o PKCS #12)
- Certificados de servidor de confianza
- Autenticación de usuario (nombre de usuario/contraseña, tarjeta inteligente o certificados)
Las opciones de certificado solo están disponibles si seleccionas una de las opciones WPA Enterprise en el menú desplegable Authentication type.
1
Seleccionar el tipo de autenticación
En Authentication type, elige Dynamic WEP, WPA Enterprise, WPA2 Enterprise o WPA3 Enterprise.
2
Configurar los ajustes de la ventana de inicio de sesión (macOS)
En macOS, si quieres autenticarte en la red como el usuario que inicia sesión en la ventana de inicio de sesión, selecciona Use as a Login Window configuration. De lo contrario, la configuración se considera una configuración del sistema, y los sistemas Mac podrán autenticarse en la red cuando ningún usuario haya iniciado sesión. También puedes usar esta opción junto con EAP-TLS para que se use una identidad de certificado para autenticar el sistema antes del inicio de sesión y, después, se usen las credenciales de la ventana de inicio de sesión para autenticar al usuario.
3
Seleccionar los tipos de EAP
Selecciona los Accepted EAP Types que admite tu red. Puedes seleccionar más de uno y tendrás que establecer todos los ajustes necesarios para los tipos de EAP seleccionados. Para obtener más información sobre cómo configurar tipos de EAP específicos, consulta Configurar protocolos de autenticación Wi-Fi empresarial.
Usar esta configuración requiere la integración con un servicio de directorio. Consulta este artículo de soporte de Apple para obtener más información.
Configurar un certificado de identidad
Puedes configurar un certificado de identidad con AD CS, SCEP o subiendo un archivo PKCS #12. Para obtener instrucciones sobre cómo configurar certificados de identidad, consulta nuestro artículo de soporte Usar certificados de identidad para la autenticación 802.1X.Si usas AD CS, completa primero Integración de AD CS: descripción general y Integración de AD CS: configurar la integración.Proxy
Los ajustes de proxy solo están disponibles para dispositivos Apple
1
Activar la gestión del proxy
Para configurar los ajustes del proxy de red, cambia la sección Proxy a Managed.
2
Configurar el proxy automático
Automatic: proporciona una URL de configuración automática de proxy (PAC).
3
Configurar la alternativa a PAC (opcional)
Si quieres que los dispositivos intenten conectarse directamente a los destinos cuando el archivo PAC no esté disponible, selecciona Proxy PAC fallback allowed.
4
Configurar el proxy manual
Manual: introduce el servidor, el puerto y (si es necesario) el nombre de usuario y la contraseña del proxy.
Marcado Fast Lane
El marcado Fast Lane solo está disponible para dispositivos Apple
Fast Lane no es compatible con todas las redes ni con todos los dispositivos, y está disponible principalmente en dispositivos Apple.
1
Desactivar Fast Lane (opcional)
Para desactivar Fast Lane, elige Disable Fast Lane for all apps.
2
Activar Fast Lane para apps específicas
Para activar Fast Lane, elige Allow specific apps.
3
Agregar aplicaciones a la lista de permitidas
Fast Lane se aplica al tráfico de red de apps específicas. Selecciona Add application para agregar apps a la lista de permitidas.
4
Buscar apps por nombre
Para agregar apps desde tu Library de Iru, introduce el nombre de la app en Search by name. Selecciona las apps a las que quieres permitir el uso de Fast Lane.
5
Agregar apps por Bundle ID
También puedes especificar apps por Bundle ID. Selecciona Add Bundle ID.
6
Configurar los detalles del Bundle ID
Proporciona el App Name y el ID de paquete y selecciona Añadir. Puedes agregar varios Bundle ID.
7
Completar la configuración de Fast Lane
Selecciona Listo.
Ajustes de confianza de certificados
No se recomienda especificar certificados de confianza en el Library Item Wi-Fi. Si los certificados se renuevan o cambian, tendrás que volver a implementar todo el perfil Wi-Fi, lo que puede hacer que los dispositivos se desconecten de la red Wi-Fi. En su lugar, instala la cadena de certificados de confianza de tus servidores RADIUS con un Library Item Certificates independiente. Después, especifica el nombre de esos certificados en el Library Item Wi-Fi en Specify server certificate names. Consulta Apple Platform Deployment para obtener más información. La mayoría de los entornos Wi-Fi empresariales requieren que los dispositivos confíen en los servidores de autenticación 802.1X, normalmente un servidor RADIUS (Remote Access Dial-In User Server). Los ajustes de Certificate trust te permiten configurar en qué certificados presentados por el servidor confiarán los dispositivos. Si un dispositivo no confía en los servidores de autenticación, se pedirá al usuario que confíe en ellos.1
Especificar certificados de confianza (opcional)
Selecciona Specify trusted certificates si quieres proporcionar certificados en los que confíen los dispositivos configurados. Después, sube los certificados en formato .cer o .crt.
2
Especificar nombres de certificados de servidor (opcional)
Selecciona Specify server certificate names si quieres proporcionar los nombres DNS de los certificados en los que deben confiar los dispositivos. Después, introduce sus nombres DNS. Se aceptan comodines.