> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar el Library Item Wi-Fi

> Configura el Library Item Wi-Fi en Iru Endpoint para implementar configuraciones de redes inalámbricas en dispositivos Apple y computadoras Windows. Configura el SSID, el tipo de seguridad, el proxy y la autenticación 802.1X.

<Callout icon="list-check" color="#B84A7A" iconType="regular">Este Library Item está disponible para dispositivos Apple y computadoras Windows</Callout>

El Library Item **Wi-Fi** te permite configurar los dispositivos gestionados para que se conecten automáticamente a redes inalámbricas. Puedes definir SSID, métodos de autenticación, certificados y ajustes de proxy para garantizar una conectividad segura y coherente en toda tu flota.

Puedes implementar perfiles Wi-Fi en **dispositivos Apple** y **computadoras Windows**. Aunque la mayoría de las opciones son comunes, algunos ajustes son específicos de determinadas plataformas.

## Crear un Library Item de perfil Wi-Fi

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Ir a la Library">
    Ve a la **Library** y selecciona **Añadir Library Item**.
  </Step>

  <Step title="Seleccionar Wi-Fi">
    Busca y selecciona **Wi-Fi**.
  </Step>

  <Step title="Introducir el nombre">
    Introduce un **Nombre** para el Library Item.
  </Step>

  <Step title="Seleccionar plataformas">
    Selecciona una o varias plataformas en **Instalar en**.
  </Step>

  <Step title="Asignar a Blueprints">
    Asigna el perfil a uno o varios **Blueprints**.
  </Step>
</Steps>

## Ajustes generales

<Tabs>
  <Tab title="Apple">
    <Steps>
      <Step title="Especificar el SSID">
        Especifica el **Service Set Identifier (SSID)**, también conocido como el nombre de la red.
      </Step>

      <Step title="Configurar la conexión automática">
        Si quieres que los dispositivos se conecten automáticamente a esta red cuando esté disponible, selecciona **Auto join network**. Si no seleccionas Auto join network, los dispositivos sabrán cómo conectarse a la red, pero el usuario tendrá que elegir hacerlo.
      </Step>

      <Step title="Establecer red oculta (si es necesario)">
        Si la red está oculta (no difunde su SSID), selecciona Hidden network. Las redes ocultas no cumplen los estándares y no se recomiendan.
      </Step>

      <Step title="Configurar la aleatorización de la dirección MAC">
        Si quieres desactivar la aleatorización de la dirección MAC, selecciona **Disable MAC address randomization**.
      </Step>
    </Steps>

    <Steps>
      <Step title="Activar IPv6 (opcional)">
        Para usar IPv6 en esta red, selecciona **IPv6**.
      </Step>

      <Step title="Desactivar la detección de redes cautivas (opcional)">
        Si no quieres usar el Asistente de redes cautivas de Apple en esta red, selecciona **Disable captive network detection**.
      </Step>
    </Steps>
  </Tab>

  <Tab title="Windows">
    <Steps>
      <Step title="Especificar el SSID">
        Especifica el **Service Set Identifier (SSID)**, también conocido como el nombre de la red.
      </Step>

      <Step title="Configurar la conexión automática">
        Si quieres que los dispositivos se conecten automáticamente a esta red cuando esté disponible, selecciona **Auto join network**. Si no seleccionas Auto join network, los dispositivos sabrán cómo conectarse a la red, pero el usuario tendrá que elegir hacerlo.
      </Step>

      <Step title="Establecer red oculta (si es necesario)">
        Si la red está oculta (no difunde su SSID), selecciona Hidden network. Las redes ocultas no cumplen los estándares y no se recomiendan.
      </Step>

      <Step title="Configurar la aleatorización de la dirección MAC">
        Si quieres desactivar la aleatorización de la dirección MAC, selecciona **Disable MAC address randomization**.
      </Step>
    </Steps>
  </Tab>
</Tabs>

## Autenticación

<Tabs>
  <Tab title="Apple">
    ### None

    Usa el tipo de autenticación None cuando no se necesite contraseña para unirse a la red. Si hay disponible una red con el SSID especificado y no requiere autenticación, el dispositivo intentará unirse a ella.

    * No se requiere contraseña.
    * Los dispositivos se conectan automáticamente si el SSID está disponible.

    <Warning>
      Se recomienda encarecidamente **NO** usar este tipo de autenticación, ya que cualquiera puede unirse a la red sin autenticarse.
    </Warning>

    ### Clave precompartida (PSK)

    La autenticación PSK se usa habitualmente en entornos domésticos y de pequeñas empresas. Cualquier persona que tenga la contraseña compartida de la red puede unirse a ella.

    <Steps>
      <Step title="Seleccionar el tipo de seguridad">
        Elige entre: **WEP**, **WPA Personal**, **WPA2 Personal**, **WPA3 Personal** o **Any Personal**. Any Personal funciona con cualquiera de los métodos anteriores y es útil cuando algunas ubicaciones usan WPA2 y otras usan WPA3.
      </Step>

      <Step title="Introducir la contraseña de la red">
        Introduce la **Contraseña** de la red. Si no introduces una contraseña, el dispositivo pedirá al usuario que la introduzca al conectarse a la red.
      </Step>
    </Steps>

    ### Empresarial (802.1X EAP)

    La autenticación empresarial usa 802.1X para ofrecer opciones de autenticación más seguras al conectarse a redes Wi-Fi. Los tipos de autenticación empresarial incluyen:

    * **Dynamic WEP**
    * **WPA Enterprise**
    * **WPA2 Enterprise**
    * **WPA3 Enterprise**

    Cuando se selecciona un tipo empresarial, aparecen ajustes adicionales según el **EAP type** elegido (por ejemplo, EAP-TLS, PEAP, TTLS). Puedes configurar:

    * Certificados de identidad (AD CS, SCEP o PKCS #12)
    * Certificados de servidor de confianza
    * Autenticación de usuario (nombre de usuario/contraseña, tarjeta inteligente o certificados)

    <Note>
      Las opciones de certificado solo están disponibles si seleccionas una de las opciones WPA Enterprise en el menú desplegable Authentication type.
    </Note>

    Configura la Wi-Fi con las siguientes opciones:

    <Steps>
      <Step title="Seleccionar el tipo de autenticación">
        En **Authentication type**, elige Dynamic WEP, WPA Enterprise, WPA2 Enterprise o WPA3 Enterprise.
      </Step>

      <Step title="Configurar los ajustes de la ventana de inicio de sesión (macOS)">
        En macOS, si quieres autenticarte en la red como el usuario que inicia sesión en la ventana de inicio de sesión, selecciona Use as a Login Window configuration. De lo contrario, la configuración se considera una configuración del sistema, y los sistemas Mac podrán autenticarse en la red cuando ningún usuario haya iniciado sesión. También puedes usar esta opción junto con EAP-TLS para que se use una identidad de certificado para autenticar el sistema antes del inicio de sesión y, después, se usen las credenciales de la ventana de inicio de sesión para autenticar al usuario.
      </Step>

      <Step title="Seleccionar los tipos de EAP">
        Selecciona los **Accepted EAP Types** que admite tu red. Puedes seleccionar más de uno y tendrás que establecer todos los ajustes necesarios para los tipos de EAP seleccionados. Para obtener más información sobre cómo configurar tipos de EAP específicos, consulta [Configurar protocolos de autenticación Wi-Fi empresarial](/es/endpoint/library/deployment-guides/apple/configure-eap-extensible-authentication-protocol-types).
      </Step>
    </Steps>

    <Note>
      Usar esta configuración requiere la integración con un servicio de directorio. Consulta [este artículo de soporte de Apple](https://support.apple.com/en-us/102001) para obtener más información.
    </Note>

    ### Configurar un certificado de identidad

    Puedes configurar un certificado de identidad con AD CS, SCEP o subiendo un archivo PKCS #12. Para obtener instrucciones sobre cómo configurar certificados de identidad, consulta nuestro artículo de soporte [Usar certificados de identidad para la autenticación 802.1X](/es/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication).

    Si usas AD CS, completa primero [Integración de AD CS: descripción general](/es/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview) y [Integración de AD CS: configurar la integración](/es/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration).
  </Tab>

  <Tab title="Windows">
    <Note>
      En Windows, el tipo de autenticación debe ser distinto de **Ninguno**.
    </Note>

    ### Clave precompartida (PSK)

    La autenticación PSK se usa habitualmente en entornos domésticos y de pequeñas empresas. Cualquier persona que tenga la contraseña compartida de la red puede unirse a ella.

    <Steps>
      <Step title="Seleccionar el tipo de seguridad">
        Windows admite **WPA Personal** y **WPA2 Personal**.
      </Step>

      <Step title="Introducir la contraseña de la red">
        Introduce la **Contraseña** de la red. Si no introduces una contraseña, el dispositivo pedirá al usuario que la introduzca al conectarse a la red.
      </Step>
    </Steps>

    ### Empresarial (802.1X EAP)

    La autenticación empresarial usa 802.1X para ofrecer opciones de autenticación más seguras al conectarse a redes Wi-Fi. Windows admite:

    * **WPA Enterprise**
    * **WPA2 Enterprise**

    Cuando se selecciona un tipo empresarial, aparecen ajustes adicionales según el **EAP type** elegido (por ejemplo, EAP-TLS, PEAP, TTLS). Puedes configurar:

    * Certificados de identidad (SCEP o PKCS #12)
    * Certificados de servidor de confianza
    * Autenticación de usuario (nombre de usuario/contraseña, tarjeta inteligente o certificados)

    <Note>
      Las opciones de certificado solo están disponibles si seleccionas una de las opciones WPA Enterprise en el menú desplegable Authentication type.
    </Note>

    <Steps>
      <Step title="Seleccionar el tipo de autenticación">
        En **Authentication type**, elige WPA Enterprise o WPA2 Enterprise.
      </Step>

      <Step title="Seleccionar los tipos de EAP">
        Selecciona los **Accepted EAP Types** que admite tu red. Puedes seleccionar más de uno y tendrás que establecer todos los ajustes necesarios para los tipos de EAP seleccionados. Para obtener más información sobre cómo configurar tipos de EAP específicos, consulta [Configurar protocolos de autenticación Wi-Fi empresarial](/es/endpoint/library/deployment-guides/windows/configure-eap-extensible-authentication-protocol-types).
      </Step>
    </Steps>

    ### Configurar un certificado de identidad

    Puedes configurar un certificado de identidad con SCEP o subiendo un archivo PKCS #12. Para obtener instrucciones sobre cómo configurar certificados de identidad, consulta nuestro artículo de soporte [Usar certificados de identidad para la autenticación 802.1X](/es/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication).
  </Tab>
</Tabs>

## Proxy

<Callout icon="apple" color="#B84A7A" iconType="regular">Los ajustes de proxy solo están disponibles para dispositivos Apple</Callout>

Configura los dispositivos para que usen un proxy de red configurando los ajustes de la sección **Proxy**.

<Steps>
  <Step title="Activar la gestión del proxy">
    Para configurar los ajustes del proxy de red, cambia la sección **Proxy** a **Managed**.
  </Step>

  <Step title="Configurar el proxy automático">
    **Automatic**: proporciona una URL de configuración automática de proxy (PAC).
  </Step>

  <Step title="Configurar la alternativa a PAC (opcional)">
    Si quieres que los dispositivos intenten conectarse directamente a los destinos cuando el archivo PAC no esté disponible, selecciona **Proxy PAC fallback allowed**.
  </Step>

  <Step title="Configurar el proxy manual">
    **Manual**: introduce el **servidor**, el **puerto** y (si es necesario) el **nombre de usuario** y la **contraseña** del proxy.
  </Step>
</Steps>

## Marcado Fast Lane

<Callout icon="apple" color="#B84A7A" iconType="regular">El marcado Fast Lane solo está disponible para dispositivos Apple</Callout>

Usa Fast Lane en redes y dispositivos que admitan el marcado de calidad de servicio (QoS) para priorizar el tráfico de las apps de los dispositivos conectados como voz, vídeo o datos en tiempo real. Para obtener más información sobre Fast Lane, consulta [iOS Compatibility with Cisco QoS Fastlane & Adaptive 802.11r.](https://support.apple.com/en-us/HT207308)

<Note>
  Fast Lane no es compatible con todas las redes ni con todos los dispositivos, y está disponible principalmente en dispositivos Apple.
</Note>

<Steps>
  <Step title="Desactivar Fast Lane (opcional)">
    Para desactivar Fast Lane, elige **Disable Fast Lane for all apps**.
  </Step>

  <Step title="Activar Fast Lane para apps específicas">
    Para activar Fast Lane, elige **Allow specific apps**.
  </Step>

  <Step title="Agregar aplicaciones a la lista de permitidas">
    Fast Lane se aplica al tráfico de red de apps específicas. Selecciona **Add application** para agregar apps a la lista de permitidas.
  </Step>

  <Step title="Buscar apps por nombre">
    Para agregar apps desde tu Library de Iru, introduce el nombre de la app en **Search by name**. Selecciona las apps a las que quieres permitir el uso de Fast Lane.
  </Step>

  <Step title="Agregar apps por Bundle ID">
    También puedes especificar apps por Bundle ID. Selecciona **Add Bundle ID**.
  </Step>

  <Step title="Configurar los detalles del Bundle ID">
    Proporciona el **App Name** y el **ID de paquete** y selecciona **Añadir**. Puedes agregar varios Bundle ID.
  </Step>

  <Step title="Completar la configuración de Fast Lane">
    Selecciona **Listo**.
  </Step>
</Steps>

## Ajustes de confianza de certificados

No se recomienda especificar certificados de confianza en el Library Item Wi-Fi. Si los certificados se renuevan o cambian, tendrás que volver a implementar todo el perfil Wi-Fi, lo que puede hacer que los dispositivos se desconecten de la red Wi-Fi. En su lugar, instala la cadena de certificados de confianza de tus servidores RADIUS con un Library Item Certificates independiente. Después, especifica el nombre de esos certificados en el Library Item Wi-Fi en **Specify server certificate names**. Consulta [Apple Platform Deployment](https://support.apple.com/guide/deployment/connect-to-8021x-networks-depabc994b84/web) para obtener más información.

La mayoría de los entornos Wi-Fi empresariales requieren que los dispositivos confíen en los servidores de autenticación 802.1X, normalmente un servidor RADIUS (Remote Access Dial-In User Server). Los ajustes de **Certificate trust** te permiten configurar en qué certificados presentados por el servidor confiarán los dispositivos. Si un dispositivo no confía en los servidores de autenticación, se pedirá al usuario que confíe en ellos.

<Steps>
  <Step title="Especificar certificados de confianza (opcional)">
    Selecciona **Specify trusted certificates** si quieres proporcionar certificados en los que confíen los dispositivos configurados. Después, sube los certificados en formato .cer o .crt.
  </Step>

  <Step title="Especificar nombres de certificados de servidor (opcional)">
    Selecciona **Specify server certificate names** si quieres proporcionar los nombres DNS de los certificados en los que deben confiar los dispositivos. Después, introduce sus nombres DNS. Se aceptan comodines.
  </Step>
</Steps>