Descripción general de la autenticación de red

​

Acerca de esta guía

Esta guía explica los distintos tipos de autenticación de red que puedes configurar en Iru Endpoint. Compara las opciones de Wi-Fi no empresariales y empresariales para que puedas elegir el enfoque adecuado para tu entorno. Para la configuración paso a paso del acceso a la red, consulta:

• Configurar el Library Item Wi-Fi
• Configurar el Library Item Ethernet

​

Autenticación Wi-Fi no empresarial

Cuando configuras una red Wi-Fi en Iru Endpoint, debes elegir un tipo de autenticación. Si tu entorno no requiere autenticación de nivel empresarial (como 802.1X), tienes varias opciones, cada una con distintas ventajas e inconvenientes.

​

Tipos de autenticación no empresarial

• WPA3 Personal: estándar más reciente con protección más sólida, incluso contra la adivinación de contraseñas sin conexión. Es preferible para hardware nuevo cuando los dispositivos y los puntos de acceso lo admiten.
• Modo mixto (WPA2/WPA3): permite tanto WPA2 como WPA3. Útil durante la transición; ten en cuenta que la seguridad general está limitada por el cliente más débil.
• WPA2 Personal: estándar actual para la mayoría de las redes Wi-Fi sin autenticación empresarial. Cifrado sólido (AES) y amplia compatibilidad. Buen equilibrio entre seguridad y facilidad de uso para organizaciones pequeñas y medianas; usa una contraseña segura y única.
• WPA Personal (WPA-PSK): contraseña compartida (clave precompartida). En gran parte reemplazado por WPA2 y WPA3. Úsalo solo para dispositivos antiguos; elige una contraseña segura y planifica la actualización.
• WEP (Wired Equivalent Privacy): protocolo antiguo, que ahora se considera inseguro y fácil de descifrar. Úsalo solo para dispositivos heredados que no admitan otra opción; mantenlo aislado de los datos confidenciales.
• Redes abiertas: no requieren contraseña. Cualquier persona dentro del alcance puede conectarse. No hay cifrado, por lo que los datos no están protegidos. Recomendables solo para Wi-Fi público de invitados o pruebas; evítalas para uso empresarial.

​

Comparación: tipos de Wi-Fi no empresarial

​

Autenticación Wi-Fi empresarial

El Wi-Fi empresarial usa 802.1X para controlar quién puede unirse a la red. En lugar de una contraseña compartida, cada usuario o dispositivo se autentica de forma individual, normalmente con credenciales y a menudo con certificados digitales. Esto mejora la seguridad y facilita la gestión del acceso a gran escala.

​

Cómo funciona 802.1X

Intervienen cuatro componentes:

• MDM (Iru Endpoint): configura los dispositivos con credenciales para 802.1X e implementa certificados de identidad (por ejemplo, mediante SCEP o PKCS #12) para que métodos como EAP-TLS funcionen cuando el dispositivo se conecta.
• Suplicante: el dispositivo (por ejemplo, una Mac, un portátil con Windows o un teléfono) que quiere conectarse, usando las credenciales y los certificados que ha implementado el MDM.
• Autenticador: el dispositivo de red (por ejemplo, un punto de acceso o un switch) que actúa como guardián.
• Servidor de autenticación: normalmente un servidor RADIUS; comprueba las credenciales e indica al autenticador si debe permitir el acceso.

Primero, el MDM implementa los certificados y la configuración en el dispositivo. Luego, el dispositivo envía las credenciales al autenticador, que las reenvía al servidor de autenticación. Si la comprobación es correcta, se concede acceso al dispositivo. El siguiente diagrama muestra el flujo de un vistazo.

​

Tipos de autenticación empresarial

• WPA3 Enterprise: se basa en WPA2 Enterprise con un cifrado más sólido y protecciones adicionales. Requiere la validación del certificado del servidor para que los usuarios se conecten a la red correcta. Añade Management Frame Protection (MFP) para ayudar a prevenir ciertos ataques. Hay un modo opcional de 192 bits disponible para entornos altamente sensibles.
• WPA2 Enterprise: combina 802.1X con un cifrado sólido (AES). Cada usuario tiene un inicio de sesión único; puedes usar contraseñas, certificados o autenticación multifactor. Tiene amplia compatibilidad y es la opción más común para las organizaciones que necesitan una seguridad Wi-Fi sólida.

​

Comparación: tipos de Wi-Fi empresarial

​

Tipos de EAP

El método utilizado para autenticar a los usuarios es el Extensible Authentication Protocol (EAP). Tipos comunes (de mayor a menor seguridad):

• EAP-TLS: usa certificados de cliente y de servidor para la autenticación mutua. Muy seguro, pero requiere gestión de certificados.
• PEAP y EAP-TTLS: usan certificados de servidor y credenciales de usuario (por ejemplo, nombre de usuario y contraseña). Más fáciles de gestionar que EAP-TLS y siguen siendo seguros.
• Existen otros tipos (por ejemplo, EAP-FAST, LEAP), pero son menos comunes y no se recomiendan para nuevas implementaciones.

​

Comparación: tipos de EAP

​

¿Por qué elegir la autenticación empresarial?

• Credenciales por usuario o por dispositivo; no hay una contraseña compartida que se pueda filtrar.
• Control de acceso centralizado; al desactivar una cuenta se revoca de inmediato el acceso Wi-Fi.
• Compatibilidad con la autenticación basada en certificados y la autenticación multifactor.
• Registros y auditoría detallados para el cumplimiento normativo y la resolución de problemas.

​

Requisitos de infraestructura

La autenticación empresarial requiere infraestructura adicional: un servidor RADIUS y, para configuraciones basadas en certificados, una autoridad de certificación. Muchas organizaciones ya disponen de ellos o usan opciones en la nube. Para obtener más información sobre certificados y 802.1X, consulta Usar certificados de identidad para la autenticación 802.1X.

​

Artículos relacionados