> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Descripción general de la autenticación de red

> Descripción general de la autenticación de red 802.1X con Iru Endpoint. Configura la autenticación basada en certificados y en credenciales para Wi-Fi y Ethernet.

## Acerca de esta guía

Esta guía explica los distintos tipos de autenticación de red que puedes configurar en Iru Endpoint. Compara las opciones de Wi-Fi no empresariales y empresariales para que puedas elegir el enfoque adecuado para tu entorno.

Para la configuración paso a paso del acceso a la red, consulta:

* [Configurar el Library Item Wi-Fi](/es/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item)
* [Configurar el Library Item Ethernet](/es/endpoint/library/library-items-profiles/configure-the-ethernet-library-item)

## Autenticación Wi-Fi no empresarial

Cuando configuras una red Wi-Fi en Iru Endpoint, debes elegir un tipo de autenticación. Si tu entorno no requiere autenticación de nivel empresarial (como 802.1X), tienes varias opciones, cada una con distintas ventajas e inconvenientes.

### Tipos de autenticación no empresarial

* **WPA3 Personal**: estándar más reciente con protección más sólida, incluso contra la adivinación de contraseñas sin conexión. Es preferible para hardware nuevo cuando los dispositivos y los puntos de acceso lo admiten.
* **Modo mixto (WPA2/WPA3)**: permite tanto WPA2 como WPA3. Útil durante la transición; ten en cuenta que la seguridad general está limitada por el cliente más débil.
* **WPA2 Personal**: estándar actual para la mayoría de las redes Wi-Fi sin autenticación empresarial. Cifrado sólido (AES) y amplia compatibilidad. Buen equilibrio entre seguridad y facilidad de uso para organizaciones pequeñas y medianas; usa una contraseña segura y única.
* **WPA Personal (WPA-PSK)**: contraseña compartida (clave precompartida). En gran parte reemplazado por WPA2 y WPA3. Úsalo solo para dispositivos antiguos; elige una contraseña segura y planifica la actualización.
* **WEP (Wired Equivalent Privacy)**: protocolo antiguo, que ahora se considera inseguro y fácil de descifrar. Úsalo solo para dispositivos heredados que no admitan otra opción; mantenlo aislado de los datos confidenciales.
* **Redes abiertas**: no requieren contraseña. Cualquier persona dentro del alcance puede conectarse. No hay cifrado, por lo que los datos no están protegidos. Recomendables solo para Wi-Fi público de invitados o pruebas; evítalas para uso empresarial.

### Comparación: tipos de Wi-Fi no empresarial

| <Icon icon="wifi" size={14} /> **Protocolo** | <Icon icon="key" size={14} /> **Autenticación** | <Icon icon="shield-halved" size={14} /> **Nivel de seguridad** | <Icon icon="microchip" size={14} /> **Compatibilidad** | <Icon icon="briefcase" size={14} /> **Casos de uso** | <Icon icon="circle-info" size={14} /> **Notas** |
| - | - | - | - | - | - |
| **WPA3 Personal** | SAE | Muy alto | Dispositivos más recientes | Nuevas implementaciones, entornos de alta seguridad | Estándar más reciente; funciones de seguridad mejoradas. |
| **Modo mixto (WPA2/WPA3)** | PSK, SAE | Variable | Entornos con dispositivos mixtos | Redes en transición | La seguridad depende del eslabón más débil. |
| **WPA2 Personal** | Clave precompartida (PSK) | Alto | La mayoría de los dispositivos modernos | Hogares, pequeñas y medianas empresas | Estándar actual; cifrado sólido. |
| **WPA Personal** | Clave precompartida (PSK) | Moderado | Dispositivos antiguos | Redes pequeñas, configuraciones temporales | Reemplazado por WPA2; úsalo solo si es necesario. |
| **WEP** | Clave compartida | Bajo | Dispositivos heredados | Sistemas heredados | Fácil de descifrar; no recomendado para datos confidenciales. |
| **Redes abiertas** | Ninguna | Muy bajo | Universal | Wi-Fi público, pruebas | Sin cifrado; fácil de unirse pero inseguro. |

## Autenticación Wi-Fi empresarial

El Wi-Fi empresarial usa **802.1X** para controlar quién puede unirse a la red. En lugar de una contraseña compartida, cada usuario o dispositivo se autentica de forma individual, normalmente con credenciales y a menudo con certificados digitales. Esto mejora la seguridad y facilita la gestión del acceso a gran escala.

### Cómo funciona 802.1X

Intervienen cuatro componentes:

* **MDM** (Iru Endpoint): configura los dispositivos con credenciales para 802.1X e implementa certificados de identidad (por ejemplo, mediante SCEP o PKCS #12) para que métodos como EAP-TLS funcionen cuando el dispositivo se conecta.
* **Suplicante**: el dispositivo (por ejemplo, una Mac, un portátil con Windows o un teléfono) que quiere conectarse, usando las credenciales y los certificados que ha implementado el MDM.
* **Autenticador**: el dispositivo de red (por ejemplo, un punto de acceso o un switch) que actúa como guardián.
* **Servidor de autenticación**: normalmente un servidor RADIUS; comprueba las credenciales e indica al autenticador si debe permitir el acceso.

Primero, el MDM implementa los certificados y la configuración en el dispositivo. Luego, el dispositivo envía las credenciales al autenticador, que las reenvía al servidor de autenticación. Si la comprobación es correcta, se concede acceso al dispositivo. El siguiente diagrama muestra el flujo de un vistazo.

```mermaid actions={false} lines theme={null}
%%{init: {'sequence': {'mirrorActors': false}}}%%
sequenceDiagram
    title Flujo de autenticación 802.1X
    participant M as MDM
    participant S as Suplicante (dispositivo)
    participant A as Autenticador (punto de acceso)
    participant R as Servidor de autenticación (RADIUS)
    M->>S: Implementar certificados en el dispositivo
    S->>A: Solicitud de conexión / credenciales
    A->>R: Solicitud de acceso
    R->>R: Verificar credenciales
    R->>A: Access-Accept o Access-Reject
    A->>S: Conceder o denegar acceso
```

### Tipos de autenticación empresarial

* **WPA3 Enterprise**: se basa en WPA2 Enterprise con un cifrado más sólido y protecciones adicionales. Requiere la validación del certificado del servidor para que los usuarios se conecten a la red correcta. Añade Management Frame Protection (MFP) para ayudar a prevenir ciertos ataques. Hay un modo opcional de 192 bits disponible para entornos altamente sensibles.
* **WPA2 Enterprise**: combina 802.1X con un cifrado sólido (AES). Cada usuario tiene un inicio de sesión único; puedes usar contraseñas, certificados o autenticación multifactor. Tiene amplia compatibilidad y es la opción más común para las organizaciones que necesitan una seguridad Wi-Fi sólida.

### Comparación: tipos de Wi-Fi empresarial

| <Icon icon="wifi" size={14} /> **Protocolo** | <Icon icon="key" size={14} /> **Autenticación** | <Icon icon="shield-halved" size={14} /> **Nivel de seguridad** | <Icon icon="list-check" size={14} /> **Funciones clave** | <Icon icon="briefcase" size={14} /> **Casos de uso** | <Icon icon="circle-info" size={14} /> **Notas** |
| - | - | - | - | - | - |
| **WPA3 Enterprise** | 802.1X, por usuario | Muy alto | Validación del certificado del servidor; MFP; modo opcional de 192 bits | Nuevas implementaciones, entornos de alta seguridad | Se basa en WPA2 con protecciones más sólidas |
| **WPA2 Enterprise** | 802.1X, por usuario | Alto | Cifrado AES; contraseñas, certificados o MFA; amplia compatibilidad | La mayoría de las organizaciones que necesitan una seguridad Wi-Fi sólida | La opción más común para Wi-Fi empresarial |

### Tipos de EAP

El método utilizado para autenticar a los usuarios es el **Extensible Authentication Protocol (EAP)**. Tipos comunes (de mayor a menor seguridad):

* **EAP-TLS**: usa certificados de cliente y de servidor para la autenticación mutua. Muy seguro, pero requiere gestión de certificados.
* **PEAP y EAP-TTLS**: usan certificados de servidor y credenciales de usuario (por ejemplo, nombre de usuario y contraseña). Más fáciles de gestionar que EAP-TLS y siguen siendo seguros.
* Existen otros tipos (por ejemplo, **EAP-FAST**, **LEAP**), pero son menos comunes y no se recomiendan para nuevas implementaciones.

### Comparación: tipos de EAP

| <Icon icon="tag" size={14} /> **Tipo de EAP** | <Icon icon="key" size={14} /> **Autenticación** | <Icon icon="shield-halved" size={14} /> **Seguridad** | <Icon icon="circle-info" size={14} /> **Notas** |
| - | - | - | - |
| **EAP-TLS** | Certificados de cliente y de servidor (autenticación mutua) | Muy alta | Muy seguro; requiere gestión de certificados |
| **PEAP / EAP-TTLS** | Certificados de servidor + credenciales de usuario (por ejemplo, nombre de usuario y contraseña) | Alta | Más fácil de gestionar que EAP-TLS; sigue siendo seguro |
| **EAP-FAST, LEAP** | Varios | Más baja / heredado | Menos comunes; no recomendados para nuevas implementaciones |

### ¿Por qué elegir la autenticación empresarial?

* Credenciales por usuario o por dispositivo; no hay una contraseña compartida que se pueda filtrar.
* Control de acceso centralizado; al desactivar una cuenta se revoca de inmediato el acceso Wi-Fi.
* Compatibilidad con la autenticación basada en certificados y la autenticación multifactor.
* Registros y auditoría detallados para el cumplimiento normativo y la resolución de problemas.

### Requisitos de infraestructura

La autenticación empresarial requiere infraestructura adicional: un servidor RADIUS y, para configuraciones basadas en certificados, una autoridad de certificación. Muchas organizaciones ya disponen de ellos o usan opciones en la nube. Para obtener más información sobre certificados y 802.1X, consulta [Usar certificados de identidad para la autenticación 802.1X](/es/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication).

### Artículos relacionados

<CardGroup cols={2}>
  <Card title="Configurar el Library Item Wi-Fi" icon="wifi" href="/es/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item">
    Configura el Library Item Wi-Fi para la implementación de redes
  </Card>

  <Card title="Configurar el Library Item Ethernet" icon="network-wired" href="/es/endpoint/library/library-items-profiles/configure-the-ethernet-library-item">
    Configura la autenticación 802.1X para redes cableadas
  </Card>

  <Card title="Usar certificados de identidad para la autenticación 802.1X" icon="certificate" href="/es/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication">
    Usa certificados de identidad para la autenticación 802.1X
  </Card>

  <Card title="Configurar los tipos de EAP (Extensible Authentication Protocol)" icon="apple" href="/es/endpoint/library/deployment-guides/apple/configure-eap-extensible-authentication-protocol-types">
    Configura los tipos de EAP para la autenticación 802.1X
  </Card>
</CardGroup>