Ambos modos se basan en Wi-Fi Protected Access (WPA). Hablamos de WPA2, una versión mejorada del estándar WPA original,
que añade cifrado AES para mejorar la seguridad.
WPA2-Enterprise con 802.1X
WPA2-Enterprise se basa en un servidor (usando RADIUS) para autenticar cada cliente individual de la red. Para hacer esto, se
usa la autenticación 802.1x (también conocida como Control de acceso de red basado en puerto). 802.1x encapsula el Protocolo
de autenticación extensible para el uso en redes de área local. esto también de conoce como "EAP over LAN" o EAPoL. A través
de RADIUS, estos mensajes de EAPoL se enrutan a través de la red con el fin de autenticar el dispositivo del cliente en la red, que
en el caso de ClickShare, son los Botones.
El estándar 802.11i (WPA2) define un número de métodos de EAP requeridos. Sin embargo, no todos ellos se utilizan de forma
extensiva en el campo, y otros (que no están en el estándar) se utilizan mucho más a menudo. Por lo tanto, hemos seleccionado
los métodos de EAP usados con más frecuencia. La lista de métodos de EAP admitidos en el sistema de ClickShare es:
•
EAP-TLS
•
PEAP
•
EAP-TTLS
Consideraciones
Cuando decide integrar el sistema de ClickShare en su red corporativa, hay algunas cosas que tener en cuenta al principio. Lo
primero, asegúrese de que todas sus Unidades base se pueden conectar a su red a través de la interfaz Ethernet cableada. Ade-
más, tenga en cuenta la cantidad de banda ancha que cada Botón necesita para transmitir el contenido de la pantalla capturada a
la Unidad base, esta se encuentra normalmente entre 5 y 15 Mbps. Así evitará cuellos de botella en su red (p. ej., conmutadores
de 100 Mbps) que podrían degradar potencialmente su experiencia de ClickShare debido a la falta de banda ancha.
Requisitos previos
Antes de llevar a cabo la Integración de la red de ClickShare, asegúrese de que su infraestructura cumple con los siguientes requi-
sitos previos.
Red
Una vez que activa la red corporativa, el punto de acceso Wi-Fi interno de la Unidad base de ClickShare se desactiva. Asegúrese
de que Unidad base está conectada a la red corporativa a través de su interfaz Ethernet cableada.
Firewall
Para garantizar que pueda compartir contenido correctamente a través del Botón de ClickShare, o desde dispositivos móviles, a la
Unidad base, asegúrese de que los puertos mencionados en "Puertos usados por la Unidad base de ClickShare", página 11están
abiertos en su red:
VLAN
Muchas redes corporativas están divididas en varias VLAN, por ejemplo, para separar el tráfico de BYOD (traiga su propio disposi-
tivo) de la red corporativa de "núcleo". Tenga esto en cuenta al integrar ClickShare en su red. Los Botones de ClickShare que se
conectan a su infraestructura inalámbrica deben poder conectarse a las Unidades base. Además, si desea utilizar las aplicaciones
móviles, estas también deben poder alcanzar las Unidades base. Es aconsejable poner todas las Unidades de ClickShare en una
VLAN separada para poder gestionarlas fácilmente.
DNS
Para que los Botones puedan transmitir su contenido a la Unidad base, deben poder resolver el nombre de host de la Unidad base
dentro de la red. Si no hay ningún DNS disponible, los Botones volverán a la IP de la Unidad base en el momento del empare-
jamiento de USB. Debido a esto, recomendamos conservar las direcciones IP en su servidor DHCP para cada Unidad base para
evitar problemas cuando el nombre de host no se pueda resolver.
NTP
Al utilizar EAP-TLS, también debe configurar NTP en la Unidad base. Esto se puede llevar a cabo a través de la WebUI de la Unidad
base. La Unidad base debe tener el tiempo correcto para gestionar los certificados requeridos para EAP-TLS. Preferiblemente,
debe utilizar un servidor NTP con alta disponibilidad en la red corporativa local. Tenga en cuenta que, al usar un servidor NTP en
el Internet, la Unidad base no se puede conectar a través del servidor proxy.
Consejo
Para comprobar si un Botón puede alcanzar la Unidad base, conecte un ordenador de la misma forma que se conectaría un Botón
(el mismo nombre de usuario, pw, certificados) y haga ping al nombre host de la Unidad base, puede encontrar el nombre de host
en el Based Units Configurator. Si el ping falla, intente hacer ping a la IP, ajuste su configuración de red para que el nombre de host
sea correcto.
Recomendamos conservar las direcciones IP en su servidor DHCP para cada Unidad base para evitar problemas cuando el nombre
de host no se pueda resolver.
Iniciar
Debido a la complejidad de la función Integración de la red de ClickShare, debe activarla primero. Para activarla, vaya a Integración
de la red y haga clic en el botón Cambiar configuración .
R5900023ES CSE-200 11/04/2016
6. Configurador de CSE-200
41