Autenticación Abierta En El Punto De Acceso; Autenticación De Clave Compartida En El Punto De Acceso; Autenticación Eap En La Red - Rockwell Automation Allen-Bradley Stratix 5100 Manual Del Usuario

Capítulo 13 Configuración de los tipos de autenticación
336
Autenticación abierta en el punto de acceso
La autenticación abierta permite a cualquier dispositivo autenticarse y a conti-
nuación tratar de comunicarse con el punto de acceso. Cuando se utiliza una
autenticación abierta, cualquier dispositivo inalámbrico puede autenticarse en
el punto de acceso.
Autenticación de clave compartida en el punto de acceso
Cisco proporciona servicios de autenticación de clave compartida que cumplen la
norma IEEE 802.11b. No obstante, dadas las deficiencias de seguridad del sistema
de clave compartida, evite su uso.
Durante la autenticación de clave compartida, el punto de acceso enviará una
cadena de texto de impugnación a cualquier dispositivo que trate de comunicarse
con él. El dispositivo que solicite la autenticación cifrará el texto de impugnación
y lo enviará de vuelta al punto de acceso. Si el texto de impugnación se ha cifrado
correctamente, el punto de acceso permitirá al dispositivo solicitante autenticarse.
Es posible supervisar tanto la impugnación cifrada como la impugnación sin
cifrar. No obstante, esto deja el punto de acceso expuesto a los ataques de
cualquier intruso que calcule la clave WEP comparando las cadenas de texto
cifradas y sin cifrar. Este punto débil puede hacer que la autenticación con clave
compartida sea menos segura que la autenticación abierta. Al igual que la
autenticación abierta, la autenticación con clave compartida no requiere la
existencia de un servidor RADIUS en su red.
Autenticación EAP en la red
Este tipo de autenticación proporciona el mayor nivel de seguridad para su red
inalámbrica. Si utiliza el protocolo de autenticación extensible (Extensible
Authentication Protocol o EAP) para interaccionar con un servidor RADIUS
compatible con esta tecnología, el punto de acceso ayudará a un dispositivo
cliente inalámbrico y al servidor RADIUS a llevar a cabo una autenticación
mutua.
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015