Configuración De Los Tipos De Autenticación - Rockwell Automation Allen-Bradley Stratix 5100 Manual Del Usuario

Configuración de los tipos de
autenticación
La figura ilustra el proceso de gestión de claves WPA.
Figura 104 – Proceso de gestión de claves WPA
Dispositivo cliente Client device
El cliente y el servidor se autentican el uno al otro, generando una clave maestra EAP.
Client and server authenticate to each other, generating an EAP master key
El cliente y el punto de acceso mantienen un diálogo de cuatro vías
Client and access point complete
para: a four-way handshake to:
• Confirmar que existe una PMK y que el conocimiento de la PMK Confirm that a PMK exists and that
knowledge of the PMK is current.
es actual.
Derive a pairwise transient key from
• Obtener una clave de transiente de par derivada de la PMK.
the PMK.
• Instalar claves de cifrado e integridad en el motor de integridad
Install encryption and integrity keys into
del cifrado, en caso necesario.
the encryption/integrity engine, if necessary.
• Confirmar la instalación de todas las claves.
Confirm installation of all keys.
El cliente y el punto de acceso mantienen un
Client and access point complete
diálogo bidireccional para entregar de forma
a two-way handshake to securely
segura la clave de transiente del grupo desde
deliver the group transient key from
el punto de acceso hasta el cliente. the access point to the client.
Esta sección describe el modo de configurar los tipos de autenticación. Asigne
tipos de configuración a los SSID del punto de acceso. Consulte
de SSID múltiples en la página 289
de SSID múltiples.
SUGERENCIA El punto de acceso inalámbrico no cuenta con ningún SSID predeterminado.
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015
Configuración de los tipos de autenticación
LAN por cable
Wired LAN
Punto de acceso
Access point
El servidor utiliza la clave maestra EAP para generar una
Server uses the EAP master key to
clave maestra de par (PMK) para proteger la comunicación
generate a pairwise master key (PMK)
entre el cliente y el punto de acceso. to protect communication between the
client and the access point. (However,
No obstante, si el cliente utiliza la autenticación 802.1 x y
if the client is using 802.1x authentication
tanto el punto de acceso como el cliente se configuran con
and both the access point and the client
la misma clave previamente compartida, esta se utilizará
are configured with the same pre-shared key,
como PMK y el servidor no generará ninguna.
the pre-shared key is used as the PMK and
the server does not generate a PMK.)
si desea información sobre la configuración
Capítulo 13
Servidor de
Authentication
autenticación
server
Configuración
341