Miguel Iniesta Archidona.pdf - RiuNet - Universidad Politécnica de ...

Seguridad WIFI. Agresiones posibles
Los clientes WPA tienen que estar configurados para utilizar un sistema concreto de
validación que es completamente independiente del punto de acceso. Los sistemas de
validación WPA pueden ser, entre otros, EAP o Radius.
Autenticación 802.1X
- También implementado en redes cableadas.
- Adecuado para empresas.
- Requiere servidor configurado (RADIUS).
- Se basa en puertos: Un puerto por cliente.
- Para el control de admisión utiliza EAP (Extensible Authentication Protocol), hace
posible la comunicación entre clientes (solicitantes) y servidores de autenticación
(Ej. RADIUS).
Componentes:
FIGURA 15. Capas y métodos del protocolo EAP.
- Suplicante: estación inalámbrica que quiere acceder a la red (Estación).
- Autenticador: realiza el control de acceso, habilita el puerto tras la autenticación
(Punto de acceso).
- Servidor de autenticación: comprueba si el cliente esta autorizado para acceder a la
red. Servidor AAA (Authentication, Authorization, Accounting) como RADIUS (Remote
Authentication Dial In User Service).
FIGURA 16. Componentes en autenticación 802.1X
Página 44 de 74