Abrir - Universidad Técnica de Ambato

Los datos pueden ser protegidos por diversas capas (capa de enlace, capa de red,
capa de transporte y capa de aplicación): especialmente en sistemas
inalámbricos, (IEEE 802.11 WLAN, Bluetooth, 802.16 WiMax), que incluye
medios de proteger el enlace inalámbrico.
Éstos utilizan diversos esquemas de encapsulación de tramas, diversos
protocolos de autentificación, y diversos algoritmos criptográficos. Ya sea
una llave compartida es configurada en los dispositivos WLAN (la llave pre
compartida PSK)
Las Redes de área local inalámbricas (WLAN) basada en IEEE 802.11i (WPA 23 ,
WPA2) soporta dos modos de seguridad: puede ser shared key (clave
compartida) que es configurada en los dispositivos WLAN ([PSK = preshared
key] claves pre-compartidas), que es de uso frecuente en las redes domésticas, los
usuarios pueden ser autenticados con un servidor autentificado (servidor AAA).
Para este propósito, se utiliza el protocolo extensible de autentificación
(extensible authentication protocol) (EAP). La autentificación real ocurre entre la
estación móvil (MS) y el servidor AAA.
Usando EAP como lo muestra la Figura 1.15. El EAP es transportado entre el MS
y el punto de acceso (AP) que usan EAPOL (encapsulación EAP sobre LAN), y
entre el AP y el servidor AAA por el protocolo RADIUS 24 . Si es habilitado el
nodo, una sesión maestra de claves (MSK) es utilizada, el cual se envía desde el
servidor de la autentificación (AS) al WLAN AP. Se utiliza como entrada al
WLAN.
23 WPA (Wi-Fi Protected Access = acceso protegido Wi-Fi)
24 Remote Authentication Dial-In User Server, es un protocolo de autenticación y autorización
para aplicaciones de acceso a la red o movilidad IP. Utiliza el puerto 1813 UDP para establecer sus
conexiones.
81