Abrir - Universidad Técnica de Ambato

Figura 6.9. Acceso a WLAN basada en EAP
Elaborado por: Perkins C., Belding-Royer E., Das S., 2003
Hay 4 maneras de establecer una sesión de clave temporal para proteger el enlace
inalámbrico. Esta clave se utiliza realmente para proteger el tráfico del usuario,
usando cualquier protocolo de integridad de calve temporal (TKIP), que es parte
de WPA) o AES-basado en CCMP (CTR con el protocolo de CBC-MAC, parte de
WPA2). Los varios métodos de EAP existen para una autentificación basada en
los certificados digitales, las contraseñas, o los protocolos móviles reusing de la
autentificación de la red (EAP-SIM, EAP-AKA).
El acceso EAP-basado en WLAN se utiliza particularmente para las redes de la
empresa y los hot-spots públicos donde está disponible una base de datos del
usuario. El tráfico de la comunicación se puede también proteger en la capa
enlace. IPsec protege tráfico IP en la capa de la red (IP).
La arquitectura de IPsec especifica dos protocolos de seguridad:
ENCAPSULATION SECURITYPAYLOAD (ESP) y AUTHENTICATION
HEADER (AH). En el caso de ESP, ella encapsula solamente la carga útil
(payload) del paquete del IP (modo del transporte) o del paquete entero del IP
(modo del túnel).
82