Implementando iPhone e iPad Wi-Fi - Apple

Protocolos de seguridad inalámbrica
• WEP
• WPA Personal
• WPA Enterprise
• WPA2 Personal
• WPA2 Enterprise
Métodos de autenticación 802.1X
• EAP-TLS
• EAP-TTLS
• EAP-FAST
• EAP-SIM
• PEAPv0 (EAP-MS-CHAP v2)
• PEAPv1 (EAP-GTC)
• LEAP
Implementando iPhone e iPad
Wi-Fi
Apenas los sacas de la caja, el iPhone y el iPad se pueden conectar de forma segura a
redes Wi-Fi corporativas o invitadas, por lo que unirse a redes inalámbricas disponibles
es muy rápido y simple, tanto si estás en el campus o de viaje.
iOS es compatible con los protocolos habituales de redes inalámbricas, como WPA2
Enterprise, asegurando que las redes inalámbricas corporativas puedan ser configuradas
rápidamente y sean de acceso seguro. WPA2 Enterprise emplea encriptación AES de 128
bits, un método comprobado y basado en bloques que proporciona a los usuarios el
mayor nivel de seguridad para sus datos.
Con soporte para 802.1X, iOS puede ser integrado a una amplia gama de entornos de
autenticación RADIUS. Los métodos de autenticación inalámbrica 802.1X compatibles con
el iPhone y el iPad son EAP-TLS, EAP-TTLS, EAP-FAST, EAP-SIM, PEAPv0, PEAPv1 y LEAP.
Es posible acceder rápidamente a las redes Wi-Fi que requieren credenciales de
acceso u otra información, sin necesidad de abrir una sesión del navegador, desde la
configuración de Wi-Fi o en aplicaciones tales como Mail. Además, con la conectividad
Wi-Fi persistente y de bajo consumo de energía, las aplicaciones pueden emplear redes
Wi-Fi para distribuir notificaciones push.
Para una rápida instalación e implementación, los ajustes de red inalámbrica, seguridad,
proxy y autenticación pueden ser configurados a través de Perfiles de Configuración.
Configuración de WPA2 Enterprise
• Verifica la compatibilidad de los dispositivos de red y selecciona un tipo de autenticación
(tipo EAP) compatible con iOS.
• Verifica que 802.1X esté habilitado en el servidor de autenticación y, si es necesario, instala
un certificado de servidor y asigna permisos de acceso a la red para usuarios y grupos.
• Configura puntos de acceso inalámbrico para la autenticación de 802.1X e ingresa la
información correspondiente del servidor RADIUS.
• Si planeas usar la autenticación basada en certificados, configura tu infraestructura
de claves públicas para emplear certificados basados en dispositivos y usuarios con el
correspondiente proceso de distribución de claves.
• Verifica el formato de los certificados y la compatibilidad del servidor de autenticación. iOS
es compatible con PKCS#1 (.cer, .crt, .der) y PKCS#12.
• Para ver más documentación sobre los estándares de redes inalámbricas y el Acceso
Protegido Wi-Fi (WPA), visita www.wi-fi.org.

Escenario de implementación de WPA2 Enterprise/802.1X
Este ejemplo muestra una implementación habitual de red inalámbrica segura con autenticación basada en RADIUS.
1
2
3
4
Certificado o
contraseña basado en
Tipo EAP
1
Servidor de autenticación con
soporte para 802.1x (RADIUS)
Punto de acceso
inalámbrico
con soporte para 802.1x
El iPhone y el iPad solicitan acceso a la red. El iPhone inicia la conexión en respuesta a un usuario que selecciona una red
inalámbrica disponible, o inicia automáticamente una conexión luego de detectar una red configurada previamente.
Una vez que el punto de acceso recibe la solicitud, la misma es enviada al servidor RADIUS para su autenticación.
El servidor RADIUS valida la cuenta del usuario mediante el servicio de directorio.
2
Firewall
Servicios de directorio
Servicios de red
Una vez que el usuario es autenticado, el punto de acceso brinda acceso a red con las políticas y permisos establecidos por el
servidor RADIUS.
© 2011 Apple Inc. Todos los derechos reservados. Apple, el logo Apple, iPhone, iPad y Mac OS son marcas comerciales de Apple Inc., registradas en los EE.UU. y en otros países. Otros nombres de productos
y compañías mencionados aquí pueden ser marcas registradas de sus respectivas compañías. Las especificaciones de productos están sujetas a cambios sin previo aviso. Este material ese provisto solo a
título informativo; Apple no asume responsabilidad relacionada con su uso. Octubre de 2011 L419830B
3
4
2