驴Su contrase帽a WiFi est谩 escrita en la pizarra de la sala de conferencias? 驴O utiliza una contrase帽a compartida que se env铆a por correo electr贸nico? Tal vez haya gente entrando y saliendo de su organizaci贸n, lo que le obliga a repartir constantemente la contrase帽a WiFi en notas adhesivas.
Claro que estas pr谩cticas resultan ser c贸modas, pero no son para nada seguras. El problema con los m茅todos mencionados es que hacen que sea demasiado f谩cil a un intruso ingresar a su red WiFi y poner a su organizaci贸n en peligro. Entonces, 驴c贸mo puede proteger su red? Echemos un vistazo a RADIUS y por qu茅 es el est谩ndar de la industria cuando se trata de la gesti贸n de acceso WiFi.
驴Qu茅 es RADIUS?
RADIUS es el acr贸nimo de Remote Authentication Dial In User Service (Servicio de Autenticaci贸n Remota por Acceso Telef贸nico). La parte “Dial In” del nombre muestra la edad de RADIUS: existe desde 1991. Hoy en d铆a, sin embargo, RADIUS se utiliza ampliamente para autenticar y autorizar a los usuarios a redes WiFi remotas, VPN, equipos de infraestructura de red, y m谩s.
Este proceso suele completarse con el protocolo empresarial WPA2 en puntos de acceso inal谩mbricos (WAP), es decir, el proceso de SSID compartido y frase de contrase帽a detallado anteriormente. Pero las organizaciones de TI no s贸lo quieren aprovechar RADIUS para el acceso remoto a la red. RADIUS puede aplicarse a las redes locales, lo que mejora notablemente la seguridad de la red.
C贸mo RADIUS mejora la seguridad WiFi
RADIUS se combina con soluciones de servicios de directorio como Microsoft Active Directory (AD) u OpenLDAP para reforzar la seguridad de las redes inal谩mbricas. Pero, 驴c贸mo? Para acceder a una red inal谩mbrica protegida por RADIUS, el usuario debe proporcionar su propio conjunto exclusivo de credenciales centrales.
B谩sicamente, las credenciales que un usuario tiene para su sistema de trabajo son las mismas que utilizar谩 para conectarse a la red. Estas credenciales pasan de un solicitante en el ordenador de sobremesa, port谩til o dispositivo m贸vil del usuario al punto de acceso WiFi y luego al servidor RADIUS, para ser cotejadas con las credenciales almacenadas en el servicio de directorio. (Nota: los servidores RADIUS tambi茅n pueden almacenar las credenciales del usuario final de forma nativa, pero normalmente, la identidad principal de un usuario se almacena en el proveedor de identidades de una organizaci贸n, en lugar de en un servidor de protocolo 煤nico como un servidor RADIUS).
El resultado: con RADIUS instalado, ya no tendr谩 que preocuparse de que los malhechores roben el SSID de su red y la frase de contrase帽a de la pizarra de una sala de conferencias. Eso es s贸lo una parte de las credenciales que necesita para acceder a la red: sin credenciales de usuario 煤nicas autenticadas por el servicio de directorio, un usuario no puede entrar en la red. El resultado final es una gran mejora de la seguridad de la red.
Para mayor seguridad, tambi茅n puede utilizar RADIUS para implementar el etiquetado VLAN por usuario. Esto segmenta su red WiFi en tantas redes virtuales como necesite. A continuaci贸n, los usuarios individuales o los grupos (piense en los departamentos de su organizaci贸n) se asignan a una o varias VLAN espec铆ficas. As铆, aunque uno de los usuarios o una de las VLAN se vieran comprometidos, toda la infraestructura de red no correr铆a peligro.
Retos de la implementaci贸n de RADIUS
La implementaci贸n tradicional de RADIUS conlleva algunos retos. El principal problema de poner en marcha un servidor RADIUS es que hay que integrarlo con varios componentes. En primer lugar, para que el servidor RADIUS sepa qu茅 usuarios pueden acceder a la red y cu谩les no, hay que integrarlo con el servicio de directorio. Tambi茅n lleva mucho tiempo implantar RADIUS en una red si tiene que instalar, configurar y gestionar todas las piezas usted mismo.
RADIUS en la cloud facilita la seguridad
Una faceta de la plataforma de directorio abierto de 黑料海角91入口, RADIUS en la cloud (Cloud RADIUS), hace que la implementaci贸n de RADIUS en su organizaci贸n sea sencilla en comparaci贸n con las alternativas. Al igual que los servidores RADIUS tradicionales, 黑料海角91入口 permite aumentar la seguridad de la red: cada usuario utiliza su propio conjunto de credenciales para acceder a las redes.
La principal diferencia entre RADIUS en la cloud y otras soluciones RADIUS m谩s antiguas es que 黑料海角91入口 ha hecho la parte dif铆cil por usted. Hemos pasado por el proceso de creaci贸n de servidores RADIUS independientes en todo el mundo, y RADIUS en la cloud es una capacidad nativa dentro del propio directorio, eliminando a煤n m谩s pasos de configuraci贸n de su parte. El resultado es que puede activar RADIUS desde cualquier lugar sin tener que preocuparse por el mantenimiento, la seguridad, el tiempo de inactividad, la capacidad de recuperaci贸n o la redundancia. Nosotros nos encargamos de todo el trabajo pesado para que usted s贸lo tenga que disfrutar de las ventajas de una red segura.
Pruebe Cloud RADIUS gratis hoy mismo
Para comenzar con Cloud RADIUS hoy, reg铆strese para una de 黑料海角91入口.
Si tiene m谩s preguntas, 别蝉肠谤铆产补苍辞蝉 o visite nuestra plataforma de aprendizaje .
