Seguridad De Comunicaciones En Wlan; Métodos De Autenticación - Cisco 8821 Manual Del Usuario

Seguridad de comunicaciones en WLAN

Seguridad de comunicaciones en WLAN
Dado que todos los dispositivos WLAN que se encuentran dentro de la cobertura pueden recibir todo el tráfico
de WLAN restante, asegurar las comunicaciones de voz resulta fundamental para las WLAN. Para garantizar
que cualquier intruso no pueda manipular ni interceptar el tráfico de voz, la arquitectura Cisco SAFE Security
es compatible con los puntos de acceso de teléfonos inalámbricos y de Cisco Aironet. Para obtener más
información sobre la seguridad en las redes, consulte
design-zone-security/index.html.
Métodos de autenticación
La solución de telefonía IP inalámbrica de Cisco proporciona seguridad de la red inalámbrica que impide los
inicios de sesión no autorizados y las comunicaciones peligrosas mediante el uso de los siguientes métodos
de autenticación compatibles con los teléfonos inalámbricos:
• Autenticación WLAN
• Cifrado WLAN
Nota No se admiten WEP dinámica con autenticación 802.1x y la autenticación de clave compartida.
Para obtener más información sobre los métodos de autenticación, consulte la sección «Seguridad inalámbrica»
en Guía de implementación de los teléfonos IP inalámbricos serie 8821 de Cisco.
Guía de administración del teléfono IP inalámbrico 8821 de Cisco para Cisco Unified Communications Manager
32
• WPA (autenticación 802.1x + cifrado TKIP o AES)
• WPA2 (autenticación 802.1x + cifrado AES o TKIP)
• WPA-PSK (clave precompartida + cifrado TKIP)
• WPA2-PSK (clave precompartida + cifrado AES)
• EAP-FAST (Extensible Authentication Protocol – Flexible Authentication via Secure Tunneling,
protocolo de autenticación ampliable con autenticación flexible a través de túnel seguro)
• EAP-TLS (Extensible Authentication Protocol – Transport Layer Security, protocolo de autenticación
ampliable mediante seguridad de capa de transporte)
• PEAP (Protected Extensible Authentication Protocol, protocolo de autenticación ampliable protegido)
MS-CHAPv2 y GTC
• CCKM (Cisco Centralized Key Management, Administración de claves centralizada de Cisco)
• Abrir (ninguno)
• AES (Advanced Encryption Scheme, esquema de cifrado avanzado)
• TKIP / MIC (Temporal Key Integrity Protocol [protocolo temporal de integridad de claves]/Message
Integrity Check [comprobación de integridad de mensajes])
• WEP (Wired Equivalent Protocol, protocolo alámbrico equivalente) 40/64 y 104/128 bits
https://www.cisco.com/c/en/us/solutions/enterprise/
Redes VoIP