6. CSE-800 Configurador
Imagen 6-25
Modos de seguridad
Hay 2 modos de seguridad admitidos por el Button para conectarse a la red corporativa:
•
El primero, que se aplica a una configuración de red corporativa típica, es WPA2-Enterprise con 802.1X.
•
Ya que también queremos ofrecer soporte a organizaciones más pequeñas, que pueden tener una configuración Wi-Fi más
tradicional, también hay soporte para WPA2-PSK, también conocido como WPA2-Personal.
Ambos modos se basan en Wi-Fi Protected Access (WPA). Hablamos de WPA2, una versión mejorada del estándar WPA original,
que añade cifrado AES para mejorar la seguridad.
WPA2-Enterprise con 802.1X
WPA2-Enterprise se basa en un servidor (usando RADIUS) para autenticar cada cliente individual de la red. Para hacer esto, se
usa la autenticación 802.1x (también conocida como Control de acceso de red basado en puerto). 802.1x encapsula el Protocolo
de autenticación extensible para el uso en redes de área local. esto también de conoce como "EAP over LAN" o EAPoL. A través
de RADIUS, estos mensajes de EAPoL se enrutan a través de la red con el fin de autenticar el dispositivo del cliente en la red, que
en el caso de ClickShare, son los Buttons.
El estándar 802.11i (WPA2) define un número de métodos de EAP requeridos. Sin embargo, no todos ellos se utilizan de forma
extensiva en el campo, y otros (que no están en el estándar) se utilizan mucho más a menudo. Por lo tanto, hemos seleccionado
los métodos de EAP usados con más frecuencia. La lista de métodos de EAP admitidos en el sistema de ClickShare es:
•
EAP-TLS
•
PEAP
•
EAP-TTLS
Consideraciones
Cuando decide integrar el sistema de ClickShare en su red corporativa, hay algunas cosas que tener en cuenta al principio. Lo pri-
mero, asegúrese de que todas sus Unidades base se pueden conectar a su red a través de la interfaz Ethernet cableada. Además,
tenga en cuenta la cantidad de banda ancha que cada Button necesita para transmitir el contenido de la pantalla capturada a la
Unidad base, esta se encuentra normalmente entre 5 y 15 Mbps. Así evitará cuellos de botella en su red (p. ej., conmutadores de
100 Mbps) que podrían degradar potencialmente su experiencia de ClickShare debido a la falta de banda ancha.
Requisitos previos
Antes de llevar a cabo la Integración de la red de ClickShare, asegúrese de que su infraestructura cumple con los siguientes requi-
sitos previos.
Red
Una vez que activa la red corporativa, el punto de acceso Wi-Fi interno de la Unidad base de ClickShare se desactiva. Asegúrese
de que la Unidad base está conectada a la red corporativa a través de su interfaz Ethernet cableada.
Firewall
Para garantizar que pueda compartir contenido correctamente a través del Button de ClickShare, o desde dispositivos móviles, a
la Unidad base, asegúrese de que los puertos mencionados en "Puertos usados por la Base Unit de ClickShare", página 12están
abiertos en su red:
VLAN
Muchas redes corporativas están divididas en varias VLAN, por ejemplo, para separar el tráfico de BYOD (traiga su propio dispo-
sitivo) de la red corporativa de "núcleo". Tenga esto en cuenta al integrar ClickShare en su red. ClickShare Los Buttons que se
conectan a su infraestructura inalámbrica deben poder conectarse a las Unidades base. Además, si desea utilizar las aplicaciones
móviles, estas también deben poder alcanzar las Unidades base. Es aconsejable poner todas las Unidades de ClickShare en una
VLAN separada para poder gestionarlas fácilmente.
DNS
50
R5900049ES CLICKSHARE CSE-800 25/01/2017