En las redes que tienen requisitos de seguridad más estrictos, se requiere una autenticación o un inicio de sesión adicionales para otorgar acceso a los clientes inalámbricos. Las opciones del modo de seguridad Enterprise requieren un servidor RADIUS con autenticación, autorización y contabilidad (AAA).
Consulte el ejemplo de la ilustración. Observe los nuevos campos que se muestran al elegir la versión Enterprise de WPA o WPA2. Estos campos son necesarios para proporcionar al AP la información requerida para contactar al servidor AAA:
- Dirección IP del servidor RADIUS: esta es la dirección del servidor RADIUS a la que se puede llegar.
- Números de puerto UDP: los números de puerto UDP asignados oficialmente son 1812 para la autenticación RADIUS y 1813 para la contabilidad RADIUS, pero también pueden funcionar mediante los números de puerto UDP 1645 y 1646.
- Clave compartida: se usa para autenticar el AP con el servidor RADIUS.
La clave compartida no es un parámetro que se debe configurar en una STA. Solo se requiere en el AP para autenticar con el servidor RADIUS.
Nota: no se indica ningún campo de contraseña, debido a que la autenticación y la autorización del usuario propiamente dichas se manejan mediante el estándar 802.1X, que proporciona a los usuarios finales una autenticación centralizada basada en servidores.
El proceso de inicio de sesión 802.1X usa EAP para comunicarse con el AP y el servidor RADIUS. El EAP es una estructura para autenticar el acceso a la red. Puede proporcionar un mecanismo de autenticación seguro y negociar una clave privada segura que después se puede usar para una sesión de cifrado inalámbrico mediante el cifrado TKIP o AES.