Configurar y administrar claves precompartidas

Los puntos de acceso de Juniper admiten claves precompartidas (PSK) para proporcionar cifrado de canal seguro sin un servidor de autenticación adicional. Cuando está habilitado para una WLAN, los clientes deben presentar la frase de contraseña PSK segura para conectarse a la red inalámbrica.

El uso de PSK simplifica la incorporación de nuevos usuarios al SSID: reciben un correo electrónico con un código QR en el SSID y se autentican con el PSK. Puede asignar PSK individualmente, por usuario o por grupos, a varios usuarios a través de la clave múltiple precompartida (MPSK). También puede limitar un PSK determinado a un número determinado de dispositivos (requiere la versión de firmware 0.10 o posterior).

Cada PSK en la plataforma de Mist tiene su propio nombre de clave, que es esencialmente una identidad que se puede aprovechar para la responsabilidad a nivel de usuario de las políticas de WxLAN, la rotación de claves y la visibilidad en el panel de control de Mist. Por ejemplo, puede asignar PSK individualmente a las VLAN correspondientes para la segmentación dinámica de la red dentro del mismo SSID. Esto es especialmente útil para los dispositivos de IoT en, por ejemplo, entornos de atención médica o de almacén, ya que puede agrupar dispositivos del mismo tipo, asignar un PSK o segmentar los distintos grupos a diferentes VLAN.

Tenga en cuenta las siguientes opciones al configurar su WLAN.

• WPA3/802.1X, WPA3 (acceso protegido por Wi-Fi 3) PSK requiere el firmware de AP v0.9.x o posterior.

• WPA3/SAE requiere el firmware de AP v0.8.x o posterior.

  En aras de la compatibilidad con dispositivos heredados, Juniper Mist también admite (pero no recomienda) WPA-PSK y el Protocolo de integridad de clave temporal (TKIP), el protocolo de seguridad de acceso protegido por wifi (WPA) y la privacidad equivalente por cable (WEP), todos los cuales tienen vulnerabilidades conocidas. Estas opciones heredadas no están disponibles de forma predeterminada. Si debe habilitar WPA con claves PSK/TKIP, multimodo o WEP, comuníquese con el equipo de soporte de Juniper Mist creando un ticket de soporte.

• Para configurar la opción de frase de contraseña múltiple con WPA3, necesita la versión de firmware de AP 0.14 o superior.

  

• Con WPA2, hay dos métodos de búsqueda MPSK para WLAN en el portal de Mist: Local y RADIUS. Con WPA3, puede habilitar RADIUS PSK.

  • (Solo WPA2) Con la búsqueda local , las claves se almacenan en el AP y se pueden crear tanto a nivel del sitio como de la organización. No requiere conectividad a la nube de Mist. Local se usa normalmente para IoT, donde los PSK se configuran por dispositivo. La rotación de claves se produce a la hora de caducidad. La búsqueda local admite hasta 5000 PSK por AP. Es una buena opción cuando desea admitir dispositivos en lugar de clientes y cuando no es necesario cambiar las claves con frecuencia.

    

  • (WPA2 y WPA3) Con la búsqueda de RADIUS , los PSK se almacenan en el servidor de RADIUS y el AP le envía una solicitud de autenticación MAC. El servidor RADIUS devuelve la frase de contraseña mediante Cisco AVPair. RADIUS se utiliza normalmente cuando se integra con un servicio de alojamiento de PSK de terceros. El soporte de búsqueda de RADIUS incluye Identity Services Engine (Cisco ISE), Aruba ClearPass, RG Nets y Eleven Wireless. La búsqueda de RADIUS requiere una versión de firmware 0.8x o posterior.

    

Access Assurance para funciones adicionales

Si tiene una suscripción a Access Assurance, puede habilitar funciones adicionales de MPSK, como las siguientes:

• Búsqueda de PSK basada en la nube.
• Soporte para más de 5000 PSK a nivel de organización.
• Incorporación automática de clientes y portales de PSK.
• Funciones de la gestión del ciclo de vida del PSK, incluida la caducidad del PSK, la rotación y la contabilidad y visibilidad por PSK (en la página Clientes de Wi-Fi del portal de Mist).

La suscripción de Access Assurance se calcula de acuerdo con la cantidad de dispositivos de cliente activos y simultáneos que usan MPSK agregados durante un período de siete días (que se adapta a los picos de uso).