{"id":97633,"date":"2020-10-20T02:42:47","date_gmt":"2020-10-20T00:42:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/private-psk-pre-shared-key-osobennosti-i-vozmozhnosti-platformy-extremecloud-iq"},"modified":"2020-10-20T02:42:47","modified_gmt":"2020-10-20T00:42:47","slug":"private-psk-pre-shared-key-osobennosti-i-vozmozhnosti-platformy-extremecloud-iq","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/private-psk-pre-shared-key-osobennosti-i-vozmozhnosti-platformy-extremecloud-iq","title":{"rendered":"Private PSK (Clave Precompartida) \u2013 caracter\u00edsticas y capacidades de la plataforma ExtremeCloud IQ","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>WPA3 ya ha sido adoptado y desde julio de 2020 es obligatorio para los dispositivos que reciben certificaci\u00f3n en la WiFi Alliance; WPA2 no ha sido descontinuado ni se planea que lo est\u00e9. Tanto WPA2 como WPA3 permiten trabajar en modos PSK y Enterprise, pero proponemos considerar en nuestro art\u00edculo la tecnolog\u00eda Private PSK, as\u00ed como los beneficios que se pueden lograr con su implementaci\u00f3n.<\/p>\n<p><img decoding=\"async\" alt=\"Private PSK (Clave Precompartida) \u2013 caracter\u00edsticas y capacidades de la plataforma ExtremeCloud IQ\" src=\"\/wp-content\/uploads\/2020\/10\/098108c3884a2214168bd2d320d8e9f9.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nLos problemas de WPA2-Personal son bien conocidos y, en su mayor\u00eda, ya han sido corregidos (Priority Management Frames, correcciones para la vulnerabilidad KRACK, etc.). La principal desventaja que persiste de WPA2 al usar PSK es que las contrase\u00f1as d\u00e9biles son relativamente f\u00e1ciles de vulnerar mediante un ataque de diccionario. En caso de que se comprometa la contrase\u00f1a y se cambie por una nueva, ser\u00e1 necesario reconfigurar todos los dispositivos conectados (y puntos de acceso), lo que puede resultar un proceso bastante laborioso (para solucionar el problema de \u00abcontrase\u00f1as d\u00e9biles\u00bb, la WiFi Alliance recomienda utilizar contrase\u00f1as de al menos 20 caracteres).<\/p>\n<p>Otro problema que a veces no se puede resolver con WPA2-Personal es la asignaci\u00f3n de diferentes perfiles (vlan, QoS, firewall...) a grupos de dispositivos conectados a un mismo SSID.<\/p>\n<p>Con WPA2-Enterprise es posible abordar todos los problemas mencionados anteriormente, pero el costo de esto ser\u00e1:<\/p>\n<ul>\n<li>La necesidad de tener o desplegar una PKI (Infraestructura de Clave P\u00fablica) y certificados de seguridad;<\/li>\n<li>Pueden surgir dificultades durante la instalaci\u00f3n;<\/li>\n<li>Pueden presentarse complicaciones en la resoluci\u00f3n de problemas;<\/li>\n<li>No es una soluci\u00f3n \u00f3ptima para dispositivos IoT o acceso de invitados.<\/li>\n<\/ul>\n<p>\nUna soluci\u00f3n m\u00e1s radical para los problemas de WPA2-Personal es la transici\u00f3n a WPA3, cuya mejora principal es el uso de SAE (Autenticaci\u00f3n Simult\u00e1nea de Iguales) y PSK est\u00e1ticos. WPA3-Personal aborda el problema del \u00abataque de diccionario\u00bb, pero no proporciona una identificaci\u00f3n \u00fanica durante la autenticaci\u00f3n y, consecuentemente, la posibilidad de asignar perfiles (ya que sigue utilizando una contrase\u00f1a est\u00e1tica com\u00fan).<\/p>\n<p><img decoding=\"async\" alt=\"Private PSK (Clave Precompartida) \u2013 caracter\u00edsticas y capacidades de la plataforma ExtremeCloud IQ\" src=\"\/wp-content\/uploads\/2020\/10\/6ea0cbf3ec9e5f2decef500cf9a04cd1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nAdem\u00e1s, es importante tener en cuenta que m\u00e1s del 95% de los clientes existentes actualmente no son compatibles con WPA3 y SAE, mientras que WPA2 sigue funcionando con \u00e9xito en miles de millones de dispositivos ya lanzados.<\/p>\n<p>Para resolver los problemas existentes o potenciales mencionados anteriormente, Extreme Networks ha desarrollado la tecnolog\u00eda Private Pre-Shared Key (PPSK). PPSK es compatible con cualquier cliente Wi-Fi que soporte WPA2-PSK, y permite obtener un nivel de seguridad comparable al que se logra utilizando WPA2-Enterprise, sin necesidad de construir una infraestructura 802.1X\/EAP. Private PSK es, en esencia, WPA2-PSK, pero cada usuario (o grupo de usuarios) puede tener su propia contrase\u00f1a generada din\u00e1micamente. La gesti\u00f3n de PPSK no es diferente a la gesti\u00f3n de PSK, ya que todo el proceso est\u00e1 automatizado. La base de datos con las claves puede almacenarse localmente en los puntos de acceso o en la nube.<\/p>\n<p><img decoding=\"async\" alt=\"Private PSK (Clave Precompartida) \u2013 caracter\u00edsticas y capacidades de la plataforma ExtremeCloud IQ\" src=\"\/wp-content\/uploads\/2020\/10\/878f418cf07e2ffd94d22cd5b42388fd.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nLas contrase\u00f1as pueden generarse autom\u00e1ticamente, hay flexibilidad para establecer su longitud\/resistencia, per\u00edodo o duraci\u00f3n, y m\u00e9todo de entrega al usuario (por correo electr\u00f3nico o SMS):<\/p>\n<p><img decoding=\"async\" alt=\"Private PSK (Clave Precompartida) \u2013 caracter\u00edsticas y capacidades de la plataforma ExtremeCloud IQ\" src=\"\/wp-content\/uploads\/2020\/10\/0ba90a70c476ab853bf564816c16f3cb.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <img decoding=\"async\" alt=\"Private PSK (Clave Precompartida) \u2013 caracter\u00edsticas y capacidades de la plataforma ExtremeCloud IQ\" src=\"\/wp-content\/uploads\/2020\/10\/c826ae0d8971d2e997ab8fd9d7c3f160.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nTambi\u00e9n se puede configurar una cantidad m\u00e1xima de clientes que pueden conectarse utilizando un PPSK o incluso establecer 'MAC-binding' para los dispositivos conectados. Por orden del administrador de red, cualquier clave puede ser f\u00e1cilmente revocada, y el acceso a la red estar\u00e1 prohibido sin necesidad de reconfigurar todos los dem\u00e1s dispositivos. Si en el momento de la revocaci\u00f3n una clave est\u00e1 conectada, el punto de acceso autom\u00e1ticamente desconectar\u00e1 al cliente de la red.<\/p>\n<p>Entre las principales ventajas de PPSK destacamos:<\/p>\n<ul>\n<li>facilidad de uso con un alto nivel de seguridad;<\/li>\n<li>la defensa contra ataques de diccionario se resuelve con contrase\u00f1as largas y resilientes que ExtremeCloudIQ puede generar y enviar autom\u00e1ticamente;<\/li>\n<li>la posibilidad de asignar diferentes perfiles de seguridad a diversos dispositivos conectados a un mismo SSID;<\/li>\n<li>es ideal para un acceso seguro para invitados;<\/li>\n<li>es perfecto para un acceso seguro cuando los dispositivos no soportan 802.1X\/EAP (esc\u00e1neres manuales o dispositivos IoT\/VoWiFi);<\/li>\n<li>uso exitoso y perfeccionamiento durante m\u00e1s de 10 a\u00f1os.<\/li>\n<\/ul>\n<p>\nCualquier pregunta que surja o permanezca se puede dirigir siempre a nuestro personal en la oficina \u2014 <noindex><a rel=\"nofollow\" href=\"mailto:\/\/cis@extremenetworks.com\">cis@extremenetworks.com<\/a><\/noindex>.<br \/>\n<br \/>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/extremenetworks\/blog\/523890\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>WPA3 \u0443\u0436\u0435 \u043f\u0440\u0438\u043d\u044f\u0442, \u0438 \u0441 \u0438\u044e\u043b\u044f 2020 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u0435\u043d \u0434\u043b\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0432 WiFi-Alliance, WPA2 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u043e\u0442\u043c\u0435\u043d\u044f\u043b \u0438 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0438 WPA2, \u0438 WPA3 \u043f\u0440\u0435\u0434\u0443\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u044e\u0442 \u0440\u0430\u0431\u043e\u0442\u0443 \u0432 \u0440\u0435\u0436\u0438\u043c\u0430\u0445 PSK \u0438 Enterprise, \u043d\u043e \u043c\u044b \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432 \u043d\u0430\u0448\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e Private PSK, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0441 \u0435\u0451 \u043f\u043e\u043c\u043e\u0449\u044c\u044e. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97634,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97633","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"WPA3 \u0443\u0436\u0435 \u043f\u0440\u0438\u043d\u044f\u0442, \u0438 \u0441 \u0438\u044e\u043b\u044f 2020 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u0435\u043d \u0434\u043b\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0432 WiFi-Alliance, WPA2 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u043e\u0442\u043c\u0435\u043d\u044f\u043b \u0438 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/private-psk-pre-shared-key-osobennosti-i-vozmozhnosti-platformy-extremecloud-iq\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Private PSK (Pre-Shared Key) \u2013 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b ExtremeCloud IQ | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"WPA3 \u0443\u0436\u0435 \u043f\u0440\u0438\u043d\u044f\u0442, \u0438 \u0441 \u0438\u044e\u043b\u044f 2020 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u0435\u043d \u0434\u043b\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0432 WiFi-Alliance, WPA2 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u043e\u0442\u043c\u0435\u043d\u044f\u043b \u0438 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/private-psk-pre-shared-key-osobennosti-i-vozmozhnosti-platformy-extremecloud-iq\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-20T00:42:47+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-20T00:42:47+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Private PSK (Pre-Shared Key) \u2013 caracter\u00edsticas y capacidades de la plataforma ExtremeCloud IQ | ProHoster","description":"WPA3 ya ha sido adoptado, y desde julio de 2020 es obligatorio para los dispositivos que obtienen certificaci\u00f3n en WiFi-Alliance; WPA2 no ha sido cancelado ni se tiene intenci\u00f3n de hacerlo.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/private-psk-pre-shared-key-osobennosti-i-vozmozhnosti-platformy-extremecloud-iq","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Private PSK (Pre-Shared Key) \u2013 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b ExtremeCloud IQ | ProHoster","og:description":"WPA3 \u0443\u0436\u0435 \u043f\u0440\u0438\u043d\u044f\u0442, \u0438 \u0441 \u0438\u044e\u043b\u044f 2020 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u0435\u043d \u0434\u043b\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0432 WiFi-Alliance, WPA2 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u043e\u0442\u043c\u0435\u043d\u044f\u043b \u0438 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/private-psk-pre-shared-key-osobennosti-i-vozmozhnosti-platformy-extremecloud-iq","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-20T00:42:47+00:00","article:modified_time":"2020-10-20T00:42:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97633","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:16:25","updated":"2022-09-30 19:05:32","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/97633","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=97633"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/97633\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/97634"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=97633"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=97633"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=97633"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}