¿Qué es 802.1X?
IEEE 802.1X es un estándar para controlar el acceso a redes mediante autenticación de los dispositivos o usuarios que intentan conectarse. Se utiliza tanto en redes cableadas como inalámbricas y puede trabajar junto con EAP y servidores de autenticación como RADIUS.
¿Qué es 802.1X?
IEEE 802.1X es un estándar de control de acceso basado en puertos que permite exigir autenticación antes de permitir el acceso normal a determinados servicios de una red.
Su arquitectura utiliza tres elementos principales: Supplicant, Authenticator y Authentication Server. EAP y EAPOL participan en el proceso, mientras que RADIUS puede utilizarse para comunicarse con el servidor de autenticación.
¿Cómo funciona 802.1X?
802.1X controla el acceso a un puerto de red hasta que se completa el proceso de autenticación definido por la infraestructura.
Suplicant
El Supplicant es el cliente que intenta obtener acceso a la red. Puede ser un equipo, teléfono u otro dispositivo compatible con el proceso de autenticación.
Authenticator
El Authenticator es el componente que controla el acceso al puerto de red y participa en el intercambio necesario para autenticar al cliente.
Authentication Server
El servidor de autenticación procesa las credenciales o el método de autenticación utilizado y determina el resultado del proceso.
802.1X controla quién puede entrar a la red
El objetivo no es cifrar por sí mismo todo el tráfico, sino controlar el acceso al servicio de red mediante un proceso de autenticación y autorización.
Quiere conectarse
El dispositivo presenta o participa en el proceso de autenticación para demostrar que puede utilizar la red.
Controla el puerto
El switch o punto de acceso regula el acceso y permite el intercambio necesario para completar la autenticación.
Decide el resultado
El servidor de autenticación procesa la solicitud y devuelve la información necesaria para determinar si el acceso puede continuar.
Principales componentes de 802.1X
| Componente | Función | Ejemplo | Característica |
|---|---|---|---|
| Supplicant | Solicita acceso a la red. | Notebook. | Participa en el proceso de autenticación. |
| Authenticator | Controla el acceso al puerto. | Switch o Access Point. | Actúa como intermediario entre cliente y servidor. |
| Authentication Server | Procesa la autenticación. | Servidor RADIUS. | Evalúa las credenciales y políticas. |
| EAP | Define el método de autenticación. | EAP-TLS. | Permite utilizar diferentes métodos de autenticación. |
| EAPOL | Transporta EAP sobre redes LAN. | Red Ethernet o Wi-Fi. | Facilita el intercambio entre cliente y Authenticator. |
¿Qué es un Supplicant en 802.1X?
El Supplicant es el dispositivo o software cliente que intenta obtener acceso a una red protegida mediante 802.1X.
Usuario o dispositivo
El Supplicant puede representar a un usuario, un equipo o ambos, dependiendo del método de autenticación configurado.
Credenciales
Puede utilizar diferentes mecanismos de autenticación, incluyendo certificados u otros métodos definidos mediante EAP.
Comunicación
El Supplicant participa en el intercambio de mensajes necesario para demostrar su identidad y obtener acceso.
¿Qué es un Authenticator en 802.1X?
El Authenticator es el elemento que controla el acceso al puerto de red y actúa como intermediario durante el proceso de autenticación.
Switch
En redes cableadas, un switch puede actuar como Authenticator y controlar si un puerto permite o no el acceso normal a la red.
Access Point
En redes inalámbricas empresariales, un punto de acceso puede participar como Authenticator y gestionar el acceso de los clientes.
Puerto controlado
El modelo 802.1X permite diferenciar el acceso controlado del intercambio necesario para llevar a cabo la autenticación.
¿Qué es el Authentication Server en 802.1X?
El Authentication Server es el componente que procesa la autenticación solicitada por el cliente a través del Authenticator.
RADIUS
RADIUS es una tecnología ampliamente utilizada para transportar las solicitudes entre el Authenticator y el servidor de autenticación en arquitecturas 802.1X.
Credenciales
El servidor puede validar las credenciales utilizando la fuente de identidad y el mecanismo de autenticación definidos por la organización.
Políticas
El resultado puede depender de las políticas de acceso establecidas para el usuario, dispositivo o tipo de conexión.
¿Qué es EAP en 802.1X?
EAP significa Extensible Authentication Protocol. Es un marco que permite utilizar diferentes métodos de autenticación dentro de arquitecturas como 802.1X.
Métodos diferentes
EAP permite definir distintos métodos de autenticación para diferentes necesidades, capacidades de los dispositivos y requisitos de seguridad.
EAP-TLS
EAP-TLS es uno de los métodos utilizados en entornos empresariales y utiliza certificados digitales para autenticar las partes involucradas.
Flexibilidad
La utilización de EAP permite que 802.1X no dependa de un único método de autenticación.
¿Qué es EAPOL en 802.1X?
EAPOL significa EAP over LAN. Es el mecanismo utilizado para transportar mensajes EAP a través de redes LAN durante el proceso de autenticación 802.1X.
Entre Supplicant y Authenticator
Los mensajes EAP pueden intercambiarse entre el dispositivo cliente y el Authenticator mediante EAPOL.
Red cableada
En una red Ethernet, EAPOL permite transportar los mensajes necesarios para iniciar y mantener el proceso de autenticación.
Red inalámbrica
El modelo también se utiliza en escenarios de redes inalámbricas donde 802.1X forma parte de la arquitectura de autenticación.
¿Qué relación existe entre 802.1X y RADIUS?
802.1X define el control de acceso basado en puertos y el funcionamiento de sus elementos, mientras RADIUS puede utilizarse para transportar las solicitudes entre el Authenticator y el servidor de autenticación.
Authenticator
El switch o punto de acceso puede recibir los mensajes del Supplicant y convertirlos en solicitudes dirigidas al servidor de autenticación.
Servidor RADIUS
El servidor procesa la solicitud y devuelve el resultado que el Authenticator necesita para aplicar la decisión de acceso.
Funciones diferentes
802.1X y RADIUS no son sinónimos. Uno define el control de acceso basado en puertos y RADIUS puede proporcionar la comunicación con el servidor de autenticación.
¿Para qué sirve 802.1X en redes Wi-Fi?
802.1X puede utilizarse en redes inalámbricas empresariales para exigir autenticación antes de conceder el acceso normal a la red.
Identidad individual
En lugar de depender únicamente de una clave compartida por todos los usuarios, la organización puede utilizar una infraestructura de autenticación basada en identidades.
EAP
Los métodos EAP permiten adaptar la autenticación a los requisitos de la organización y las capacidades de los clientes.
RADIUS
El punto de acceso puede comunicarse con un servidor RADIUS para procesar las solicitudes de autenticación.
¿802.1X también funciona en redes cableadas?
Sí. El estándar se utiliza para controlar el acceso a redes LAN cableadas y puede permitir que un switch exija autenticación antes de habilitar normalmente un puerto.
Puerto Ethernet
El switch puede mantener el acceso controlado hasta que el proceso de autenticación alcance un resultado aceptado.
Equipos empresariales
Esta arquitectura puede utilizarse para controlar qué equipos pueden conectarse a determinados segmentos de una red corporativa.
Políticas de acceso
La organización puede asociar la autenticación con diferentes políticas y condiciones de acceso según su infraestructura.
¿802.1X y RADIUS son lo mismo?
No. 802.1X es un estándar de control de acceso basado en puertos, mientras RADIUS es un protocolo utilizado habitualmente para comunicar el Authenticator con el servidor de autenticación.
802.1X
Define la arquitectura y el control de acceso basado en el estado de autenticación del puerto.
RADIUS
Puede transportar las solicitudes y respuestas entre el dispositivo que controla el acceso y el servidor de autenticación.
Trabajan juntos
En muchas implementaciones empresariales ambas tecnologías forman parte de la misma arquitectura de control de acceso.
| Característica | 802.1X | RADIUS |
|---|---|---|
| Tipo | Estándar IEEE. | Protocolo AAA. |
| Objetivo | Controlar el acceso a redes mediante autenticación. | Comunicar solicitudes AAA. |
| Elementos | Supplicant y Authenticator, entre otros. | Cliente y servidor RADIUS. |
| Uso conjunto | Puede utilizar RADIUS como servidor de autenticación. | Puede transportar la autenticación de 802.1X. |
¿Por qué 802.1X es importante en ciberseguridad?
802.1X permite controlar el acceso a una red antes de conceder conectividad normal a dispositivos que no han completado correctamente el proceso de autenticación.
Control de acceso
El puerto puede permanecer en un estado de acceso controlado mientras se desarrolla el proceso de autenticación.
Identidad
La organización puede basar el acceso en la identidad de usuarios o dispositivos y no solamente en la ubicación física del equipo.
Políticas
La autenticación puede integrarse con políticas que determinan las condiciones de acceso a la red.
¿802.1X garantiza por sí solo una red segura?
No. 802.1X controla el acceso mediante autenticación, pero la seguridad completa depende también de los métodos EAP utilizados, las credenciales, los certificados, las políticas y el resto de la infraestructura.
Método de autenticación
No todos los métodos de autenticación ofrecen las mismas propiedades de seguridad. La elección del método EAP es una parte importante de la arquitectura.
Credenciales
Las identidades utilizadas para acceder a la red deben protegerse adecuadamente frente a robo, reutilización o compromiso.
Infraestructura
Switches, puntos de acceso, servidores de autenticación y sistemas clientes también deben mantenerse correctamente configurados y protegidos.
¿Qué se necesita para implementar 802.1X?
Una implementación de 802.1X requiere dispositivos compatibles y una arquitectura de autenticación capaz de procesar las solicitudes de los clientes.
Supplicant
El equipo cliente debe contar con soporte para el método de autenticación que utilizará la organización.
Authenticator
El switch o punto de acceso debe ser compatible con 802.1X y permitir configurar el control de acceso correspondiente.
Servidor de autenticación
Debe existir un servidor capaz de procesar el método de autenticación utilizado, normalmente integrado en una infraestructura AAA.
Políticas
Deben definirse los usuarios, dispositivos, métodos EAP y condiciones necesarias para determinar cuándo se concede o rechaza el acceso.
802.1X: conceptos principales
| Concepto | Significado | Ejemplo | Función |
|---|---|---|---|
| 802.1X | Estándar IEEE de control de acceso basado en puertos. | Red empresarial. | Controlar el acceso antes de conceder conectividad normal. |
| Supplicant | Cliente que solicita acceso. | Notebook. | Participar en la autenticación. |
| Authenticator | Elemento que controla el puerto. | Switch o Access Point. | Aplicar el control de acceso. |
| EAP | Extensible Authentication Protocol. | EAP-TLS. | Permitir distintos métodos de autenticación. |
| EAPOL | EAP over LAN. | Ethernet o Wi-Fi. | Transportar EAP entre cliente y Authenticator. |
Guías relacionadas sobre autenticación y redes
Elige el tema que quieras profundizar:
Preguntas frecuentes sobre 802.1X
IEEE 802.1X es un estándar de control de acceso basado en puertos que permite exigir autenticación antes de permitir el acceso normal a una red.
Sirve para controlar el acceso de usuarios o dispositivos a redes cableadas e inalámbricas mediante un proceso de autenticación.
Es el dispositivo o software cliente que intenta obtener acceso a la red mediante el proceso de autenticación 802.1X.
Es el elemento que controla el acceso al puerto de red y participa como intermediario entre el Supplicant y el servidor de autenticación.
EAP significa Extensible Authentication Protocol y permite utilizar diferentes métodos de autenticación dentro de una arquitectura 802.1X.
EAPOL significa EAP over LAN y permite transportar mensajes EAP a través de redes LAN durante el proceso de autenticación.
802.1X controla el acceso basado en puertos y RADIUS puede utilizarse para transportar las solicitudes entre el Authenticator y el servidor de autenticación.
Sí. 802.1X puede utilizarse tanto en redes LAN cableadas como en redes inalámbricas empresariales.
¿Qué es EAP?
Continúa aprendiendo sobre autenticación de redes y conoce el marco EAP y los diferentes métodos utilizados para verificar identidades.
Ver guía →