Hola y bienvenidos a este vÃ­deo titulado "El marco EAP".
Ahora quizÃ¡s te estÃ©s preguntando: Â¿quÃ© es EAP?
Â¿Suena como el sonido que hace un ratoncito asustado?
Â¿EstÃ¡ huyendo del queso?
No, no es de eso de lo que estamos hablando con EAP.
EAP significa protocolo de autenticaciÃ³n extensible.
Ahora bien, EAP no se creÃ³ expresamente para redes inalÃ¡mbricas.
En realidad, la idea detrÃ¡s del EAP era que se trataba de otro marco de trabajo.
AsÃ­ que recuerda que cuando hablamos de frameworks, hablamos de tipos.
como un plano o andamiaje sobre cÃ³mo hacer, cÃ³mo satisfacer una necesidad general
objetivo. Y el objetivo general del marco EAP era cÃ³mo nosotros
crear una especie de modelo sobre cÃ³mo las personas pueden autenticar de forma segura a las personas
y dispositivos conectados a redes.
Ese es, mÃ¡s o menos, el marco general.
Y hay varias maneras de hacerlo.
Ahora bien, cuando piensas en autenticar algo, existe una variedad de
Â¿Hay maneras de hacerlo, verdad?
Algo podrÃ­a autenticarse Ãºnicamente en funciÃ³n de su direcciÃ³n MAC.
Una persona podrÃ­a autenticarse en funciÃ³n de sus credenciales, como sus
Nombre de usuario o contraseÃ±a.
Tal vez alguien podrÃ­a usar algÃºn tipo de reconocimiento facial o un sistema digital.
certificado para realizar algÃºn tipo de autenticaciÃ³n.
Hay muchÃ­simas maneras.
Por eso EAP se llama Protocolo de autenticaciÃ³n extensible.
Esto se debe a que cuando se desarrollÃ³ el programa EAP por primera vez, se dijo: "Bueno, vamos a..."
averiguar cosas como, ya sabes, cÃ³mo se transmiten los mensajes de autenticaciÃ³n.
intercambio entre la persona o los dispositivos que se autentican y quiÃ©nes son.
Autenticando contra.
Â¿QuÃ© estructura tendrÃ¡?
Â¿Sabes?, Â¿cuÃ¡l serÃ¡ el papel de cada dispositivo y de la red?
Â¿QuÃ© papel desempeÃ±a?
TambiÃ©n dijeron: desarrollemos estas cosas llamadas mÃ©todos EAP.
Y cada mÃ©todo EAP define cÃ³mo se va a autenticar algo exactamente.
Por ejemplo, un mÃ©todo EAP podrÃ­a decir: Â«Oye, solo proporciona tu nombre de usuarioÂ».
y la contraseÃ±a. Si la introduces correctamente, listo.
Otro mÃ©todo EAP podrÃ­a ser, bueno, necesitamos intercambiar certificados digitales.
para proporcionar autenticaciÃ³n.
AsÃ­ pues, los mÃ©todos EAP, cada mÃ©todo EAP define especÃ­ficamente los mecanismos para
autenticar entre el usuario final y la entidad contra la que se estÃ¡ autenticando.
Y la razÃ³n por la que lo llamaron extensible es porque se desarrollÃ³ EAP.
de tal manera que no fuera realmente rÃ­gido, para que en el futuro la gente
podrÃ­a idear otros mÃ©todos adicionales de EAP.
AsÃ­ que si quieres idear tu propio mÃ©todo EAP, adelante.
PodrÃ­as hacerlo.
Bien, entonces, dentro del marco del EAP, el marco dice, bueno, podemos
Hay tres roles diferentes participando en todo este proceso de autenticaciÃ³n.
AsÃ­ pues, el marco EAP definiÃ³ los tres roles de suplicante, autenticador
y servidor de autenticaciÃ³n.
El dispositivo final, como tu ordenador portÃ¡til, tu tableta o tu telÃ©fono inteligente, es el suplicante.
lo que estÃ¡ intentando acceder a la red.
A eso se le llama suplicante.
El autenticador es el dispositivo que dice: "Espere un segundo".
Antes de darte acceso a la red, tienes que demostrar tu valÃ­a ante mÃ­.
En el contexto de la conexiÃ³n inalÃ¡mbrica, el autenticador serÃ­a su acceso.
punto. Ese serÃ­a el autenticador.
EAP tambiÃ©n se puede utilizar en redes cableadas.
Por lo tanto, el autenticador podrÃ­a ser el conmutador de red al que te conectas.
Si te conectas directamente a un router, el router podrÃ­a ser el
suplicante. Y luego el tercer dispositivo, o el tercer rol, es quiÃ©n es en realidad
almacenar esas credenciales de red y validar lo que es el solicitante
Proporcionar y tal vez desafiar al suplicante diciendo, bueno, gracias
Gracias por eso. Pero necesito un poco mÃ¡s.
Necesito un poco mÃ¡s de informaciÃ³n por tu parte.
Y esto es lo que busco en ese dispositivo, que muchas veces es
Un servidor de backend se denomina servidor de autenticaciÃ³n.
AsÃ­ que cuando EAP estÃ¡ involucrado, la trama de capa dos, ya sea una trama Wi-Fi,
Se define mediante un tipo de trama 802.11 o una trama cableada como una Ethernet normal.
marco. El valor del tipo, como el tipo Ã©ter, serÃ¡ especÃ­fico de cero X.
ocho, ocho, ocho, ocho.
AsÃ­ que si alguna vez ve una trama inalÃ¡mbrica o una trama Ethernet cableada y la
Ã©ter tipo o los valores de tipo cero X, ocho, ocho, ocho, eso significa
que lleva EAP en la carga Ãºtil de ese fotograma.
Y la autenticaciÃ³n se realiza en ese mismo instante.
Bien, entonces dentro del tipo Ã©ter valor de cero X, ocho, ocho, ocho, ocho,
ocho, que es una cifra bastante genÃ©rica para EAP sobre tierra.
EAP OL, es decir, EAP sobre tierra, el protocolo de autenticaciÃ³n extensible sobre
tierra. Hay diferentes tipos de paquetes EAP, dependiendo de lo que su
Lo que intenta hacer un policÃ­a.
Por ejemplo, un suplicante, como tu telÃ©fono inteligente, tu tableta, el mismo
El primer mensaje que podrÃ­an enviar serÃ­a un mensaje de inicio de EAP sobre tierra, lo que significa:
De acuerdo, me gustarÃ­a comenzar todo el proceso de autenticaciÃ³n.
Entonces, podrÃ­a haber lo que se denomina EAP sobre tramas de paquetes terrestres, que tiene
los mÃ©todos que contienen, como por ejemplo: aquÃ­ estÃ¡n mi nombre de usuario y contraseÃ±a.
AquÃ­ estÃ¡ mi certificado digital.
QuizÃ¡s el servidor de autenticaciÃ³n estÃ© diciendo: Necesito mÃ¡s de ti.
ProporciÃ³name algunos datos adicionales.
Eso tambiÃ©n estarÃ­a contenido dentro de una trama de paquetes EAP sobre tierra.
Y tambiÃ©n estÃ¡ EAP sobre fotogramas clave terrestres y hay otros tambiÃ©n.
Pero todos ellos se transportan en la capa dos con un tipo de marco cero X,
ocho, ocho, ocho, ocho.
Ahora, en Wi-Fi. La sÃ³lida red de seguridad.
Dijo que Ã­bamos a usar algo llamado EAP que alguien ya habÃ­a implementado.
Desarrollado. Nos gusta.
Nos funciona.
Procedamos a usarlo.
Y asÃ­ sucede tambiÃ©n en el mundo del Wi-Fi.
Entonces, eh, el, ocho, oh, dos, once, yo Wi-Fi, dijeron, bueno, primero de
Todos nos vamos a dividir.
Aldi sufre ataques de acceso a validadores el viernes a la derecha, el mÃ¡s pequeÃ±o del aÃ±o.
plataforma. Y luego tendrÃ¡s tu servidor diferencial en la
Correcto. Y luego, guardando el de la izquierda, el predecesor y el uniforme Delaint.
PlÃ¡tanos. Digamos que ya sabes, todavÃ­a estÃ¡s usando caracterÃ­sticas diferenciales de lectura.
TecnologÃ­a administrativa.
EspecificaciÃ³n 802.1 X.
En Ã©l se indicarÃ¡ que estamos utilizando EAP para nuestros mÃ©todos de autenticaciÃ³n.
De acuerdo. Entonces, todo se reduce al protocolo de autenticaciÃ³n extensible.
Ahora, en WPA Enterprise, tienes estos tres roles de dispositivo y todo lo demÃ¡s.
que EAP hace desde el mensaje de inicio terrestre de EAP hasta el mensaje terrestre de EAP
Se realizan todos los intercambios de paquetes a los mensajes clave terrestres EAP.
Pero tambiÃ©n sabemos que en Wi-Fi tenemos WPA personal, derecho a WPA personal,
lo cual significa que no estÃ¡s utilizando el servidor backend.
Lo Ãºnico que tienes es el punto de acceso y el cliente.
En ese caso, el cliente y el punto de acceso ya lo saben.
tiene un conjunto compartido de credenciales de autenticaciÃ³n, generalmente como un
Clave precompartida, como la clave para esta red inalÃ¡mbrica es cafÃ© 123 o yo
y E 5567 algo asÃ­.
AsÃ­ que, cuando partimos desde el principio de la premisa de que
El cliente y el punto de acceso ya comparten algunas credenciales y
El objetivo es, simplemente, asegurarnos de que eso sea cierto.
AsegurÃ©monos de que usted y yo tenemos exactamente las mismas credenciales.
Si eso es cierto, ya estÃ¡s dentro y podemos continuar y dar por finalizado el proceso de autenticaciÃ³n.
Eso es informaciÃ³n personal de la WPA y de ese caso particular, el mensaje de inicio terrestre del EAP.
No verÃ¡s eso.
Y los intercambios de paquetes terrestres EAP.
TÃº tampoco verÃ¡s eso.
Por eso la diapositiva dice que el EAP Overland comienza en el paquete EAP Overland.
Solo es necesario para WPA Enterprise.
Pero lo que verÃ¡s son los mensajes clave del EAP por tierra y siempre hay
cuatro de ellos. Muchas veces a esto se le llama el EAP Overland Four Way.
Un apretÃ³n de manos, porque hay cuatro mensajes que van y vienen.
En resumen, la principal conclusiÃ³n es que, tanto si utilizas WPA Enterprise, como si no,
o personal de WPA, siempre verÃ¡ el apretÃ³n de manos de cuatro vÃ­as de EAP Overland
Los fotogramas clave del EAP para el viaje terrestre.
Esto otro solo lo verÃ¡s si estÃ¡s implementando completamente el estÃ¡ndar 802.1x.
de la empresa WPA.
Ahora hablemos un poco mÃ¡s sobre ese apretÃ³n de manos a cuatro bandas.
Por lo tanto, el estÃ¡ndar 802.11i exige que se utilice ese protocolo de enlace de cuatro vÃ­as.
Tras observar esto, una vez establecida la clave maestra por pares.
Ahora bien, no estoy seguro de dÃ³nde estÃ¡s viendo estos videos ni en quÃ© contexto...
el curso del cual fue creado.
QuizÃ¡s lo estÃ©s viendo solo.
QuizÃ¡s no sepas quÃ© es una llave maestra por pares.
EstÃ¡ bien. Solo dirÃ©, sin extenderme demasiado, que
Con Wi-Fi, se deben derivar varias claves y normalmente va
en un orden particular donde primero se deriva una clave y luego las demÃ¡s claves
se derivan de esa clave utilizando una variedad de algoritmos y fÃ³rmulas y
cosas. AsÃ­ que la primera clave que se suele desarrollar es esta PMK, la clave por pares.
llave maestra. Lo que esto significa es que, segÃºn el estÃ¡ndar 802.11i,
Hay un par de maneras diferentes.
Se puede derivar la clave maestra por pares.
Y hablarÃ© de eso en vÃ­deos posteriores.
Pero la cuestiÃ³n es que una vez que se ha obtenido esa clave maestra por pares, entonces
Utilizamos el sistema Epos de cuatro vÃ­as.
Por eso Epos. Se utiliza por diversas razones.
Primero, confirma que tanto tu punto de acceso como mi cliente tienen el mismo sistema.
Misma clave maestra compartida por pares.
Recuerda, eso es para nosotros.
Se trata de dos personas: tÃº y yo, como cliente de punto de acceso.
Eso es un solo par.
TÃº y yo vamos a tener una llave maestra compartida que es diferente de
TÃº y Sally o tÃº y Bob.
Entonces, debemos confirmar que el PMK que yo tengo y el que tienes tÃº es el mismo.
Ese serÃ¡ parte del propÃ³sito del sistema Epos de cuatro vÃ­as por tierra.
apretÃ³n de manos. Y luego derivaremos otras claves.
Una de ellas se utilizarÃ¡ finalmente para cifrar los datos.
AsÃ­ que finalmente llegaremos al punto despuÃ©s del apretÃ³n de manos cuÃ¡druple.
Ya estÃ¡ hecho. Ahora voy a empezar a enviarte tramas HTTP para mÃ­ y
El sitio web de E o las tramas de telnet.
Estoy intentando introducir eso en un servidor de allÃ­ o algo parecido.
Y todo eso tendrÃ¡ que estar encriptado.
AsÃ­ que vamos a obtener una clave especÃ­fica para hacerlo.
Y el protocolo de enlace de cuatro vÃ­as nos ayudarÃ¡ a obtener esa clave.
Y tambiÃ©n para transmitir claves de cifrado de difusiÃ³n y multidifusiÃ³n desde el
Punto de acceso al cliente.
AsÃ­ pues, en este proceso se utilizan los fotogramas clave de Epos sobre tierra.
Lo acabamos de ver hace un momento.
Y te lo demostrarÃ© una vez mÃ¡s.
AsÃ­ que, una vez mÃ¡s, esto sirve simplemente como resumen.
Epos sobre tramas de paquetes terrestres puede o no estar presente, dependiendo de
Ya sea que utilice WPA Enterprise o no.
Si no utilizas WPA Enterprise, si utilizas WPA Personal, entonces...
No voy a ver esto.
En cualquier caso, una vez que el Epos estÃ© en tierra firme, si tienes Epos, si lo tienes,
Si estÃ¡s realizando Epos sobre tramas de paquetes terrestres, entonces el resultado final de eso
Se derivarÃ¡ una clave denominada clave de sesiÃ³n maestra.
En realidad, es en WPA Enterprise donde se requiere un servidor de autenticaciÃ³n.
En realidad, es el servidor de autenticaciÃ³n el que crea esto.
Entonces el servidor de autenticaciÃ³n dirÃ¡: todo estÃ¡ bien.
Me has demostrado tu valÃ­a.
Tengo un, te estoy autenticando oficialmente.
Y como resultado, voy a hacerte un regalo.
Voy a darte una clave de sesiÃ³n maestra.
Eso se derivarÃ¡.
Y luego, en WPA Enterprise, la clave de sesiÃ³n maestra se utiliza para derivar
la llave maestra por pares.
Esto se deriva matemÃ¡ticamente de lo anterior.
Y verÃ¡s cuando lleguemos a eso, que en realidad es bastante sencillo.
CÃ³mo funciona eso. Ahora, en WPA personal, omitimos el paquete Epos sobre terrenos.
fotogramas. No tenemos una clave de sesiÃ³n maestra.
Y en cambio, simplemente usamos esa clave precompartida como si fuera cafÃ©, uno, dos, tres,
o la mejor conexiÃ³n Wi-Fi de la historia, cualquiera que sea la clave precompartida para la red inalÃ¡mbrica.
Y lo usamos como componente de una fÃ³rmula para obtener el par.
llave maestra. AsÃ­ siempre tendrÃ¡s una llave maestra de repuesto.
La Ãºnica pregunta es: Â¿de dÃ³nde proviene?
Â¿ProvenÃ­a de la clave de sesiÃ³n maestra o se derivaba de la contraseÃ±a?
Â¿La clave precompartida?
En cualquier caso, tienes la llave maestra por pares.
Ahora, una vez que tengas esto, entonces tiene que producirse el apretÃ³n de manos a cuatro bandas.
Los fotogramas clave de Epos sobre tierra deben intercambiarse.
Y eso es lo que se utiliza para derivar estas otras claves que aparecen aquÃ­ abajo.
Y si estÃ¡s realizando una captura de datos inalÃ¡mbrica, a diferencia de Wireshark o algo similar,
Esto es lo que verÃ¡s.
Por ejemplo, este es un rastro de rastreo obtenido de una asociaciÃ³n personal de WPA.
Porque, como podemos observar, aquÃ­ no vemos ningÃºn paquete Epos sobre tierra.
Pasamos directamente de la autenticaciÃ³n a la asociaciÃ³n.
Y luego tenemos el acuerdo de paz terrestre de cuatro vÃ­as de Epos.
Y fÃ­jate que dice "clave".
Estos son, pues, mensajes clave de Epos sobre tierra.
Y hay cuatro mensajes: uno, dos, tres y cuatro.
Y los vÃ­deos siguientes hablarÃ¡n especÃ­ficamente sobre quÃ© informaciÃ³n es
transmitido en cada uno de estos mensajes.
Pero con esto concluye esta introducciÃ³n al marco Epos sobre tierras.
Muchas gracias por ver el vÃ­deo.
Y realmente espero que te haya sido Ãºtil.