1
00:00:04,160 --> 00:00:09,080
 Hola y bienvenidos a este vídeo
 titulado "El marco EAP".

2
00:00:09,080 --> 00:00:12,180
 Ahora quizás te estés preguntando:
 ¿qué es EAP?

3
00:00:12,180 --> 00:00:14,540
 ¿Suena como el sonido que hace
 un ratoncito asustado?

4
00:00:14,540 --> 00:00:16,100
 ¿Está huyendo del queso?

5
00:00:16,100 --> 00:00:18,380
 No, no es de eso de lo que
 estamos hablando con EAP.

6
00:00:18,380 --> 00:00:22,720
 EAP significa protocolo de
 autenticación extensible.

7
00:00:22,720 --> 00:00:27,860
 Ahora bien, EAP no se creó expresamente
 para redes inalámbricas.

8
00:00:27,860 --> 00:00:34,620
 En realidad, la idea detrás del EAP era
 que se trataba de otro marco de trabajo.

9
00:00:34,620 --> 00:00:36,860
 Así que recuerda que cuando hablamos
 de frameworks, hablamos de tipos.

10
00:00:36,860 --> 00:00:40,700
 como un plano o andamiaje sobre cómo hacer,
 cómo satisfacer una necesidad general

11
00:00:40,700 --> 00:00:46,900
 objetivo. Y el objetivo general
 del marco EAP era cómo nosotros

12
00:00:46,900 --> 00:00:53,380
 crear una especie de modelo sobre cómo las personas
 pueden autenticar de forma segura a las personas

13
00:00:53,380 --> 00:00:56,920
 y dispositivos conectados a redes.

14
00:00:56,920 --> 00:00:58,720
 Ese es, más o menos, el marco general.

15
00:00:58,720 --> 00:01:00,980
 Y hay varias maneras de hacerlo.

16
00:01:00,980 --> 00:01:04,820
 Ahora bien, cuando piensas en autenticar
 algo, existe una variedad de

17
00:01:04,820 --> 00:01:05,820
 ¿Hay maneras de hacerlo, verdad?

18
00:01:05,820 --> 00:01:09,360
 Algo podría autenticarse únicamente
 en función de su dirección MAC.

19
00:01:09,360 --> 00:01:12,260
 Una persona podría autenticarse en función
 de sus credenciales, como sus

20
00:01:12,260 --> 00:01:13,820
 Nombre de usuario o contraseña.

21
00:01:13,820 --> 00:01:16,780
 Tal vez alguien podría usar algún tipo de reconocimiento
 facial o un sistema digital.

22
00:01:16,780 --> 00:01:19,460
 certificado para realizar algún
 tipo de autenticación.

23
00:01:19,460 --> 00:01:20,260
 Hay muchísimas maneras.

24
00:01:20,260 --> 00:01:24,480
 Por eso EAP se llama Protocolo
 de autenticación extensible.

25
00:01:24,480 --> 00:01:29,200
 Esto se debe a que cuando se desarrolló el programa
 EAP por primera vez, se dijo: "Bueno, vamos a..."

26
00:01:29,200 --> 00:01:33,180
 averiguar cosas como, ya sabes, cómo se transmiten
 los mensajes de autenticación.

27
00:01:33,180 --> 00:01:38,320
 intercambio entre la persona o los dispositivos
 que se autentican y quiénes son.

28
00:01:38,320 --> 00:01:39,240
 Autenticando contra.

29
00:01:39,240 --> 00:01:41,760
 ¿Qué estructura tendrá?

30
00:01:41,760 --> 00:01:46,500
 ¿Sabes?, ¿cuál será el papel de
 cada dispositivo y de la red?

31
00:01:46,500 --> 00:01:48,360
 ¿Qué papel desempeña?

32
00:01:48,360 --> 00:01:52,520
 También dijeron: desarrollemos estas
 cosas llamadas métodos EAP.

33
00:01:52,520 --> 00:01:56,760
 Y cada método EAP define cómo se
 va a autenticar algo exactamente.

34
00:01:56,760 --> 00:02:00,880
 Por ejemplo, un método EAP podría decir: «Oye,
 solo proporciona tu nombre de usuario».

35
00:02:00,880 --> 00:02:04,620
 y la contraseña. Si la introduces
 correctamente, listo.

36
00:02:04,620 --> 00:02:08,300
 Otro método EAP podría ser, bueno, necesitamos
 intercambiar certificados digitales.

37
00:02:08,300 --> 00:02:11,740
 para proporcionar autenticación.

38
00:02:11,740 --> 00:02:16,680
 Así pues, los métodos EAP, cada método EAP
 define específicamente los mecanismos para

39
00:02:16,680 --> 00:02:20,940
 autenticar entre el usuario final y la entidad
 contra la que se está autenticando.

40
00:02:20,940 --> 00:02:24,700
 Y la razón por la que lo llamaron extensible
 es porque se desarrolló EAP.

41
00:02:24,700 --> 00:02:29,100
 de tal manera que no fuera realmente rígido,
 para que en el futuro la gente

42
00:02:29,100 --> 00:02:32,440
 podría idear otros métodos
 adicionales de EAP.

43
00:02:32,440 --> 00:02:36,080
 Así que si quieres idear tu
 propio método EAP, adelante.

44
00:02:36,080 --> 00:02:37,060
 Podrías hacerlo.

45
00:02:37,060 --> 00:02:43,780
 Bien, entonces, dentro del marco del
 EAP, el marco dice, bueno, podemos

46
00:02:43,780 --> 00:02:50,760
 Hay tres roles diferentes participando
 en todo este proceso de autenticación.

47
00:02:50,760 --> 00:02:55,060
 Así pues, el marco EAP definió los tres
 roles de suplicante, autenticador

48
00:02:55,060 --> 00:02:57,280
 y servidor de autenticación.

49
00:02:57,280 --> 00:03:02,640
 El dispositivo final, como tu ordenador portátil, tu
 tableta o tu teléfono inteligente, es el suplicante.

50
00:03:02,640 --> 00:03:05,420
 lo que está intentando acceder a la red.

51
00:03:05,420 --> 00:03:07,180
 A eso se le llama suplicante.

52
00:03:07,180 --> 00:03:12,000
 El autenticador es el dispositivo
 que dice: "Espere un segundo".

53
00:03:12,000 --> 00:03:15,900
 Antes de darte acceso a la red, tienes
 que demostrar tu valía ante mí.

54
00:03:15,900 --> 00:03:19,200
 En el contexto de la conexión inalámbrica,
 el autenticador sería su acceso.

55
00:03:19,200 --> 00:03:21,520
 punto. Ese sería el autenticador.

56
00:03:21,520 --> 00:03:23,860
 EAP también se puede utilizar
 en redes cableadas.

57
00:03:23,860 --> 00:03:26,660
 Por lo tanto, el autenticador podría ser
 el conmutador de red al que te conectas.

58
00:03:26,660 --> 00:03:30,020
 Si te conectas directamente a un
 router, el router podría ser el

59
00:03:30,020 --> 00:03:35,840
 suplicante. Y luego el tercer dispositivo,
 o el tercer rol, es quién es en realidad

60
00:03:35,840 --> 00:03:41,920
 almacenar esas credenciales de red
 y validar lo que es el solicitante

61
00:03:41,920 --> 00:03:45,500
 Proporcionar y tal vez desafiar al
 suplicante diciendo, bueno, gracias

62
00:03:45,500 --> 00:03:47,240
 Gracias por eso. Pero
 necesito un poco más.

63
00:03:47,240 --> 00:03:48,820
 Necesito un poco más de información
 por tu parte.

64
00:03:48,820 --> 00:03:52,500
 Y esto es lo que busco en ese dispositivo,
 que muchas veces es

65
00:03:52,500 --> 00:03:56,800
 Un servidor de backend se denomina
 servidor de autenticación.

66
00:03:56,800 --> 00:04:03,940
 Así que cuando EAP está involucrado, la trama
 de capa dos, ya sea una trama Wi-Fi,

67
00:04:03,940 --> 00:04:09,600
 Se define mediante un tipo de trama 802.11 o
 una trama cableada como una Ethernet normal.

68
00:04:09,600 --> 00:04:15,860
 marco. El valor del tipo, como el tipo
 éter, será específico de cero X.

69
00:04:15,860 --> 00:04:16,960
 ocho, ocho, ocho, ocho.

70
00:04:16,960 --> 00:04:21,300
 Así que si alguna vez ve una trama inalámbrica
 o una trama Ethernet cableada y la

71
00:04:21,300 --> 00:04:24,360
 éter tipo o los valores de tipo cero
 X, ocho, ocho, ocho, eso significa

72
00:04:24,360 --> 00:04:28,760
 que lleva EAP en la carga
 útil de ese fotograma.

73
00:04:28,760 --> 00:04:32,200
 Y la autenticación se realiza
 en ese mismo instante.

74
00:04:32,200 --> 00:04:37,860
 Bien, entonces dentro del tipo éter valor
 de cero X, ocho, ocho, ocho, ocho,

75
00:04:37,860 --> 00:04:40,600
 ocho, que es una cifra bastante
 genérica para EAP sobre tierra.

76
00:04:40,600 --> 00:04:44,660
 EAP OL, es decir, EAP sobre tierra, el protocolo
 de autenticación extensible sobre

77
00:04:44,660 --> 00:04:49,480
 tierra. Hay diferentes tipos de paquetes
 EAP, dependiendo de lo que su

78
00:04:49,480 --> 00:04:50,780
 Lo que intenta hacer un policía.

79
00:04:50,780 --> 00:04:54,960
 Por ejemplo, un suplicante, como tu teléfono
 inteligente, tu tableta, el mismo

80
00:04:54,960 --> 00:04:58,900
 El primer mensaje que podrían enviar sería un mensaje
 de inicio de EAP sobre tierra, lo que significa:

81
00:04:58,900 --> 00:05:03,280
 De acuerdo, me gustaría comenzar
 todo el proceso de autenticación.

82
00:05:03,280 --> 00:05:07,440
 Entonces, podría haber lo que se denomina EAP
 sobre tramas de paquetes terrestres, que tiene

83
00:05:07,440 --> 00:05:10,940
 los métodos que contienen, como por ejemplo:
 aquí están mi nombre de usuario y contraseña.

84
00:05:10,940 --> 00:05:12,620
 Aquí está mi certificado digital.

85
00:05:12,620 --> 00:05:15,580
 Quizás el servidor de autenticación
 esté diciendo: Necesito más de ti.

86
00:05:15,580 --> 00:05:16,660
 Proporcióname algunos datos adicionales.

87
00:05:16,660 --> 00:05:20,460
 Eso también estaría contenido dentro de
 una trama de paquetes EAP sobre tierra.

88
00:05:20,460 --> 00:05:24,360
 Y también está EAP sobre fotogramas clave
 terrestres y hay otros también.

89
00:05:24,360 --> 00:05:29,740
 Pero todos ellos se transportan en la
 capa dos con un tipo de marco cero X,

90
00:05:29,740 --> 00:05:31,980
 ocho, ocho, ocho, ocho.

91
00:05:31,980 --> 00:05:37,880
 Ahora, en Wi-Fi. La sólida
 red de seguridad.

92
00:05:37,880 --> 00:05:41,220
 Dijo que íbamos a usar algo llamado EAP
 que alguien ya había implementado.

93
00:05:41,220 --> 00:05:42,580
 Desarrollado. Nos gusta.

94
00:05:42,580 --> 00:05:43,780
 Nos funciona.

95
00:05:43,780 --> 00:05:45,460
 Procedamos a usarlo.

96
00:05:45,460 --> 00:05:47,480
 Y así sucede también en
 el mundo del Wi-Fi.

97
00:05:47,480 --> 00:05:53,660
 Entonces, eh, el, ocho, oh, dos, once,
 yo Wi-Fi, dijeron, bueno, primero de

98
00:05:53,660 --> 00:06:11,500
 Todos nos vamos a dividir.

99
00:06:11,500 --> 00:06:14,940
 Aldi sufre ataques de acceso a validadores el
 viernes a la derecha, el más pequeño del año.

100
00:06:14,940 --> 00:06:17,240
 plataforma. Y luego tendrás tu
 servidor diferencial en la

101
00:06:17,240 --> 00:06:27,140
 Correcto. Y luego, guardando el de la izquierda,
 el predecesor y el uniforme Delaint.

102
00:06:27,140 --> 00:06:29,000
 Plátanos. Digamos que ya sabes, todavía estás usando
 características diferenciales de lectura.

103
00:06:29,000 --> 00:06:30,580
 Tecnología administrativa.

104
00:06:30,580 --> 00:06:32,280
 Especificación 802.1 X.

105
00:06:32,280 --> 00:06:36,040
 En él se indicará que estamos utilizando EAP
 para nuestros métodos de autenticación.

106
00:06:36,040 --> 00:06:40,220
 De acuerdo. Entonces, todo se reduce al
 protocolo de autenticación extensible.

107
00:06:40,220 --> 00:06:46,580
 Ahora, en WPA Enterprise, tienes estos tres
 roles de dispositivo y todo lo demás.

108
00:06:46,580 --> 00:06:51,620
 que EAP hace desde el mensaje de inicio terrestre
 de EAP hasta el mensaje terrestre de EAP

109
00:06:51,620 --> 00:06:57,460
 Se realizan todos los intercambios de paquetes
 a los mensajes clave terrestres EAP.

110
00:06:57,460 --> 00:07:03,280
 Pero también sabemos que en Wi-Fi tenemos
 WPA personal, derecho a WPA personal,

111
00:07:03,280 --> 00:07:06,400
 lo cual significa que no estás
 utilizando el servidor backend.

112
00:07:06,400 --> 00:07:09,680
 Lo único que tienes es el punto
 de acceso y el cliente.

113
00:07:09,680 --> 00:07:14,680
 En ese caso, el cliente y el
 punto de acceso ya lo saben.

114
00:07:14,680 --> 00:07:18,600
 tiene un conjunto compartido de credenciales
 de autenticación, generalmente como un

115
00:07:18,600 --> 00:07:23,560
 Clave precompartida, como la clave para
 esta red inalámbrica es café 123 o yo

116
00:07:23,560 --> 00:07:26,320
 y E 5567 algo así.

117
00:07:26,320 --> 00:07:31,620
 Así que, cuando partimos desde el
 principio de la premisa de que

118
00:07:31,620 --> 00:07:36,060
 El cliente y el punto de acceso ya
 comparten algunas credenciales y

119
00:07:36,060 --> 00:07:38,640
 El objetivo es, simplemente, asegurarnos
 de que eso sea cierto.

120
00:07:38,640 --> 00:07:41,320
 Asegurémonos de que usted y yo tenemos
 exactamente las mismas credenciales.

121
00:07:41,320 --> 00:07:47,200
 Si eso es cierto, ya estás dentro y podemos continuar
 y dar por finalizado el proceso de autenticación.

122
00:07:47,200 --> 00:07:52,160
 Eso es información personal de la WPA y de ese caso
 particular, el mensaje de inicio terrestre del EAP.

123
00:07:52,160 --> 00:07:53,720
 No verás eso.

124
00:07:53,720 --> 00:07:55,680
 Y los intercambios de paquetes
 terrestres EAP.

125
00:07:55,680 --> 00:07:57,560
 Tú tampoco verás eso.

126
00:07:57,560 --> 00:08:00,400
 Por eso la diapositiva dice que el EAP Overland
 comienza en el paquete EAP Overland.

127
00:08:00,400 --> 00:08:04,360
 Solo es necesario para WPA Enterprise.

128
00:08:04,360 --> 00:08:08,300
 Pero lo que verás son los mensajes clave
 del EAP por tierra y siempre hay

129
00:08:08,300 --> 00:08:13,020
 cuatro de ellos. Muchas veces a esto
 se le llama el EAP Overland Four Way.

130
00:08:13,020 --> 00:08:15,720
 Un apretón de manos, porque hay cuatro
 mensajes que van y vienen.

131
00:08:15,720 --> 00:08:20,440
 En resumen, la principal conclusión es que, tanto
 si utilizas WPA Enterprise, como si no,

132
00:08:20,440 --> 00:08:27,540
 o personal de WPA, siempre verá el apretón
 de manos de cuatro vías de EAP Overland

133
00:08:27,540 --> 00:08:29,340
 Los fotogramas clave del EAP
 para el viaje terrestre.

134
00:08:29,340 --> 00:08:34,680
 Esto otro solo lo verás si estás implementando
 completamente el estándar 802.1x.

135
00:08:34,680 --> 00:08:37,700
 de la empresa WPA.

136
00:08:37,700 --> 00:08:41,760
 Ahora hablemos un poco más sobre ese
 apretón de manos a cuatro bandas.

137
00:08:41,760 --> 00:08:48,420
 Por lo tanto, el estándar 802.11i exige que se
 utilice ese protocolo de enlace de cuatro vías.

138
00:08:48,420 --> 00:08:53,540
 Tras observar esto, una vez establecida
 la clave maestra por pares.

139
00:08:53,540 --> 00:08:56,940
 Ahora bien, no estoy seguro de dónde estás
 viendo estos videos ni en qué contexto...

140
00:08:56,940 --> 00:08:58,200
 el curso del cual fue creado.

141
00:08:58,200 --> 00:09:00,200
 Quizás lo estés viendo solo.

142
00:09:00,200 --> 00:09:03,180
 Quizás no sepas qué es una
 llave maestra por pares.

143
00:09:03,180 --> 00:09:07,360
 Está bien. Solo diré, sin
 extenderme demasiado, que

144
00:09:07,360 --> 00:09:12,520
 Con Wi-Fi, se deben derivar varias
 claves y normalmente va

145
00:09:12,520 --> 00:09:16,320
 en un orden particular donde primero se deriva
 una clave y luego las demás claves

146
00:09:16,320 --> 00:09:20,560
 se derivan de esa clave utilizando una
 variedad de algoritmos y fórmulas y

147
00:09:20,560 --> 00:09:26,560
 cosas. Así que la primera clave que se suele
 desarrollar es esta PMK, la clave por pares.

148
00:09:26,560 --> 00:09:30,640
 llave maestra. Lo que esto significa
 es que, según el estándar 802.11i,

149
00:09:30,640 --> 00:09:32,680
 Hay un par de maneras diferentes.

150
00:09:32,680 --> 00:09:36,120
 Se puede derivar la clave
 maestra por pares.

151
00:09:36,120 --> 00:09:38,240
 Y hablaré de eso en vídeos posteriores.

152
00:09:38,240 --> 00:09:42,660
 Pero la cuestión es que una vez que se ha obtenido
 esa clave maestra por pares, entonces

153
00:09:42,660 --> 00:09:44,740
 Utilizamos el sistema
 Epos de cuatro vías.

154
00:09:44,740 --> 00:09:51,140
 Por eso Epos. Se utiliza
 por diversas razones.

155
00:09:51,140 --> 00:09:56,640
 Primero, confirma que tanto tu punto de acceso
 como mi cliente tienen el mismo sistema.

156
00:09:56,640 --> 00:09:58,540
 Misma clave maestra compartida por pares.

157
00:09:58,540 --> 00:09:59,760
 Recuerda, eso es para nosotros.

158
00:09:59,760 --> 00:10:02,240
 Se trata de dos personas: tú y yo,
 como cliente de punto de acceso.

159
00:10:02,240 --> 00:10:03,920
 Eso es un solo par.

160
00:10:03,920 --> 00:10:07,540
 Tú y yo vamos a tener una llave maestra
 compartida que es diferente de

161
00:10:07,540 --> 00:10:09,620
 Tú y Sally o tú y Bob.

162
00:10:09,620 --> 00:10:14,400
 Entonces, debemos confirmar que el PMK que
 yo tengo y el que tienes tú es el mismo.

163
00:10:14,400 --> 00:10:17,500
 Ese será parte del propósito del sistema
 Epos de cuatro vías por tierra.

164
00:10:17,500 --> 00:10:22,220
 apretón de manos. Y luego
 derivaremos otras claves.

165
00:10:22,220 --> 00:10:26,140
 Una de ellas se utilizará finalmente
 para cifrar los datos.

166
00:10:26,140 --> 00:10:28,580
 Así que finalmente llegaremos al punto
 después del apretón de manos cuádruple.

167
00:10:28,580 --> 00:10:33,000
 Ya está hecho. Ahora voy a empezar
 a enviarte tramas HTTP para mí y

168
00:10:33,000 --> 00:10:34,940
 El sitio web de E o las tramas de telnet.

169
00:10:34,940 --> 00:10:37,540
 Estoy intentando introducir eso en un
 servidor de allí o algo parecido.

170
00:10:37,540 --> 00:10:40,140
 Y todo eso tendrá que estar encriptado.

171
00:10:40,140 --> 00:10:43,640
 Así que vamos a obtener una clave
 específica para hacerlo.

172
00:10:43,640 --> 00:10:47,580
 Y el protocolo de enlace de cuatro vías
 nos ayudará a obtener esa clave.

173
00:10:47,580 --> 00:10:52,480
 Y también para transmitir claves de cifrado
 de difusión y multidifusión desde el

174
00:10:52,480 --> 00:10:54,200
 Punto de acceso al cliente.

175
00:10:54,200 --> 00:10:57,660
 Así pues, en este proceso se utilizan los
 fotogramas clave de Epos sobre tierra.

176
00:10:57,660 --> 00:11:00,320
 Lo acabamos de ver hace un momento.

177
00:11:00,320 --> 00:11:04,500
 Y te lo demostraré una vez más.

178
00:11:04,500 --> 00:11:08,260
 Así que, una vez más, esto sirve
 simplemente como resumen.

179
00:11:08,260 --> 00:11:12,340
 Epos sobre tramas de paquetes terrestres
 puede o no estar presente, dependiendo de

180
00:11:12,340 --> 00:11:15,200
 Ya sea que utilice WPA Enterprise o no.

181
00:11:15,200 --> 00:11:19,820
 Si no utilizas WPA Enterprise, si
 utilizas WPA Personal, entonces...

182
00:11:19,820 --> 00:11:21,500
 No voy a ver esto.

183
00:11:21,500 --> 00:11:25,460
 En cualquier caso, una vez que el Epos esté en
 tierra firme, si tienes Epos, si lo tienes,

184
00:11:25,460 --> 00:11:30,580
 Si estás realizando Epos sobre tramas de paquetes
 terrestres, entonces el resultado final de eso

185
00:11:30,580 --> 00:11:34,420
 Se derivará una clave denominada
 clave de sesión maestra.

186
00:11:34,420 --> 00:11:41,220
 En realidad, es en WPA Enterprise donde se
 requiere un servidor de autenticación.

187
00:11:41,220 --> 00:11:44,880
 En realidad, es el servidor de
 autenticación el que crea esto.

188
00:11:44,880 --> 00:11:47,660
 Entonces el servidor de autenticación
 dirá: todo está bien.

189
00:11:47,660 --> 00:11:49,260
 Me has demostrado tu valía.

190
00:11:49,260 --> 00:11:51,740
 Tengo un, te estoy autenticando
 oficialmente.

191
00:11:51,740 --> 00:11:53,940
 Y como resultado, voy
 a hacerte un regalo.

192
00:11:53,940 --> 00:11:56,880
 Voy a darte una clave de sesión maestra.

193
00:11:56,880 --> 00:11:59,100
 Eso se derivará.

194
00:11:59,100 --> 00:12:03,740
 Y luego, en WPA Enterprise, la clave de
 sesión maestra se utiliza para derivar

195
00:12:03,740 --> 00:12:05,900
 la llave maestra por pares.

196
00:12:05,900 --> 00:12:08,700
 Esto se deriva matemáticamente
 de lo anterior.

197
00:12:08,700 --> 00:12:11,480
 Y verás cuando lleguemos a eso, que
 en realidad es bastante sencillo.

198
00:12:11,480 --> 00:12:20,360
 Cómo funciona eso. Ahora, en WPA personal,
 omitimos el paquete Epos sobre terrenos.

199
00:12:20,360 --> 00:12:23,100
 fotogramas. No tenemos una
 clave de sesión maestra.

200
00:12:23,100 --> 00:12:27,820
 Y en cambio, simplemente usamos esa clave precompartida
 como si fuera café, uno, dos, tres,

201
00:12:27,820 --> 00:12:32,920
 o la mejor conexión Wi-Fi de la historia, cualquiera que
 sea la clave precompartida para la red inalámbrica.

202
00:12:32,920 --> 00:12:38,060
 Y lo usamos como componente de una
 fórmula para obtener el par.

203
00:12:38,060 --> 00:12:41,240
 llave maestra. Así siempre tendrás
 una llave maestra de repuesto.

204
00:12:41,240 --> 00:12:43,160
 La única pregunta es: ¿de dónde proviene?

205
00:12:43,160 --> 00:12:48,240
 ¿Provenía de la clave de sesión maestra
 o se derivaba de la contraseña?

206
00:12:48,240 --> 00:12:49,560
 ¿La clave precompartida?

207
00:12:49,560 --> 00:12:51,940
 En cualquier caso, tienes la
 llave maestra por pares.

208
00:12:51,940 --> 00:12:56,700
 Ahora, una vez que tengas esto, entonces tiene que
 producirse el apretón de manos a cuatro bandas.

209
00:12:56,700 --> 00:12:59,340
 Los fotogramas clave de Epos sobre
 tierra deben intercambiarse.

210
00:12:59,340 --> 00:13:04,340
 Y eso es lo que se utiliza para derivar estas
 otras claves que aparecen aquí abajo.

211
00:13:04,340 --> 00:13:09,000
 Y si estás realizando una captura de datos inalámbrica,
 a diferencia de Wireshark o algo similar,

212
00:13:09,000 --> 00:13:10,300
 Esto es lo que verás.

213
00:13:10,300 --> 00:13:15,900
 Por ejemplo, este es un rastro de rastreo obtenido
 de una asociación personal de WPA.

214
00:13:15,900 --> 00:13:20,100
 Porque, como podemos observar, aquí no
 vemos ningún paquete Epos sobre tierra.

215
00:13:20,100 --> 00:13:23,600
 Pasamos directamente de la autenticación
 a la asociación.

216
00:13:23,600 --> 00:13:26,400
 Y luego tenemos el acuerdo de paz
 terrestre de cuatro vías de Epos.

217
00:13:26,400 --> 00:13:28,340
 Y fíjate que dice "clave".

218
00:13:28,340 --> 00:13:31,280
 Estos son, pues, mensajes clave
 de Epos sobre tierra.

219
00:13:31,280 --> 00:13:33,900
 Y hay cuatro mensajes: uno,
 dos, tres y cuatro.

220
00:13:33,900 --> 00:13:37,720
 Y los vídeos siguientes hablarán específicamente
 sobre qué información es

221
00:13:37,720 --> 00:13:41,960
 transmitido en cada uno
 de estos mensajes.

222
00:13:41,960 --> 00:13:46,280
 Pero con esto concluye esta introducción
 al marco Epos sobre tierras.

223
00:13:46,280 --> 00:13:47,620
 Muchas gracias por ver el vídeo.

224
00:13:47,620 --> 00:13:49,320
 Y realmente espero que te haya sido útil.