1
00:00:04,540 --> 00:00:09,300
 Hola y bienvenidos a este video titulado
 "Posibles problemas con el hash".

2
00:00:09,300 --> 00:00:15,760
 Elemento. AsÃ­ que, a modo de repaso, por si acaso
 llegas a este vÃ­deo sin saber nada de Ã©l...

3
00:00:15,760 --> 00:00:19,440
 No has visto ningÃºn otro vÃ­deo sobre
 este tema en particular, solo como un

4
00:00:19,440 --> 00:00:25,120
 Como ya sabemos, WPA3SAE primero debe
 generar un nÃºmero llamado contraseÃ±a.

5
00:00:25,120 --> 00:00:28,600
 elemento antes de realizar
 el intercambio SAE.

6
00:00:28,600 --> 00:00:31,920
 Por lo tanto, el elemento de contraseÃ±a
 serÃ¡ un nÃºmero que se introduce en el

7
00:00:31,920 --> 00:00:36,860
 diversas fÃ³rmulas que se utilizan durante
 el proceso de confirmaciÃ³n SAE.

8
00:00:36,860 --> 00:00:39,560
 Â¿Ahora bien, cÃ³mo se crea ese
 elemento de contraseÃ±a?

9
00:00:39,560 --> 00:00:43,840
 Bueno, se hace encontrando un elemento
 comÃºn, que es un punto comÃºn en

10
00:00:43,840 --> 00:00:45,160
 una curva elÃ­ptica.

11
00:00:45,160 --> 00:00:48,520
 Y en vÃ­deos anteriores, hablamos sobre
 cÃ³mo los puntos en curvas elÃ­pticas

12
00:00:48,520 --> 00:00:51,140
 deben coincidir con ciertas fÃ³rmulas.

13
00:00:51,140 --> 00:00:55,860
 El valor de x que uses, tienes que
 introducirlo en la fÃ³rmula, y

14
00:00:55,860 --> 00:01:01,360
 Si obtiene un valor y vÃ¡lido, entonces
 ya tienes tus dos puntos vÃ¡lidos.

15
00:01:01,360 --> 00:01:02,920
 Â¿Entonces cÃ³mo se hace esto?

16
00:01:02,920 --> 00:01:08,020
 Bueno, existen dos formas matemÃ¡ticas complejas
 de derivar estos valores vÃ¡lidos de x y

17
00:01:08,020 --> 00:01:12,940
 y puntos al proporcionar tu contraseÃ±a,
 tu SSID y algunas otras cosas.

18
00:01:12,940 --> 00:01:17,280
 como datos de entrada. Entonces, Â¿cÃ³mo tomamos la contraseÃ±a,
 el SSID, las direcciones MAC y otros datos?

19
00:01:17,280 --> 00:01:22,000
 cosas y encontrar algÃºn valor que
 podamos comparar con la elÃ­ptica

20
00:01:22,000 --> 00:01:26,640
 Â¿FÃ³rmula de la curva para comprobar si se trata
 realmente de una coordenada x vÃ¡lida?

21
00:01:26,640 --> 00:01:30,080
 Bueno, las dos formas son el hash
 a elemento y la caza y picoteo.

22
00:01:30,080 --> 00:01:31,880
 El hash del elemento es mÃ¡s reciente.

23
00:01:31,880 --> 00:01:34,240
 Es mÃ¡s seguro que cazar y picotear.

24
00:01:34,240 --> 00:01:41,060
 Y si un punto de acceso LAN inalÃ¡mbrico
 anuncia capacidades de hash a elemento,

25
00:01:41,060 --> 00:01:45,900
 y si el cliente lo admite, preferirÃ¡
 el hash al elemento.

26
00:01:45,900 --> 00:01:48,840
 Muy bien, puede que estÃ©s pensando:
 genial, simplemente voy a usar hash.

27
00:01:48,840 --> 00:01:49,660
 al elemento entonces.

28
00:01:49,660 --> 00:01:51,360
 Es mÃ¡s nuevo, es mÃ¡s seguro.

29
00:01:51,360 --> 00:01:53,220
 Simplemente voy a usarlo.

30
00:01:53,220 --> 00:01:55,720
 Ahora les voy a mostrar en las siguientes
 diapositivas este aspecto en particular.

31
00:01:55,720 --> 00:01:59,780
 El vÃ­deo presenta algunos inconvenientes,
 errores o limitaciones.

32
00:01:59,780 --> 00:02:05,380
 De hecho, lo notÃ© en el laboratorio cuando
 usaba varios hashes para elementos.

33
00:02:05,380 --> 00:02:09,120
 combinaciones en la creaciÃ³n
 de mi red LAN inalÃ¡mbrica.

34
00:02:09,120 --> 00:02:10,440
 Te lo dirÃ© sin rodeos.

35
00:02:10,440 --> 00:02:13,840
 No puedo explicar por quÃ©
 estÃ¡ sucediendo esto.

36
00:02:13,840 --> 00:02:18,340
 Ya entiendo perfectamente todos los mecanismos
 de cÃ³mo funciona el mando y

37
00:02:18,340 --> 00:02:22,960
 El punto de acceso comunica quiÃ©n habla con
 el cliente, cuÃ¡ndo y quÃ© mensajes se envÃ­an.

38
00:02:22,960 --> 00:02:28,300
 estÃ¡n pasando, y simplemente me rendÃ­ y no
 pude entender por quÃ© lo que estÃ¡s haciendo

39
00:02:28,300 --> 00:02:30,980
 Lo que estÃ¡n a punto de ver
 estÃ¡ sucediendo realmente.

40
00:02:30,980 --> 00:02:35,480
 AsÃ­ que solo puedo mostrarte lo que podrÃ­as experimentar
 y aconsejarte sobre cÃ³mo hacerlo.

41
00:02:35,480 --> 00:02:38,940
 evÃ­talo. De acuerdo, siendo ese el caso.

42
00:02:38,940 --> 00:02:45,440
 Por lo tanto, algunos puntos de acceso mÃ¡s antiguos
 que sÃ­ admiten la bÃºsqueda y el picoteo no

43
00:02:45,440 --> 00:02:46,680
 Admite hash a elemento.

44
00:02:46,680 --> 00:02:51,020
 AsÃ­ que quizÃ¡s recuerdes que cuando saliÃ³
 WPA3 por primera vez dijeron, oh, tÃº

45
00:02:51,020 --> 00:02:55,440
 Puede crear una versiÃ³n personal
 llamada WPA3SAE.

46
00:02:55,440 --> 00:02:59,980
 Bien, si estÃ¡s usando WPA3SAE, eso
 significa que tienes que crear

47
00:02:59,980 --> 00:03:01,000
 un elemento de contraseÃ±a.

48
00:03:01,000 --> 00:03:04,120
 Tienes que hacerlo porque, en Ãºltima instancia,
 eso te ayudarÃ¡ a crear el secreto.

49
00:03:04,120 --> 00:03:08,540
 clave, que en Ãºltima instancia te ayudarÃ¡
 a crear tu maestro de pares

50
00:03:08,540 --> 00:03:10,960
 clave. AsÃ­ que empezamos con
 el elemento de la contraseÃ±a.

51
00:03:10,960 --> 00:03:14,940
 Y asÃ­, la forma original consistÃ­a
 en cazar y picotear.

52
00:03:14,940 --> 00:03:17,960
 Y luego vino la conversiÃ³n
 de hash a elemento.

53
00:03:17,960 --> 00:03:21,560
 AsÃ­ que si tienes puntos de acceso antiguos
 como, por ejemplo, un Cisco

54
00:03:21,560 --> 00:03:25,880
 El 3802i es un ejemplo porque es el
 que tengo aquÃ­ en mi laboratorio.

55
00:03:25,880 --> 00:03:30,120
 DescubrÃ­, para mi gran consternaciÃ³n, que no
 admiten la conversiÃ³n de hash a elemento.

56
00:03:30,120 --> 00:03:32,600
 Solo apoyan la caza y el picoteo.

57
00:03:32,600 --> 00:03:37,380
 AsÃ­ que esto es lo que descubrÃ­,
 para mi disgusto, que Cisco

58
00:03:37,380 --> 00:03:42,800
 El controlador de LAN inalÃ¡mbrica 9800 aÃºn
 le permitirÃ¡ hacerlo al configurar o

59
00:03:42,800 --> 00:03:48,420
 Al editar una red LAN inalÃ¡mbrica para seleccionar el
 hash del elemento, incluso si los puntos de acceso

60
00:03:48,420 --> 00:03:51,220
 EstÃ¡ gestionando, no lo apoyes.

61
00:03:51,220 --> 00:03:55,460
 Ahora podrÃ­as pensar, bueno, espera un
 segundo, el controlador lo sabe todo

62
00:03:55,460 --> 00:03:56,600
 Los puntos de acceso controlan.

63
00:03:56,600 --> 00:04:00,280
 Contiene toda su informaciÃ³n porque tuvieron
 que unirse a travÃ©s de capwap.

64
00:04:00,280 --> 00:04:05,160
 Â¿DeberÃ­a, entonces, el controlador saber
 quÃ© puntos de acceso son mÃ¡s antiguos y

65
00:04:05,160 --> 00:04:08,820
 Â¿QuÃ© puntos de acceso no son compatibles
 con H2E y cuÃ¡les sÃ­ lo son?

66
00:04:08,820 --> 00:04:12,520
 Â¿Y no crees que es lÃ³gico que si seleccionas
 H2E en tu configuraciÃ³n inalÃ¡mbrica...?

67
00:04:12,520 --> 00:04:15,840
 LAN que recibes algÃºn tipo de mensaje de error
 o una ventana emergente que dice, no compatible

68
00:04:15,840 --> 00:04:19,500
 o algo asÃ­, no, no verÃ¡s nada de eso.

69
00:04:19,500 --> 00:04:23,740
 Te permitirÃ¡ crear la LAN inalÃ¡mbrica, seleccionando
 el hash por elemento, incluso

70
00:04:23,740 --> 00:04:27,860
 si los puntos de acceso descendentes que gestiona
 son antiguos y ni siquiera lo saben

71
00:04:27,860 --> 00:04:31,260
 quÃ© es realmente un hash a elemento.

72
00:04:31,260 --> 00:04:35,260
 Ahora bien, tenga en cuenta que se supone
 que esta capacidad de hash a elemento

73
00:04:35,260 --> 00:04:37,180
 ser anunciado en balizas.

74
00:04:37,180 --> 00:04:41,440
 El punto de acceso cada, ya sabes, 10
 milisegundos, en realidad cada 100

75
00:04:41,440 --> 00:04:45,100
 Se supone que los milisegundos, al enviar
 sus balizas, incluyen un poco

76
00:04:45,100 --> 00:04:47,800
 Hay un elemento informativo ahÃ­,
 que te mostrarÃ© en un minuto.

77
00:04:47,800 --> 00:04:50,280
 dice: Â«Apoyo la conversiÃ³n
 de hash a elementoÂ».

78
00:04:50,280 --> 00:04:53,660
 AsÃ­ que, clientes, si quieren hacer
 eso, yo tambiÃ©n puedo hacerlo.

79
00:04:53,660 --> 00:04:58,640
 AsÃ­ pues, nos encontramos ante una situaciÃ³n en la
 que el controlador de la LAN inalÃ¡mbrica ha sido

80
00:04:58,640 --> 00:05:02,260
 configurada diciendo que esta LAN inalÃ¡mbrica,
 esta LAN inalÃ¡mbrica WP3 va a

81
00:05:02,260 --> 00:05:05,980
 Utilice el hash para crear
 el elemento de contraseÃ±a.

82
00:05:05,980 --> 00:05:08,640
 Y luego se envÃ­a eso al punto
 de acceso y al punto de acceso

83
00:05:08,640 --> 00:05:11,400
 EstÃ¡ diciendo, eh, no sÃ© quÃ© es eso.

84
00:05:11,400 --> 00:05:15,760
 Â¿QuÃ© es H2E? Â¿QuÃ© va a
 pasar en esa situaciÃ³n?

85
00:05:15,760 --> 00:05:17,700
 Â¿QuÃ© ocurre en ese caso?

86
00:05:17,700 --> 00:05:19,140
 Esto es lo que les voy a mostrar.

87
00:05:19,140 --> 00:05:23,860
 En un mundo ideal, esto es lo
 que verÃ­as salir de tu acceso.

88
00:05:23,860 --> 00:05:26,580
 apunta cada 100 milisegundos
 con esas balizas.

89
00:05:26,580 --> 00:05:28,340
 AquÃ­ tenÃ©is una baliza
 que podÃ©is ver aquÃ­.

90
00:05:28,340 --> 00:05:29,600
 AquÃ­ estÃ¡, mÃ¡s o menos, la primera parte.

91
00:05:29,600 --> 00:05:31,400
 Puedes ver el elemento
 de informaciÃ³n RSN.

92
00:05:31,400 --> 00:05:35,280
 Y justo debajo estÃ¡ la extensiÃ³n RSN.

93
00:05:35,280 --> 00:05:38,200
 Me encanta cÃ³mo escriben con mayÃºscula
 la X ahÃ­, el elemento de extensiÃ³n.

94
00:05:38,200 --> 00:05:42,520
 Y hay una parte ahÃ­ llamada
 hash SAE a elemento.

95
00:05:42,520 --> 00:05:45,580
 Y si ese bit estÃ¡ establecido en uno,
 eso significa que esto es verdadero.

96
00:05:45,580 --> 00:05:49,980
 AsÃ­ es como el punto de acceso informa a todos
 los clientes y potenciales clientes.

97
00:05:49,980 --> 00:05:53,520
 Clientes, apoyo esta capacidad.

98
00:05:53,520 --> 00:05:58,200
 Si deseas usarlo, puedes hacerlo
 porque sÃ© cÃ³mo manejarlo.

99
00:05:58,200 --> 00:06:00,060
 Eso es lo que deberÃ­as ver.

100
00:06:00,060 --> 00:06:07,280
 De acuerdo. Ahora, las diapositivas
 restantes les mostrarÃ¡n lo que vi en

101
00:06:07,280 --> 00:06:12,280
 el laboratorio cuando estaba usando puntos de
 acceso mÃ¡s antiguos que no admiten hash a

102
00:06:12,280 --> 00:06:17,560
 elemento. Sabemos que en su
 9800, si vuelvo aquÃ­ un poco

103
00:06:17,560 --> 00:06:22,040
 un poco. Justo aquÃ­.

104
00:06:22,040 --> 00:06:26,460
 Por defecto, utiliza tanto H2E como HNP.

105
00:06:26,460 --> 00:06:29,740
 AsÃ­ que si no hace clic en nada en
 este cuadro, esta contraseÃ±a SAE

106
00:06:29,740 --> 00:06:35,200
 L, si lo dejas asÃ­, el valor predeterminado
 es tanto H2E como HNP.

107
00:06:35,200 --> 00:06:39,520
 Ahora bien, Â¿quÃ© verÃ¡s si el punto
 de acceso real no lo admite?

108
00:06:39,520 --> 00:06:42,440
 Â¿H2E? Â¿QuÃ© va a pasar entonces?

109
00:06:42,440 --> 00:06:47,220
 Muy bien. Entonces, lo
 que van a ver es esto.

110
00:06:47,220 --> 00:06:54,860
 SÃ­. Entonces, cuando un cliente intente
 conectarse, verÃ¡ que parece

111
00:06:54,860 --> 00:06:55,920
 Como si estuviera funcionando.

112
00:06:55,920 --> 00:06:59,060
 Miren esto. A ver, dÃ©jenme
 que haga esto aquÃ­ arriba.

113
00:06:59,060 --> 00:07:04,440
 Vemos los cuatro mensajes de
 autenticaciÃ³n SAE, Â¿verdad?

114
00:07:04,440 --> 00:07:09,000
 Los dos commits, las dos confirmaciones,
 indican que todo parece estar bien.

115
00:07:09,000 --> 00:07:14,480
 AsÃ­ pues, resulta evidente que tanto el punto de acceso como el
 cliente llegaron a un acuerdo sobre el uso de una contraseÃ±a.

116
00:07:14,480 --> 00:07:18,720
 Que pudieran usar esa coincidencia,
 pero por alguna razÃ³n.

117
00:07:18,720 --> 00:07:23,020
 Y luego revisas los mensajes de
 asociaciÃ³n, empiezas a hacer

118
00:07:23,020 --> 00:07:24,560
 EAP sobre llaves terrestres.

119
00:07:24,560 --> 00:07:28,020
 AsÃ­ que aquÃ­ decimos: vemos el mensaje uno,
 el mensaje dos, el mensaje tres, y luego

120
00:07:28,020 --> 00:07:34,980
 Justo ahÃ­, justo despuÃ©s del mensaje clave
 EAP sobre tierra tres, el cliente

121
00:07:34,980 --> 00:07:38,180
 Enviar un mensaje de disociaciÃ³n
 al punto de acceso.

122
00:07:38,180 --> 00:07:42,160
 Ahora bien, como ya he dicho, no puedo explicar
 la mecÃ¡nica de por quÃ© estÃ¡ sucediendo esto.

123
00:07:42,160 --> 00:07:46,660
 Lo que hay debajo del capÃ³. Solo quiero que
 sepas que si ves esto, eso es lo que hay.

124
00:07:46,660 --> 00:07:51,940
 Lo que sucede es que tu controlador
 estÃ¡ usando tanto H2E como

125
00:07:51,940 --> 00:07:57,780
 HNP, pero el punto de acceso
 real no admite H2E.

126
00:07:57,780 --> 00:08:03,460
 Y entonces, este extraÃ±o comportamiento se produce
 cuando el cliente casi lo consigue todo.

127
00:08:03,460 --> 00:08:04,620
 el camino a seguir.

128
00:08:04,620 --> 00:08:08,380
 Pero luego, al final del tercer
 mensaje, dice: no, he terminado.

129
00:08:08,380 --> 00:08:14,160
 Me voy de este mundo inalÃ¡mbrico.

130
00:08:14,160 --> 00:08:16,200
 Eso es lo que verÃ¡s allÃ­.

131
00:08:16,200 --> 00:08:20,960
 Ahora bien, si ves eso, tambiÃ©n podrÃ­as
 decir: Â«Â¡Oh, hombre, me voy!Â».

132
00:08:20,960 --> 00:08:25,020
 Para iniciar el rastreo radiactivo en
 mi controlador 9800 y ver quÃ© sucede.

133
00:08:25,020 --> 00:08:27,560
 Enciende. Y esto es lo que verÃ¡s.

134
00:08:27,560 --> 00:08:34,900
 AquÃ­ dice, aquÃ­ dice clave EAP,
 M3 enviado correctamente.

135
00:08:34,900 --> 00:08:41,900
 Normalmente, el controlador no interviene
 en el mensaje de autenticaciÃ³n.

136
00:08:41,900 --> 00:08:46,760
 intercambio, los mensajes de asociaciÃ³n intercambiados
 o la clave EAP sobre tierra

137
00:08:46,760 --> 00:08:48,380
 Intercambio de mensajes.

138
00:08:48,380 --> 00:08:51,960
 Normalmente, eso solo se hace entre
 el punto de acceso y el cliente.

139
00:08:51,960 --> 00:08:53,720
 Es muy urgente.

140
00:08:53,720 --> 00:08:57,120
 Y, si lo piensas bien, un controlador
 podrÃ­a estar gestionando

141
00:08:57,120 --> 00:09:02,020
 Cientos de puntos de acceso
 y miles y miles de clientes.

142
00:09:02,020 --> 00:09:05,960
 El controlador simplemente no tiene suficiente
 ancho de banda para poder procesar

143
00:09:05,960 --> 00:09:09,980
 Todos esos mensajes que iban y
 venÃ­an con miles de clientes.

144
00:09:09,980 --> 00:09:11,440
 No lo ve.

145
00:09:11,440 --> 00:09:15,520
 Pero cuando activas el rastreo radioactivo
 y comienzas a rastrear, para

146
00:09:15,520 --> 00:09:18,760
 Por ejemplo, un cliente en particular,
 es como si el controlador enviara un

147
00:09:18,760 --> 00:09:22,380
 Mensaje descendente al punto de acceso
 que dice: oye, dime quÃ© estÃ¡s haciendo

148
00:09:22,380 --> 00:09:25,400
 Lo estoy haciendo. Quiero tener visibilidad
 de los mensajes que se estÃ¡n enviando.

149
00:09:25,400 --> 00:09:29,600
 AsÃ­ que ten en cuenta que normalmente el
 controlador no verÃ­a estos mensajes EAP.

150
00:09:29,600 --> 00:09:31,400
 Ãl no participarÃ­a en eso.

151
00:09:31,400 --> 00:09:34,960
 Pero cuando activas el rastreo radiactivo,
 es como si obtuviera una copia de ellos.

152
00:09:34,960 --> 00:09:38,520
 EstÃ¡ recibiendo mensajes desde el punto de
 acceso, asÃ­ que sabe lo que estÃ¡ pasando.

153
00:09:38,520 --> 00:09:41,700
 Y aquÃ­ mismo se muestra, tal como vimos
 en el rastreo del analizador de red,

154
00:09:41,700 --> 00:09:46,640
 DespuÃ©s de que se envÃ­a el tercer mensaje
 EAP sobre tierra, de repente

155
00:09:46,640 --> 00:09:52,080
 Al intentar eliminar el cliente, aparece el siguiente mensaje: "Motivo
 de eliminaciÃ³n del cliente: Tiempo de espera agotado de EAP"

156
00:09:52,080 --> 00:09:57,220
 Fracaso. AsÃ­ que, una vez mÃ¡s, no puedo
 explicar quÃ© sucede internamente.

157
00:09:57,220 --> 00:09:58,540
 AquÃ­ y por quÃ© estÃ¡ sucediendo esto.

158
00:09:58,540 --> 00:10:03,400
 Pero estos son los dos indicadores
 de lo que verÃ­as si las cosas...

159
00:10:03,400 --> 00:10:07,640
 EstÃ¡n fallando tanto con la conversiÃ³n de hash
 a elemento como con la bÃºsqueda y el picoteo.

160
00:10:07,640 --> 00:10:12,620
 Ahora bien, Â¿quÃ© ocurre si en el controlador
 cambiamos el hash a solo elemento?

161
00:10:12,620 --> 00:10:14,740
 Â¿Y si seleccionamos esa opciÃ³n
 en el menÃº desplegable?

162
00:10:14,740 --> 00:10:19,080
 Bueno, entonces el fracaso se producirÃ¡
 mucho, muchÃ­simo mÃ¡s rÃ¡pido.

163
00:10:19,080 --> 00:10:26,260
 VerÃ¡s que el cliente enviarÃ¡ su
 primer mensaje de confirmaciÃ³n.

164
00:10:26,260 --> 00:10:31,380
 Y entonces el punto de acceso enviarÃ¡
 un mensaje de confirmaciÃ³n de vuelta.

165
00:10:31,380 --> 00:10:33,920
 Mira aquÃ­ mismo, escribe commit.

166
00:10:33,920 --> 00:10:37,060
 Pero justo ahÃ­, el punto de acceso enviarÃ¡
 de vuelta su mensaje de confirmaciÃ³n.

167
00:10:37,060 --> 00:10:39,980
 Un mensaje que indica un
 fallo no especificado.

168
00:10:39,980 --> 00:10:44,060
 Y entonces el cliente se desautenticarÃ¡.

169
00:10:44,060 --> 00:10:45,940
 Y entonces todo vuelve a empezar.

170
00:10:45,940 --> 00:10:47,460
 Esto simplemente empieza a repetirse.

171
00:10:47,460 --> 00:10:51,080
 AsÃ­ que ni siquiera llegarÃ¡ a los mensajes
 EAP sobre tierra en este caso particular.

172
00:10:51,080 --> 00:10:53,180
 caso con hash solo para elementos.

173
00:10:53,180 --> 00:10:54,340
 Esto es lo que ves.

174
00:10:54,340 --> 00:10:58,680
 Y de nuevo, Â¿quÃ© observamos en un
 rastro radiactivo en este caso?

175
00:10:58,680 --> 00:11:03,440
 En este caso, vemos que en realidad
 es un poco mÃ¡s explÃ­cito.

176
00:11:03,440 --> 00:11:09,400
 Indica que hay una discrepancia entre el hash esperado
 y el cÃ³digo de estado del elemento (PWE).

177
00:11:09,400 --> 00:11:12,520
 Ahora bien, esto, obviamente, te dejarÃ¡
 un poco rascÃ¡ndote la cabeza.

178
00:11:12,520 --> 00:11:16,200
 cabeza porque dirÃ¡s, espera un segundo,
 cuando pueda descifrar esto inalÃ¡mbrico

179
00:11:16,200 --> 00:11:21,460
 En la opciÃ³n LAN del menÃº desplegable que aparece
 al final, seleccionÃ© Ãºnicamente H2E.

180
00:11:21,460 --> 00:11:22,780
 Yo seleccionÃ© eso.

181
00:11:22,780 --> 00:11:28,420
 Si selecciono esa opciÃ³n, entonces el punto
 de acceso estÃ¡ enviando sus balizas.

182
00:11:28,420 --> 00:11:32,640
 DeberÃ­a estar con ese hash a elemento igual
 a verdadero, lo que significa que lo apoyo.

183
00:11:32,640 --> 00:11:39,000
 Esto. Y si los clientes ven eso, se supone
 que deben usar hash, se supone que deben

184
00:11:39,000 --> 00:11:43,440
 para seleccionar un grupo de diffi-helmin
 que se asigne a un hash de elemento.

185
00:11:43,440 --> 00:11:44,640
 Y esto tambiÃ©n es una cosa.

186
00:11:44,640 --> 00:11:50,320
 Entonces, quizÃ¡s te preguntes cuÃ¡ndo un cliente
 envÃ­a su mensaje de confirmaciÃ³n al acceso

187
00:11:50,320 --> 00:11:56,560
 En ese punto, Â¿cÃ³mo sabe el punto de acceso
 si ese cliente obtuvo su contraseÃ±a?

188
00:11:56,560 --> 00:11:59,740
 Â¿Elemento que utiliza HNP o H2E?

189
00:11:59,740 --> 00:12:02,180
 No, si realmente examinas el registro de seguimiento
 de un mensaje de confirmaciÃ³n,

190
00:12:02,180 --> 00:12:05,880
 No hay ningÃºn campo que
 diga: "UsÃ© uno u otro".

191
00:12:05,880 --> 00:12:10,240
 No la hay. Bueno, lo sabe porque
 hay ciertas elipsis.

192
00:12:10,240 --> 00:12:15,460
 Grupos de curvas difusas de helmintos que
 se utilizan para el hash a elemento, y hay

193
00:12:15,460 --> 00:12:18,880
 otros grupos que se utilizan
 para cazar y picotear.

194
00:12:18,880 --> 00:12:22,380
 Por lo tanto, en el mensaje de confirmaciÃ³n
 del cliente, se indicarÃ¡ explÃ­citamente

195
00:12:22,380 --> 00:12:26,000
 Indica quÃ© grupo de difficile se utilizÃ³.

196
00:12:26,000 --> 00:12:29,140
 AsÃ­ que, en este caso particular, cuando
 llegÃ³ ese mensaje de confirmaciÃ³n de

197
00:12:29,140 --> 00:12:35,220
 El cliente, el grupo diffi-helmin,
 no era un grupo hash a elemento.

198
00:12:35,220 --> 00:12:37,820
 Era un grupo que cazaba y picoteaba.

199
00:12:37,820 --> 00:12:43,060
 Y el controlador, el punto de acceso,
 dice: He sido configurado para

200
00:12:43,060 --> 00:12:44,260
 hash solo para elementos.

201
00:12:44,260 --> 00:12:47,900
 Â¿Por quÃ© el cliente intenta conectarse conmigo mediante
 el mÃ©todo de bÃºsqueda y conexiÃ³n intermitente?

202
00:12:47,900 --> 00:12:48,640
 Eso no encaja.

203
00:12:48,640 --> 00:12:49,400
 Eso no funcionarÃ¡.

204
00:12:49,400 --> 00:12:52,700
 Pero lo gracioso aquÃ­ es que la razÃ³n por
 la que el cliente hace eso es porque

205
00:12:52,700 --> 00:12:54,520
 El punto de acceso es antiguo.

206
00:12:54,520 --> 00:12:58,620
 Y en realidad no dijo que fuera capaz
 de convertir elementos en sus balizas.

207
00:12:58,620 --> 00:13:00,840
 porque no lo apoya.

208
00:13:00,840 --> 00:13:05,100
 AsÃ­ pues, volviendo a empezar, si profundizamos
 un poco mÃ¡s, Â¿por quÃ© estÃ¡ sucediendo esto?

209
00:13:05,100 --> 00:13:08,200
 No puedo explicÃ¡rtelo con palabras,
 pero esto es lo que verÃ¡s.

210
00:13:08,200 --> 00:13:10,800
 Muy bien. Â¿CuÃ¡l es la conclusiÃ³n
 que podemos sacar de todo esto?

211
00:13:10,800 --> 00:13:12,060
 Â¿CÃ³mo evitar estos problemas?

212
00:13:12,060 --> 00:13:17,480
 Bueno, en primer lugar, si usas Wi-Fi
 6E o Wi-Fi 7, tienes que hacer hash.

213
00:13:17,480 --> 00:13:21,940
 al elemento. AsÃ­ que, obviamente, si estÃ¡s
 usando Wi-Fi 6E o Wi-Fi 7, estÃ¡s

214
00:13:21,940 --> 00:13:23,620
 Vamos a tener un punto
 de acceso mÃ¡s nuevo.

215
00:13:23,620 --> 00:13:25,760
 Solo los puntos de acceso mÃ¡s
 recientes admiten esa funciÃ³n.

216
00:13:25,760 --> 00:13:28,600
 Y asÃ­ admitirÃ¡n la conversiÃ³n
 de hash a elemento.

217
00:13:28,600 --> 00:13:30,200
 No tienes que preocuparte por eso.

218
00:13:30,200 --> 00:13:35,360
 Pero si estÃ¡s usando una versiÃ³n antigua
 de Wi-Fi, como Wi-Fi 6 o algo asÃ­...

219
00:13:35,360 --> 00:13:40,460
 Incluso a un nivel inferior, es posible que su punto
 de acceso no admita la conversiÃ³n de hash a elemento.

220
00:13:40,460 --> 00:13:44,500
 Y podrÃ­as encontrarte con este
 tipo de problemas al configurar

221
00:13:44,500 --> 00:13:48,480
 Puedes usarlo con tu mando 9800 o posiblemente
 con cualquier otro mando.

222
00:13:48,480 --> 00:13:50,080
 Esta es la moraleja de la historia.

223
00:13:50,080 --> 00:13:55,900
 Si sabes de antemano que ninguno de tus puntos
 de acceso es compatible con Wi-Fi 6E

224
00:13:55,900 --> 00:14:00,780
 o superior, simplemente configure sus redes
 LAN inalÃ¡mbricas con bÃºsqueda y picoteo.

225
00:14:00,780 --> 00:14:06,220
 En tu controlador, no te quedes con la configuraciÃ³n
 predeterminada tanto de H2E como de HNP.

226
00:14:06,220 --> 00:14:08,240
 Ya hemos visto cÃ³mo eso causa problemas.

227
00:14:08,240 --> 00:14:13,040
 Simplemente ve a esa ventana desplegable
 y selecciona solo HNP, y no tendrÃ¡s

228
00:14:13,040 --> 00:14:16,460
 Si hay algÃºn problema, no se preocupen.
 Eso es todo por este video.

229
00:14:16,460 --> 00:14:17,740
 Muchas gracias por ver el vÃ­deo.

230
00:14:17,740 --> 00:14:19,680
 Y realmente espero que te haya sido Ãºtil.
