Directiva Wi-Fi

Puede crear o modificar las directivas de Wi-Fi desde la páginaConfigurar > Directivas de dispositivode la consola de XenMobile. Las directivas de Wi-Fi permiten administrar cómo los usuarios conectan sus dispositivos a redes Wi-Fi definiendo los siguientes elementos:

• Tipos y nombres de red
• Directivas de autenticación y seguridad
• Uso de servidor proxy
• Otros datos relacionados con redes Wi-Fi

Para agregar o configurar esta directiva, vaya aConfigurar > Directivas de dispositivo. Para obtener más información, consulteDirectivas de dispositivo.

Requisitos previos

Antes de crear una directiva, lleve a cabo estos pasos:

• Cree los grupos de entrega que va a utilizar.
• Averigüe el nombre y el tipo de red.
• Averigüe los métodos de autenticación o los tipos de seguridad que va a utilizar.
• Averigüe cualquier información del servidor proxy que pueda necesitar.
• Instalar los certificados de CA necesarios.
• Obtenga todas las claves compartidas necesarias.
• Cree una entidad PKI para la autenticación por certificado.
• Configure proveedores de credenciales.

Para obtener más información, consulteAutenticacióny sus apartados.

Parámetros de iOS

• Tipo de red:En la lista, haga clic enEstandar,Hotspot antiguooHotspot 2.0para establecer el tipo de red que quiere usar.
• Nombre de la red:Escriba el SSID que se muestra en la lista de redes disponibles del dispositivo. No se aplica aHotspot 2.0.
• Red oculta (habilitar si la red está abierta o inactiva):以利亚如果拉红门oculta o no.
• Unirse automáticamente (a esta red inalámbrica).Seleccione si se conecta a la red automáticamente o no. Si un dispositivo iOS ya está conectado a otra red, no se unirá a esta. El usuario debe desconectarse de la red anterior antes de que el dispositivo se pueda conectar automáticamente. De forma predeterminada, estáactivado.
• Usar dirección MAC estática:Las direcciones MAC son identificadores únicos que un dispositivo transmite dentro de una red. Para aumentar la privacidad, los dispositivos iOS e iPadOS pueden usar una dirección MAC diferente cada vez que se conectan a una red. Si estáactivado, el dispositivo utiliza siempre la misma dirección MAC cuando se conecta a esta red. Si estádesactivado, el dispositivo utiliza una dirección MAC diferente cada vez que se conecta a esta red. De forma predeterminada, estádesactivado.
• Tipo de seguridad.En la lista, haga clic en el tipo de seguridad que quiere usar. No se aplica aHotspot 2.0.
  • Ninguna. No requiere ninguna configuración adicional.
  • WEP
  • WPA o WPA2 Personal
  • Cualquiera (Personal)
  • WEP Enterprise
  • WPA/WPA2 Enterprise: El uso de WPA-2 Enterprise requiere configurar el protocolo SCEP (Simple Certificate Enrollment Protocol). Así, XenMobile puede enviar el certificado a los dispositivos para autenticarse en el servidor Wi-Fi. Para configurar SCEP, vaya a la página Distribución enParámetros > Proveedores de credenciales. Para obtener más información, consulteProveedores de credenciales.
  • Cualquiera (Enterprise)

En las siguientes secciones aparecen las opciones que usted configura para cada uno de los tipos de conexión mencionados.

Parámetros de iOS para WPA, WPA Personal, Cualquiera (Personal)

来讲aseña:Si quiere, escriba una contraseña. Si deja este campo en blanco, los usuarios pueden recibir un aviso para introducir la contraseña al iniciar sesión.

Parámetros de iOS para WEP Enterprise, WPA Enterprise, WPA2 Enterprise, Cualquiera (Enterprise)

Al seleccionar estos parámetros, aparecen después deParámetros del servidor proxy.

• Protocolos, tipos de EAP aceptados:Habilite los tipos de EAP que quiera admitir y, a continuación, configure los parámetros asociados. Estádesactivadode forma predeterminada para cada uno de los tipos de EAP disponibles.
• Autenticación interna (TTLS).Solo es necesario cuando se habilita TTLS. En la lista, seleccione el método de autenticación interna que quiere usar. Las opciones son:PAP,CHAP,MSCHAPoMSCHAPv2. El valor predeterminado esMSCHAPv2.
• Protocolos, EAP-FAST:Seleccione si quiere usar las credenciales de acceso protegido (PAC).
  • Si seleccionaUsar PAC, elija si quiere usar unas credenciales PAC de aprovisionamiento.
    • Si seleccionaAprovisionar PAC, elija si quiere permitir un protocolo anónimo de enlace TLS entre el cliente del usuario final y XenMobile.
      • Aprovisionar PAC anónimamente
• Autenticación:
  • Nombre de usuario:Escriba un nombre de usuario.
  • 来讲aseña por conexión.Seleccione si quiere requerir una contraseña cada vez que los usuarios inicien sesión.
  • 来讲aseña:Si quiere, escriba una contraseña. Si deja este campo en blanco, los usuarios pueden recibir un aviso para introducir la contraseña al iniciar sesión.
  • Credencial de identidad (PKI o almacén de claves).En la lista, haga clic en el tipo de credencial de identidad. El valor predeterminado esNinguno.
  • Identidad externa:Opciónrequerida solamente cuando se habilitaPEAP,TTLSoEAP-FAST. Escriba el nombre de usuario que será visible externamente. Puede aumentar la seguridad si escribe un término genérico como “anónimo” para que no pueda verse el nombre del usuario.
  • Requerir certificado TLS.Elija si quiere requerir un certificado TLS.
• Confianza
  • Certificados de confianza.Para agregar cada certificado de confianza, haga clic enAgregary haga lo siguiente:
    • Aplicación.En la lista, elija la aplicación que quiere agregar.
    • Haga clic enGuardarpara guardar el certificado, o bien enCancelarpara cancelar la operación.
  • Nombres de certificado de servidor de confianza.Para agregar cada nombre común de los certificados de confianza del servidor, haga clic enAgregary haga lo siguiente:
    • Certificado.Escriba el nombre del certificado de servidor. Puede usar comodines para especificar el nombre, como wpa.*.ejemplo.com.
    • Haga clic enGuardarpara guardar el nombre del certificado, o bien enCancelarpara cancelar la operación.
• Permitir excepciones en la confianza.Elija si quiere que el cuadro de diálogo de confianza en el certificado aparezca en los dispositivos de los usuarios cuando un certificado no sea de confianza. De forma predeterminada, estáactivado.
• Parámetros del servidor proxy
  • Configuración de proxy.En la lista, elijaNinguno,ManualoAutomáticopara seleccionar cómo se enruta la conexión VPN a través de un servidor proxy y, a continuación, configure las opciones adicionales. El valor predeterminado esNinguno, que no requiere ninguna configuración adicional.
  • Si seleccionaManual, configure los siguientes parámetros:
    • Dirección IP / nombre de host.Escriba el nombre de host o la dirección IP del servidor proxy.
    • Puerto.Escriba el número de puerto del servidor proxy.
    • Nombre de usuario:Si quiere, escriba un nombre de usuario para la autenticación en el servidor proxy.
    • 来讲aseña:Si quiere, escriba una contraseña para la autenticación en el servidor proxy.
  • Si hace clic enAutomático, configure los siguientes parámetros:
    • URL del servidor:Escriba la dirección URL del archivo PAC que define la configuración de proxy.
    • Permitir conexión directa si no se puede acceder al archivo PAC:Elija si permitir que los usuarios se conecten directamente al destino si no se puede acceder al archivo PAC. De forma predeterminada, estáactivado. Esta opción solo está disponible para iOS 7.0 y versiones posteriores.
• Configuraciones de directivas
  • Quitar directiva:Elija un método para programar la eliminación de directivas. Las opciones disponibles sonSeleccionar fechayDemora hasta la eliminación (en horas).
    • Seleccionar fecha:Haga clic en el calendario para seleccionar la fecha específica de la eliminación.
    • Demora hasta la eliminación (en horas):Introduzca un número, en horas, hasta que tenga lugar la eliminación de la directiva. Disponible solo para iOS 6.0 y versiones posteriores.

Parámetros de macOS

• Tipo de red:En la lista, haga clic enEstandar,Hotspot antiguooHotspot 2.0para establecer el tipo de red que quiere usar.
• Nombre de la red:Escriba el SSID que se muestra en la lista de redes disponibles del dispositivo. No se aplica aHotspot 2.0.
• Ocultar red:Elija si quiere ocultar la red.
• Conectarse automáticamente a esta red inalámbrica:Seleccione si se conecta a la red automáticamente o no. Si un dispositivo ya está conectado a otra red, no se unirá a esta. El usuario debe desconectarse de la red anterior antes de que el dispositivo se pueda conectar automáticamente. De forma predeterminada, estáactivado.
• Tipo de seguridad.En la lista, haga clic en el tipo de seguridad que quiere usar. No se aplica aHotspot 2.0.
  • Ninguna. No requiere ninguna configuración adicional.
  • WEP
  • WPA o WPA2 Personal
  • Cualquiera (Personal)
  • WEP Enterprise
  • WPA o WPA2 Enterprise
  • Cualquiera (Enterprise)
• Prioridad:Si tiene varias redes, escriba un número en el campoPrioridadpara establecer la prioridad de la conexión de red. El dispositivo elige la red que tenga el número de prioridad más bajo.

En las siguientes secciones aparecen las opciones que usted configura para cada uno de los tipos de conexión mencionados.

Parámetros de macOS para WPA, WPA Personal, WPA 2 Personal, Cualquiera (Personal)

• 来讲aseña:Si quiere, escriba una contraseña. Si deja este campo en blanco, los usuarios pueden recibir un aviso para introducir la contraseña al iniciar sesión.

Parámetros de macOS para WEP Enterprise, WPA Enterprise, WPA2 Enterprise, Cualquiera (Enterprise)

Al seleccionar estos parámetros, aparecen después deParámetros del servidor proxy.

• Protocolos, tipos de EAP aceptados:Habilite los tipos de EAP que quiera admitir y, a continuación, configure los parámetros asociados. Estádesactivadode forma predeterminada para cada uno de los tipos de EAP disponibles.
• Autenticación interna (TTLS).Solo es necesario cuando se habilita TTLS. En la lista, seleccione el método de autenticación interna que quiere usar. Las opciones son:PAP,CHAP,MSCHAPoMSCHAPv2. El valor predeterminado esMSCHAPv2.
• Protocolos, EAP-FAST:Seleccione si quiere usar las credenciales de acceso protegido (PAC).
  • Si seleccionaUsar PAC, elija si quiere usar unas credenciales PAC de aprovisionamiento.
    • Si seleccionaAprovisionar PAC, elija si quiere permitir un protocolo anónimo de enlace TLS entre el cliente del usuario final y XenMobile.
      • Aprovisionar PAC anónimamente
• Autenticación:
  • Nombre de usuario:Escriba un nombre de usuario.
  • 来讲aseña por conexión.Seleccione si quiere requerir una contraseña cada vez que los usuarios inicien sesión.
  • 来讲aseña:Si quiere, escriba una contraseña. Si deja este campo en blanco, los usuarios pueden recibir un aviso para introducir la contraseña al iniciar sesión.
  • Credencial de identidad (PKI o almacén de claves).En la lista, haga clic en el tipo de credencial de identidad. El valor predeterminado esNinguno.
  • Identidad externa:Opciónrequerida solamente cuando se habilitaPEAP,TTLSoEAP-FAST. Escriba el nombre de usuario que será visible externamente. Puede aumentar la seguridad si escribe un término genérico como “anónimo” para que no pueda verse el nombre del usuario.
  • Requerir certificado TLS.Elija si quiere requerir un certificado TLS.
• Confianza
  • Certificados de confianza.Para agregar cada certificado de confianza, haga clic enAgregary haga lo siguiente:
    • Aplicación.En la lista, elija la aplicación que quiere agregar.
    • Haga clic enGuardarpara guardar el certificado, o bien enCancelarpara cancelar la operación.
  • Nombres de certificado de servidor de confianza.Para agregar cada nombre común de los certificados de confianza del servidor, haga clic enAgregary haga lo siguiente:
    • Certificado.Escriba el nombre del certificado de servidor que quiere agregar. Puede usar comodines para especificar el nombre, como wpa.*.ejemplo.com.
    • Haga clic enGuardarpara guardar el nombre del certificado, o bien enCancelarpara cancelar la operación.
• Permitir excepciones en la confianza.Elija si quiere que el cuadro de diálogo de confianza en el certificado aparezca en los dispositivos de los usuarios cuando un certificado no sea de confianza. De forma predeterminada, estáactivado.
• Usar como configuración de ventana de inicio de sesión.Elija si utilizar las mismas credenciales especificadas en la ventana de inicio de sesión para autenticar al usuario.
• Parámetros del servidor proxy
  • Configuración de proxy.En la lista, elijaNinguno,ManualoAutomáticopara seleccionar cómo se enruta la conexión VPN a través de un servidor proxy y, a continuación, configure las opciones adicionales. El valor predeterminado esNinguno, que no requiere ninguna configuración adicional.
  • Si seleccionaManual, configure los siguientes parámetros:
    • Dirección IP / nombre de host.Escriba el nombre de host o la dirección IP del servidor proxy.
    • Puerto.Escriba el número de puerto del servidor proxy.
    • Nombre de usuario:Si quiere, escriba un nombre de usuario para la autenticación en el servidor proxy.
    • 来讲aseña:Si quiere, escriba una contraseña para la autenticación en el servidor proxy.
  • Si hace clic enAutomático, configure los siguientes parámetros:
    • URL del servidor:Escriba la dirección URL del archivo PAC que define la configuración de proxy.
    • Permitir conexión directa si no se puede acceder al archivo PAC:Elija si permitir que los usuarios se conecten directamente al destino si no se puede acceder al archivo PAC. De forma predeterminada, estáactivado. Esta opción solo está disponible para iOS 7.0 y versiones posteriores.

Parámetros de Android

• Nombre de la red:Escriba el SSID que se muestra en la lista de redes disponibles del dispositivo del usuario.
• Autenticación:En la lista, elija el tipo de seguridad que se va a utilizar en la conexión Wi-Fi.
  • Abierta
  • Compartida
  • WPA
  • WPA-PSK
  • WPA2
  • WPA2-PSK
  • 802.1x EAP

En las siguientes secciones aparecen las opciones que usted configura para cada uno de los tipos de conexión mencionados.

Parámetros de Android para red abierta y compartida

• Cifrado:En la lista, elijaInhabilitadooWEP. El valor predeterminado esWEP.
• 来讲aseña:Si quiere, escriba una contraseña.

Parámetros de Android para WPA, WPA-PSK, WPA2, WPA2-PSK

• Cifrado:En la lista, elijaTKIPoAES. El valor predeterminado esTKIP.
• 来讲aseña:Si quiere, escriba una contraseña.

Parámetros de Android para 802.1x

• Tipo de EAP:En la lista, elijaPEAP,TLSoTTLS. El valor predeterminado esPEAP.
• 来讲aseña:Si quiere, escriba una contraseña.
• Autenticación fase 2:En la lista, elijaNinguna,PAP,MSCHAP,MSCHAPPv2oGTC. El valor predeterminado esPAP.
• Identidad:Escriba el nombre de usuario y el dominio opcionales.
• Anónimo:Escriba el nombre de usuario opcional que será visible externamente. Puede aumentar la seguridad si escribe un término genérico como “anónimo” para que no pueda verse el nombre del usuario.
• Certificado de CA:En la lista, elija el certificado que se va a utilizar.
• Credencial de identidad:En la lista, elija la credencial de identidad que se va a usar. El valor predeterminado esNinguno.
• Red oculta (habilitar si la red está abierta o inactiva):以利亚如果拉红门oculta o no.

Parámetros de Android Enterprise

• Nombre de la red:Escriba el SSID que se muestra en la lista de redes disponibles del dispositivo del usuario.
• Autenticación:En la lista, elija el tipo de seguridad que se va a utilizar en la conexión Wi-Fi.
  • Abierta
  • Compartida
  • WPA
  • WPA-PSK
  • WPA2
  • WPA2-PSK
  • 802.1x EAP

En las siguientes secciones aparecen las opciones que usted configura para cada uno de los tipos de conexión mencionados.

Parámetros de Android para red abierta y compartida

• Cifrado:En la lista, elijaInhabilitadooWEP. El valor predeterminado esWEP.
• 来讲aseña:Si quiere, escriba una contraseña.

Parámetros de Android para WPA, WPA-PSK, WPA2, WPA2-PSK

• Cifrado:En la lista, elija TKIP o AES. El valor predeterminado es TKIP.
• 来讲aseña:Si quiere, escriba una contraseña.

Parámetros de Android para 802.1x

• Tipo de EAP:En la lista, elijaPEAP,TLSoTTLS. El valor predeterminado esPEAP.
• 来讲aseña:Si quiere, escriba una contraseña.
• Autenticación fase 2:En la lista, elijaNinguna,PAP,MSCHAP,MSCHAPPv2oGTC. El valor predeterminado esPAP.
• Identidad:Escriba el nombre de usuario y el dominio opcionales.
• Anónimo:Escriba el nombre de usuario opcional que será visible externamente. Puede aumentar la seguridad si escribe un término genérico como “anónimo” para que no pueda verse el nombre del usuario.
• Certificado de CA:En la lista, elija el certificado que se va a utilizar.
• Credencial de identidad:En la lista, elija la credencial de identidad que se va a usar. El valor predeterminado esNinguno.
• Red oculta (habilitar si la red está abierta o inactiva):以利亚如果拉红门oculta o no.

Parámetros de Windows 10 y Windows 11

• Autenticación:En la lista, haga clic en el tipo de seguridad que se va a utilizar en la conexión Wi-Fi.
  • Abierta
  • WPA Personal
  • WPA2 Personal
  • WPA Enterprise
  • WPA-2 Enterprise: El uso de WPA-2 Enterprise requiere configurar SCEP. La configuración de SCEP permite a XenMobile enviar el certificado a los dispositivos para autenticarse en el servidor Wi-Fi. Para configurar SCEP, vaya a la páginaDistribuciónenParámetros > Proveedores de credenciales. Para obtener más información, consulteProveedores de credenciales.

En las siguientes secciones aparecen las opciones que usted configura para cada uno de los tipos de conexión mencionados.

Parámetros abiertos de Windows 10 y Windows 11

• Red oculta (habilitar si la red está abierta o inactiva):以利亚如果拉红门oculta o no.
• Conectar automáticamente:Elija si establecer conexión con la red de forma automática.

Parámetros de WPA Personal y WPA-2 Personal para Windows 10 y Windows 11

• Cifrado:En la lista, elijaAESoTKIPpara establecer el tipo de cifrado. El valor predeterminado esAES.
• Red oculta (habilitar si la red está abierta o inactiva):以利亚如果拉红门oculta o no.
• Conectar automáticamente:Elija si establecer conexión con la red de forma automática.

Parámetros de WPA-2 Enterprise para Windows 10 y Windows 11

• Cifrado:En la lista, elijaAESoTKIPpara establecer el tipo de cifrado. El valor predeterminado esAES.
• Tipo de EAP:En la lista, elijaPEAP-MSCHAPv2oTLSpara establecer el tipo de EAP. El valor predeterminado esPEAP-MSCHAPv2.
• Conectar si está oculta:以利亚如果拉红门oculta.
• Conectar automáticamente:Elija si establecer conexión con la red de forma automática.
• Enviar certificado mediante SCEP:Elija si quiere insertar el certificado en los dispositivos de los usuarios mediante el Protocolo de inscripción de certificados simple (SCEP).
• Proveedor de credenciales para SCEP:En la lista seleccione el proveedor de credenciales del protocolo SCEP. El valor predeterminado esNinguno.