Sesión parte de la clase de Diseño de Wi-Fi de Wireless LAN Professionals donde explicamos cómo funciona Dynamic PSK [DPSK] de Ruckus también conocida en otros fabricantes como iPSK, MPSK, Multi-PSK, y Multi Passphrase. Explicamos un poquito lo de los intercambios usando criptografía Diffie-Hellman y que es utilizada para el cifrado de datos en redes de la certificación del Wi-Fi Alliance llamada Enhanced Open que también se conoce como redes abiertas con OWE. Con OWE se pueden tener redes sin clave y crea el PMK desde llaves creadas en el intercambio Diffie-Hellman que ocurre durante el proceso de asociación.
Notas del Chat:
00:32:09 Guillermo Parra: Todos los fabricantes y cómo llaman al DPSK
FabricanteﾠNombre comercialﾠNotas
Ruckus WirelessﾠDynamic PSK (DPSK)ﾠEl original, el más conocido
EdgecoreﾠDynamic PSK (DPSK)ﾠUsa el mismo nombre que Ruckus
CiscoﾠIdentity PSK (IPSK)ﾠSe configura via ISE o Meraki
Extreme NetworksﾠPrivate PSKﾠPor usuario o por dispositivo
FortinetﾠMultiple PSK (MPSK)ﾠHasta 4 PSK por SSID en FortiAP
Aruba NetworksﾠMulti-PSKﾠSe integra con ClearPass
Juniper MistﾠPSK (por usuario)ﾠGestionado desde la nube Mist AI
UbiquitiﾠNetwork Access (por usuario)ﾠVia UniFi con RADIUS o portal
MikroTikﾠMultiple PassphrasesﾠEn RouterOS v7+
TP-Link OmadaﾠMulti-PSKﾠPor SSID, hasta 8 contraseñas
Cambium NetworksﾠMulti-PSKﾠVia cnMaestro
HuaweiﾠMulti-PSKﾠVia AirEngine y iMaster NCE
00:55:32 Guillermo Parra: El RSN Information Element en el Beacon
Este es uno de los tags más importantes del Beacon. El RSN (Robust Security Network) Information Element le dice al cliente exactamente qué seguridad usa la red:
Campo RSNﾠValorﾠQué significa
Group Cipher SuiteﾠAES (CCM)ﾠCifrado para tráfico broadcast (GTK)
Pairwise Cipher SuiteﾠAES (CCM)ﾠCifrado para tu tráfico (PTK)
AKM (Auth Key Mgmt)ﾠPSKﾠMétodo de autenticación: contraseña
RSN Capabilitiesﾠ0x0080ﾠCapacidades de seguridad
PMKID Countﾠ0ﾠSin PMK cacheado
Group Mgmt Cipher SuiteﾠBIP (128)ﾠProtección de frames de gestión
00:56:22 Ferney Muñoz: https://en.wikipedia.org/wiki/CCMP_(cryptography)
01:04:42 Sergio Acuña: https://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange