Configuración de la autenticación EAP-TLS
Si su empresa implementa la autenticación EAP-TLS, los dispositivos BlackBerry® activados para Wi-Fi® deben realizar la autenticación con un servidor de autenticación de forma que se conecten a la red Wi-Fi empresarial.
La autenticación EAP-TLS requiere que los dispositivos BlackBerry confían en el certificado del servidor de autenticación y utilizan un certificado del cliente como credenciales de suplicante. Para confiar en el certificado de servidor de autenticación, los dispositivos BlackBerry deben confiar en la autoridad del certificado que emitió el certificado. Una autoridad del certificado en la que confían mutuamente tanto los dispositivos BlackBerry como el servidor de autenticación debe generar el certificado para el servidor de autenticación y el certificado para cada dispositivo BlackBerry.
Los dispositivos BlackBerry que utilizan la autenticación EAP-TLS requieren un certificado de cliente y el certificado raíz para el servidor de la autoridad del certificado que creó el certificado para el servidor de autenticación. Puede obtener e instalar ambos certificados mediante el mismo método de distribución.
Para distribuir los certificados a los dispositivos BlackBerry, puede utilizar la herramienta de sincronización de certificados en BlackBerry® Desktop Manager, o puede inscribir el certificado a través de la red inalámbrica. Debe configurar un perfil de Wi-Fi para proporcionar el nombre de usuario y la contraseña para la autenticación.
Para obtener más información sobre la compatibilidad de BlackBerry® Enterprise Solution con la autenticación EAP-TLS, consulte la Descripción técnica general sobre seguridad de BlackBerry Enterprise Server.
Configurar datos de autenticación EAP-TLS para dispositivos BlackBerry utilizando un perfil Wi-Fi
Si los usuarios de BlackBerry® en el entorno de su empresa utilizan smartphones BlackBerry® 7270, debe configurar los nombres de usuario y las contraseñas mediante reglas de política de TI en lugar de mediante ajustes de configuración.
- En BlackBerry Administration Service, en el menú Administración de la solución BlackBerry, expanda Política > Configuración de Wi-Fi.
- Haga clic en Gestionar perfiles Wi-Fi.
- Haga clic en el nombre del perfil Wi-Fi® que desee cambiar.
- Haga clic en Editar perfil.
- En la pestaña Configuración de perfil Wi-Fi, realice las siguientes acciones:
- En el campo Nombre de usuario de Wi-Fi, escriba el nombre de usuario para la autenticación EAP-TLS.
- En el campo Contraseña de usuario de Wi-Fi, escriba la contraseña para la autenticación EAP-TLS.
- Si fuese necesario, configure los siguientes ajustes de configuración:
- Seguridad de vínculo Wi-Fi
- Identificador físico de Wi-Fi solicitado
- Asunto del servidor de Wi-Fi
- SAN del servidor de Wi-Fi
- Desactivar validación del certificado del servidor de Wi-Fi
- Haga clic en Guardar todo.
- Para obtener más información acerca de los ajustes de configuración, consulte la Guía de referencia de políticas de BlackBerry Enterprise Server.
- Vuelva a enviar la política de TI asignada a las cuentas de usuario a los dispositivos BlackBerry con Wi-Fi.
- Distribuya los certificados.
Configurar los ajustes de EAP-TLS en el perfil Wi-Fi del dispositivo BlackBerry
- En el dispositivo BlackBerry, en las opciones del dispositivo, haga clic en Conexiones Wi-Fi.
- Haga clic en el perfil Wi-Fi que desee cambiar.
- Haga clic en Editar.
- Si se muestra una advertencia sobre un perfil VPN, haga clic en Aceptar. EAP-TLS no requiere ningún perfil de VPN.
- En la lista Tipo de seguridad, seleccione EAP-TLS.
- Escriba el nombre de usuario y la contraseña para el servidor de mensajería.
- En la lista Certificado de CA, haga clic en el certificado raíz correspondiente a la autoridad de certificado que creó el certificado de servidor de autenticación.
- En la lista Certificado de CA, haga clic en el certificado de usuario.
- Si fuera necesario, en el campo Asunto del servidor, escriba el nombre del servidor en el certificado de servidor, en formato de dirección URL (por ejemplo, servidor1.dominio.com o servidor1.dominio.net). Si deja este campo en blanco, el dispositivo BlackBerry lo ignora durante la autenticación del servidor.
- Si fuera necesario, en el campo SAN para servidores, escriba el nombre alternativo para el servidor, en formato de dirección URL (por ejemplo, servidor1.dominio.com o servidor1.dominio.net). Si deja este campo en blanco, el dispositivo BlackBerry lo ignora durante la autenticación del servidor.
- Si su empresa utiliza direcciones IP dinámicas, verifique si la opción Obtener automáticamente la dirección IP y DNS está seleccionada.
- Verifique si la opción Permitir comunicación entre puntos de acceso está seleccionada.
- Si fuera necesario, seleccione la casilla de verificación Solicitar antes de la conexión. Si no selecciona esta casilla, el dispositivo BlackBerry se conecta automáticamente a un punto de acceso inalámbrico disponible.
- Si fuera necesario, seleccione la casilla de verificación Notificar error de autenticación.