Compatibilidad empresarial con WPA3 en laptops Dell
Summary: En este artículo, se proporciona información sobre por qué las laptops Dell más antiguas no tienen la opción de seguridad WPA3-Enterprise.
Instructions
Plataformas afectadas:
- Latitude
- Inspiron
- Alienware
- Serie G de Dell
- Workstations de Dell Precision
- XPS
La seguridad WPA3 Enterprise de 192 bits o superior requiere un requisito mínimo:
- CPU de 12.ª generación o superior
- Windows 11 22H2
- Los controladores Intel más recientes
Los clientes con CPU anteriores a la 12.ª generación tienen diferentes niveles de soporte para WPA3 Enterprise. A continuación, se muestra la lista de opciones para WPA3 debido a la complejidad de las diferentes combinaciones de soporte de CPU, sistema operativo y controladores, se recomienda probar antes de la implementación de la red.
WPA3: empresa
WPA3-Enterprise se basa en la base de WPA2-Enterprise con el requisito adicional de usar tramas de administración protegidas en todas las conexiones WPA3.
- Autenticación: Varios métodos del protocolo de autenticación extensible (EAP)
- Cifrado autenticado: Modo de contador estándar de cifrado avanzado de 128 bits como mínimo con autenticación de mensajes de encadenamiento de bloques de cifrado (AES-CCMP 128)
- Derivación y confirmación de claves: Modo de autenticación de mensajes con hash (HMAC) de 256 bits como mínimo con algoritmo hash seguro (HMAC-SHA256)
- Protección sólida de la trama de administración: Código de autenticación de mensajes basado en cifrado de protocolo de integridad/multidifusión de 128 bits como mínimo (BIP-CMAC-128)
WPA3-Enterprise con modo de 192 bits
WPA3-Enterprise también ofrece un modo opcional que utiliza protocolos de seguridad de resistencia mínima de 192 bits y herramientas criptográficas para proteger mejor la información confidencial.
- Autenticación: Protocolo de autenticación extensible: seguridad de capa de transporte (EAP-TLS) mediante intercambio de curva elíptica Diffie-Hellman (ECDH) y algoritmo de firma digital de curva elíptica (ECDSA) mediante una curva elíptica de 384 bits
- Cifrado autenticado: Protocolo Galois/modo contador de 256 bits (GCMP-256)
- Derivación y confirmación de claves: Modo de autenticación de mensajes con hash (HMAC) de 384 bits con algoritmo hash seguro (HMAC-SHA384)
- Protección sólida de la trama de administración: Código de autenticación de mensajes Galois del protocolo de integridad de difusión/multidifusión de 256 bits (BIP-GMAC-256)
El modo de seguridad de 192 bits que ofrece WPA3-Enterprise garantiza que se utilicen las combinaciones correctas de herramientas criptográficas y establece una línea de base consistente de seguridad dentro de una red WPA3.