Volver a Contenidos

Herramienta de administración

Definir contraseña de administrador
Opciones de la Herramienta de administración
Paquetes de administración
Perfiles de administración

• Persistente
• Conexión común/previa al inicio de sesión
• Perfiles comunes
• Excluir redes
• Voz sobre IP (VoIP)

Opciones de la aplicación
Opciones del adaptador
Software
Grupos EAP-FAST A-ID
Tareas del administrador

La Herramienta de administración la utiliza el usuario con privilegios administrativos en el equipo. La herramienta se utiliza para configurar perfiles comunes (compartidos), perfiles comunes/previos al inicio de sesión y perfiles de conexión persistente. La Herramienta de administración la puede utilizar un departamento de Tecnología de información para configurar opciones de usuario dentro del software de Intel(R) PROSet/Wireless y para crear paquetes de instalación personalizada para exportar a otros sistemas.

La Herramienta de administración está situada en el menú Herramientas de Intel PROSet/Wireless. Se debe seleccionar durante la instalación personalizada del software de Intel PROSet/Wireless o la función no se muestra en el menú Herramientas.

Definir contraseña de administrador

Los usuarios no pueden modificar la configuración ni los perfiles de administración a menos que tengan la contraseña de la herramienta. Cuando acceda por primera vez a la Herramienta de administración, se le pedirá que introduzca una contraseña. La contraseña no podrá exceder los 100 caracteres. No se permiten las contraseñas vacías.

NOTA: Si usted no conoce la contraseña original, no habrá posibilidad de restablecer la contraseña.

1. Contraseña: Cree una contraseña (máximo de 100 caracteres).
2. Confirmar contraseña: Vuelva a escribir la contraseña.
3. Haga clic en Aceptar. Aparece Abrir paquete de administración.

Para cambiar la contraseña existente:

1. Haga clic en Herramienta de administración en el menú Herramientas.
2. Haga clic en Cambiar contraseña en el formulario de entrada de contraseña.
3. Contraseña anterior: Escriba la contraseña existente.
4. Contraseña nueva: Escriba la contraseña nueva.
5. Confirmar contraseña: Vuelva a escribir la contraseña nueva.
6. Haga clic en Aceptar para guardar la contraseña nueva y escriba la Herramienta de administración.

Opciones de Herramienta de administración

Un Administrador puede determinar en qué orden se colocan los Perfiles de administración en la Lista de perfiles de la Herramienta de administración.

1. Haga clic en el menú Herramientas de Herramienta de administración.
2. Haga clic en Herramientas > Opciones para abrir las Opciones de la Herramienta de administración.
   • Seleccione Agregar en la parte superior para colocar siempre Perfiles de administración en la parte superior de la Lista de perfiles de la Herramienta de administración.
   • Seleccione Agregar en la parte inferior para colocar siempre Perfiles de administración en la parte inferior de la Lista de perfiles de la Herramienta de administración.
3. Haga clic en Aceptar para cerrar y regresar a la Herramienta de administración.

Paquetes de administración

Los paquetes de administración se utilizan para guardar perfiles administrativos y otras opciones. Puede copiar o enviar este archivo ejecutable autoextraíble a clientes de su red. Cuando el ejecutable se ejecuta, el contenido se instala y configura en el equipo de destino.

Para crear un perfil nuevo:

1. En el menú Herramientas, haga clic en Herramienta de administración.
2. Introduzca su contraseña para acceder a la Herramienta de administración.
3. Paquete de administración: Haga clic en una de las siguientes opciones para crear un paquete nuevo o para abrir uno existente.

Nombre	Descripción
Crear un paquete para Windows XP o Windows 2000	Crea un paquete que se puede exportar al equipo de un usuario que tenga el sistema operativo Windows XP o Windows 2000. Este paquete permite exportar todos los perfiles comunes/previos al inicio de sesión y persistentes de tipo EAP con autenticación 802.1X.
Crear un paquete para Windows Vista	Crea un paquete que se puede exportar al equipo de un usuario que tenga el sistema operativo Windows Vista. Este paquete permite exportar solamente perfiles comunes EAP-TTLS y EAP-SIM.
Abrir un paquete existente	Seleccione esta opción para buscar y abrir un paquete existente.

4. Haga clic en Aceptar.
5. Configure las siguientes opciones para incluirlas en el paquete:

Nombre	Descripción
Perfiles	Haga clic en Incluir perfiles en este paquete. Los perfiles se pueden compartir con otros usuarios.
Opciones de la aplicación	Haga clic en Incluir opciones de la aplicación en este paquete. Especifique las opciones de la aplicación que desee activar.
Opciones del adaptador	Haga clic en Incluir opciones del adaptador en este paquete. Especifique los valores iniciales de las opciones del adaptador empleadas en este equipo.
Software	Haga clic en Incluir software en este paquete. Defina qué componentes del software se instalarán en este equipo. NOTA: Consulte Software si desea más información sobre cómo reducir el tamaño del archivo ejecutable del paquete de administración.
Grupos EAP-FAST A-ID	Haga clic en Incluir grupos A-ID. Agregue un grupo A-ID para admitir varias PAC de varios A-ID. NOTA:  Esta función no está disponible si se crea un paquete de administración para clientes de Windows Vista.

6. Haga clic en Cerrar.
7. Recibe la notificación: El paquete actual ha cambiado. ¿Desea guardar los cambios?
8. Haga clic en Sí. Guarde el archivo ejecutable en un directorio de la unidad de disco local.
9. Haga clic en Guardar. Se crea el archivo. NOTA: Esta operación puede llevar varios minutos.
10. Haga clic en Terminado para ver el contenido del paquete.
    • Haga clic en Aplicar este paquete a este equipo si desea utilizar la configuración de paquetes en el equipo del Administrador.
    • Copie el archivo ejecutable en el equipo de cualquier usuario para instalar la configuración que se ha guardado en el paquete. Cuando se ejecuta el archivo del paquete, se realiza una instalación silenciosa.
11. Haga clic en Aceptar.

NOTA: También puede seleccionar Guardar paquete en el menú Archivo para guardar el paquete.

NOTA: Los perfiles de administración para Windows Vista se almacenan en formato XML. Estos perfiles se importan en un sistema con Windows Vista mediante el Administrador de directivas de grupo.

Para editar un paquete:

1. Acceda a la Herramienta de administración.
2. En la página Abrir paquete de administración, haga clic en Abrir un paquete existente para editar un paquete existente.
3. Haga clic en Examinar. Localice el archivo ejecutable del paquete.
4. Haga clic en Abrir. Realice las actualizaciones que desee en las opciones del paquete.
5. Haga clic en Cerrar.
6. Recibe la notificación: El paquete actual ha cambiado. ¿Desea guardar los cambios?
7. Haga clic en Sí. Guarde el archivo ejecutable en un directorio de la unidad de disco local.

NOTA: También puede seleccionar Abrir paquete en el menú Archivo para editar un Paquete de administración.

Perfiles de administración

Los perfiles de administración son propiedad del administrador de la red o del equipo. Estos perfiles son comunes o compartidos por todos los usuarios del equipo. Sin embargo, los usuarios finales no pueden modificar estos perfiles. Solamente pueden ser modificados en la Herramienta de administración, que tiene protección con contraseña.

Existen dos tipos de perfiles de administración: persistentes y comunes/previos al inicio de sesión. También puede configurar las opciones de Voz sobre IP (VoIP) para exportarlos a una aplicación de telefonía por software.

NOTA: En paquetes para Windows Vista sólo se pueden crear perfiles comunes EAP-SIM y TTLS.

Conexión persistente

Los perfiles persistentes se aplican durante el inicio o cuando ningún usuario ha iniciado una sesión en el equipo. Después de que un usuario cierra una sesión, un perfil persistente conserva la conexión inalámbrica hasta que el equipo se apaga u otro usuario inicia una sesión.

NOTA: No disponible en paquetes para Windows Vista.

Puntos clave de la conexión persistente:

• Los siguientes tipos de perfiles se pueden crear como perfiles persistentes:
  • Todos los perfiles que no requieran autenticación 802.1X (por ejemplo, Autenticación abierta con codificación WEP, Autenticación abierta sin codificación).
  • Todos los perfiles con autenticación 802.1X que tengan las credenciales guardadas: LEAP o EAP-FAST.
  • Perfiles con configuración de seguridad que incluye la opción "Usar el nombre de usuario y la contraseña siguientes".
  • Perfiles que utilicen el certificado de equipo a autenticar.
  • Perfiles de WPA-Empresa que no utilicen un certificado de usuario.
  • Perfiles de WPA-Personal.
• Los perfiles persistentes se aplican durante el encendido del sistema y después que el usuario cierra la sesión.

NOTA: Intel PROSet/Wireless es compatible con los certificados de equipos. No obstante, no aparecen en las listas de certificados.

Para crear un perfil persistente:

1. Haga clic en Incluir perfiles en este paquete.
2. Haga clic en Persistente.
3. Haga clic en Agregar para abrir las Opciones generales.
4. Nombre del perfil:Escriba un nombre de perfil descriptivo.
5. Nombre de la red inalámbrica (SSID): Escriba el nombre de la red inalámbrica.
6. Modo de operación: Red (Infraestructura) está seleccionado de forma predeterminada.
7. Tipo de perfil de administración: Persistente: Activo cuando ningún usuario ha iniciado sesión queda seleccionado.
8. Haga clic en Siguiente.
9. Haga clic en Seguridad empresarial para abrir las Opciones de seguridad. Consulte TLS, TTLS, PEAP, LEAP o EAP-FAST si desea más información sobre la configuración de seguridad 802.1X.
10. Haga clic en Aceptar.

Conexión previa al inicio de sesión

Los perfiles comunes o de conexión previa al inicio de sesión se aplican antes de que el usuario inicie sesión. Si se ha instalado la compatibilidad con el Inicio único de sesión, se establece la conexión antes de la secuencia de inicio de sesión de Windows (común/previa al inicio de sesión).

NOTA: No disponible en paquetes para Windows Vista.

Si no se ha instalado la compatibilidad con el Inicio único de sesión, el perfil se aplica una vez que la sesión del usuario está activa. Los perfiles de conexión previa al inicio de sesión o comunes siempre aparecen en la parte superior de la Lista de perfiles. Los usuarios pueden asignar prioridad a los perfiles que han creado, pero no a los perfiles comunes o de conexión previa al inicio de sesión. Puesto que estos perfiles aparecen en la parte superior de la Lista de perfiles, Intel PROSet/Wireless intenta establecer conexión automática primero con perfiles de administración antes que cualquier perfil creado por el usuario.

NOTA: Sólo los administradores pueden crear o exportar perfiles de Conexión común/previa al inicio de sesión.

Los puntos clave de la conexión previa al inicio de sesión son:

• La Conexión previa al inicio de sesión se activa solamente durante el inicio de sesión de Windows.
• Los siguientes tipos de perfiles se pueden crear como perfiles de Conexión común/previa al inicio de sesión:
  • Perfiles 802.1X PEAP, TTLS o EAP-FAST que utilicen las credenciales "Usar el nombre de usuario y la contraseña de Windows" o "Usar el nombre de usuario y la contraseña siguientes" al configurar las opciones de seguridad del perfil.
  • Perfiles LEAP que utilizan las credenciales "Pedir el nombre de usuario y la contraseña" al configurar los ajustes de seguridad del perfil.
  • Perfiles 802.1X PEAP o TTLS con certificados de usuario o de equipo (el usuario debe tener derechos administrativos para usar certificados de equipo).
  • Perfiles TLS que utilizan certificados digitales para verificar la identidad de un cliente y un servidor.
  • Perfiles EAP-SIM que utilizan una tarjeta de Módulo de identidad de abonado (SIM) para validar sus credenciales con la red.
  • Todos los perfiles comunes o basados en el usuario que no son 802.1X (abierto y WEP).
• El perfil de conexión común/previa al inicio de sesión se aplica durante el inicio de sesión de Windows.

Estado de la conexión común/previa al inicio de sesión

El soporte de perfiles comunes o previos al inicio de sesión se instala durante una instalación Personalizada del software Intel PROSet/Wireless. Consulte Instalación y desinstalación de la función de Inicio único de sesión si desea más información.

NOTA: Si no están instaladas las funciones Inicio único de sesión o Conexión previa al inicio de sesión, el administrador podrá aún crear perfiles comunes o de conexión previa al inicio de sesión para su exportación al equipo de un usuario.

A continuación se describe el funcionamiento de la función de conexión previa al inicio de sesión desde el encendido del sistema. Se supone que existe un perfil guardado. Este perfil guardado tiene opciones de seguridad válidas marcadas con "Usar el nombre de usuario y la contraseña de inicio de sesión de Windows" que se aplican durante el inicio de sesión de Windows.

1. Tras encender el sistema, escriba el dominio, el nombre de usuario y la contraseña de inicio de sesión de Windows.
2. Haga clic en Aceptar. La página de estado del perfil de conexión común/previa al inicio de sesión muestra el progreso de la conexión a la red. Después que el adaptador inalámbrico establece conexión con el punto de acceso de red, la página de estado se cierra y el usuario de Windows inicia la sesión.
   • Si el punto de acceso correspondiente rechaza sus credenciales durante la conexión común/previa al inicio de sesión, se le pedirán sus credenciales de usuario.
   • Escriba sus credenciales.
   • Haga clic en Aceptar. El perfil se aplica y la página Estado muestra el progreso del estado de la conexión hasta que se inicie una sesión en Windows.
   • Haga clic en Cancelar en la página Credenciales, para seleccionar otro perfil.

NOTA: Sólo un usuario que se haya autenticado en el equipo puede tener acceso a un certificado de usuario. Por consiguiente, un usuario debe iniciar la sesión en el equipo una vez (utilizando una conexión cableada, un perfil alternativo o un inicio de sesión local) antes de utilizar un perfil común/previo al inicio de sesión que realice la autenticación con un certificado de usuario.

Cuando cierra una sesión, todas las conexiones inalámbricas se desconectan y se aplica un perfil persistente (si alguno está disponible). En determinadas circunstancias, es deseable mantener la conexión actual (por ejemplo, si es necesario cargar los datos específicos de usuario en el periodo posterior al cierre de sesión del servidor o cuando se utilizan perfiles de itinerancia).

Cree un perfil que esté marcado a la vez como común/previo al inicio de sesión y persistente para lograr esta funcionalidad. Si un perfil de este tipo está activo cuando el usuario cierra la sesión, la conexión se mantiene.

Para crear un perfil común o de conexión previa al inicio de sesión:

1. Haga clic en Incluir perfiles en este paquete.
2. Haga clic en Común o previo al inicio de sesión.
3. Haga clic en Agregar para abrir las Opciones generales.
4. Nombre del perfil:Escriba un nombre de perfil descriptivo.
5. Nombre de la red inalámbrica (SSID): Escriba el identificador de red.
6. Modo de operación: Red (Infraestructura) está seleccionado de forma predeterminada.
7. Tipo de perfil de administración: Previo al inicio de sesión o común: activo cuando el usuario ha iniciado una sesión. Todos los usuarios comparten el perfil. Este tipo de perfil ya está seleccionado.
8. Haga clic en Siguiente.
9. Haga clic en Avanzadas para abrir las Opciones avanzadas. Utilice Opciones avanzadas para establecer lo siguiente:

10. Haga clic en Aceptar para cerrar las Opciones avanzadas.
11. Haga clic en Seguridad empresarial para abrir las Opciones de seguridad. Consulte EAP-SIM, TLS, TTLS, PEAP, LEAP o EAP-FAST si desea más información sobre la configuración de seguridad 802.1X.
12. Haga clic en Aceptar para guardar el perfil y agregarlo a la lista Perfiles de administración.

NOTA: Si una conexión persistente ya estaba establecida, se omite un perfil común/previo al inicio de sesión, a menos que dicho perfil esté configurado para las dos opciones de conexión: común/previo al inicio de sesión y persistente.

Perfiles comunes

Los perfiles comunes se aplican mediante el Administrador de directivas de grupo. Los puntos clave de los perfiles comunes son:

Los siguientes tipos de perfiles se pueden crear como perfiles comunes:

• Perfiles 802.1X TTLS que utilizan las credenciales "Pedir al establecer conexión" o "Utilizar lo siguiente" al configurar los ajustes de seguridad del perfil.
• Perfiles 802.1X TTLS con certificados de usuario o de equipo (el usuario debe tener derechos administrativos para usar certificados de equipo).
• Perfiles EAP-SIM que utilizan una tarjeta de Módulo de identidad de abonado (SIM) para validar sus credenciales con la red.

Para crear un perfil común:

1. Haga clic en Incluir perfiles en este paquete (predeterminado).
2. Haga clic en Común.
3. Haga clic en Agregar para abrir las Opciones generales.
4. Nombre del perfil:Escriba un nombre de perfil descriptivo.
5. Nombre de la red inalámbrica (SSID): Escriba el identificador de red.
6. Modo de operación: Red (Infraestructura) está seleccionado de forma predeterminada.
7. Haga clic en Siguiente.
8. Haga clic en Avanzadas para abrir las Opciones avanzadas. Utilice Opciones avanzadas para establecer los siguientes ajustes ocpionales:

9. Haga clic en Aceptar para cerrar las Opciones avanzadas.
10. Haga clic en Seguridad empresarial para abrir las Opciones de seguridad. Consulte EAP-SIM o TTLS si desea información de configuración de seguridad 802.1X.
11. Haga clic en Aceptar para guardar el perfil y agregarlo a la lista Perfiles de administración.

Excluir redes

Los administradores pueden designar las redes que se van a excluir de la conexión. Una vez se ha excluido una red, sólo un administrador podrá quitar la red de la Lista de exclusión. La red excluida se muestra en Gestión de la lista de exclusión en Intel PROSet/Wireless.

NOTA: No disponible en paquetes para Windows Vista.

Para excluir una red:

1. Haga clic en Incluir perfiles en este paquete.
2. Haga clic en Exclusiones.
3. Haga clic en Agregar para abrir Excluir red (SSID).
4. Nombre de la red: Escriba el nombre de la red que quiere excluir.
5. Haga clic en Aceptar para agregar el nombre de red a la lista.

Para eliminar una red de la exclusión:

1. Seleccione el nombre de red en la Lista de exclusión.
2. Haga clic en Eliminar. La red se elimina de la lista.

Conexión Voz sobre IP (VoIP)

El software de Intel PROSet/Wireless admite aplicaciones de telefonía por software de otros fabricantes de VoIP. Las aplicaciones de VoIP de otros fabricantes admiten códecs de voz. Generalmente, los códecs proporcionan una capacidad de compresión para guardar ancho de banda de red. El software de Intel PROSet/Wireless admite los siguientes estándares de códec de la Unión Internacional de Telecomunicaciones (ITU):

Códec	Algoritmo
ITU G.711	PCM (Modulación por impulsos codificados)
ITU G.722	SBADPCM (Modulación por impulsos codificados diferencial adaptativo sub-banda)
ITU G.723	Codificador multivelocidad
ITU G.726	ADPCM (Modulación por impulsos codificados diferencial adaptativo)
ITU G.727	ADPCM de velocidad variable
ITU G.728	LD-CELP (Predicción lineal excitada por código de bajo retardo)
ITU G.729	CS-ACELP (Predicción lineal excitada por código algebraico de estructura conjugada)

Un administrador puede exportar las opciones de VoIP para configurar distintas velocidades de datos códec y velocidades de trama para mejorar la calidad de la voz en transmisiones VoIP.

Para configurar las opciones de VoIP:

NOTA: Asegúrese de que Voz sobre IP no está desactivado en Opciones de la aplicación de la Herramienta de administración. Se activa de forma predeterminada.

1. Haga clic en Incluir perfiles en este paquete.
2. Haga clic en VoIP.
3. Haga clic en Agregar para abrir la página Crear perfiles VoIP.
4. Seleccione el ancho de banda de códec, el uso de la aplicación y la velocidad de trama.

Para Datos de voz:

G711 tiene una velocidad de trama de 10 ms con una tasa de bits de 64 kbps
G722 tiene una velocidad de trama de 10 ms con una tasa de bits de 64 kbps
G723 tiene una velocidad de trama de 30 ms con una tasa de bits de 5,3 kbps o 6,4 kbps
G726-32 tiene una velocidad de trama de 10 ms con una tasa de bits de 32 kbps
G728 tiene una velocidad de trama de 2,5 ms con una tasa de bits de 16 kbps
G729 tiene una velocidad de trama de 10 ms con una tasa de bits de 10 kbps

Códec	Uso	Velocidad de trama
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	Voz interactiva Audioconferencia Datos de voz Vídeo Audio fluido	20 30

5. Haga clic en Aceptar para regresar a la Lista de perfiles.
6. Haga clic en Cerrar para guardar las opciones de perfiles en un paquete.

Opciones de la aplicación

Un administrador puede seleccionar qué nivel de control tienen los usuarios sobre sus conexiones de red inalámbrica.

Para configurar las Opciones de la aplicación:

1. Haga clic en Incluir opciones de la aplicación en este paquete.
2. Active o desactive cada una de las opciones enumeradas en la tabla siguiente.

Nombre	Paquetes para Windows XP/2000	Paquetes para Windows Vista	Descripción
Autenticación 802.1X			Active un usuario para crear o establecer una conexión con perfiles que admiten distintos tipos de EAP de autenticación 802.1X. Seleccione qué tipos de EAP de autenticación 802.1X desea que estén activados en el equipo de un usuario: EAP SIM, EAP LEAP, EAP TLS, EAP TTLS, EAP PEAP, EAP FAST.
AAA en control			Notificar cuando otra aplicación utilice el adaptador inalámbrico.
Herramienta de administración			Desactiva el acceso a la Herramienta de administración en el equipo de un usuario.
Inicio automático de la aplicación			Seleccione esta opción para iniciar un archivo por lotes, archivo ejecutable o guión de forma automática cuando un perfil específico establece conexión con la red. Por ejemplo, inicia automáticamente una sesión de Red privada virtual (VPN) siempre que un usuario establece conexión con una red inalámbrica.
Activar/Desactivar el aparato de radio para aplicaciones			Activa una aplicación con otros fabricantes para desactivar el cambio de activación o desactivación de la red inalámbrica de Intel PROSet/Wireless.
CCXv4			Seleccione Activar CCXv4 para activar las funciones de Cisco Compatible Extensions, versión 4 (CCXv4), para perfiles EAP-FAST. NOTA: La función Grupos EAP-FAST A-ID (identificador de autoridad) de la Herramienta de administración no está disponible si CCXv4 no se ha activado. Seleccione cuáles de los siguientes mensajes desea activar o desactivar en el equipo de un usuario para el suministro de EAP-FAST PAC: Desactivar preguntas y advertencias para suministro no autentificado: Opción para desactivar preguntas y advertencias para el suministro automático de PAC si no hay ninguna PAC o si no hay ninguna PAC que coincida con el A-ID enviado por el servidor con el que se está conectado. Desactivar preguntas al cambiar de servidor predeterminado (A-ID):Opción para desactivar preguntas cuando un cliente encuentre un servidor que haya suministrado una PAC antes, pero que no esté seleccionado actualmente como servidor predeterminado. Desactivar suministro no autentificado después de abastecer PAC: Opción para desactivar automáticamente el suministro automático después de que se haya suministrado una PAC para el A-ID en cuestión. NOTA: Esta función no se instala mediante un Paquete de administración cuando el equipo de un usuario tiene una Conexión de red Intel(R) PRO/Wireless 2915ABG o una Conexión de red Intel(R) PRO/Wireless 2200BG.
Almacenar las credenciales en caché			Seleccione esta opción para guardar credenciales después de que un usuario inicia una sesión. Si la conexión inalámbrica se desconecta temporalmente, las credenciales guardadas se utilizan después de la reconexión. Las credenciales se borran cuando el usuario cierra la sesión. NOTA: Si no está marcada, la opción Pedir al establecer conexión no está disponible durante la creación de perfiles.
Entre dispositivos (Ad Hoc)			Actívela o desactívela según si un usuario puede crear perfiles Entre dispositivos (Ad Hoc) o unirse a redes Entre dispositivos (Ad Hoc). Seleccione una de las siguientes opciones para activar o desactivar si el usuario puede establecer conexión con redes entre dispositivos: Activar redes entre dispositivos Activar sólo redes entre dispositivos seguras Desactivar redes entre dispositivos Seleccione esta opción para permitir a un usuario configurar perfiles con opciones Entre dispositivos (Ad Hoc) o impedir la configuración de perfiles Entre dispositivos (Ad Hoc). Mostrar opciones de aplicación entre dispositivos Ocultar opciones de aplicación entre dispositivos Para eliminar el modo de operación Entre dispositivos (Ad Hoc) de las Opciones generales del perfil inalámbrico, seleccione Desactivar redes entre dispositivos y Ocultar opciones de aplicación entre dispositivos. Con esto se impide que un usuario cree perfiles que admitan una red Entre dispositivos (ad hoc).
Importar y exportar			Seleccione esta opción para importar o exportar perfiles desde el equipo de un usuario. La activación permite la importación automática de perfiles de usuario cuando se copian en una carpeta de importación automática.
Mantener conexión			Seleccione esta opción para ocultar la opción Mantener conexión en Opciones avanzadas de Crear perfil inalámbrico. La opción Mantener conexión mantiene la conexión inalámbrica con un perfil de usuario tras finalizar la sesión. NOTA: La opción Mantener conexión puede utilizarse con el cliente VPN de Nortel cuando se configura para Cerrar la sesión al conectar.
Activar/Desactivar los mensajes del aparato de radio			Permite que una aplicación de terceros notifique al usuario que se ha desactivado el conmutador de activación o desactivación de la red inalámbrica de Intel PROSet/Wireless.
Coexistencia con Microsoft Windows XP			Seleccione Activar la coexistencia de Microsoft Configuración inalámbrica rápida e Intel PROSet/Wireless en el sistema. Active esta opción para permitir que Microsoft Configuración inalámbrica rápida e Intel PROSet/Wireless coexistan en el sistema. Si selecciona esta opción, evita que el servicio Configuración inalámbrica rápida de Microsoft Windows XP se desactive cuando se active Intel PROSet/Wireless. NOTA: Esta opción no es aplicable a un cliente de Microsoft Windows Vista*.
Conexión persistente			Seleccione Asegurar que las políticas de la conexión persistente y del equipo se actualicen antes de que el usuario inicie la sesión. NOTA:La actualización de políticas puede retardar la pantalla de inicio de sesión hasta 2 minutos.
Modo Cisco previo al inicio de sesión			Habilite el Modo Cisco durante una conexión común/previa al inicio de sesión. Los puntos de acceso a Cisco tienen la capacidad de admitir varios nombres de red inalámbricos (SSID) pero solamente difunden uno. A fin de conectarse a dicho punto de acceso, se realiza un intento de conectarse con cada perfil. Esto se denomina como el Modo Cisco. NOTA: la conexión común/previa al inicio de sesión puede aumentar el tiempo de conexión.
Conectividad del perfil			Seleccione el nivel de conectividad del perfil en el equipo de un usuario. Desactivar la conmutación de perfiles de usuario. Los usuarios sólo son capaces de establecer conexión con el primer perfil común/previo al inicio de sesión o establecer conexión con perfiles comunes/previos al inicio de sesión. Permite al usuario establecer conexión con todos los perfiles de administración. Permite al usuario establecer conexión solamente con el primer perfil de administración.
Nivel de seguridad			Seleccione el nivel de seguridad en el equipo de un usuario. Los usuarios pueden establecer una conexión sólo con perfiles con este nivel de seguridad. Permite al usuario establecer conexión solamente con redes con Seguridad personal. Permite al usuario establecer conexión solamente con redes con Seguridad empresarial. NOTA: No disponible en paquetes para Windows Vista.
Notificación de carpeta compartida			Seleccione la opción de notificación de carpeta compartida en el equipo de un usuario. Seleccione esta opción para dejar de compartir automáticamente las carpetas compartidas mientras dure la conexión a una red no segura. Desactivar esta notificación Notificar cuando esté conectado a una red no segura (valor predeterminado).
Inicio único de sesión			Seleccione qué tipos de Perfil de administración se activan en un equipo de usuario. Conexión persistente: Los perfiles están activos durante el inicio y cuando ningún usuario ha iniciado una sesión en el equipo. Conexión común/previa al inicio de sesión: Los perfiles están activos inmediatamente después de que un usuario inicia una sesión en el equipo. Los perfiles comunes se activan si las funciones de conexión común/previa al inicio de sesión no están instaladas en el equipo de un usuario. Los perfiles comunes están activos después de que un usuario ha iniciado sesión y la sesión se hace activa. Los perfiles persistentes y de conexión común/previa al inicio de sesión aparecen en la parte superior de la lista de perfiles del usuario. Un usuario no puede cambiarlas o eliminarlas.
Información de asistencia			Especifique la información de asistencia que aparece en el cuadro Acerca de del software Intel PROSet/Wireless. URL de asistencia: Especifique el sitio web del centro de asistencia al que desee que accedan sus clientes para obtener asistencia técnica. Teléfono de asistencia: Especifique el número de teléfono al que desee que llamen sus clientes para obtener asistencia técnica.
Voz sobre IP			Permite que el software de otro fabricante utilice la aplicación de VoIP en el equipo de un usuario. La opción predeterminada activa esta función. NOTA: Esta función no se instala mediante un Paquete de administración cuando el equipo de un usuario tiene una Conexión de red Intel PRO/Wireless 2915ABG o una Conexión de red Intel PRO/Wireless 2200BG.
Administrador de Wi-Fi			Seleccione qué gestor de Wi-Fi controla las conexiones inalámbricas de un usuario. Utilice el gestor de Wi-Fi del usuario que ha iniciado la sesión anteriormente, o permita que cada usuario seleccione su gestor de Wi-Fi preferido. Permitir a todos los usuarios conmutar entre Intel PROSet/Wireless y la Configuración inalámbrica rápida de Microsoft Windows XP después de iniciar la sesión. El gestor de Wi-Fi al iniciar la sesión se determina según el gestor de Wi-Fi que estaba activo cuando el último usuario finalizó la sesión.
Wi-Fi Protected Setup			El software Intel PROSet/Wireless se puede configurar para que funcione como registrador de puntos de acceso compatibles con Wi-Fi Protected Setup. El registrador transfiere de forma segura la clave o contraseña del punto de acceso automáticamente o manualmente con una unidad flash USB u otro dispositivo externo. Activar el registro de otros dispositivos (valor predeterminado). Ocultar la opción de la aplicación Activar registro de dispositivo. Seleccione esta opción para permitir que Intel PROSet/Wireless registre otros dispositivos. También puede seleccionar Ocultar la opción de la aplicación Activar registro de dispositivo en las opciones de la aplicación de Intel PROSet/Wireless para evitar que los usuarios puedan cambiar la configuración.
Preferencias del Visor del registro de sucesos inalámbricos			Seleccione dónde desea guardar el archivo de registro del Visor del registro de sucesos inalámbricos de la Herramienta Intel de diagnóstico para redes inalámbricas. Ruta de la carpeta: La ubicación predeterminada es el escritorio. Especifique la ubicación de la carpeta. Nombre del archivo: El nombre de archivo es NombreEquipo_DominioUsuario. Tamaño máximo del archivo: Especifique el tamaño del archivo en kilobytes (KB). Si desea que el archivo de registro se copie en un lugar de archivado tras un determinado número de días: Haga clic en Copiar el archivo de registro en otra ubicación. Ruta de destino: Especifique el lugar donde desea almacenar los archivos. Frecuencia (días): Seleccione la frecuencia con que deben moverse los archivos a la carpeta de destino.
Activación/desactivación de red inalámbrica			Seleccione Desactivar selección de activación/desactivación de red inalámbrica para impedir que un usuario acceda al control Red inalámbrica activada o Red inalámbrica desactivada en la ventana principal de Intel PROSet/Wireless o en el menú de la barra de tareas. Si un usuario intenta activar o desactivar el control del aparato de radio, recibirá el siguiente mensaje: Esta función está desactivada por el administrador. Seleccione Agregar selección de radio 802.11a para agregar el Control de conexión/desconexión de radio 802.11a al menú de la barra de tareas y la ventana principal de Intel PROSet/Wireless en el equipo de un usuario. Seleccione Desactivar selección de activación/desactivación de radio 802.11a para impedir que un usuario desactive el aparato de radio 802.11a. Si un usuario intenta activar o desactivar el control del aparato de radio 802.11a, recibirá el siguiente mensaje: Esta función está desactivada por el administrador. Una vez que se instala esta función en el equipo de un usuario, siga las instrucciones siguientes para activar o desactivar el control del aparato de radio 802.11a. Para desactivar el aparato de radio 802.11a: En la ventana principal de Intel PROSet/Wireless, haga clic en el botón Red inalámbrica activada. Se muestra una lista de opciones de radio. Seleccione Desactivar aparato de radio 802.11a. El aparato de radio 802.11a se encuentra desactivado. Para encender el aparato de radio 802.11a: En la ventana principal de Intel PROSet/Wireless, haga clic en el botón Apagar el aparato de radio 802.11a. Se muestra una lista de opciones de radio. Seleccione Red inalámbrica activada. El aparato de radio 802.11a se encuentra activado. NOTA: Esta opción está disponible solamente para adaptadores inalámbricos que admiten 802.11a, 802.11b y 802.11g. Esta función no se instala mediante un Paquete de administración cuando el equipo de un usuario tiene una Conexión de red Intel(R) PRO/Wireless 2200BG.
Cerrar	Cierra la Herramienta de administración.
Ayuda	Proporciona información de ayuda de esta página.

Opciones del adaptador

Para configurar Opciones del adaptador:

1. Haga clic en Incluir opciones del adaptador en este paquete.
2. Para cada opción enumerada en la tabla siguiente, seleccione una de las siguientes opciones:
   • Utilizar valor predeterminado:Restablece la opción del equipo del usuario al valor predeterminado.
   • No cambiar:Mantiene el valor seleccionado por el usuario. El administrador decide no aplicar todos los valores en el equipo de un usuario. El usuario puede cambiar los valores de opciones del adaptador desde el menú Avanzado de Intel PROSet/Wireless.
   • Seleccionar el valor: El administrador selecciona el valor que se va a utilizar en el equipo del usuario.

Software

Seleccione qué componentes del software Intel PROSet/Wireless se instalan en el equipo de un usuario.

1. Haga clic en Incluir software en este paquete.
2. Coloque el CD de instalación de Intel PROSet/Wireless en la unidad de CD.
3. Especifique el directorio de instalación del software Intel PROSet/Wireless: Haga clic en Examinar para localizar el archivo Autorun.exe.
4. Haga clic en Aceptar.
5. Especifique los componentes que desea incluir en este paquete:Seleccione las aplicaciones que desea instalar en el equipo de un usuario.

Para reducir el tamaño de los archivos de software en su Paquete de administración:

1. Copie las carpetas de instalación del software Intel PROSet/Wireless en un directorio local.
2. Quite las carpetas de idioma que no utilice de las carpetas XP\Docs, XP\Apps\x32\IProLang y XP\Apps\x64\IProdLang. Si, por ejemplo, sólo necesita las carpetas en inglés, puede quitar todas las carpetas de idioma, excepto ENU.
3. Utilice los archivos de su directorio local para agregar los archivos de software al Paquete de administración.

NOTA: Si crea un paquete de administración en un sistema con Microsoft Windows XP Professional x64 Edition, los archivos de idioma se encuentran en las carpetas XP\Docs y XP\Apps\x64\IProLang.

NOTA: Si planea utilizar Novell Client* para Windows, debe instalarlo antes de instalar el software Intel PROSet/Wireless. Si ya está instalado Intel PROSet/Wireless, debe eliminarlo antes de instalar Novell Client para Windows.

Grupos EAP-FAST A-ID

NOTA: Esta función no está disponible si no se selecciona CCXv4 en Opciones de la aplicación de la Herramienta de administración.

NOTA: Esta función no está disponible en paquetes para Windows Vista.

Un Identificador de autoridad (A-ID) es el servidor RADIUS que realiza la provisión de los grupos A-ID de las PAC (Credenciales de acceso protegido). Los grupos A-ID son compartido por todos los usuarios del equipo y permiten que los perfiles EAP-FAST admitan varias PAC de diversos A-ID.

Los grupos A-ID pueden ser preconfigurados por el administrador y configurarse mediante un Paquete de administración en el equipo de un usuario. Cuando un perfil de red inalámbrica encuentra un servidor con un A-ID dentro del mismo grupo del A-ID especificado en el perfil de red inalámbrica, utiliza esta PAC sin avisar al usuario.

Para agregar un grupo A-ID:

1. Seleccione Incluir grupos A-ID.
2. Haga clic en Agregar.
3. Introduzca un nombre para el nuevo grupo A-ID.
4. Haga clic en Aceptar. El grupo A-ID se añade a la lista de grupos A-ID.

Si el grupo A-ID está bloqueado, no se podrán agregar más A-ID al grupo.

Para agregar un A-ID a un grupo A-ID:

1. Seleccione un grupo en la lista de grupos A-ID.
2. Haga clic en Agregar en la sección A-IDs.
3. Seleccione un A-ID.
4. Haga clic en Aceptar. El A-ID seleccionado se añade a la lista.

Una vez seleccionado un grupo A-ID, se extraen los A-ID de las PAC del servidor de grupos A-ID. La lista de A-ID se rellena automáticamente.

NOTA: Los grupos EAP-FAST A-ID no son aplicables a un cliente de Windows Vista.

Tareas del administrador

Obtención de un certificado de cliente

Si no tiene ningún certificado para EAP-TLS (TLS) o EAP-TTLS (TTLS), debe obtener un certificado de cliente para permitir la autenticación.

Los certificados se gestionan en Internet Explorer o en el Panel de control de Microsoft Windows.

Windows XP y Windows 2000:Cuando se obtiene un certificado de cliente, no debe activarse la protección de clave privada robusta. Si activa la protección de clave privada robusta para un certificado, tendrá que escribir una contraseña de acceso para el certificado cada vez que se utilice éste. Debe desactivar la protección de clave privada robusta para el certificado si está configurando el servicio para la autenticación TLS o TTLS. De lo contrario, el servicio 802.1X no logra la autenticación debido a que ningún usuario ha iniciado una sesión para proporcionar la contraseña.

Notas sobre las tarjetas inteligentes

Después de instalar una tarjeta inteligente, se instala automáticamente el certificado en el equipo y se elige del almacén de certificados personales y en el almacén de certificados raíz.

Configurar un cliente con autenticación de red TLS

Paso 1: Obtención de un certificado

Para permitir la autenticación TLS, necesita un certificado de cliente válido en el depósito local para la cuenta del usuario que ha iniciado la sesión.  También necesita un certificado de CA de confianza en el almacenamiento raíz.

La información siguiente ofrece dos métodos para la obtención de un certificado:

• De una autoridad de certificación corporativa (CA) implementada en un servidor Windows 2000.
• Importe un certificado de un archivo con asistente de importación de certificado de Internet Explorer.

Si no sabe cómo obtener un certificado de usuario de la CA, consulte con el administrador.

Para instalar la CA en el equipo local:

1. Obtenga la CA y almacénela en la unidad local.
2. Haga clic en Importar. Se abre el Asistente de importación de certificados.
3. Haga clic en Siguiente.
4. Haga clic en Examinar para ubicar el certificado en la unidad local.
5. Haga clic en el certificado exportado.
6. Haga clic en Abrir.
7. Haga clic en Siguiente.
8. Haga clic en Colocar todos los certificados en el almacén siguiente.
9. Haga clic en Examinar para abrir Seleccionar el almacenamiento de certificado.
10. Haga clic en Mostrar almacenes físicos.
11. Haga clic en Aceptar.
12. Desplácese en la lista de almacenes y amplíe Autoridades de certificación de raíz de confianza.
13. Haga clic en Equipo local.
14. Haga clic en Aceptar.
15. Haga clic en Siguiente.
16. Haga clic en Finalizar para completar el proceso.
17. Reinicie el equipo después de haber instalado un certificado.

Utilice Microsoft Management Console (MMC) para verificar que la CA se ha instalado en el almacén del equipo.

1. En el menú Inicio, haga clic en Ejecutar.
2. Escriba MMC.
3. Haga clic en Aceptar para abrir Microsoft Management Console.
4. Haga clic en Archivo.
5. Haga clic en Agregar o quitar complemento.
6. Haga clic en Agregar para abrir la página Agregar complemento independiente.
7. Haga clic en Certificados.
8. Haga clic en Agregar.
9. Haga clic en Cuenta de equipo.
10. Haga clic en Siguiente.
11. Haga clic en Finalizar.
12. Haga clic en Cerrar.
13. Haga clic en Aceptar.
14. En la consola, haga clic en Certificados (equipo local).
15. Haga clic en Autoridades de certificación de raíz de confianza.
16. Haga clic en Certificados.
17. Verifique que la CA que ha instalado se encuentre en la lista.
18. Haga clic en Archivo.
19. Haga clic en Salir para cerrar la consola.

Obtención de un certificado de una CA de Microsoft Windows 2000:

1. Inicie Internet Explorer y vaya al servicio HTTP de autoridad de certificación (utilice una URL, tal como  http://servidordedominio.dominio/certsrv, donde certsrv es el comando que llama a la autoridad de certificación). También puede utilizar la dirección IP del equipo servidor. Por ejemplo, "192.0.2.12/certsrv".
2. Inicie una sesión en la CA con el nombre y contraseña de la cuenta de usuario creada en el servidor de autenticación. El nombre y la contraseña no tienen que ser los mismos que se utilizan para el inicio de sesión en Windows del usuario actual.
3. En la página de bienvenida de la CA, seleccione Solicitar una tarea de certificado y envíe el formulario.
4. Elegir Tipo de solicitud: Seleccione Solicitud avanzada.
5. Haga clic en Siguiente.
6. Solicitudes de certificados avanzadas: Seleccione Enviar una solicitud de certificado a esta CA mediante un formulario.
7. Haga clic en Enviar.
8. Solicitud de certificados avanzadas: Seleccione Plantilla de certificado de usuario.
9. Haga clic en Marcar las claves como exportables.
10. Haga clic en Siguiente. Utilice los valores predeterminados proporcionados.
11. Certificado emitido: Haga clic en Instalar este certificado.

NOTA: Si éste es el primer certificado que obtiene, la CA primero pregunta si debe instalar un certificado de CA de confianza en el almacenamiento raíz. No se trata de un certificado de CA de confianza. El nombre del certificado es el nombre del host de la CA. Haga clic en Sí. Necesita este certificado tanto para TLS como para TTLS.

12. Si se ha instalado el certificado de forma satisfactoria, se le notificará que el certificado nuevo se ha instalado de forma satisfactoria.
13. Para verificar la instalación, haga clic en Internet Explorer > Herramientas > Opciones de Internet > Contenido > Certificados. El certificado nuevo debe estar instalado en la carpeta personal.

Importación de un certificado de un archivo

1. Abra Propiedades de Internet (haga clic con el botón secundario del ratón en el icono Internet Explorer del escritorio).
2. Seleccione Propiedades.
3. Contenido: Haga clic en Certificados. Se abre la lista de certificados instalados.
4. Haga clic en Importar para abrir el Asistente de importación de certificado.
5. Seleccione el archivo.
6. Especifique su contraseña de acceso para el archivo. Desmarque Activar la protección de clave privada robusta.
7. Almacén de certificados: En Almacén de certificados, haga clic en Seleccionar automáticamente el almacenamiento de certificado en base al tipo de certificado (el certificado debe encontrarse en el almacenamiento personal de cuentas del usuario para que esté accesible).
8. Vaya a Completar la importación del certificado y haga clic en Finalizar.

Para configurar un perfil haciendo uso de la autenticación WPA con la codificación WEP o TKIP que usa autenticación TLS.

NOTA: Obtenga e instale un certificado de cliente; consulte el paso 1 o consulte con el administrador.

Especifique el certificado utilizado por Intel PROSet/Wireless

1. En la página de Perfil, haga clic en Agregar para abrir Opciones generales.
2. Nombre del perfil:Escriba un nombre de perfil.
3. Nombre de la red inalámbrica (SSID): Escriba el identificador de red.
4. Modo de operación: Red (Infraestructura) está seleccionado de forma predeterminada.
5. Haga clic en Siguiente para acceder a las Opciones de seguridad.
6. Haga clic en Seguridad empresarial.
7. Autenticación de redes:Seleccione Abierta (recomendable).
8. Codificación de datos: Seleccione WEP.
9. Activado para 802.1X:Seleccionado.
10. Tipo de autenticación:Seleccione TLS.

Paso 1 de 2: Usuario TLS

1. Obtenga un certificado de cliente e instálelo.
2. Seleccione uno de los siguientes para obtener un certificado:

Nombre	Descripción
Contraseña estática	Al establecer la conexión, escriba las credenciales de usuario.
Contraseña temporal (OTP)	Obtenga la contraseña de un dispositivo de testigo de hardware.
PIN (testigo lógico)	Obtenga la contraseña de un programa de testigo lógico.

3. Haga clic en Siguiente.

Paso 2 de 2: Servidor TLS

1. Seleccione uno de los siguientes métodos de recuperación de credenciales: Validar certificado de servidor o Especificar nombre de servidor o certificado.
2. Haga clic en Aceptar. El perfil se añade a la Lista de perfiles.
3. Haga clic en el perfil nuevo en la parte final de la Lista de perfiles. Utilice las flechas de arriba y abajo para cambiar la prioridad del perfil nuevo.
4. Haga clic en Conectar para establecer conexión con la red inalámbrica seleccionada.
5. Haga clic en Aceptar para cerrar Intel PROSet/Wireless.

Volver al Inicio

Volver a Contenidos