Configuración de una VPN para el uso de EAP

La solución Infineon Security Platform, la cual provee la autentificación del cliente, utiliza el método de autentificación de certificados. Antes de proceder con la configuración del cliente se debe disponer de un certificado aprobado por una entidad certificada. Tanto el cliente como el servidor deben tener una misma entidad certificada o una entidad certificada en jerarquía de confianza. El cliente también debe tener un Trusted Platform Module.

Cuando se solicita un certificado se debe elegir uno de los Cryptographic Service Providers provistos con la solución Security Platform. El propósito del certificado debe ser la autenticación de cliente. En grandes empresas el administrador posiblemente ya ha determinado certificados para tal propósito.

Para obtener más información sobre VPN consulte las Páginas de ayuda de Microsoft VPN o Microsoft TechNet. Para obtener la información necesaria en la Ayuda de Microsoft, minimice todas las ventanas abiertas para visualizar el entorno de escritorio de Windows. Después pulse F1 y busque la palabra clave apropiada.

La Red privada virtual utiliza Internet o Intranet para funcionar. Antes de realizar la conexión VPN el usuario debe disponer de instalaciones de Internet o Intranet para conectarse al servidor VPN.

Para utilizar EAP el cliente debería realizar inicialmente una conexión. Puede utilizar las Conexiones de red de su sistema operativo para configurar las conexiones VPN. En caso de que necesite ayuda detallada acerca de los pasos necesarios para su sistema operativo, consulte Microsoft Windows Help o Microsoft TechNet.

Después de realizar la conexión, ésta debe configurarse para utilizar EAP. Para hacerlo, siga estos pasos:

• Haga clic con el botón derecho en la conexión VPN nueva para ver las propiedades.

• Configure los ajustes de autentificación en la pestaña de seguridad para utilizar el Protocolo de autentificación extensible (EAP) con la opción de utilizar SmartCard u otro certificado.

• Configure las propiedades de EAP para utilizar un certificado en el ordenador.

Si posee más de un certificado para autentificación de clientes y encriptación, asegúrese de utilizar el certificado correcto para la conexión VPN. Cuando inicie una conexión VPN seleccione un certificado asociado con uno de los Cryptographic Service Providers entregados con la Solución Security Platform.

El usuario debe iniciar una sesión en la computadora para utilizar EAP con un certificado de usuario.

©Infineon Technologies AG