Está revisando un cambio de WLAN un viernes a última hora. El controlador le ofrece tres opciones para las tramas de gestión protegidas: desactivado, opcional y requerido; y cada dispositivo conectado a ese SSID experimentará la elección el lunes por la mañana. Si lo configura de forma demasiado laxa, las desconexiones falsificadas seguirán funcionando. Si lo configura de forma demasiado estricta, las impresoras, escáneres y portátiles más antiguos del edificio no se conectarán en absoluto. Esta guía aborda esa elección como lo que realmente es: una decisión de aplicación por SSID con un coste de compatibilidad que se puede planificar.
Qué hacen las tramas de gestión protegidas (PMF)
En una WLAN con mucho tráfico, un dispositivo puede perder su conexión sin que nadie toque su contraseña ni vulnere su cifrado. La causa puede ser una trama de gestión falsificada, un mensaje de radio que le indica al dispositivo que se desconecte. Las Protected Management Frames (PMF) ayudan a evitar que ese tipo de mensaje se acepte como legítimo.
La debilidad que PMF se diseñó para solucionar
Las tramas de gestión contienen las instrucciones que establecen, mantienen y finalizan una conexión inalámbrica. No transportan el correo electrónico, el historial del paciente o la videoconferencia en sí. Antes de PMF, un atacante dentro del alcance de la señal de radio podía falsificar un mensaje de desautenticación o desasociación. Un dispositivo que lo recibiera podía abandonar la red, aunque su tráfico de usuario cifrado no se hubiera visto comprometido.
PMF proviene de la enmienda IEEE 802.11w, publicada en 2009, que abordó las tramas de gestión falsificadas, especialmente los mensajes que desconectan a la fuerza a usuarios legítimos, tal como se describe en la visión general de Wi-Fi Alliance sobre Protected Management Frames. Añade comprobaciones de integridad y autenticación de origen al tráfico de control protegido. El punto de acceso o el cliente pueden verificar quién envió un mensaje protegido y rechazar el que no supere la comprobación, en lugar de actuar a ciegas.
Las tramas de gestión unicast protegidas también se pueden cifrar, manteniendo las instrucciones uno a uno tanto privadas como verificadas. PMF cubre las tramas de desautenticación y desasociación, junto con las tramas de acción utilizadas para la medición de radio, el reconocimiento de bloques, Fast BSS Transition, la gestión del espectro y la calidad de servicio. Estos mensajes pueden finalizar una sesión, informar sobre las condiciones de radio, confirmar bloques de datos, respaldar el cambio a otro punto de acceso o gestionar el tráfico de voz y vídeo.
Lo que PMF no es
PMF protege el tráfico de control, no los datos del usuario. Funciona junto con WPA2 o WPA3, en lugar de sustituir la autenticación, el cifrado o la autorización. La Wi-Fi Alliance describe PMF como una forma de ayudar a resistir ataques de desconexión, honeypot y evil twin. No establece la identidad de un usuario ni decide quién puede acceder a la red.
PMF es un control complementario. Su autenticación decide quién tiene acceso, su cifrado protege los datos y PMF protege las instrucciones que mantienen viva la sesión.
El punto de acceso y el cliente deben ser compatibles con PMF, y la configuración se aplica por separado a cada SSID cifrado. Esto hace que la aplicación sea una decisión red por red, no un único conmutador para todo el sitio. Las redes en modo de transición a menudo permiten PMF sin exigirlo, por lo que los clientes más antiguos aún pueden conectarse. El inconveniente es que los clientes que no pueden usar PMF no reciben su protección en ese SSID. Considere la combinación de clientes y los requisitos de itinerancia de la red antes de elegir con qué firmeza aplicarlo.
Selección del modo deshabilitado, opcional u obligatorio
PMF funciona en uno de los tres modos por WLAN, y ese modo decide quién permanece conectado y quién se mantiene expuesto. Utilice esta tabla como consulta antes de modificar un perfil de producción.
| Modo | Qué ocurre | Impacto en dispositivos heredados | Exposición a desautenticación falsificada | Uso ideal |
|---|---|---|---|---|
| Desactivado | Sin protección de tramas de gestión | Se conecta en cualquier lugar | Exposición total | Redes heredadas aisladas pendientes de retirada |
| Opcional | PMF se usa solo cuando el cliente y la WLAN lo admiten | Los dispositivos antiguos se siguen conectando | Expuesto para clientes sin PMF | SSID de transición WPA2 y WPA3 |
| Requerido | Asociación solo con clientes compatibles con PMF | Los dispositivos incompatibles no pueden unirse | Protegido para cada cliente asociado | SSID exclusivamente WPA3 y de alta seguridad |
Desactivado
La opción Desactivado no ofrece ninguna protección y no tiene coste de compatibilidad. Todos los clientes que podían conectarse antes pueden seguir haciéndolo, y todas las tramas de desautenticación falsificadas que funcionaban antes siguen funcionando. Mantenga esta configuración únicamente para una red heredada aislada que haya segmentado, documentado y a la que haya asignado una fecha de retirada. Si no hay fecha, la opción Desactivado se convierte lentamente en permanente.
Opcional
En el modo opcional, un cliente usa PMF solo cuando tanto la WLAN como el cliente lo admiten, por lo que los dispositivos más antiguos conservan la conectividad, pero las asociaciones sin PMF permanecen expuestas a ataques de tramas de gestión falsificadas. Ese es el compromiso real durante la transición. Sus teléfonos y portátiles modernos obtienen protección, sus dispositivos más antiguos siguen funcionando y no debería clasificar el SSID como protegido sin precisar a qué clientes se aplica.
Obligatorio
En el modo requerido, la asociación solo se permite cuando el cliente negocia PMF. Es la configuración adecuada para SSIDs exclusivamente WPA3 y entornos del Reino Unido de alta seguridad, pero los dispositivos heredados incompatibles no podrán conectarse. No se trata de un modo degradado. El dispositivo no se unirá con un nivel de seguridad inferior, sino que permanecerá fuera del SSID hasta que corrija el controlador, actualice el firmware o lo traslade a otra parte.
Hay dos puntos técnicos que suelen tomar por sorpresa a los administradores. En primer lugar, la guía de configuración 802.11w de Cisco establece como requisito previo que el PMF opcional u obligatorio requiere WPA con una configuración adecuada de autenticación y gestión de claves, con el elemento de información RSN habilitado junto con un cifrado AES. Si su cifrado o la configuración de RSN no coinciden, el modo no se comportará como indica la etiqueta. En segundo lugar, la documentación técnica de Xerox advierte que una discrepancia entre la configuración de la red y la del dispositivo puede provocar fallos de comunicación, y señala que WPA3 Personal y WPA3 Enterprise suelen utilizar PMF como obligatorio, mientras que las configuraciones de transición pueden dejarlo como opcional.
Regla predeterminada: Obligatorio en SSID exclusivos de WPA3 y de alta seguridad, opcional en SSID mixtos de WPA2 y WPA3 durante la transición, deshabilitado solo en redes heredadas aisladas con una fecha de retirada.
Si está sopesando esto frente a su diseño de autenticación global, la elección del modelo de autenticación empresarial va de la mano con el modo PMF, y merece la pena revisar sus opciones de configuración de WPA Enterprise antes de fijar cualquiera de las dos opciones. Trate ambas decisiones conjuntamente y evitará aplicar PMF en un SSID cuyos clientes nunca fueron evaluados para ello.
Por qué PMF es clave para el roaming y los ataques de desautenticación
Una trama de desautenticación falsificada puede hacer que un cliente cercano se desconecte de un punto de acceso. A continuación, el cliente intenta reconectarse y el envío repetido de tramas falsificadas puede impedir que se estabilice. Los usuarios experimentan caídas de WiFi aparentemente aleatorias, mientras que el soporte técnico ve un problema de conexión sin un fallo de cobertura evidente.
Cómo se ven las interrupciones en el funcionamiento
Una tableta de uso médico puede perder la conexión cuando el personal sanitario se desplaza entre salas. Los estudiantes pueden perder el acceso durante una clase. En ambos casos, el cifrado puede mantenerse intacto y las contraseñas seguir siendo privadas, pero el servicio se interrumpe igualmente. PMF permite que una estación o punto de acceso rechace instrucciones falsificadas verificando la autenticidad de los mensajes de gestión protegidos.
El roaming hace que estas tramas sean importantes para algo más que las desconexiones. A medida que un teléfono se desplaza entre puntos de acceso, las tramas de acción Fast BSS Transition ayudan a coordinar la transferencia. Si un atacante falsifica o interrumpe esos mensajes, una llamada puede entrecortarse o finalizar mientras el usuario se desplaza por un pasillo. El PMF protege las tramas de acción relevantes, incluidas las utilizadas para la medición de radio, el acuse de recibo en bloque, la gestión del espectro y las operaciones de calidad de servicio. El dispositivo receptor puede verificar las instrucciones de transferencia en lugar de aceptarlas a ciegas.
El perfil estándar y sus límites
La configuración del SSID es una decisión que se toma por red. En un SSID utilizado para roaming, evalúe la protección que añade PMF frente a la capacidad de cada cliente para asociarse y completar las transiciones con esa configuración. Esto también es importante para Passpoint: el método de autenticación no elimina la necesidad de verificar la compatibilidad de PMF en los clientes que se conectarán a la red.
Para obtener detalles sobre el algoritmo, consulte la guía de configuración de PMF 802.11w de Cisco. El límite práctico es igual de importante: la protección de tramas de gestión por sí sola no evita todos los ataques de desautenticación. Mantenga la monitorización de radio y la prevención de intrusiones inalámbricas en el diseño de seguridad, y planifique PMF junto con la autenticación y la monitorización en una estrategia de seguridad WiFi empresarial.
PMF protege el tráfico de gestión en el salto inalámbrico. Los datos de los visitantes también necesitan protección a medida que viajan más allá del punto de acceso. TLS e IPsec para datos de visitantes explica los protocolos que ayudan a proteger ese tráfico.
Impactos en la compatibilidad según la clase de dispositivo
La pregunta que se harán sus usuarios es más sencilla que la norma. ¿Qué dispositivos fallarán? La respuesta empieza por comprender dónde reside realmente el soporte para PMF. Se negocia entre el punto de acceso y el controlador y suplicante de WiFi del cliente, por lo que un punto de acceso compatible con PMF por sí solo no garantiza nada. Un portátil con un controlador antiguo puede fallar en un SSID al que un teléfono más nuevo se conecta sin problemas.
| Clase de dispositivo | Compatibilidad PMF habitual | Riesgo si se establece como obligatorio | Configuración sugerida |
|---|---|---|---|
| Teléfonos y portátiles modernos con compatibilidad WPA3 | Generalmente compatible | Bajo | Obligatorio en SSID con WPA3 |
| Portátiles y teléfonos WiFi 5 con controladores de la era WPA2 | A menudo compatible, depende del controlador | Medio | Opcional en SSID mixtos, actualizar controladores |
| Sensores IoT y enchufes inteligentes antiguos solo con WPA2 | Con frecuencia no compatible | Alto | SSID separado o PSK de identidad |
| Impresoras y escáneres heredados | A menudo no compatible | Alto | Conexión por cable o SSID heredado dedicado |
| Escáneres portátiles con firmware antiguo | Dependiente del firmware | Medio a alto | Probar el firmware antes de aplicar la directiva |
Trate estas filas como patrones típicos, no como garantías. Confirme cada modelo con la documentación del fabricante y con su propio inventario, ya que dos dispositivos de la misma clase pueden comportarse de forma diferente tras una actualización de controlador. La tabla le indica dónde buscar primero. Sus asociaciones de prueba le darán la respuesta real.
La regla de asociación empresarial
Para redes 802.1X la negociación es explícita. El organismo del Reino Unido para redes educativas, Jisc, afirma que WPA3-Enterprise requiere PMF en el modo exclusivo de WPA3-Enterprise, donde el punto de acceso anuncia la capacidad Management Frame Protection Required y una estación compatible debe negociar PMF durante la asociación, tal como se expone en la guía de Jisc sobre WPA3, Wi-Fi 6E y eduroam. Si la estación no puede negociarlo, la asociación no se lleva a cabo.
Esto es especialmente relevante si opera eduroam u otra red basada en certificados, porque WPA3-Enterprise puede evolucionar desde WPA2-Enterprise manteniendo la autenticación basada en certificados. Sus certificados pueden ser perfectos mientras que un suplicante antiguo aún falla en PMF. Valide tanto los puntos de acceso como los suplicantes de los clientes antes de forzar la aplicación y, a continuación, supervise los fallos de asociación y su inventario de dispositivos heredados tras el cambio.
Esté atento al síntoma clásico. Un dispositivo sigue conectándose sin problemas al SSID antiguo pero nunca se une al nuevo, sin ningún error evidente de contraseña o certificado. Ese patrón apunta a una incompatibilidad de capacidades en lugar de a un problema de credenciales.
Si se une a la red antigua y rechaza silenciosamente la nueva, compruebe la capacidad PMF antes de volver a emitir un solo certificado.
Esa señal es su indicativo para inventariar las instalaciones correctamente antes de cambiar cualquier otra cosa. Dar por sentadas las cosas en esta etapa solo traslada el fallo del grupo piloto a todo el edificio.
Cómo implantar el uso de PMF requerido paso a paso
Siga este orden, ya que cada paso protege al siguiente. Omitir el inventario para ahorrar un día suele costar más tarde una semana de incidencias inexplicables.
Inventarie todos los dispositivos del SSID de destino. Registre el modelo, el sistema operativo, la versión del controlador de WiFi y el firmware de cada uno, ya que la compatibilidad con PMF a menudo depende del controlador y no del distintivo del hardware. Marque todo lo que no pueda identificar, ya que los dispositivos desconocidos son los que provocan sorpresas durante la aplicación.
Confirme los requisitos previos del controlador. Compruebe que la WLAN admita PMF con un cifrado AES y el elemento de información RSN habilitados, ya que los modos opcional y obligatorio dependen de ambos. Haga esto antes de la prueba piloto para evaluar el comportamiento del cliente y no para corregir un error de perfil.
Cree un SSID piloto configurado como opcional. Haga coincidir su autenticación exactamente con la de producción, de modo que la única variable de prueba sea PMF. Los usuarios no deberían notar nada todavía, y de eso se trata. Está recopilando evidencias, no anunciando un cambio.
Mueva un grupo de prueba al SSID piloto durante al menos una semana laboral. Elija portátiles corporativos y teléfonos que realmente utilicen la función de roaming por el edificio y, a continuación, registre diariamente los fallos de asociación y las caídas de roaming. Un dispositivo que se queda en un solo escritorio toda la semana aporta muy poca información sobre el comportamiento del Fast BSS Transition.
Solucione, separe y aplique
Solucione lo que pueda y separe lo que no. Aplique primero las actualizaciones de controladores y firmware, vuelva a probar cada dispositivo y coloque los equipos heredados verdaderamente irremplazables en un SSID segmentado independiente con controles de red más estrictos. No debilite el SSID principal para dar espacio a una sola impresora.
Cambie el SSID de producción a obligatorio. Aplíquelo a su SSID con WPA3 o de alta seguridad, mantenga los SSID mixtos en opcional y verifique cada grupo de puntos de acceso con respecto al mismo perfil. Si deja un grupo con la configuración antigua, creará ese fallo exasperante en el que un dispositivo funciona en recepción y falla en la planta superior.
Supervise durante dos semanas tras la aplicación. Observe los fallos de asociación y las caídas de roaming, y compárelos con los registros de la fase piloto. Si un grupo de dispositivos críticos falla, revierta los cambios modificando exclusivamente el ajuste de PMF en lugar de reconstruir toda la WLAN.
Por qué es importante realizar un solo cambio a la vez: Cuando PMF es lo único que ha modificado, la reversión consiste en un solo ajuste en un solo perfil. Si cambia el cifrado, la autenticación y PMF al mismo tiempo, nunca sabrá cuál de ellos ha fallado en los escáneres.
Mantenga activo el SSID piloto tras la puesta en marcha. Se convertirá en su entorno de pruebas para la próxima renovación de dispositivos, la siguiente versión de firmware y el próximo SSID que planee pasar de opcional a obligatorio. Despliegues que se puedan repetir con calma valen mucho más que un cambio heroico de fin de semana que nadie quiera volver a tocar.
Resolución de problemas de conexiones fallidas tras activar PMF
La mayoría de los fallos tras habilitar PMF no se deben a una seguridad defectuosa. Son problemas de incoincidencia: un cliente sin soporte PMF, un perfil WLAN que difiere entre grupos de puntos de acceso, ajustes de roaming que no coinciden o una actualización de firmware que cambió un valor predeterminado sin previo aviso. Empiece por el síntoma visible.
| Síntoma | Causa probable | Solución |
|---|---|---|
| El dispositivo se niega a unirse a un SSID obligatorio | El cliente carece de compatibilidad PMF o el controlador lo tiene desactivado | Actualizar el controlador o mover el dispositivo a un SSID opcional |
| El dispositivo se une en un punto de acceso pero no en otros | Diferentes configuraciones de PMF en los perfiles de la controladora o grupos de AP | Alinear el perfil WLAN en cada grupo de AP |
| Desconexiones repetidas durante la iteración (roaming) | Las configuraciones de transición rápida no coinciden entre el cliente y la WLAN | Comprobar la configuración 802.11r y revisar los registros de roaming del cliente |
| Los fallos aparecen tras una actualización de firmware | La actualización del proveedor cambió el modo PMF predeterminado | Volver a comprobar la configuración de seguridad de la WLAN tras cada actualización |
Trabaje en este orden de diagnóstico
Compruebe primero el cliente. Confirme la capacidad PMF del dispositivo y la versión del controlador que está ejecutando, no la versión que implementó el trimestre pasado. Un solo portátil que se haya saltado una actualización puede generar incidencias que parezcan un fallo de infraestructura.
A continuación, compare el perfil WLAN entre grupos de controladores. Exporte el perfil de seguridad y compruebe que el modo PMF, el cifrado y la autenticación coinciden en cada grupo de puntos de acceso que da servicio a ese SSID. La desviación de perfiles explica la mayoría de los fallos dependientes de la ubicación, donde el mismo dispositivo funciona en una parte del edificio y falla en otra.
Revise los registros de roaming durante la transición fallida. Si el dispositivo se asocia correctamente cuando está estático pero se desconecta al moverse, revise sus ajustes de transición rápida 802.11r y las decisiones de roaming del cliente en el momento del fallo. PMF protege las tramas de transición, por lo que una discrepancia allí se manifiesta como una transición que nunca se completa.
Vale la pena examinar dos causas menos evidentes. Los perfiles Passpoint aprovisionados con seguridad heredada pueden conectarse y luego desconectarse, debido a que el perfil que lleva el dispositivo ya no coincide con lo que la WLAN espera ahora. La compatibilidad de la controladora con el cambio de autorización RADIUS también afecta a la reautenticación, por lo que una sesión que falla tras un cambio de directiva puede no ser un fallo de PMF en absoluto.
Antes de realizar cualquier cambio, guarde una exportación de la configuración previa al inicio. De este modo, una reversión se convierte en un único proceso de restauración en lugar de pasar una tarde reconstruyendo ajustes de memoria. Sabrá que ha resuelto el problema cuando su grupo piloto genere un registro de asociación limpio durante un día laborable completo, incluida la hora punta de la mañana, cuando todo el mundo llega, realiza itinerancia y se une a llamadas al mismo tiempo. No cante victoria tras una prueba realizada en un domingo tranquilo.
Despliegues de Passpoint, OpenRoaming y Purple
Los ajustes de PMF no existen de forma aislada. Determinan cómo acceden a la red los invitados y el personal, especialmente cuando se supone que la conexión debe realizarse automáticamente sin pasar por un Captive Portal cada vez.
Passpoint, también conocido como Hotspot 2.0 o IEEE 802.11u, permite que los dispositivos descubran una red y se autentiquen en ella automáticamente mediante consultas ANQP. Funciona sobre WPA2 o WPA3-Enterprise, por lo que el modo PMF de esa WLAN condiciona directamente cómo se traslada la protección contra tramas falsificadas a esas conexiones fluidas. Un SSID de Passpoint configurado como opcional solo protege a los clientes compatibles, exactamente igual que lo haría un SSID vinculado manualmente. Si está planificando esa transición, revisar cómo funciona la autenticación y el roaming de Passpoint junto con el perfil de seguridad de su WLAN le ayudará a detectar incompatibilidades antes de que lo hagan sus invitados.
OpenRoaming se basa en perfiles de tipo Passpoint, por lo que los dispositivos aprovisionados a través de él heredan la misma ruta de seguridad que cualquier otro cliente Passpoint. El perfil del dispositivo y la configuración PMF de su WLAN deben coincidir. Cuando no es así, el fallo parece un problema de itinerancia en lugar de un ajuste de seguridad, motivo por el cual las pruebas de perfiles deben formar parte de su prueba piloto de PMF y no realizarse a posteriori.
Comprobaciones antes de aplicar el uso obligatorio en una WLAN Passpoint
Antes de definir PMF como obligatorio en una WLAN Passpoint, confirme algo más que el conmutador de PMF. La compatibilidad depende del soporte de RADIUS, cambio de autorización y walled garden en el controlador del establecimiento; cualquier deficiencia en alguno de ellos interrumpirá la experiencia del invitado, independientemente de lo acertada que sea su elección de PMF. Verifique las respuestas ANQP, pruebe la reautenticación tras un cambio de directiva y recorra el sitio con un dispositivo provisto para confirmar que la itinerancia se mantiene entre los puntos de acceso.
La cuestión del hardware es más sencilla de lo que temen muchas instalaciones. Ejecutamos Purple como una superposición en la nube sobre los puntos de acceso que la propia instalación ya posee, por lo que no es necesario sustituir nada, y el cambio de PMF se realiza en el perfil WLAN de su infraestructura existente. Esto significa que su prueba piloto, su reversión y su aplicación se llevan a cabo en equipos que ya gestiona, mientras que la capa de autenticación se sitúa por encima.
Para los dispositivos del personal se aplica el mismo principio. El WiFi para empleados incorpora los dispositivos del personal mediante certificados EAP-TLS gestionados, por lo que no hay una contraseña compartida que rotar tras un cambio de seguridad. Los certificados y el PMF resuelven problemas distintos - identidad e integridad de las tramas de gestión - y se combinan perfectamente en un SSID WPA3-Enterprise. Sea cual sea su plataforma, confirme con su proveedor el modo PMF previsto para cada SSID gestionado antes de cambiarlo a requerido, y registre la configuración acordada por SSID para que una futura reconstrucción del perfil no la anule de forma silenciosa.
Aplique PMF primero en los SSID de alta seguridad
PMF es una parte de la seguridad inalámbrica, no un sustituto del resto. Protege tramas de gestión unicast y multicast específicas, pero no autentica usuarios, no reemplaza el cifrado WPA2 o WPA3, no detecta puntos de acceso no autorizados ni transforma una red de invitados abierta en una red empresarial cifrada. La guía del Reino Unido identifica WPA3 como el estándar preferido para nuevos despliegues inalámbricos y distingue las redes con contraseña personal de las redes empresariales basadas en autenticación individual. El modo Enterprise es especialmente relevante para organizaciones más grandes y reguladas, como se resume en la guía de empresas de Irlanda del Norte sobre Wi-Fi Protected Access.
Las capas que cierran las brechas restantes
- El acceso basado en certificados verifica la identidad del usuario y del dispositivo; el PMF no.
- El aislamiento de red entre los SSID de invitados, personal y dispositivos limita a qué puede acceder un cliente comprometido o antiguo.
- La detección de rogue-AP ayuda a identificar puntos de acceso duplicados no autorizados (evil twin) que el PMF no puede eliminar del aire.
- La supervisión de incidentes de fallos de asociación y ráfagas de desautenticación ayuda a distinguir los ataques de los problemas de configuración.
Planifique PMF por SSID, sopesando el requisito de seguridad con los dispositivos que necesitan conectarse. WPA3 se está convirtiendo en la base de referencia para los dispositivos en la banda de 6 GHz, lo que dificulta aplazar las comprobaciones de compatibilidad y la planificación de la transición. En las redes del personal, Passpoint, xPSK, Certificate WiFi y WiFi via MDM ofrecen diferentes métodos de conexión, por lo que puede adaptar la autenticación a la clase de dispositivo en lugar de forzar a todos los clientes a seguir un solo camino.
Establezca PMF requerido en WPA3-Enterprise y otros SSIDs de alta seguridad una vez que supere la prueba piloto. Mantenga los SSIDs de modo mixto en opcional mientras planifica la retirada de dispositivos heredados y elimine el tráfico del personal de cualquier SSID abierto. Registre los resultados de asociación por tipo de dispositivo: esto le proporcionará pruebas de qué SSIDs pueden pasar a requerido y dónde los clientes más antiguos aún suponen un coste de compatibilidad.
Purple proporciona certificados EAP-TLS gestionados para la red WiFi del personal, evitando una frase de paso compartida que deba rotarse. Su WiFi de invitados y el acceso del personal se ejecutan en una plataforma en la nube sobre los puntos de acceso existentes del establecimiento. Para planificar la implantación según su hardware y proveedor de identidad, visite Purple.
