Qué es OpenRoaming

> [!NOTE] > **Puntos clave: WBA OpenRoaming de un vistazo** > - **Conexión sin fricciones**: WBA OpenRoaming permite a los usuarios móviles conectarse automáticamente a las redes WiFi empresariales participantes sin páginas de bienvenida ni contraseñas manuales. > - **Seguridad empresarial**: Basado en los protocolos Passpoint (Hotspot 2.0) e IEEE 802.1X WPA3-Enterprise, que cifran todo el tráfico inalámbrico de extremo a extremo. > - **Descarga de datos móviles y analíticas**: Permite a los establecimientos desviar el tráfico celular, reducir la congestión de la red y capturar analíticas de afluencia verificadas en más de 80.000 recintos activos. > - **Agnóstico del hardware**: Se integra directamente con los puntos de acceso empresariales existentes de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist y Ubiquiti UniFi. OpenRoaming es un estándar global de itinerancia inalámbrica regulado por la Wireless Broadband Alliance (WBA). Permite que los dispositivos móviles descubran, se autentiquen y se conecten automáticamente a redes WiFi empresariales sin que los usuarios tengan que introducir contraseñas ni rellenar formularios web en un Captive Portal. Al combinar la tecnología Passpoint (Hotspot 2.0) con la autenticación federada RadSec, OpenRoaming transforma el WiFi público y comercial en un servicio fluido similar al roaming móvil. ## WBA OpenRoaming frente a Passpoint frente al Captive Portal tradicional Comprender la diferencia entre los métodos de conexión WiFi para invitados ayuda a los responsables de TI y de establecimientos a elegir la estrategia de incorporación adecuada. | Característica | WBA OpenRoaming | Passpoint (Hotspot 2.0) | Captive Portal tradicional | | :--- | :--- | :--- | :--- | | **Protocolo de autenticación** | WPA3-Enterprise federado (802.1X) | IEEE 802.11u / 802.1X | Formulario web / PSK sin cifrar | | **Fricción de incorporación del usuario** | Instantánea (cero clics) | Instalación de perfil única | Introducción manual de formulario en cada visita | | **Cifrado inalámbrico** | WPA2/3-Enterprise de extremo a extremo | WPA2/3-Enterprise de extremo a extremo | A menudo abierto / HTTP sin cifrar | | **Itinerancia entre establecimientos** | Federación global entre recintos | Específico del establecimiento o del dominio | Sin soporte de roaming | | **Verificación de identidad** | IdP verificado criptográficamente | Credencial de certificado / SIM | Correo electrónico autodeclarado o formulario | | **Protección contra puntos de acceso falsos ("evil twins")** | Validación de identidad integrada | Validación de identidad integrada | Ninguna (vulnerable a la suplantación de identidad) | ## Cómo funciona OpenRoaming: flujo de trabajo técnico OpenRoaming establece un puente seguro entre los puntos de acceso WiFi y los proveedores de identidad (IdP) a través de una arquitectura RADIUS federada. 1. **Descubrimiento de balizas**: Los puntos de acceso transmiten tramas de capacidad 802.11u / Passpoint que contienen información del reino del identificador de acceso a la red (NAI) de la WBA. 2. **Coincidencia de credenciales**: Cuando un smartphone o portátil entra dentro del alcance, su sistema operativo comprueba las credenciales almacenadas (como una tarjeta SIM, un perfil de identidad en la nube o un ID de Google/Microsoft). 3. **Autenticación RadSec**: El punto de acceso enruta una solicitud de autenticación EAP-TLS o EAP-TTLS a través de RADIUS cifrado con TLS (RadSec) hacia el proveedor de identidad correspondiente. 4. **Intercambio cifrado de claves de sesión**: Tras confirmar la identidad correctamente, el punto de acceso emite claves maestras emparejadas (PMK) únicas para cifrar todas las tramas de datos transmitidas por el aire entre el cliente y el punto de acceso. ## Beneficios de implementar OpenRoaming en recintos empresariales Para recintos con gran afluencia de público - como centros comerciales, nudos de transporte, estadios y campus universitarios - OpenRoaming resuelve retos operativos y de marketing clave. ### 1. Eliminación del abandono en el registro de invitados Los portales cautivos tradicionales experimentan tasas de abandono cuando los visitantes se encuentran con cargas lentas de formularios o campos obligatorios. OpenRoaming conecta a los visitantes aptos automáticamente en el momento en que entran al edificio. ### 2. Analítica de ubicación de alta fidelidad y seguimiento de afluencia OpenRoaming permite a los recintos realizar un seguimiento de los tiempos de permanencia, las tasas de visitas repetidas y los patrones de movimiento entre recintos sin depender de entradas de formulario no verificadas. Con más de 29.000 millones de puntos de datos procesados en la red de Purple, los recintos obtienen inteligencia operativa precisa. ### 3. Descarga celular para multitudes densas En grandes recintos como estadios o terminales de aeropuertos, las torres de telefonía móvil sufren una gran congestión. OpenRoaming permite a los operadores de telefonía móvil descargar el tráfico de datos en redes WiFi empresariales locales de gran capacidad sin interrumpir las sesiones de los usuarios. > [!TIP] > **Implemente OpenRoaming en su infraestructura de WiFi existente** > Purple permite a los recintos empresariales lanzar perfiles WBA OpenRoaming y Passpoint en hardware Cisco Meraki, HPE Aruba, Ruckus y Juniper Mist sin necesidad de actualizaciones físicas. > [Hable con un especialista en seguridad de WiFi](https://www.purple.ai/speak-to-an-expert) o explore nuestra [Guía de WiFi para invitados](/guest-wifi-guide). ## Requisitos técnicos para la implementación de WBA OpenRoaming La implementación de OpenRoaming en recintos empresariales requiere cuatro componentes principales: * **Puntos de acceso compatibles con Passpoint**: Hardware empresarial compatible con IEEE 802.11u y Passpoint versión 2 o 3. * **Pasarela RADIUS RadSec**: Un servicio RADIUS en la nube capaz de actuar como proxy de las solicitudes de autenticación hacia los hubs WBA RadSec. Purple proporciona RADIUS-as-a-Service gestionado en la nube con un tiempo de actividad del 99,999%. * **Federación de proveedores de identidad**: Integración con proveedores de identidad reconocidos, bases de datos SIM de operadores o distribuidores de perfiles de recintos personalizados. * **Segmentación de red**: Enrutamiento VLAN aislado que garantiza que el tráfico de invitados permanezca completamente separado de las redes corporativas internas. ## Passpoint y OpenRoaming: cómo funcionan juntos Aunque términos como Passpoint y OpenRoaming se suelen utilizar indistintamente, representan capas distintas de la pila de conectividad: * **Passpoint (Hotspot 2.0)** es el estándar técnico desarrollado por la WiFi Alliance que permite el descubrimiento automático a nivel de dispositivo y el cifrado 802.1X. * **OpenRoaming** es la política global y federación de autenticación creada por la WBA que permite a los dispositivos compatibles con Passpoint autenticarse en diferentes redes de recintos. Para obtener más información sobre la implementación de la autenticación de identidad sin contraseña, lea nuestra detallada [Guía de seguridad de WiFi empresarial](/enterprise-wifi-security-guide) y la [Guía de WiFi Marketing](/wifi-marketing-guide). ## Preguntas frecuentes sobre OpenRoaming ### ¿Qué es WBA OpenRoaming? WBA OpenRoaming es una federación de itinerancia inalámbrica global establecida por la Wireless Broadband Alliance. Permite a los usuarios conectarse de forma automática y segura a redes WiFi en los centros participantes de todo el mundo sin contraseñas ni páginas de inicio. ### ¿Es OpenRoaming seguro para redes WiFi públicas? Sí. OpenRoaming utiliza el cifrado WPA3-Enterprise y WPA2-Enterprise 802.1X. Cada conexión se autentica frente a un proveedor de identidad y se cifra de forma inalámbrica, protegiendo a los dispositivos de los clientes contra la interceptación de datos y los puntos de acceso gemelos maliciosos. ### ¿Cuál es la diferencia entre OpenRoaming y un Captive Portal? Un Captive Portal requiere que los usuarios seleccionen manualmente un SSID, abran una ventana del navegador y envíen datos o acepten las condiciones. OpenRoaming autentica el dispositivo automáticamente en segundo plano mediante certificados cifrados o credenciales de SIM. ### ¿Necesitan los centros actualizar su hardware para admitir OpenRoaming? La mayoría de los puntos de acceso empresariales modernos de proveedores como Cisco Meraki, HPE Aruba, Ruckus y Juniper Mist admiten Passpoint y OpenRoaming mediante la configuración del firmware sin necesidad de hardware nuevo. --- ### ¿Listo para mejorar la experiencia de su red WiFi de invitados? Purple ayuda a los centros empresariales a implementar OpenRoaming, Passpoint y análisis seguros de invitados sin esfuerzo. [Reserve una demostración con nuestro equipo hoy mismo](https://www.purple.ai/book-a-demo) o lea nuestra [Guía de Captive Portal](/captive-portal-guide).