Qué es OpenRoaming

> [!NOTE] > **Puntos clave: WBA OpenRoaming de un vistazo** > - **Conexión sin fricciones**: WBA OpenRoaming permite a los usuarios móviles conectarse automáticamente a las redes WiFi empresariales participantes sin páginas de bienvenida ni contraseñas manuales. > - **Seguridad empresarial**: Basado en los protocolos Passpoint (Hotspot 2.0) e IEEE 802.1X WPA3-Enterprise, cifrando todo el tráfico inalámbrico de extremo a extremo. > - **Descarga de tráfico celular y analíticas**: Permite a los establecimientos descargar el tráfico celular, reducir la congestión de la red y capturar analíticas de afluencia verificadas en más de 80,000 ubicaciones activas. > - **Independiente del hardware**: Se integra directamente con los puntos de acceso empresariales existentes de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist y Ubiquiti UniFi. OpenRoaming es un estándar global de roaming inalámbrico regulado por la Wireless Broadband Alliance (WBA). Permite que los dispositivos móviles descubran, se autentiquen y se conecten automáticamente a redes WiFi empresariales sin que los usuarios tengan que ingresar contraseñas o completar formularios web en un Captive Portal. Al combinar la tecnología Passpoint (Hotspot 2.0) con la autenticación federada RadSec, OpenRoaming transforma el WiFi público y comercial en un servicio continuo y sin fricciones, similar al roaming celular. ## WBA OpenRoaming frente a Passpoint frente al Captive Portal heredado Comprender la diferencia entre los métodos de conexión WiFi para invitados ayuda a los administradores de TI y de establecimientos a elegir la estrategia de incorporación adecuada. | Característica | WBA OpenRoaming | Passpoint (Hotspot 2.0) | Captive Portal Heredado | | :--- | :--- | :--- | :--- | | **Protocolo de autenticación** | WPA3-Enterprise federado (802.1X) | IEEE 802.11u / 802.1X | Formulario web / PSK sin cifrar | | **Fricción de incorporación de usuario** | Instantánea (cero clics) | Instalación de perfil única | Registro manual en formulario en cada visita | | **Cifrado inalámbrico** | WPA2/3-Enterprise de extremo a extremo | WPA2/3-Enterprise de extremo a extremo | A menudo abierto / HTTP sin cifrar | | **Roaming entre establecimientos** | Federación global entre establecimientos | Específico del establecimiento o del dominio | Sin soporte de roaming | | **Verificación de identidad** | IdP verificado criptográficamente | Credencial de certificado / SIM | Correo electrónico o formulario autodeclarado | | **Protección contra Evil Twins** | Validación de identidad integrada | Validación de identidad integrada | Ninguna (vulnerable a suplantación de identidad) | ## Cómo funciona OpenRoaming: flujo de trabajo técnico OpenRoaming establece un puente seguro entre los puntos de acceso WiFi y los proveedores de identidad (IdPs) a través de una arquitectura RADIUS federada. 1. **Descubrimiento de balizas (beacons)**: Los puntos de acceso transmiten tramas de capacidad 802.11u / Passpoint que contienen información del reino del Identificador de Acceso a la Red (NAI) de la WBA. 2. **Coincidencia de credenciales**: Cuando un teléfono inteligente o una computadora portátil entra en el rango de alcance, su sistema operativo verifica las credenciales almacenadas (como una tarjeta SIM, un perfil de identidad en la nube o un ID de Google o Microsoft). 3. **Autenticación RadSec**: El punto de acceso enruta una solicitud de autenticación EAP-TLS o EAP-TTLS a través de RADIUS cifrado con TLS (RadSec) al proveedor de identidad correspondiente.4. **Intercambio cifrado de claves de sesión**: Tras la confirmación exitosa de la identidad, el punto de acceso emite claves maestras emparejadas (PMK) únicas para cifrar todas las tramas de datos transmitidas por el aire entre el cliente y el punto de acceso. ## Beneficios de implementar OpenRoaming en establecimientos empresariales Para lugares de gran afluencia - como centros comerciales, centros de transporte, estadios y campus universitarios - OpenRoaming resuelve desafíos operativos y de marketing clave. ### 1. Eliminación del abandono en el registro de invitados Los portales cautivos tradicionales experimentan tasas de abandono cuando los visitantes se encuentran con cargas lentas de formularios o campos obligatorios. OpenRoaming conecta a los visitantes elegibles automáticamente en el momento en que ingresan al edificio. ### 2. Analítica de ubicación de alta fidelidad y seguimiento de afluencia OpenRoaming permite a los establecimientos realizar un seguimiento de los tiempos de permanencia, las tasas de visitas recurrentes y los patrones de movimiento entre diferentes áreas sin depender de entradas de formularios no verificadas. Con más de 29 mil millones de puntos de datos procesados a través de la red de Purple, los establecimientos obtienen inteligencia operativa precisa. ### 3. Descarga celular para multitudes densas En grandes recintos como estadios o terminales de aeropuertos, las torres de telefonía celular experimentan una congestión severa. OpenRoaming permite a los operadores móviles descargar el tráfico de datos en redes WiFi empresariales locales de alta capacidad sin interrumpir las sesiones de los usuarios. > [!TIP] > **Implemente OpenRoaming en su infraestructura WiFi existente** > Purple permite a los establecimientos empresariales lanzar perfiles de WBA OpenRoaming y Passpoint en hardware Cisco Meraki, HPE Aruba, Ruckus y Juniper Mist sin necesidad de actualizaciones físicas. > [Hable con un especialista en seguridad de WiFi](https://www.purple.ai/speak-to-an-expert) o explore nuestra [Guía de WiFi para invitados](/guest-wifi-guide). ## Requisitos técnicos para la implementación de WBA OpenRoaming La implementación de OpenRoaming en establecimientos empresariales requiere cuatro componentes principales: * **Puntos de acceso compatibles con Passpoint**: Hardware empresarial compatible con IEEE 802.11u y Passpoint versión 2 o 3. * **Puerta de enlace RADIUS RadSec**: Un servicio RADIUS en la nube capaz de actuar como proxy de las solicitudes de autenticación hacia los hubs RadSec de WBA. Purple proporciona RADIUS-as-a-Service administrado en la nube con un 99.999% de tiempo de actividad. * **Federación de proveedores de identidad**: Integración con proveedores de identidad reconocidos, bases de datos SIM de operadores o distribuidores de perfiles personalizados del establecimiento. * **Segmentación de red**: Enrutamiento VLAN aislado que garantiza que el tráfico de invitados permanezca completamente separado de las redes corporativas internas. ## Passpoint y OpenRoaming: cómo funcionan juntos Aunque términos como Passpoint y OpenRoaming se suelen utilizar indistintamente, representan capas distintas de la pila de conectividad: * **Passpoint (Hotspot 2.0)** es el estándar técnico desarrollado por la WiFi Alliance que permite el descubrimiento automático a nivel de dispositivo y el cifrado 802.1X. * **OpenRoaming** es la federación global de políticas y autenticación creada por la WBA que permite que los dispositivos habilitados para Passpoint se autentiquen en diferentes redes de establecimientos. Para conocer más sobre la implementación de la autenticación de identidad sin contraseña, lea nuestra detallada [Guía de Seguridad de WiFi para Empresas](/enterprise-wifi-security-guide) y la [Guía de Marketing de WiFi](/wifi-marketing-guide). ## Preguntas frecuentes sobre OpenRoaming ### ¿Qué es WBA OpenRoaming? WBA OpenRoaming es una federación global de roaming inalámbrico establecida por la Wireless Broadband Alliance. Permite a los usuarios conectarse de forma automática y segura a redes WiFi en establecimientos participantes de todo el mundo sin necesidad de contraseñas ni páginas de inicio. ### ¿Es seguro OpenRoaming para redes WiFi públicas? Sí. OpenRoaming utiliza el cifrado 802.1X de WPA3-Enterprise y WPA2-Enterprise. Cada conexión se autentica mediante un proveedor de identidad y se cifra de forma inalámbrica, protegiendo a los dispositivos de los clientes contra el espionaje y los puntos de acceso gemelos maliciosos. ### ¿Cuál es la diferencia entre OpenRoaming y un captive portal? Un captive portal requiere que los usuarios seleccionen manualmente un SSID, abran una ventana del navegador y proporcionen datos o acepten términos. OpenRoaming autentica el dispositivo de forma automática en segundo plano utilizando certificados cifrados o credenciales de tarjeta SIM. ### ¿Los establecimientos necesitan actualizaciones de hardware para soportar OpenRoaming? La mayoría de los puntos de acceso empresariales modernos de proveedores como Cisco Meraki, HPE Aruba, Ruckus y Juniper Mist son compatibles con Passpoint y OpenRoaming mediante la configuración de firmware, sin necesidad de adquirir hardware nuevo. - - - ### ¿Listo para mejorar la experiencia de su WiFi para invitados? Purple ayuda a los establecimientos empresariales a implementar OpenRoaming, Passpoint y analíticas seguras de invitados sin esfuerzo. [Reserve una demostración con nuestro equipo hoy mismo](https://www.purple.ai/book-a-demo) o lea nuestra [Guía de Captive Portal](/captive-portal-guide).