802.11
La familia de estándares IEEE que rigen la tecnología LAN inalámbrica. Las diferentes generaciones (802.11n, 802.11ac, 802.11ax) se comercializan como WiFi 4, WiFi 5, WiFi 6, etc.
Definiciones en lenguaje sencillo de cada término de WiFi, Captive Portal y autenticación importante, con enlaces directos a la tecnología detrás de cada uno.
La familia de estándares IEEE que rigen la tecnología LAN inalámbrica. Las diferentes generaciones (802.11n, 802.11ac, 802.11ax) se comercializan como WiFi 4, WiFi 5, WiFi 6, etc.
Un estándar de control de acceso a la red basado en puertos. En WiFi, 802.1X filtra a cada usuario o dispositivo enviando una solicitud de autenticación a un servidor RADIUS antes de otorgar acceso; es la base de WPA-Enterprise.
Un modelo de seguridad donde no se confía en ningún dispositivo o usuario de forma predeterminada, independientemente de su ubicación en la red. Cada solicitud de acceso es autenticada y autorizada. El WiFi sin contraseña (certificados, claves por dispositivo) es la expresión de Zero Trust en la capa de WiFi.
Una función de privacidad en iOS 14+, Android 10+ y Windows 10+ que genera una dirección MAC nueva por red. Rompe la identificación de dispositivos basada en MAC heredada y obliga a los recintos a utilizar métodos basados en la identidad como Passpoint o el inicio de sesión con redes sociales.
Contar el número de visitantes que ingresan a un recinto y caracterizar su comportamiento (nuevos vs. recurrentes, distribución de permanencia, flujo por zonas). Las analíticas de afluencia basadas en WiFi no requieren cámaras y funcionan con datos MAC anonimizados.
La tasa de datos máxima que puede transportar una conexión de red. Se diferencia del rendimiento (tasa real medida) y la latencia (retraso). La mayoría de los recintos compran ancho de banda en exceso y no ajustan adecuadamente la densidad.
La página de inicio de sesión personalizada que los invitados ven cuando se unen por primera vez a una red WiFi pública. Gestiona la autenticación (inicio de sesión con redes sociales, correo electrónico, SMS, cupón, SSO), la aceptación de términos, el registro de marketing y el traspaso a analíticas y CRM.
Datos recopilados directamente de tus clientes a través de tus propios sistemas: nombres, correos electrónicos, consentimiento de marketing, patrones de visita. Cada vez más críticos a medida que desaparecen las cookies de terceros. Los registros en el Captive Portal son una fuente primaria de datos de primera mano para los recintos.
Protocolo de configuración dinámica de host. El mecanismo que asigna a cada dispositivo en una red su dirección IP, puerta de enlace predeterminada y servidores DNS cuando se conecta.
Un identificador de hardware de 48 bits grabado en cada interfaz de red. Históricamente utilizado para reconocer dispositivos que regresan al WiFi para invitados; los teléfonos modernos lo aleatorizan por red por motivos de privacidad.
Sistema de nombres de dominio: la capa que resuelve nombres legibles por humanos (purple.ai) en direcciones IP. El filtrado a nivel de DNS es la base de los controles de navegación segura en el WiFi para invitados.
Protocolo de autenticación extensible sobre TLS: el método de autenticación 802.1X más seguro. Utiliza certificados tanto en el cliente como en el servidor, eliminando por completo los secretos compartidos. Es el estándar para WiFi sin contraseña.
Reglamento General de Protección de Datos de la UE. Obliga al consentimiento para la captura de datos personales, la minimización de datos, el derecho al olvido y la notificación de brechas de seguridad. Los Captive Portals que cumplen con la normativa capturan el consentimiento explícito por registro y almacenan registros de consentimiento para auditorías.
El estándar IEEE 802.11u que permite que los dispositivos compatibles se conecten automáticamente a redes WiFi, sin un Captive Portal, utilizando credenciales proporcionadas al dispositivo. La capa tecnológica detrás de Passpoint y OpenRoaming.
Clave precompartida de identidad: una contraseña por usuario o por dispositivo en el mismo SSID. Permite que el departamento de TI revoque un solo dispositivo sin cambiar la frase de contraseña de toda la red. Un paso intermedio pragmático entre WPA-Personal y el 802.1X completo.
Red de área local: una red confinada a un solo sitio, típicamente un edificio o campus. WLAN es la variante inalámbrica.
Una visualización de la intensidad de la señal en un espacio físico, utilizada para planificar la ubicación de los AP. Los tonos fríos indican una cobertura débil; los tonos cálidos indican una cobertura fuerte y un posible traslape de AP.
Uso de los inicios de sesión de WiFi para capturar datos de primera mano, perfilar visitantes y activar la interacción impulsada por CRM (correos electrónicos de bienvenida, encuestas posteriores a la visita, inscripción en programas de lealtad). Estándar en hospitalidad, comercio minorista y recintos.
Entrada múltiple y salida múltiple multiusuario: permite que un solo AP atienda a varios dispositivos simultáneamente en lugar de uno a la vez. Estándar a partir de WiFi 5; esencial en recintos de alta densidad.
Una federación liderada por la WBA basada en Passpoint que permite a los usuarios conectarse a cualquier red WiFi participante en todo el mundo utilizando una única credencial de confianza. Operada por Cisco, Samsung, Boingo y otros.
El programa de certificación de la WiFi Alliance sobre 802.11u (Hotspot 2.0). Los teléfonos y AP certificados negocian las credenciales automáticamente, permitiendo un roaming de nivel celular en WiFi.
El radio que transmite una señal WiFi y conecta a los clientes inalámbricos con la red cableada. Un recinto típico necesita un AP por cada ~20-30 usuarios concurrentes, dependiendo de la densidad y el tráfico.
Servicio de usuario de marcación de autenticación remota: el protocolo que intermedia la autenticación entre un punto de acceso y un almacén de identidades. El núcleo de cada implementación de 802.1X / WPA-Enterprise.
Un servicio de autenticación RADIUS alojado que reemplaza a FreeRADIUS local, Microsoft NPS o Cisco ISE. Los puntos de acceso reenvían las solicitudes de autenticación a la nube; las credenciales se validan contra un proveedor de identidad.
Un término común para la primera página de un Captive Portal: la página de destino personalizada que recibe a un invitado antes de que inicie sesión. Contiene la captura de consentimiento, la imagen de marca y cualquier contenido previo.
Identificador de conjunto de servicios: el nombre de transmisión de una red WiFi. Los recintos suelen ejecutar dos: un SSID de invitados con un Captive Portal y un SSID de personal protegido por WPA-Enterprise.
El tiempo que un visitante permanece en un recinto o zona, medido de forma pasiva a través de los datos de sondeo de WiFi. Una métrica central de analíticas de marketing: predice la conversión mejor que el flujo de personas bruto en el sector minorista y la hospitalidad.
LAN virtual: una partición lógica de red en una infraestructura física compartida. El tráfico de invitados, personal y pagos suele ejecutarse en VLAN independientes para evitar la contaminación cruzada.
Red de área amplia: una red que abarca múltiples sitios o geografías. Típicamente el internet público más cualquier línea arrendada o túneles SD-WAN entre sucursales.
Marca registrada para las redes inalámbricas IEEE 802.11. El "Fi" en WiFi no es una abreviatura; fue seleccionado por la WiFi Alliance por su sonido más que por su significado.
Generaciones sucesivas de 802.11. WiFi 6 (802.11ax) añadió OFDMA y coloración BSS; WiFi 6E se extendió a los 6 GHz; WiFi 7 (802.11be) duplica los anchos de canal y permite la operación multi-enlace.
Una única infraestructura de WiFi compartida entre múltiples inquilinos (propiedades de alquiler, alojamiento para estudiantes, coworking), donde cada inquilino obtiene una red aislada y facturación separada.
Una red inalámbrica exclusiva para empleados autenticada por usuario con 802.1X, aislada de las redes de invitados y de pagos. Optimizada para la identidad en lugar de un inicio de sesión de baja fricción.
Una red inalámbrica independiente para visitantes, aislada de las redes del personal y de pagos. Combina un Captive Portal para el inicio de sesión, una VLAN de invitados para el aislamiento del tráfico y analíticas para inteligencia de marketing.
Reemplaza las contraseñas compartidas (WPA-Personal) con credenciales basadas en la identidad: certificados (EAP-TLS), claves por dispositivo (iPSK) o identidad federada a través de Passpoint/OpenRoaming.
LAN inalámbrica: el equivalente inalámbrico de una LAN cableada. WLAN, WiFi y 802.11 se refieren a la misma familia de tecnología.
Acceso WiFi protegido en modo 802.1X: cada usuario o dispositivo se autentica contra un servidor RADIUS con una credencial única. WPA2-Enterprise y WPA3-Enterprise son versiones sucesivas.
The master hub: what guest WiFi is, how to run it well, and how every other topic fits together.
How captive portals and splash pages work, how to design one that converts, and how to set it up on your access points.
Personal networks for every resident or tenant in MDU, student housing, co-working and build-to-rent buildings.
Turn WiFi sign-ins into first-party data, then into email, SMS and loyalty campaigns that bring visitors back.
WPA3-Enterprise, 802.1X, cloud RADIUS, EAP-TLS, iPSK and Passpoint for staff and corporate networks.
Footfall, dwell time, repeat visits and heatmaps from the WiFi network you already run.
Site surveys, channel planning, interference and roaming: how to design and troubleshoot the radio layer.
Habla con nuestro equipo sobre cómo Purple combina WiFi para invitados, Captive Portals, RADIUS y analíticas en una sola plataforma que funciona en los puntos de acceso que ya posees.