Como muchos ya saben el punto critico al hablar de redes inalambricas es la seguridad. Los APs de Cisco son mucho mas caros que otros APs del mercado, incluso pueden ser 5 o hasta 6 veces mas caros dependiendo de la marca con la que los estemos comparando.
Por esto es que decidi hacer pruebas con un AP 1200 de Cisco. Estos APs con la ultima version de software, son capaces de manejar un Radius server interno para poder configurarle diversos features de seguridad. Alguna de las novedades de la ultima version de software son:
1. capacidad para configurar el AP en modo de escaneo, esto ecanea toda la radiofrecuencia para encontrar dispositivos wireless, algo asi como un sniffer. Antes de esto, no habia forma de saber si habian nuevos dispositivos inalambricos o alguien se estaba metiendo de forma no autorizada. Esto detecta otros APs y tambien clientes wireless.
2. 802.11d, no se que michi es pero voy a averiguarlo
3. Gracias a Radius incluido, se puede hacer local mac address authentication de hasta 50 usuarios por AP
4. Soporte 802.1x para EAP-FAST, esto es un feature de seguridad que tambien tengo que investigar
Antes mi excusa para no meterme mucho en esto era que necesitaba un Radius externo, ahora ya no lo necesito y puedo hacer esto y mucho mas con solo el AP asi que a seguir investigando y haciendo pruebas!
