Portal cautivo en Wi-Fi 6E un portal de invitados que por fin cifra

La red de invitados abierta que no está abierta

Wi-Fi 6E prohíbe los BSS abiertos en la banda de 6 GHz, así que una red de invitados sin contraseña debe correr OWE (Enhanced Open). El resultado es lo mejor de ambos mundos: los usuarios siguen teniendo la experiencia sin contraseña y con portal cautivo que esperan, pero su enlace va cifrado con una llave por cliente en cuanto se completa el intercambio OWE — antes de que siquiera lleguen a la página de inicio de sesión.

El flujo de Central Web Authentication en sí — MAC Authentication Bypass, el redirect de RADIUS, el portal de ISE, el Change of Authorization — es idéntico a la lámina de Wi-Fi 5. Solo cambió la capa debajo: un enlace cifrado con OWE en vez de texto claro.

Mismo portal, piso más fuerte

En el viejo SSID abierto de invitados, el HTTPS del portal era lo único que protegía las credenciales y la exposición al sniff pasivo era real. Correr el mismo portal sobre OWE agrega defensa en profundidad y elimina esa exposición estructuralmente. La lámina mantiene los modos de falla de Wi-Fi 5 (nombre de redirect-ACL que no coincide, CoA bloqueado en UDP 1700) y agrega el de 6 GHz: un cliente viejo sin OWE o sin protección de tramas de gestión simplemente no puede asociarse, así que nunca llega al portal — y no hay red abierta a la cual caer.