Seguro que alguno de vosotros habr\u00e9is o\u00eddo alguna vez en estos \u00faltimos meses la expresi\u00f3n \"Bring Your Own Device\" (BYOD)<\/em>. Son de esas cosas que uno pasa de no haber o\u00eddo nunca a convertirse en el concepto de moda, en aquello que uno debe intentar pronunciar por lo menos una vez<\/strong> cuando se re\u00fane con sus colegas de profesi\u00f3n.<\/span><\/p>\n

Pues bien, para aquellos que no lo hayan escuchado nunca o los que lo hayan escuchado y no entiendan muy bien a qu\u00e9 se refiere espero que os sea de ayuda este post.<\/span><\/p>\n

El concepto de Bring Your Own Device<\/strong> o BYOD <\/strong>define el nuevo escenario que se presenta en las compa\u00f1\u00edas, en cuanto a las actuales tendencias en el uso de terminales personales con fines laborales. L<\/strong><\/span>aptops, t<\/strong><\/span>ablets, smartphones<\/strong>, ...que un usuario (normalmente de un perfil medio \/ alto) decide llevarse al trabajo para \"mejorar la productividad de la empresa\"<\/em>.\u00a0<\/span><\/p>\n

Ahora bien, desde el punto de vista de un administrador de red \u00bfc\u00f3mo gestionamos los perfiles de seguridad de esos dispositivos que quedan fuera del alcance de nuestra red? <\/span>\u00bfprohibimos al director general de la compa\u00f1\u00eda que pueda acceder a la red corporativa a trav\u00e9s de su flamante iPad?<\/strong> La respuesta es obvia, piensa en c\u00f3mo hacer que se conecte, no en c\u00f3mo decirle que no se va a poder conectar a la red que administras con su dinero.<\/span><\/p>\n

Tras haberse dado cuenta de cu\u00e1l es la respuesta adecuada a la anterior pregunta, la siguiente es f\u00e1cil, \u00bfpor d\u00f3nde empiezo?<\/strong> Pues por el principio. Y el principio no es otro que disponer de alg\u00fan sistema que permita llevar a cabo la identificaci\u00f3n<\/strong> no del usuario, si no de la forma en la que dicho usuario est\u00e1 intentando acceder a nuestra red<\/strong>. El motivo es obvio, los permisos de un usuario para acceder a la red no ser\u00e1n los mismos si est\u00e1 accediendo desde su tel\u00e9fono m\u00f3vil, su tablet, su port\u00e1til o su PC de sobremesa.\u00a0<\/span><\/p>\n

Y esa informaci\u00f3n, \u00bfde d\u00f3nde la extraigo? \u00bfde mi servidor Radius?<\/strong> Pues por desgracia la respuesta es NO<\/strong>. No podr\u00e1s encontrar esa informaci\u00f3n en tu servidor Radius. Lo cual no quiere decir que el mismo haya dejado de ser \u00fatil, todo lo contrario, \u00a1vivan los servidores 802.1x para la autenticaci\u00f3n de usuarios!<\/strong> Pero no podremos encontrar esa informaci\u00f3n tan detallada en un servidor Radius.\u00a0<\/span><\/p>\n