RED de Equipos Simples (RES)

Descripción

Actualmente existen dispositivos con conexión inalámbrica (WIFI) que por su simplicidad no permiten una autenticación WPA-Entreprise basada en usuario y contraseña.

Estos equipos, que muchas veces se engloban dentro de lo que se denomina IoT (Internet of Things), no suelen ser compatibles con 802.1X por lo que la conexión a la red WIFI institucional (eduroam) no les es posible al soportar solamente redes abiertas o con conexión mediante clave precompartida (WPA-PSK).

Para ello, desde el Servei d’Informàtica de la Universitat de València se ha implementado una solución para ofrecer a sus usuarios (PDI y PAS) un servicio de acceso WIFI para este tipo de dispositivos llamada RES (Red de Equipos Simples) y que permite tener una clave precompartida para cada dispositivo.

Consideraciones

A diferencia de la red cableada la red wifi funciona a través de emisiones de radio, de forma que el medio de transmisión es compartido por todos los clientes.

Esto quiere decir que:

• Se está a merced de las posibles interferencias externas de otros dispositivos que operan en las mismas bandas libres (otros APs, hornos microondas, cámaras de vigilancia ...).
• Mientras un cliente está transmitiendo los demás clientes han de esperar a trasmitir y por tanto el ancho de banda se reparte entre todos.
• Los clientes con mala recepción/transmisión o que tienen algún problema penalizan al resto de clientes ya que van a requerir más tiempo de uso de radio para enviar los mismos datos. Por tanto habrá menos tiempo de radio para repartir entre todos los demás clientes.
• Hay una gran variabilidad de modelos de cliente. Algunos incluso presentan bugs que impiden el buen funcionamiento tanto suyo como del resto (véase punto anterior).

Básicamente se puede decir que en cualquier red inalámbricas se da un servicio "best effort".

NOTA: Por tanto no se recomienda el uso de esta red para equipos que necesiten un alto grado de conectividad y estabilidad en su conexión.

Para estos casos siempre se debería optar las conexiones cableadas.

Restricciones:

Actualmente estas redes solo estarán disponibles en lugares donde la cobertura de red esté proporcionada por APs Cisco. Estos equipos están sustituyendo a los antiguos ARUBA.

Tampoco está contemplada la movilidad entre campus, por lo que un dispositivo solo es funcional en el campus donde se haya dado de alta.

Requisitos de conexión

• Disponer de una cuenta de personal de la Universitat de València.
• Un dispositivo que cumpla con las especificaciones 802.11n o 802.11ac, WPA2-PSK/WPA3-PSK y configurado para obtener su dirección de red por DHCP/BOOTP.
• Conocer la MAC (dirección hardware) de dicho dispositivo.
• Registrar un nuevo dispositivo en red RES en el lugar de conexión pertinente:
• RES Burjassot
• RES Blasco Ibañez
• RES Tarongers

Configuración de la conexión

Una vez dado de alta el dispositivo en UVALRED en el “lugar de conexión” pertinente (resbur, resbla o restar) el usuario propietario del dispositivo recibirá un correo en el que se indica la contraseña a utilizar para conectar ese dispositivo.

Esta contraseña es única y solo es válida para ese dispositivo ya que está asociada a la dirección “hardware” (MAC) de dicho dispositivo y a la “semilla” (número aleatorio definido por el usuario) en la que se ha dado de alta en uvalred.

Un cambió de dirección de “hardware” (MAC) del dispositivo o de la descripción de la “semilla” implicará un cambio de contraseña y por tanto que no funcione la autenticación.

El usuario deberá seguir las instrucciones del fabricante y en el momento en el que se le solicite la clave, introducirla y proseguir con el proceso de configuración.

El SSID (identificador de la red) que se debe seleccionar depende del campus donde se dé de alta el dispositivo y coincide con el “lugar de conexión” dado de alta en uvalred. Los SSID disponibles son:

• Campus Burjassot/Paterna: resbur
• Campus Blasco Ibáñez: resbla
• Campus Tarongers: restar

NOTA: Un equipo dado de alta en uvalred para un campus no podrá funcionar en otro campus a no ser que modifique en uvalred su “lugar de conexión”.