Lograr una medida de autoservicio y automatizaci\u00f3n, propuesta de Aruba.<\/p>\n
<\/p>\n
Las universidades y las facultades est\u00e1n a la vanguardia de la tendencia “traigan su propio dispositivo” (BYOD, por sus siglas en ingl\u00e9s). Desde hace varios a\u00f1os, los estudiantes llegan a los campus con sus propios dispositivos, laptops, tel\u00e9fonos inteligentes, lectores electr\u00f3nicos, tabletas y consolas de videojuegos, esperando conectarse a la red. Las facultades tambi\u00e9n est\u00e1n llevando dispositivos personales a los salones de clases para mejorar la ense\u00f1anza y simplificar sus propias vidas.<\/p>\n
La mayor\u00eda de las instituciones est\u00e1n ansiosas por apalancar el m\u00e9todo BYOD para expandir el ambiente de aprendizaje del sal\u00f3n de clases a cualquier lugar y en cualquier momento. Esto representa un conjunto de retos importantes para TI: \u00bfC\u00f3mo brindar conectividad ubicua para el gran n\u00famero y variedad de dispositivos que llegan al campus y asegurar una experiencia confiable para el usuario sin tener que sacrificar la seguridad y el control?<\/p>\n
La conectividad inal\u00e1mbrica proporciona los medios para hacer ubicuo el acceso a las redes; sin embargo, para poder contemplar una movilidad segura para los BYOD, el \u00e1rea de TI necesita identificar de forma precisa a cada usuario, brindar los privilegios adecuados y conservar los registros de conexi\u00f3n para las necesidades de soluci\u00f3n de problemas y cumplimiento.<\/p>\n
A menudo estas tareas se realizan a trav\u00e9s de un controlador inal\u00e1mbrico, el cual tambi\u00e9n ofrece servicios de administraci\u00f3n de RF, direcci\u00f3n de tr\u00e1fico, controles de aplicaciones y otros servicios de red.<\/p>\n
Conforme incrementa el n\u00famero de dispositivos de usuario y las autenticaciones, se est\u00e1 volviendo una mejor pr\u00e1ctica descargar las funcionalidades de seguridad a una plataforma especial para accesos.<\/p>\n
De acuerdo con algunas empresas dedicadas a realizar estudios de la industria, como Gartner, IDC y Forrester, las funcionalidades que son clave para tener ambientes BYOD exitosos incluyen accesos unificados con una sola plataforma para la administraci\u00f3n de pol\u00edticas, seguridad y ejecuci\u00f3n, as\u00ed como servicios de incorporaci\u00f3n y acceso a visitantes.<\/p>\n
En este art\u00edculo, destacamos cinco de los problemas m\u00e1s comunes que enfrenta TI en la educaci\u00f3n superior y damos algunos consejos y mejores pr\u00e1cticas para ayudarte a simplificar y asegurar BYOD.<\/p>\n
Automatizaci\u00f3n del flujo de trabajo<\/strong> Ahora es necesario modernizar la configuraci\u00f3n de las funciones de seguridad, SSIDs y registro de dispositivos. TI necesita flujos de trabajo que est\u00e9n automatizados y, en la medida de lo posible, hacer uso de un modelo de autoservicio. En particular, los usuarios necesitan la habilidad de incorporar y configurar sus propios dispositivos sin que TI se involucre o requieran de asistencia de helpdesk.<\/p>\n La mejor manera de lograr esto es con portales basados en Internet. Los portales permiten que los estudiantes, el personal, la facultad y otros usuarios regulares registren autom\u00e1ticamente sus dispositivos para tener acceso a la red y configurarlos con las funciones correctas de seguridad y autenticaci\u00f3n. Adem\u00e1s, TI puede habilitar a los usuarios para que registren sus dispositivos como proyectos, impresoras y Apple TVs con tan solo llenar un formulario en l\u00ednea.<\/p>\n Del mismo modo, un portal cautivo da a los visitantes un acceso sencillo y seguro a la red de visitantes, para que los alumnos, estudiantes en potencia, acad\u00e9micos visitantes y otros visitantes puedan ingresar a la red Wi-Fi sin la ayuda de helpdesk. TI tambi\u00e9n puede utilizar el portal para personalizar la experiencia de los visitantes, as\u00ed como promover los eventos del campus, los servicios y las amenidades.<\/p>\n La direcci\u00f3n MAC de cada dispositivo conectado brinda el medio para crear pol\u00edticas que permitan o nieguen el acceso. Por ejemplo, los estudiantes y sus dispositivos vienen y se van, as\u00ed como los visitantes, as\u00ed que TI puede fijar un tiempo para que esas direcciones caduquen. Por ejemplo, las direcciones de los estudiantes pueden caducar al final del calendario escolar, mientras que las de los visitantes pueden caducar a las 24 horas de haberse ingresado.<\/p>\n La automatizaci\u00f3n del flujo de trabajo tiene distintos beneficios para el \u00e1rea de TI y tambi\u00e9n mejora la experiencia del usuario al brindarles control para dar acceso e incorporar sus propios aparatos, cuando les sea conveniente.<\/p>\n Pol\u00edticas de acceso diferenciadas<\/strong> Por ejemplo, a un estudiante se le puede permitir acceso a la red de la escuela de negocios utilizando su laptop y tel\u00e9fono inteligente, pero no a su consola de videojuegos. Del mismo modo, TI necesita la habilidad de plantear las pol\u00edticas adecuadas para el acceso de los visitantes. El tr\u00e1fico de los invitados del campus deber\u00e1 permanecer separado a pesar de que compartan la misma infraestructura inal\u00e1mbrica.<\/p>\n Esto ayuda a tener un sistema de administraci\u00f3n de pol\u00edticas que incluya servicios AAA y proporcione tanto un rol como un control basado en el dispositivo. Para dar los derechos de acceso, un sistema de administraci\u00f3n de pol\u00edticas deber\u00e1 hacer uso de los datos contextuales tales como los roles de usuarios, tipos de dispositivos, ubicaci\u00f3n, d\u00eda de la semana y hora en el d\u00eda, y confirmar continuamente la identidad del usuario que emplea dicho aparato.<\/p>\n Para identificar a los usuarios y autorizar el uso de los recursos, el sistema de administraci\u00f3n de pol\u00edticas deber ser capaz de hacer uso de las distintas tiendas de identidad, desde las bases de datos internos a los directorios de cumplimiento con LDAP. Aportar las diferentes tiendas de identidad permite que TI administre y refuerce las pol\u00edticas a trav\u00e9s de los muchos dominios, tales como las \u00e1reas aut\u00f3nomas, asegurando que las pol\u00edticas est\u00e9n aplicadas consistentemente a lo largo de la instituci\u00f3n.<\/p>\n Ancho de banda \u00f3ptimo<\/strong> La congesti\u00f3n de redes es otro problema, particularmente cuando los estudiantes, los maestros y el personal llevan al campus distintos dispositivos habilitados con Wi-Fi. Debido a que Wi-Fi es un medio compartido, TI necesita una forma de acelerar el tr\u00e1fico relacionado con la educaci\u00f3n en los salones de clases y auditorios de clases y restringir el tr\u00e1fico personal, como el de los estudiantes que est\u00e1n viendo Hulu, YouTube y Netflix.<\/p>\n Para brindar el desempe\u00f1o que los estudiantes necesitan en los ambientes acad\u00e9micos poblados como los auditorios de clases y lugares de multimedia, como los dormitoris, TI necesita garantizar que el campus tenga la capacidad adecuada e inteligente de Wi-Fi.<\/p>\n La cobertura Wi-Fi debe extenderse de forma dominante en todas las partes del campus, con niveles de se\u00f1al uniformemente buenos. Si actualmente t\u00fa cuentas con Wi-Fi 802.11n, considera implementar Wi-Fi 802.11ac gigabit en las \u00e1reas que sirven al mayor n\u00famero de usuarios. Y as\u00ed, con el tiempo, migrarse completamente a Wi-Fi 802.11ac.<\/p>\n Las t\u00e9cnicas de administraci\u00f3n de RF deber\u00e1n ser empleadas para maximizar la cobertura y capacidad de la red y al mismo tiempo evitar interferencia.<\/p>\n La red Wi-Fi deber\u00e1 tambi\u00e9n tener la inteligencia para reconocer el tr\u00e1fico sensible a la demora, como de voz y video, incluso si est\u00e1n encriptados o aparecen como tr\u00e1fico web.<\/p>\n Para diferenciar el tr\u00e1fico y controlarlo adecuadamente, invierte en los firewalls de movilidad de siguiente generaci\u00f3n que realizar una inspecci\u00f3n profunda del paquete.<\/p>\n Los controles espec\u00edficos inal\u00e1mbricos del firewall dan informaci\u00f3n granular de la aplicaci\u00f3n que permite que TI tome decisiones informadas sobre la asignaci\u00f3n del ancho de banda de Wi-Fi para las aplicaciones cr\u00edticas, as\u00ed como implementar las pol\u00edticas de calidad de servicio, tales como priorizar el tr\u00e1fico de aplicaciones relacionadas con la educaci\u00f3n.<\/p>\n TI tambi\u00e9n puede utilizar esta informaci\u00f3n para controlar el tr\u00e1fico de pares que consumen ancho de banda por parte de clientes como BitTorrent que se origina de los dispositivos habilitados con Wi-Fi.<\/p>\n Seguir conectado mientras paseas<\/strong> Brindar un roaming ininterrumpido puede ser complicado, en parte porque los dispositivos inteligentes se duermen y se despiertan una y otra vez durante el d\u00eda. Cuando un gran n\u00famero de dispositivos se despierta simult\u00e1neamente a lo largo del campus (por ejemplo, cuando acaba una hora de clase) la infraestructura de autenticaci\u00f3n se puede saturar, causando problemas de conectividad y una experiencia pobre para el usuario.<\/p>\n Tanto la infraestructura de Wi-Fi como los servicios de autenticaci\u00f3n tiene roles para jugar en el roaming. Como m\u00ednimo, necesita haber una cobertura suficiente de Wi-Fi para soportar el roaming. Adem\u00e1s, la soluci\u00f3n de Wi-Fi debe optimizar las conexiones y asegurar que no se caigan.<\/p>\n Algunas soluciones de Wi-Fi incluyen funcionalidades de optimizaci\u00f3n que garantizan que un dispositivo de usuario se conecte al mejor punto de acceso. Por ejemplo, un tel\u00e9fono inteligente por lo general se conecta a un punto de acceso que encuentra y se mantiene conectado, incluso si el usuario se aleja del lugar. La soluci\u00f3n Wi-Fi deber\u00e1 ser lo suficientemente inteligente para transferir a ese usuario al punto de acceso m\u00e1s cercano con la se\u00f1al m\u00e1s fuerte.<\/p>\n TI tambi\u00e9n requiere brindar servicios de autenticaci\u00f3n que puedan seguir a los usuarios a donde vayan y los mantengan conectados mientras cambian de ubicaci\u00f3n. Los servicios de autenticaci\u00f3n necesitan escalar para dar hospedaje al n\u00famero creciente de dispositivos que llegan al campus.<\/p>\n Con estos requerimientos, TI debe determinar cu\u00e1ndo es mejor descargar la autenticaci\u00f3n de la infraestructura de Wi-Fi hacia una soluci\u00f3n espec\u00edfica de autenticaci\u00f3n. Al utilizar una soluci\u00f3n espec\u00edfica evita que la infraestructura de Wi-Fi tenga que optimizar el ambiente RF sin tener que estar saturado manejando solicitudes de autenticaci\u00f3n.<\/p>\n Visibilidad y generaci\u00f3n de reportes<\/strong> Por ejemplo, si se le notifica a una universidad que se ha detectado una direcci\u00f3n IP que est\u00e1 descargando una pel\u00edcula ilegal en su campus, TI necesita poder rastrear todas las actividades ligadas a esa direcci\u00f3n IP.<\/p>\n Para asegurar una administraci\u00f3n, planeaci\u00f3n y generaci\u00f3n de reportes correctas, TI necesita bit\u00e1coras por sesi\u00f3n y una herramienta que monitoree las conexiones de red, los dispositivos para tomar huellas y brindar visibilidad de cada usuario y dispositivo. Una soluci\u00f3n de administraci\u00f3n de pol\u00edticas que proporcione un monitoreo robusto ayudar\u00e1 a los administradores a identificar y resolver r\u00e1pidamente los problemas de Wi-Fi y de autenticaci\u00f3n.<\/p>\n Para prop\u00f3sitos de planeaci\u00f3n, TI tambi\u00e9n necesita habilidades de an\u00e1lisis de tendencias. Por ejemplo, si se identifica un gran n\u00famero de dispositivos de red en ciertas \u00e1reas del campus, como los dormitorios o el sindicato de estudiantes, puedes programar una actualizaci\u00f3n de Wi-Fi o una expansi\u00f3n en esas \u00e1reas. Saber qu\u00e9 puntos de acceso est\u00e1n llegando a su capacidad m\u00e1xima facilita que puedas planear con anticipaci\u00f3n y mantener la red optimizada y disponible.<\/p>\n Lograr tus metas BYOD<\/strong> Hoy en d\u00eda, las soluciones de administraci\u00f3n de pol\u00edticas y Wi-Fi son sofisticadas y robustas, lo que permite que las instituciones de educaci\u00f3n superior adopten completamente y de forma segura el BYOD. Adem\u00e1s, las instituciones l\u00edderes se encuentran apalancando sociedades de ecosistemas de proveedores para extender la funcionalidad de sus soluciones Wi-FI con servicios adicionales, como un registro \u00fanico y firewalling, por parte de un tercero.<\/p>\n BYOD en la educaci\u00f3n superior ya no es algo con lo que vivas d\u00eda a d\u00eda, sino algo que necesita ser administrado. Con la soluci\u00f3n correcta, puedes adoptar BYOD, simplificar las operaciones y asegurar una experiencia s\u00f3lida para los clientes sin importar c\u00f3mo y qu\u00e9 traiga un usuario al campus.<\/p>\n Trent Fierro es director de Solutions Marketing en Aruba Networks y es el responsable de desarrollar y ejecutar la estrategia de BYOD y ClearPass de Aruba.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Lograr una medida de autoservicio y automatizaci\u00f3n, propuesta de Aruba.<\/p>\n","protected":false},"author":4,"featured_media":22326,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[139,29],"tags":[149],"class_list":["post-3759","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-conectividad","category-tecnologias","tag-aruba"],"yoast_head":"\n
En la era de BYOD, el \u00e1rea de TI no puede administrar directamente los dispositivos de los usuarios, y no es viable configurar manualmente las funciones de acceso y seguridad en cada dispositivo m\u00f3vil que ingrese a la instituci\u00f3n.<\/p>\n
Con BYOD, es de vital importancia definir las pol\u00edticas de acceso con base en el rol de usuario, como facultad, administraci\u00f3n, personal y estudiantes, as\u00ed como definir los roles de los dispositivos. Por ejemplo, TI necesita poder identificar las computadoras, las impresoras y otros aparatos que son propiedad del campus y los que son BYOD, y tambi\u00e9n controlar c\u00f3mo se le da acceso a los recursos de la red a cada tipo de usuario y dispositivo.<\/p>\n
BYOD tambi\u00e9n puede representar retos relacionados con el ancho de banda en los campus que pueden impactar negativamente la percepci\u00f3n de los usuarios de la red. Un reto es que los dispositivos que son viejos y lentos deben coexistir con los nuevos y r\u00e1pidos y los dispositivos viejos pueden alentar a todos. Para evitar este problema, la red Wi-Fi necesita optimizar la conexi\u00f3n de cada tipo de dispositivo.<\/p>\n
Mantener a los usuarios conectados mientras cambian de ubicaci\u00f3n tambi\u00e9n es un componente crucial cuando se tiene BYOD. Por ejemplo, en una red con un dise\u00f1o pobre, conforme los estudiantes caminan de un edificio a otro revisando su estatus de registro a las clases o sus calificaciones, potencialmente pueden poner de rodillas a una red de Wi-Fi debido a las reautenticaciones.<\/p>\n
Entender lo que se conecta a una red tambi\u00e9n es un algo importante de BYOD. Para encarar los requerimientos de desempe\u00f1o y cumplimiento, TI necesita conocer en d\u00f3nde se est\u00e1n utilizando los dispositivos, cu\u00e1ntos est\u00e1 utilizando el usuario y qu\u00e9 sistemas operativos se est\u00e1n soportando.<\/p>\n
Los l\u00edderes de la educaci\u00f3n ven BYOD como una oportunidad para diversificar y expandir el ambiente de ense\u00f1anza y aprendizaje e incrementar el compromiso de los estudiantes con tecnolog\u00eda y aprendizaje habilitado con tecnolog\u00eda. Una soluci\u00f3n de Wi-Fi robusta te permite que logres tu meta de acceso a la red cuando sea y donde sea mientras simplificas la vida de TI y mejoras la experiencia del usuario final.<\/p>\n