Uso de la Herramienta de administración

• Crear un paquete nuevo
• Abrir un paquete existente

Definir contraseña de administrador
Opciones de Herramienta de administración
Perfiles de administración
Consideraciones sobre el inicio de sesión único para Windows Vista* y Windows* 7

• Perfil persistente
• Conexión previa al inicio de sesión
• Excluir redes
• Conexión Voz sobre IP (VoIP)

Opciones de la aplicación
Opciones del adaptador
Grupos EAP-FAST A-ID

Descripción general

La Herramienta de administración se utiliza para crear paquetes de instalación personalizada que pueden exportarse a sistemas cliente que funcionan con Microsoft Windows* XP, Windows Vista* y Windows* 7. La Herramienta de administración se utiliza para configurar las opciones de usuario y los perfiles de red WiFi comunes (compartidos). La Herramienta de administración la utiliza el usuario que tiene privilegios de administrador en este equipo. Los usuarios no pueden modificar la configuración ni los perfiles de administración a menos que tengan la contraseña de la herramienta. Debe elegirse una contraseña que sea segura y difícil de adivinar.

La función se debe seleccionar durante la instalación personalizada de la Utilidad de conexión Intel® PROSet/Wireless WiFi o no se mostrará.

Paquetes de administración

Un paquete de administración es un archivo ejecutable autoextraíble que contiene perfiles administrativos y otras opciones de usuario. Puede copiar o enviar un paquete administrativo a clientes de su red. Cuando el ejecutable se ejecuta, el contenido se instala y configura en el equipo de destino. Si un perfil forma parte del paquete, el perfil rige el modo en que el equipo de destino se conecta a una red WiFi específica. Para más información acerca de los perfiles, consulte Perfiles de administración.

Crear un paquete nuevo

1. Para usuarios de Windows* XP y de Windows* 7: en el menú Herramientas, haga clic en Herramienta de administración.
2. Introduzca su contraseña para acceder a la Herramienta de administración.
3. Haga clic en Crear un paquete nuevo.

Nombre	Descripción
Crear un paquete nuevo	Crear un paquete que puede exportarse a un equipo cliente. El equipo cliente puede funcionar con Windows* XP, Windows Vista* o Windows* 7. Las capacidades del paquete variarán en función del sistema operativo cliente. Este paquete permite exportar los perfiles comunes/previos al inicio de sesión y persistentes de tipo EAP con autenticación 802.1X. No obstante, hay excepciones para los perfiles de inicio de sesión único que se exportarán a clientes Windows Vista* y Windows* 7. Consulte Perfiles de administrador.
Abrir un paquete existente	Seleccione esta opción para buscar y abrir un paquete existente.

4. Haga clic en Aceptar.
5. Configure las siguientes opciones para incluirlas en el paquete:

Nombre	Descripción
Perfiles	Haga clic en Incluir perfiles en este paquete (esta opción ya debería estar seleccionada). Los perfiles se pueden compartir con otros usuarios. Haga clic en Perfiles para obtener más información e instrucciones.
Opciones de la aplicación	Haga clic en la ficha Opciones de la aplicación. Haga clic en Incluir opciones de la aplicación en este paquete (esta opción ya debería estar seleccionada). Especifique las opciones de la aplicación que desee activar. Haga clic en Opciones de la aplicación para obtener más información e instrucciones.
Opciones del adaptador	Haga clic en la ficha Opciones de la aplicación. Haga clic en Incluir opciones del adaptador en este paquete. Especifique los valores iniciales de las opciones del adaptador empleadas en este equipo. Haga clic en Opciones de la aplicación para obtener más información e instrucciones.
Grupos EAP-FAST A-ID	Haga clic en la ficha Grupos EAP-FAST A-ID. Haga clic en Incluir grupos A-ID. Agregue un grupo A-ID para admitir varias PAC de varios A-ID. Haga clic en Grupos EAP-FAST A-ID para obtener más información e instrucciones.

6. Haga clic en Cerrar.
7. Recibe la notificación: El paquete actual ha cambiado. ¿Desea guardar los cambios?
8. Haga clic en Sí. Guarde el archivo ejecutable en un directorio de la unidad de disco local.
9. Haga clic en Guardar. Se crea el archivo.
10. Haga clic en Terminado para ver el contenido del paquete.
    • Haga clic en Aplicar este paquete a este equipo si desea utilizar la configuración de paquetes en el equipo del Administrador.
    • Copie el archivo ejecutable en el equipo de cualquier usuario para instalar la configuración que se ha guardado en el paquete. Cuando se ejecuta el archivo del paquete, se realiza una instalación silenciosa.
11. Haga clic en Aceptar.

Abrir un paquete existente

1. Para usuarios de Windows* XP : en el menú Herramientas, haga clic en Herramienta de administración.
2. Introduzca su contraseña para acceder a la Herramienta de administración.



3. En la ventana Abrir paquete de administración, haga clic en Abrir un paquete existente para editar un paquete existente.
4. Haga clic en Examinar.... Localice el archivo ejecutable del paquete.
5. Haga clic en Abrir. Realice las actualizaciones que desee en las opciones del paquete.
6. Aquí puede Agregar, Eliminar y Copiar perfiles. También puede hacer clic en Propiedades para actualizar las opciones de seguridad para un perfil.
7. Haga clic en Cerrar.
8. Recibe la notificación: El paquete actual ha cambiado. ¿Desea guardar los cambios?
9. Haga clic en Sí. Guarde el archivo ejecutable en un directorio de la unidad de disco local.
10. Haga clic en Guardar. Se crea el archivo.
11. Haga clic en Terminado para ver el contenido del paquete.
• Haga clic en Aplicar este paquete a este equipo si desea utilizar la configuración de paquetes en el equipo del Administrador.
• Copie el archivo ejecutable en el equipo de cualquier usuario para instalar la configuración que se ha guardado en el paquete. Cuando se ejecuta el archivo del paquete, se realiza una instalación silenciosa.
12. Haga clic en Aceptar.

NOTA: También puede seleccionar Abrir paquete en el menú Archivo para editar un Paquete de administración.

NOTA: Si crea un Paquete de administración para un sistema Windows* XP Professional x64 Edition, los archivos de idioma se encuentran en las carpetas \XP\Docs y \XP\x64\Install\Lang de este sistema.

Consulte:

• Perfiles de administración
• Definir contraseña de administrador
• Opciones de Herramienta de administración

Perfiles de administración

Los perfiles de administración son propiedad del administrador de la red o del equipo. Estos perfiles son compartidos por todos los usuarios de este equipo. Sin embargo, los usuarios finales no pueden modificar estos perfiles. Solamente pueden ser modificados en la Herramienta de administración, que tiene protección con contraseña. Existen dos tipos de perfiles de administración: persistentes o comunes/previos al inicio de sesión. También puede configurar las opciones de Voz sobre IP (VoIP) para exportarlos a una aplicación de telefonía por software.

Consideraciones sobre el inicio de sesión único para Windows Vista* y Windows* 7

La información siguiente sólo se aplica a los perfiles de Inicio de sesión único (SSO) creados para clientes Windows Vista* y Windows* 7.

• No se admiten los perfiles persistentes. Los perfiles persistentes se omiten durante la importación de paquetes.
• Las credenciales guardadas en perfiles que son tanto persistentes como comunes/previos al inicio de sesión no son compatibles.
  • Perfiles de credenciales guardados se ha convertido en pedir perfiles de credenciales.
  • Los perfiles persistentes y comunes/previos al inicio de sesión utilizan credenciales de máquina, a excepción de los perfiles TTLS.
  • Los perfiles persistentes y comunes/previos al inicio de sesión con TTLS no son compatibles. Sólo los perfiles comunes/previos al inicio de sesión con TTLS son compatibles.
• No hay compatibilidad con inicio de sesión previo para los perfiles TLS (incluidos los perfiles con TLS como método de túnel).
  • No hay intentos de conexión durante el inicio de sesión de los usuarios; TLS utiliza los certificados de usuario después del inicio de sesión de los usuarios.
  • Los certificados de máquina para la conexión de usuarios no son compatibles.
  • La opción de certificado de máquina se convertirá en la opción de certificado de usuario al realizar la importación.

Para obtener información específica sobre cada tipo de perfil, consulte los siguientes:

• Perfiles SSO TTLS
• Perfiles SSO EAP-SIM
• Perfiles SSO EAP-AKA
• Perfiles SSO LEAP
• Perfiles SSO EAP-FAST
• Perfiles SSO PEAP-GTC
• Perfiles SSO PEAP-MS-CHAP-V2
• Perfiles SSO PEAP-TLS
• Perfiles SSO TLS

Perfil persistente

Los perfiles persistentes se aplican durante el inicio o cuando ningún usuario ha iniciado una sesión en el equipo. Después de que un usuario cierra una sesión, un perfil persistente conserva la conexión inalámbrica hasta que el equipo se apaga u otro usuario inicia una sesión.

Puntos clave de los perfiles persistentes:

• Los siguientes tipos de perfiles se pueden crear como perfiles persistentes:
  • Todos los perfiles que no requieran autenticación 802.1X (por ejemplo, Autenticación abierta con codificación WEP, Autenticación abierta sin codificación).
  • Todos los perfiles con autenticación 802.1X que tengan las credenciales guardadas: LEAP o EAP-FAST.
  • Perfiles con configuración de seguridad que incluye la opción "Usar el nombre de usuario y la contraseña siguientes".
  • Perfiles que utilicen el certificado de equipo a autenticar.
  • Perfiles de WPA-Empresa que no utilicen un certificado de usuario.
  • Perfiles de WPA-Personal.
• Los perfiles persistentes se aplican durante el encendido del sistema y después que el usuario cierra la sesión.

Crear un perfil persistente para un paquete de cliente

A continuación se muestran instrucciones generales para este tipo de perfil de administrador. Para obtener más detalles sobre la información y las restricciones, consulte Crear perfiles para Windows*.

1. Para los usuarios de Windows* XP y Windows* 7: en el menú Herramientas, haga clic en Herramienta de administración.
2. Introduzca su contraseña para acceder a la Herramienta de administración.
3. Seleccione Crear nuevo paquete o Abrir paquete existente. Para los paquetes existentes, puede examinarlos para localizar el que desea. A continuación, haga clic en Aceptar.
4. Haga clic en Incluir perfiles en este paquete.
5. Haga clic en Persistente.
6. Haga clic en Agregar para abrir las Opciones generales.
7. Nombre del perfil: Escriba un nombre de perfil descriptivo.
8. Nombre de la red WiFi (SSID): Escriba el identificador de red.
9. Modo de operación: Red (Infraestructura) está seleccionado de forma predeterminada.
10. Tipo de perfil de administración: Persistente: activo cuando ningún usuario ha iniciado una sesión queda seleccionado.
11. Haga clic en Siguiente.
12. Haga clic en Seguridad empresarial para abrir las Opciones de seguridad. Consulte TLS, TTLS, PEAP, LEAP o EAP-FAST si desea más información sobre la configuración de seguridad 802.1X.
13. Haga clic en Aceptar.

Eliminar un perfil persistente de un paquete

1. En la ficha Persistente, haga clic en el perfil.
2. Haga clic en Quitar.

Copiar un perfil persistente para un paquete

Puede copiar un perfil existente, dando un nombre nuevo a la copia. Es posible que quiera hacer esto para tener dos perfiles similares. Para copiar un perfil:

1. Seleccione el perfil.
2. Haga clic en Copiar.
3. Escriba un nombre de perfil nuevo.
4. Haga clic en Aceptar.

Se guarda el nuevo perfil. Este nuevo perfil tiene las mismas propiedades que el original.

Editar un perfil persistente para un paquete

1. Seleccione el perfil.
2. Haga clic en Propiedades.
3. Edite las propiedades del nuevo perfil utilizando las mismas instrucciones que se proporcionaron en Crear un perfil persistente.

Perfiles comunes/previos al inicio de sesión

Los perfiles de conexión común o previa al inicio de sesión se aplican una vez que un usuario inicia una sesión. Si se ha instalado la compatibilidad con el Inicio único de sesión, se establece la conexión antes de la secuencia de inicio de sesión de Windows (común o previa al inicio de sesión). Si no se ha instalado la compatibilidad con el Inicio único de sesión, el perfil se aplica una vez que la sesión del usuario está activa. Los perfiles de conexión previa al inicio de sesión o comunes siempre aparecen en la parte superior de la Lista de perfiles. Los usuarios pueden asignar prioridad a los perfiles que han creado, pero no a los perfiles comunes o de conexión previa al inicio de sesión. Puesto que estos perfiles aparecen en la parte superior de la Lista de perfiles, la Utilidad de conexión WiFi intenta establecer conexión automática primero con perfiles de administración antes que cualquier perfil creado por el usuario.

Los puntos clave de la conexión previa al inicio de sesión son:

• La Conexión previa al inicio de sesión se activa solamente durante el inicio de sesión de Windows.
• Los siguientes tipos de perfiles se pueden crear como perfiles de Conexión común o previa al inicio de sesión:
  • Perfiles 802.1X PEAP, TTLS o EAP-FAST que utilicen las credenciales "Usar el nombre de usuario y la contraseña de Windows" o "Usar el nombre de usuario y la contraseña siguientes" al configurar las opciones de seguridad del perfil.
  • Perfiles LEAP que utilizan las credenciales "Pedir el nombre de usuario y la contraseña" al configurar los ajustes de seguridad del perfil.
  • Perfiles 802.1X PEAP o TTLS con certificados de usuario o de equipo (el usuario debe tener derechos administrativos para usar certificados de equipo).
  • Perfiles TLS que utilizan certificados digitales para verificar la identidad de un cliente y un servidor.
  • Perfiles EAP-SIM que utilizan una tarjeta de Módulo de identidad de abonado (SIM) para validar sus credenciales con la red.
  • Todos los perfiles comunes o basados en el usuario que no son 802.1X (abierto y WEP).
• El perfil de conexión común o previa al inicio de sesión se aplica durante el inicio de sesión de Windows.

Estado de la conexión común o previa al inicio de sesión

A continuación se describe el funcionamiento de la función de conexión previa al inicio de sesión desde el encendido del sistema. Se supone que existe un perfil guardado. Este perfil guardado tiene opciones de seguridad válidas marcadas con "Usar el nombre de usuario y la contraseña de inicio de sesión de Windows" que se aplican durante el inicio de sesión de Windows.

1. Tras encender el sistema, escriba el dominio, el nombre de usuario y la contraseña de inicio de sesión de Windows.
2. Haga clic en Aceptar. La página Estado del perfil de conexión común o previa al inicio de sesión, muestra el progreso de la conexión a la red. Después de que el adaptador WiFi establece conexión con el punto de acceso de red, la página de estado se cierra y el usuario de Windows inicia la sesión.
   • Si el punto de acceso correspondiente rechaza sus credenciales durante la conexión común, las credenciales de perfil le piden sus credenciales de usuario.
   • Escriba sus credenciales.
   • Haga clic en Aceptar. El perfil se aplica y la página Estado muestra el progreso del estado de la conexión hasta que se inicie una sesión en Windows.
   • Haga clic en Cancelar en la página Credenciales, para seleccionar otro perfil.

Cuando cierra una sesión, todas las conexiones inalámbricas se desconectan y se aplica un perfil persistente (si alguno está disponible). En determinadas circunstancias, es deseable mantener la conexión actual (por ejemplo, si es necesario cargar los datos específicos de usuario en el periodo posterior al cierre de sesión del servidor o cuando se utilizan perfiles de itinerancia). Cree un perfil que esté marcado a la vez como común/previo al inicio de sesión y persistente para lograr esta funcionalidad. Si un perfil de este tipo está activo cuando el usuario cierra la sesión, la conexión se mantiene.

Crear un perfil común/previo al inicio de sesión para un paquete de cliente

A continuación se muestran instrucciones generales para este tipo de perfil de administrador. Para obtener más detalles sobre la información y las restricciones, consulte Crear perfiles para Windows*.

1. Para usuarios de Windows* XP : en el menú Herramientas, haga clic en Herramienta de administración.
2. Introduzca su contraseña para acceder a la Herramienta de administración.
3. Seleccione Crear nuevo paquete o Abrir paquete existente. Para los paquetes existentes, puede examinarlos para localizar el que desea. A continuación, haga clic en Aceptar.
4. Haga clic en Incluir perfiles en este paquete.
5. Haga clic en Común o previo al inicio de sesión.
6. Haga clic en Agregar para abrir las Opciones generales.
7. Nombre del perfil: Escriba un nombre de perfil descriptivo.
8. Nombre de la red WiFi (SSID): Escriba el identificador de red.
9. Modo de operación: Red (Infraestructura) está seleccionado de forma predeterminada.
10. Tipo de perfil de administración: Previo al inicio de sesión o común: activo cuando el usuario ha iniciado una sesión. Todos los usuarios comparten el perfil. Este tipo de perfil ya está seleccionado.
11. Haga clic en Siguiente.
12. Haga clic en Avanzadas para abrir las Opciones avanzadas. Configure Opciones avanzadas y vuelva a estas instrucciones.
13. Haga clic en Aceptar para cerrar las Opciones avanzadas.
14. Haga clic en Seguridad empresarial para abrir las Opciones de seguridad. Consulte EAP-SIM, TLS, TTLS, PEAP, LEAP, EAP-FAST si desea más información sobre la configuración de seguridad 802.1X.
15. Haga clic en Aceptar para guardar el perfil y agregarlo a la lista Perfiles de administración.

Eliminar un perfil común/previo al inicio de sesión de un paquete

1. En la ficha Persistente, haga clic en el perfil.
2. Haga clic en Quitar.

Crear un perfil común/previo al inicio de sesión para un paquete

Puede copiar un perfil existente, dando un nombre nuevo a la copia. Puede editar el perfil nuevo. Es posible que quiera hacer esto para tener dos perfiles similares. Para copiar un perfil:

1. Seleccione el perfil.
2. Haga clic en Copiar.
3. Escriba un nombre de perfil nuevo.
4. Haga clic en Aceptar.

Se guarda el nuevo perfil. Este nuevo perfil tiene las mismas propiedades que el original.

Editar un perfil común/previo al inicio de sesión para un paquete

1. Seleccione el perfil.
2. Haga clic en Propiedades.
3. Edite las propiedades del nuevo perfil utilizando las mismas instrucciones que se proporcionaron en Crear un perfil persistente.

Haga clic en Creación de perfiles de administración para la seguridad empresarial si desea más información.

Excluir redes

Los administradores pueden designar las redes que se van a excluir de la conexión. Una vez se ha excluido una red, sólo un administrador podrá eliminar la red de la Lista de exclusión. La red excluida aparece en Gestión de la lista de exclusión y viene indicada con este icono:

Para excluir una red:

1. Haga clic en Incluir perfiles en este paquete.
2. Haga clic en Exclusiones.
3. Haga clic en Agregar para abrir Excluir red (SSID).
4. Nombre de la red: Escriba el nombre de la red que quiere excluir.
5. Haga clic en Aceptar para agregar el nombre de red a la Lista de exclusión.

Para eliminar una red de la exclusión:

1. Seleccione el nombre de red en la Lista de exclusión.
2. Haga clic en Quitar. La red se elimina de la Lista de exclusión.

Conexión Voz sobre IP (VoIP)

La Utilidad de conexión WiFi es compatible con aplicaciones de telefonía por software VoIP de otros fabricantes. Las aplicaciones de VoIP de otros fabricantes admiten códecs de voz. Generalmente, los códecs proporcionan una capacidad de compresión para guardar ancho de banda de red. La Utilidad de conexión WiFi es compatible con los siguientes estándares de códecs de la Unión Internacional de Telecomunicaciones (ITU):

Códec	Algoritmo
ITU G.711	PCM (Modulación por impulsos codificados)
ITU G.722	SBADPCM (Modulación por impulsos codificados diferencial adaptativo sub-banda)
ITU G.723	Codificador multivelocidad
ITU G.726	ADPCM (Modulación por impulsos codificados diferencial adaptativo)
ITU G.727	ADPCM de velocidad variable
ITU G.728	LD-CELP (Predicción lineal excitada por código de bajo retardo)
ITU G.729	CS-ACELP (Predicción lineal excitada por código algebraico de estructura conjugada)

Un administrador puede exportar las opciones de VoIP para configurar distintas velocidades de datos códec y velocidades de trama para mejorar la calidad de la voz en transmisiones VoIP. Para crear un perfil de VoIP:

1. Haga clic en Incluir perfiles en este paquete.
2. Haga clic en VoIP.
3. Haga clic en Agregar para abrir la página Crear perfiles VoIP.
4. Seleccione el ancho de banda de códec, el uso de la aplicación y la velocidad de trama. Para Datos de voz:

G711 tiene una velocidad de trama de 10 ms con una velocidad de bits de 64 kbps
G722 tiene una velocidad de trama de 10 ms con una velocidad de bits de 64 kbps
G723 tiene una velocidad de trama de 30 ms con una velocidad de bits de 5,3 kbps o 6,4kbps
G726-32 tiene una velocidad de trama de 10 ms con una velocidad de bits de 32 kbps
G728 tiene una velocidad de trama de 2,5 ms con una velocidad de bits de 16 kbps
G729 tiene una velocidad de trama de 10 ms con una velocidad de bits de 10 kbps

Seleccione los parámetros de los menús desplegables.

Códec	Uso	Velocidad de trama
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	Voz interactiva Audioconferencia Datos de voz Vídeo Audio fluido	20 30

5. Haga clic en Aceptar para regresar a la Lista de perfiles.
6. Haga clic en Cerrar para guardar las opciones de perfiles en un paquete.

Opciones de la aplicación

Un administrador puede configurar las Opciones de la aplicación de la Utilidad de conexión WiFi para controlar cómo actúa la aplicación en el ordenador del usuario y para seleccionar qué nivel de control tienen los usuarios sobre varios aspectos de sus conexiones inalámbricas. Consulte Opciones de la aplicación.

Opciones del adaptador

Un administrador puede configurar las opciones del adaptador WiFi instalado en el equipo del usuario. Consulte Opciones del adaptador.

Grupos EAP-FAST A-ID

Un Identificador de autoridad (A-ID) es el servidor RADIUS que realiza la provisión de los grupos A-ID de las PAC (Credenciales de acceso protegido). Los grupos A-ID son compartidos por todos los usuarios del equipo y permiten que los perfiles EAP-FAST admitan varias PAC de diversos A-ID. Los grupos A-ID pueden ser preconfigurados por el administrador y configurarse mediante un Paquete de administración en el equipo de un usuario. Cuando un perfil de red inalámbrica encuentra un servidor con un A-ID dentro del mismo grupo del A-ID especificado en el perfil de red inalámbrica, utiliza esta PAC sin avisar al usuario.

Para agregar un grupo A-ID:

1. Seleccione Incluir grupos A-ID.
2. Haga clic en Agregar.
3. Introduzca un nombre para el nuevo grupo A-ID.
4. Haga clic en Aceptar. El grupo A-ID se añade a la lista de grupos A-ID.

Si el grupo A-ID está bloqueado, no se podrán agregar más A-ID al grupo.

Para agregar un A-ID a un grupo A-ID:

1. Seleccione un grupo en la lista de grupos A-ID.
2. Haga clic en Agregar en la sección A-IDs.
3. Seleccione un A-ID.
4. Haga clic en Aceptar. El A-ID seleccionado se añade a la lista.