> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/es/configuracion/get-started/generic-guide.md).

# Guía genérica

{% stepper %}
{% step %}

### Configuración de PKI

{% hint style="warning" %}
Esto es un **obligatorio** paso. 

Puede omitirse si está utilizando RADIUSaaS con [autenticación basada en nombre de usuario/contraseña](/es/portal-de-administracion/usuarios/users.md) únicamente.
{% endhint %}

Configure su PKI para que los certificados de autenticación de cliente necesarios se envíen automáticamente a sus dispositivos de punto final. 

Si utiliza alguna de las PKI siguientes, siga en su lugar las guías correspondientes:

{% content-ref url="/pages/8ac0b1fb54521ada862634a883e6dc9427912a3b" %}
[Microsoft Cloud PKI](/es/configuracion/get-started/scenario-based-guides/microsoft-cloud-pki.md)
{% endcontent-ref %}
{% endstep %}

{% step %}

### Configuración de CA(s) de confianza

{% hint style="warning" %}
Esto es un **obligatorio** paso.
{% endhint %}

Indique a su instancia de RADIUSaaS qué certificados de autenticación de cliente podrán autenticarse y cómo comprobar si esos certificados siguen siendo válidos:

{% content-ref url="/pages/1ba16c87094e028cf5d970e7ee32d4800a7e7e5a" %}
[Certificados de confianza](/es/portal-de-administracion/settings/trusted-roots.md)
{% endcontent-ref %}
{% endstep %}

{% step %}

### Configuración del certificado del servidor RADIUS

{% hint style="warning" %}
Esto es un **obligatorio** paso.
{% endhint %}

{% hint style="info" %}
Para los clientes que usan **SCEPman** como PKI, recomendamos aprovechar la [integración de SCEPman](/es/portal-de-administracion/settings/settings-server.md#scepman-connection)  para automatizar por completo el **certificado de servidor RADIUS** ciclo de vida.
{% endhint %}

Dado que los dispositivos de punto final establecerán una conexión TLS con RADIUSaaS durante la autenticación de red, RADIUSaaS debe presentar un certificado de servidor al cliente (el **certificado de servidor RADIUS**). Este certificado puede generarse directamente desde el **Portal de administración de RADIUSaaS** o importarse si ya dispone de un certificado adecuado (**BYO**). El mismo certificado de servidor también se utiliza para proteger la conexión RadSec a sus dispositivos autenticadores (puntos de acceso WiFi, conmutadores, pasarelas VPN), si corresponde.

Si está conforme con usar el **integrado** [**CA del cliente**](/es/portal-de-administracion/settings/settings-server.md#customer-ca), cuya única finalidad es emitir el **certificado de servidor RADIUS**, no se requiere ninguna acción adicional como parte de este paso.

Si prefiere aportar su propio certificado de servidor TLS, emitido por la CA de su preferencia, siga [estos pasos](/es/portal-de-administracion/settings/settings-server.md#bring-your-own-certificate).
{% endstep %}

{% step %}

### Configuración del equipo de red

{% hint style="warning" %}
Esto es un **obligatorio** paso.
{% endhint %}

### RadSec

Si su equipo de red admite el **RadSec** protocolo, siga los pasos siguientes:

#### **Puntos de acceso WiFi**

Para algunos proveedores populares, hemos preparado guías representativas paso a paso para configurar la conexión RadSec [aquí](/es/configuracion/access-point-setup/radsec-available.md). Aunque no podemos proporcionar documentación para todos los proveedores, en general se aplican los siguientes pasos:

1. Implemente su **certificado de servidor RADIUS** a su infraestructura WiFi.
2. Agregue el certificado de la CA del que sus AP han obtenido su **Certificado de conexión RadSec** a su **Certificados de confianza** lista como se describe [aquí](/es/portal-de-administracion/settings/trusted-roots.md#add).
3. Cree un nuevo perfil de RADIUS.
4. Establezca la dirección IP y el puerto de su servidor en su perfil de RADIUS. Por lo tanto, use la [dirección IP pública de RadSec](/es/portal-de-administracion/settings/settings-server.md#properties) y el puerto estándar de RadSec (2083).
5. Establezca el **Secreto compartido** a "radsec", si corresponde.
6. Asigne el perfil creado a su(s) SSID.

#### Conmutadores cableados (LAN)

Actualmente, todavía no hemos preparado guías de ejemplo para conmutadores de red. Sin embargo, los pasos de configuración son similares a los de los puntos de acceso WiFi. Si tiene dificultades, por favor [póngase en contacto con nosotros](https://www.radius-as-a-service.com/help/).

### RADIUS

Si su equipo de red **no admite RadSec**, primero debe implementar proxies que gestionen la conversión de protocolo desde [RADIUS](/es/overview.md#what-is-radius) en [RadSec](/es/overview.md#what-is-radsec) :

{% content-ref url="/pages/3afda1182a3a015a03eb0ff66385cd8a2e9e26cc" %}
[Configuración del proxy](/es/portal-de-administracion/settings/settings-proxy.md)
{% endcontent-ref %}

A continuación, siga con la configuración de su equipo:

#### **Puntos de acceso WiFi**

Para algunos proveedores populares, hemos preparado guías representativas paso a paso [aquí](/es/configuracion/access-point-setup/proxy-needed.md). Aunque no podemos proporcionar documentación para todos los proveedores, en general se aplican los siguientes pasos:

1. Cree un nuevo perfil de RADIUS.
2. Configure un servidor RADIUS externo:
   * Como dirección IP del servidor, configure la dirección IP de su [**funcionalidad de proxy**](/es/portal-de-administracion/settings/settings-server.md#properties-1)**.**
   * Tome el secreto compartido de su [**Configuración del servidor**](/es/portal-de-administracion/settings/settings-server.md#radius-udp) página.
   * Configure los puertos estándar para la autenticación RADIUS (1812) y la contabilidad (1813 - opcional).
3. Asigne el perfil creado a su(s) SSID.

#### **Conmutadores cableados (LAN)**

Actualmente, todavía no hemos preparado guías de ejemplo para dispositivos conmutadores. Sin embargo, los pasos de configuración son similares a los de los puntos de acceso WiFi. Si tiene dificultades, por favor [póngase en contacto con nosotros](https://www.radius-as-a-service.com/help/).
{% endstep %}

{% step %}

### Perfiles MDM

{% hint style="warning" %}
Esto es un **obligatorio** paso.
{% endhint %}

{% hint style="success" %}
**Para Jamf Pro**

Recomendamos encarecidamente configurar todas las cargas útiles relevantes para 802.1X en un **único** Perfil de configuración en Jamf Pro, y un Perfil de configuración por tipo de asignación (ordenadores, dispositivos, usuarios). 
{% endhint %}

### certificado de servidor

Para habilitar la confianza entre sus dispositivos de punto final y el certificado de servidor que RADIUSaaS presenta al autenticarse, configure un perfil de certificado de confianza en su solución MDM preferida. Por lo tanto, primero descargue el certificado de CA raíz que ha emitido su **certificado de servidor RADIUS** según se describe [aquí](/es/portal-de-administracion/settings/settings-server.md#download).

{% hint style="danger" %}
Al descargar el certificado correspondiente, asegúrese de **solo** **icono de descarga** el **CA raíz** certificado de su Certificado de servidor RADIUS actualmente activo (resaltado en verde), ¡no toda la cadena ni el propio Certificado de servidor RADIUS!
{% endhint %}

Continúe para distribuir este certificado mediante MDM:

#### **Microsoft Intune**

{% content-ref url="/pages/adb6ac529e45aba213f2c847126e923dc36f92b4" %}
[Confianza del servidor](/es/implementacion-de-perfiles/microsoft-intune/trusted-root.md)
{% endcontent-ref %}

#### Jamf Pro

{% content-ref url="/pages/f09b42419de655768defe2751a0bba22a8a2ad66" %}
[Confianza del servidor](/es/implementacion-de-perfiles/jamf-pro/server-trust.md)
{% endcontent-ref %}

### Perfil WiFi

Para configurar un perfil WiFi en su solución MDM preferida, siga una de estas guías:

#### **Microsoft Intune**

{% content-ref url="/pages/d6f5889130745c71768b531aaaa3aab7cf724e9e" %}
[Perfil WiFi](/es/implementacion-de-perfiles/microsoft-intune/wifi-profile.md)
{% endcontent-ref %}

#### **Jamf Pro**

{% content-ref url="/pages/be5409320b31e445c54e9d9c7d3188cd5add2fa2" %}
[Perfil WiFi](/es/implementacion-de-perfiles/jamf-pro/wifi-profile.md)
{% endcontent-ref %}

### Perfil cableado (LAN)

Para configurar un perfil cableado (LAN) para sus dispositivos fijos en su solución MDM preferida, siga una de estas guías:

#### **Microsoft Intune**

{% content-ref url="/pages/d3a1c72b42e8a062bed1584d4a078be53e934ea4" %}
[Perfil cableado](/es/implementacion-de-perfiles/microsoft-intune/wired-profile.md)
{% endcontent-ref %}

#### **Jamf Pro**

{% content-ref url="/pages/0a838bd4771d9ecc53cf6c7ca37923c6209bfb8b" %}
[Perfil cableado](/es/implementacion-de-perfiles/jamf-pro/wired-profile.md)
{% endcontent-ref %}
{% endstep %}

{% step %}

### Permisos y contactos técnicos

{% hint style="warning" %}
Esto es un **obligatorio** paso.
{% endhint %}

Primero, revise su [Permisos](/es/portal-de-administracion/acceso-y-reglas/permissions.md) para asegurarse de que las personas adecuadas de su organización tengan el nivel correcto de acceso administrativo a su instancia de RADIUSaaS.

{% hint style="success" %}
Para **evitar quedar bloqueado** fuera de su instancia de RADIUSaaS, asegúrese siempre de que, o bien

* al menos dos identidades de usuario o
* una cuenta de servicio

estén configuradas como [Administradores](/es/portal-de-administracion/acceso-y-reglas/permissions.md#administrators).
{% endhint %}

A continuación, asegúrese de que podamos contactarlo en caso de que tengamos información técnica importante que compartir, revisando la [Contactos técnicos](/es/portal-de-administracion/acceso-y-reglas/permissions.md#technical-contacts) sección.

{% hint style="success" %}
Para que podamos **entregarle información importante de forma fiable** por correo electrónico, asegúrese siempre de que, o bien

* al menos dos direcciones de correo electrónico de personas o
* un buzón compartido / lista de distribución

estén configurados.
{% endhint %}
{% endstep %}

{% step %}

### Reglas

{% hint style="info" %}
Esto es un **opcionales** paso.
{% endhint %}

Si desea configurar reglas adicionales, por ejemplo para asignar identificadores VLAN o limitar las solicitudes de autenticación a determinadas CA de confianza o puntos de acceso WiFi, consulte el motor de reglas de RADIUSaaS.

{% content-ref url="/pages/8fad220a15745db027cfb3e5669dcba14fa20c45" %}
[Reglas](/es/portal-de-administracion/acceso-y-reglas/rules.md)
{% endcontent-ref %}
{% endstep %}
{% endstepper %}

{% content-ref url="/pages/8fad220a15745db027cfb3e5669dcba14fa20c45" %}
[Reglas](/es/portal-de-administracion/acceso-y-reglas/rules.md)
{% endcontent-ref %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.radiusaas.com/es/configuracion/get-started/generic-guide.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.