https://blog.serviciosrogeliowar.com/tags/gpo/Recent content in Gpo on Servicios RogeliowarHugo -- gohugo.ioes© 2026 Rogelio Guerra RiverónTue, 21 Jul 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/wifi-8021x-radius-certificado-fantasma-troubleshooting/Tue, 21 Jul 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/wifi-8021x-radius-certificado-fantasma-troubleshooting/<p>Dos incidentes con el mismo síntoma superficial — usuarios que dejan de poder conectarse al WiFi corporativo — y causas completamente distintas. Esto es un postmortem anonimizado de una tarde de troubleshooting en una organización mediana, más lo que una revisión de seguridad de paso dejó al descubierto.</p> <h2 class="relative group">Contexto <div id="contexto" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#contexto" aria-label="Ancla">#</a> </span> </h2> <p>La organización tiene WiFi corporativo con <a href="https://es.wikipedia.org/wiki/IEEE_802.1X" target="_blank" rel="noreferrer">802.1X</a> (usuarios y contraseñas de Active Directory) y una VPN con segundo factor TOTP, ambas autenticando contra el mismo servidor FreeRADIUS integrado vía Winbind/Kerberos — el mismo patrón que se describe en <a href="https://blog.serviciosrogeliowar.com/posts/freeradius-totp-active-directory-mfa-vpn-empresarial/" >FreeRADIUS + TOTP + Active Directory</a>, aunque aquí el WiFi usa PEAP en lugar de TOTP por las razones ya explicadas en <a href="https://blog.serviciosrogeliowar.com/posts/eap-tls-vs-peap-wifi-empresarial-802-1x/" >EAP-TLS vs PEAP para WiFi empresarial</a>.</p>