¿Qué es un SSID?

El identificador de conjunto de servicios (SSID) es el nombre que identifica una red inalámbrica (WLAN) para que los dispositivos cliente puedan detectarla y conectarse a ella. El SSID, que se configura en el punto de acceso inalámbrico, puede difundirse abiertamente o mantenerse oculto, y todos los dispositivos que se conecten a esa WLAN deben conocer y seleccionar el SSID correspondiente para asociarse a ella.

Puntos clave

• Un SSID es el nombre legible para las personas que emite un punto de acceso inalámbrico.
• Los dispositivos se conectan a una red WLAN seleccionando el SSID que corresponde a su red.
• Un SSID puede difundirse abiertamente u ocultarse para que no sea detectable en escaneos ocasionales de la red.
• Las redes Wi-Fi corporativas y para invitados suelen utilizar SSID distintos para garantizar el aislamiento.
• Versa te permite configurar el SSID, el protocolo de seguridad y la difusión por interfaz.

En esta página: Por qué es importante · Cómo funciona · Tipos · SSID y Versa · Preguntas frecuentes

¿Por qué es importante el SSID?

Toda red inalámbrica necesita una forma de que los dispositivos la localicen entre las señales que hay dentro de su alcance, y el SSID es ese identificador. Un esquema de nomenclatura claro para los SSID —que separe la red Wi-Fi corporativa de la de invitados— permite a los usuarios y al personal de TI identificar rápidamente a qué red conectarse o cuál es la que presenta problemas. El SSID es también el primer punto de control del acceso inalámbrico: difundirlo facilita la conexión, pero anuncia la presencia de la red, mientras que ocultarlo solo añade una fina capa de opacidad. Los SSID también sirven de base para las políticas: los puntos de acceso vinculan el protocolo de seguridad, la autenticación RADIUS y la instancia de enrutamiento a un SSID específico, lo que mantiene a los dispositivos de los invitados fuera de la red interna.

¿Qué es un SSID?

Un SSID es una cadena de hasta 32 caracteres, en la que se distingue entre mayúsculas y minúsculas, que un punto de acceso incluye en sus tramas de baliza 802.11. Los dispositivos cliente buscan estas balizas, muestran una lista de los SSID que detectan y permiten al usuario elegir a cuál conectarse; a continuación, se autentican mediante el protocolo que requiera la red —abierto, WEP o una variante de WPA— intercambiando la contraseña o las credenciales RADIUS asociadas a ese SSID.

Un punto de acceso puede anunciar varios SSID a la vez a través de un hardware de radio compartido, creando múltiples redes WLAN lógicas —por ejemplo, un SSID corporativo y un SSID para invitados—, cada una con su propia configuración de seguridad e instancia de enrutamiento. El SSID es distinto del BSSID, que es la dirección MAC del dispositivo de radio que lo gestiona; un SSID puede corresponderse con muchos BSSID repartidos entre varios puntos de acceso.

Tipos de SSID

Los SSID no son algo único y fijo: su configuración determina su funcionamiento. El SSID de difusión se anuncia en tramas de baliza, por lo que aparece en la lista de redes de todos los dispositivos cercanos; esta es la opción predeterminada y más intuitiva. El SSID oculto omite el nombre de las tramas de baliza, lo que requiere que el dispositivo ya lo conozca; esto añade un ligero grado de ocultación, pero no seguridad real, ya que el SSID sigue apareciendo en las solicitudes de asociación para cualquiera que supervise el tráfico. Los SSID corporativos y de invitados son más un patrón de implementación que una variante del protocolo: uno se asigna a una instancia de enrutamiento empresarial y el otro a una instancia aislada para invitados con acceso únicamente a Internet. El SSID multi-AP reutiliza el mismo nombre en varios puntos de acceso, de modo que un dispositivo puede desplazarse entre ellos, distinguiéndose internamente por el BSSID único de cada punto de acceso.

SSID y Versa

Versa Configura los SSID como parte del flujo de trabajo de la interfaz de red LAN inalámbrica. En Concerto, configurar una interfaz de LAN inalámbrica implica establecer el SSID (de 1 a 32 caracteres), elegir si se difunde y seleccionar un protocolo de seguridad —WEP, WPA/WPA2 o WPA3— con el modo Enterprise vinculado a un perfil RADIUS. La interfaz también vincula el SSID a una radio Wi-Fi y a una instancia de enrutamiento, con una opción para restringir el acceso a invitados.

El panel de configuración simplificado ofrece la misma funcionalidad para implementaciones más pequeñas: los dispositivos cuentan con botones independientes para las redes Wi-Fi «Corporativa» e «Invitados», cada una con su propio SSID, contraseña, configuración de difusión y modo de seguridad.

Titan Los dispositivos móviles se suministran con la activación de Wi-Fi integrada: un dispositivo sin configurar emite un SSID predeterminado, VERSA-ZTP-Wi-Fi, al que se conecta el teléfono de un técnico para acceder a la configuración antes de que se configuren los SSID «Corporate» y «Guest» para su uso en producción.

Preguntas frecuentes

¿Cuál es la diferencia entre un SSID y un BSSID?

El SSID es el nombre de la red, legible para los usuarios, que selecciona un usuario, como «Corporate» o «Guest». El BSSID es la dirección MAC del dispositivo de radio específico que emite ese SSID. Un SSID puede corresponderse con varios BSSID cuando varios puntos de acceso anuncian el mismo nombre de red para permitir la itinerancia.

¿Pueden dos puntos de acceso compartir el mismo SSID?

Sí, esta es la práctica habitual en el roaming. Varios puntos de acceso emiten el mismo SSID para que un dispositivo pueda desplazarse entre ellos sin necesidad de volver a asociarse ni de volver a introducir credenciales, mientras que cada punto de acceso mantiene su propio BSSID único para distinguirse en la red.

¿Ocultar el SSID hace que una red sea más segura?

Solo de forma marginal. Un SSID oculto no aparece en un escaneo informal de dispositivos, pero se sigue transmitiendo sin cifrar durante la asociación, por lo que cualquiera que supervise el tráfico inalámbrico con las herramientas adecuadas puede recuperarlo. La verdadera seguridad la proporcionan un cifrado y una autenticación sólidos, no la visibilidad del SSID.

¿Cuántos caracteres puede contener un SSID?

Hasta 32 caracteres, según la norma IEEE 802.11. Los SSID distinguen entre mayúsculas y minúsculas y pueden combinar letras, números y la mayoría de los caracteres especiales, aunque los caracteres muy poco habituales pueden provocar problemas de compatibilidad con algunos dispositivos cliente más antiguos. En la mayoría de las implementaciones, los nombres son breves y descriptivos para facilitar su reconocimiento.

¿Por qué las redes corporativas utilizan SSID distintos para los invitados?

Una SSID de invitados independiente permite que un punto de acceso dirija el tráfico de invitados a su propia instancia de enrutamiento y únicamente a Internet, manteniéndolo fuera de la red interna. Además, permite al departamento de TI aplicar un modo de seguridad, una contraseña y un límite de ancho de banda distintos a los que utiliza la SSID corporativa.

Más información sobre el SSID

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre el SSID, te conviene echar un vistazo a lo siguiente.