Кейс: університет хоче перевести Guest з Open + captive portal на OWE. Який контроль потрібно залишити або додати?

Question

Answer

OWE варто поєднати з ізоляцією клієнтів, VLAN, firewall/ACL, обмеженням внутрішніх ресурсів і HTTPS/captive portal там, де він потрібний.

Answer

OWE треба замінити на WPA2-Personal зі спільним паролем для всіх гостей, бо це завжди краще для публічного доступу.

Answer

Після OWE можна прибрати VLAN і firewall, бо індивідуальне шифрування автоматично авторизує гостьових користувачів.

Answer

Достатньо вимкнути трансляцію SSID, бо прихована гостьова мережа не потребує сегментації.

Crowdly