WPA3-Enterprise увімкнено в контролері, але клієнти вручну приймають будь-який сертифікат. Який ризик?

Question

Answer

Enterprise-режим формально є, але довіра до сервера автентифікації послаблена; потрібні керовані профілі і перевірка CA/RADIUS-імені.

Answer

Ризик лише в тому, що клієнти отримають повільнішу DHCP-адресу.

Answer

WPA3-Enterprise не використовує сертифікати, тому така поведінка не впливає на безпеку.

Answer

Це нормальна практика, якщо SSID має правильну назву і сильний RSSI.

Crowdly