Фрагмент конфігурації: службовий сегмент — корпоративний режим WPA2 з EAP-TLS; студентський сегмент — корпоративний режим WPA2 з PEAP; гостьовий сегмент — OWE; IoT-сегмент — PSK VLAN 40; застарілий сегмент — PSK VLAN 50 з датою вимкнення. Яка оцінка найточніша?

Question

Answer

Гостьовий сегмент з OWE автоматично має такий самий рівень довіри, як службовий сегмент з EAP-TLS.

Answer

Конфігурація явно слабка, бо всі SSID повинні використовувати один однаковий метод безпеки.

Answer

Підхід загалом архітектурний, але потрібно перевірити сертифікати, PMF, VLAN/ACL, журнали, ізоляцію гостьового сегмента і контроль застарілого сегмента.

Answer

Наявність EAP-TLS для службового сегмента автоматично гарантує коректну сегментацію всіх інших SSID.

Crowdly

Фрагмент конфігурації: службовий сегмент — корпоративний режим WPA2 з EAP-TLS; с...

Want instant access to all verified answers on vns.lpnu.ua?