Під час перевірки виявлено, що Guest SSID має доступ до внутрішнього DNS і частини службових ресурсів. Який ризик і рекомендація найточніші?

Question

Answer

Це нормальний стан, якщо Guest використовує OWE або captive portal для по чат кового входу.

Answer

Гостьовий сегмент не є достатньо ізольованим; потрібно переглянути VLAN, ACL/firewall, client isolation і перевірити доступ повторно.

Answer

Проблема зникне після приховування SSID, бо гості не бачитимуть службові ресурси.

Answer

Достатньо змінити пароль Guest, без зміни сегментації і правил міжсегментного доступу.

Crowdly