Кейс: у корпоративному режимі WPA2 використовується PEAP, але користувачі можуть вручну прийняти невідомий сертифікат сервера. Яка дія найдоречніша?

Question

Answer

Замінити PEAP на спільний PSK для службового SSID, щоб прибрати залежність від сертифікатів.

Answer

Залишити як є, бо PEAP завжди безпечний незалежно від перевірки серверного сертифіката.

Answer

Вимкнути облік RADIUS, щоб зменшити кількість помилкових подій підключення.

Answer

Керовано розгорнути профілі клієнта-запитувача через MDM/GPO з фіксованою довіреною CA і забороною ігнорувати попередження.

Crowdly