Кейс: гостьовий SSID працює з OWE, але має доступ до внутрішнього DNS, частини файлових ресурсів і не має ізоляції клієнтів. Який висновок?

Question

Answer

OWE автоматично автентифікує гостей, тому доступ до внутрішніх ресурсів є прийнятним.

Answer

OWE покращує шифрування відкритого доступу, але не замінює ізоляцію, обмеження міжмережевого екрана і політики гостьового сегмента.

Answer

Це нормальна конфігурація, якщо SSID має іншу назву, ніж службовий SSID, і кадр-маяк передається регулярно.

Answer

Проблема лише в тому, що гостьовий SSID не використовує EAP-TLS; після EAP-TLS ізоляція вже не потрібна.

Crowdly