Staff — WPA2-Enterprise; Student — WPA2-Personal; IoT — WPA2-Personal, один VLAN із Student. Який ризик описати?

Question

Accepted Answer

IoT і Student недостатньо ізольовані: спільний VLAN та PSK підвищують ризик; потрібні окремі сегменти, ACL і кращий контроль доступу.

Answer

Найбільший ризик у Staff, бо Enterprise завжди слабший за PSK і не дозволяє індивідуально відкликати доступ.

Answer

Student і IoT достатньо захищені, якщо PSK довгий; спільний VLAN не впливає на взаємний доступ.

Answer

Проблема лише у назвах SSID; перейменування IoT на Devices автоматично створить окремий сегмент.

Crowdly