Staff — WPA2-Enterprise, VLAN 10; Guest — WPA2-Personal, VLAN 10; ACL немає. Який висновок?

Question

Answer

Staff повністю захищений, бо Enterprise-автентифікація автоматично ізолює всі інші SSID незалежно від VLAN, ACL і політик.

Answer

Потрібно змінити тільки назву Guest SSID, бо VLAN 10 є безпечним, якщо назва мережі інша і DHCP-пул працює окремо.

Answer

Enterprise-автентифікація Staff не компенсує спільний VLAN із Guest без ACL; потрібно розділити сегменти або застосувати чіткі політики доступу.

Answer

Guest безпечний через WPA2-Personal, тому однаковий VLAN зі Staff не впливає на ризик доступу до внутрішніх ресурсів.

Crowdly