Кейс: Staff працює у WPA2-Enterprise, RADIUS є, але частина клієнтів вручну приймає невідомий сертифікат. Який ризик головний?

Question

Answer

Проблема лише у пропускній здатності: невідомий сертифікат може зменшити швидкість, але не впливає на довіру.

Answer

Ризику немає, бо сама наявність WPA2-Enterprise гарантує правильну перевірку сертифікатів на всіх клієнтах.

Answer

Потрібно перейти на Open SSID, бо він не показує попереджень сертифіката і простіший для користувачів.

Answer

Клієнти можуть підключитися до неправдивої інфраструктури, тому потрібні керовані профілі, довірений CA і перевірка імені RADIUS-сервера.

Crowdly