Кейс: NAC призначає роль “службовий сегмент”, але міжмережевий екран фактично дозволяє службовому, студентському та IoT-сегментам доступ до однакових внутрішніх сервісів. Який висновок?

Question

Answer

Це нормальна практика, якщо всі SSID використовують WPA2 або WPA3.

Answer

Сегментація формальна: потрібно узгодити NAC-ролі з VLAN, ACL і правилами міжмережевого екрана, а також перевірити реальний шлях трафіку.

Answer

Проблема лише в назвах ролей, а не в мережевих дозволах після автентифікації.

Answer

NAC-роль достатня сама по собі; міжмережевий екран не повинен підтверджувати сегментацію.

Crowdly

Кейс: NAC призначає роль “службовий сегмент”, але міжмережевий екран фактично до...

Хочете миттєвий доступ до всіх перевірених відповідей на vns.lpnu.ua?