У великій ESS один віддалений AP має слабші RSN-параметри, ніж інші BSSID того самого SSID. Який висновок?

Question

Answer

Слабший BSSID може знижувати захищеність логічної WLAN; потрібне вирівнювання RSN/AKM/PMF і перевірка політик на всіх AP.

Answer

Це автоматично виправляється роумінгом, тому клієнт ніколи не обере слабший BSSID.

Answer

Це прийнятно, якщо AP розташований далеко, бо віддалені BSSID не впливають на ризик ESS.

Answer

Це проблема тільки для DHCP, а криптографічні параметри в межах одного SSID не мають значення.

Crowdly