WPA-Enterprise і 802.1X

Коротко: WPA-Enterprise захищає Wi-Fi (і дротові мережі) індивідуальними обліковими даними для кожної особи замість спільного пароля. Основа — стандарт 802.1X.

Докладніше: Пристрій входить на точці доступу, яка передає перевірку серверу RADIUS. Лише за успіху точка доступу пропускає трафік.

Подробиці

• Ролі: Supplicant (пристрій), authenticator (точка доступу чи комутатор), authentication server (RADIUS).
• Методи EAP: EAP-TLS (сертифікати на пристрої й сервері, найнадійніший), PEAP і EAP-TTLS (ім’я користувача й пароль у захищеному тунелі).
• Переваги: У кожного свої дані, тому можна заблокувати окремих осіб, не змінюючи пароль Wi-Fi для всіх. Кожна сесія отримує власні ключі.
• Пастка: Пристрої мають перевіряти сертифікат сервера. Без цієї перевірки можна потрапити на підроблені точки доступу.
• Застосування: Компанії, школи, університети (eduroam). Також дротове підключення на портах комутатора.
• Домашня мережа: Для дому простіший добрий пароль WPA3. Див. безпека Wi-Fi.

Див. також: ланцюжок сертифікатів і PKI