ユーザー正当性

Question

私は大きなワイヤレスネットワークを持っている、と私は、ユーザーの正当性を保証する仕組みがあるかどうかを知りたい：

私は会社に10個のアクセスポイントを持っているし、すべてが同じWPA-を持っていますPSKパスワード。誰かがワイヤレス暗号化を破ったり、正当なユーザーから鍵を盗んだりすると、ユーザーを保護する仕組みが必要です。私はそれらを盗聴攻撃から守りたいと思っています。無線ネットワークにアクセスしたとしても、ネットワークから別のユーザーを遮断する仕組みが必要なので、私は彼にどんなネットワーク設備にもアクセスすることを禁止します。

私は使用できませんIpSecは私の問題（新しい攻撃者を阻止して特定のユーザーを止めること）を助けますか？

Answer 1

大学では、WLANをまったく暗号化せず、アクセスを提供するためにVPNを使用します。これにより、侵入者はWLANにしかアクセスできませんが、何もできません。

Answer 2

エンタープライズWPA2（証明書ベースのアクセス）もおそらく動作しますが、ハードウェアがサポートする必要があります。 802.1xを検索します（正しいスイッチがあれば有線ネットワークでも動作します）。