Pengesahan Peribadi berbanding Perusahaan

Kunci yang dikongsi itu juga merupakan kelemahannya. Jika seseorang membocorkan kata laluan, sesiapa sahaja boleh menyertai rangkaian, dan untuk membatalkan akses, anda perlu menukar kata laluan untuk semua orang serta mengkonfigurasi semula setiap device. Tiada identiti bagi setiap pengguna, jadi anda tidak dapat mengetahui siapa yang sedang menggunakan rangkaian atau melumpuhkan seorang pengguna sahaja. Untuk sekumpulan kecil orang yang dipercayai, kaedah ini memadai; untuk syarikat, kaedah ini tidak dapat berkembang dengan baik.

Mod Perusahaan menggunakan pengesahan 802.1X, dengan memberikan setiap pengguna nama pengguna dan kata laluan (atau sijil) mereka sendiri, bukannya satu kunci yang dikongsi. Apabila pengguna menyambung, kelayakan mereka disemak terhadap pelayan pengesahan pusat sebelum akses diberikan. Tiada satu kata laluan Wi-Fi untuk dikongsi atau dibocorkan; setiap orang membuat pengesahan secara individu menggunakan identiti mereka sendiri.

Pengesahan Perusahaan bergantung pada pelayan RADIUS (Perkhidmatan Pengguna Dail Masuk Pengesahan Jauh). Titik akses memajukan kelayakan setiap pengguna kepada pelayan RADIUS, yang mengesahkannya terhadap direktori dan memberitahu AP untuk membenarkan atau menolak sambungan tersebut. RADIUS ialah pusat kawalan yang membolehkan log masuk Wi-Fi setiap pengguna dilakukan melalui banyak titik akses dalam sesebuah organisasi.

Dalam 802.1X, tiga peranan bekerjasama: supplicant (device pengguna), authenticator (titik akses atau suis), dan pelayan pengesahan (RADIUS). Supplicant menghantar kelayakan, authenticator menyampaikannya, dan pelayan membuat keputusan. Mereka berkomunikasi menggunakan EAP (Protokol Pengesahan Boleh Diperluas), iaitu rangka kerja fleksibel yang menyokong kata laluan, sijil dan kaedah lain.

Mod Perusahaan lebih sesuai untuk organisasi. Anda boleh melumpuhkan seorang pengguna tanpa menjejaskan orang lain, melihat siapa yang menyambung, menguatkuasakan dasar bagi setiap pengguna, dan mengelakkan satu rahsia yang dikongsi serta mudah dibocorkan. Mod ini bersepadu dengan direktori pengguna sedia ada, jadi pekerja menggunakan log masuk yang sama seperti yang telah mereka miliki. Kebertanggungjawaban dan kawalan individu ini sememangnya diperlukan oleh perniagaan untuk Wi-Fi yang selamat dan mudah diurus.

Kos mod Perusahaan ialah kerumitannya. Mod ini memerlukan penyediaan dan penyelenggaraan pelayan RADIUS serta penyepaduan dengan direktori pengguna, yang jauh lebih banyak kerja berbanding menaip satu PSK. Untuk rumah atau pejabat yang sangat kecil, beban tambahan ini tidak berbaloi. Pilihan ini bergantung pada keseimbangan: Peribadi untuk kesederhanaan, Perusahaan untuk skala, kawalan dan kebertanggungjawaban.

Gunakan Peribadi (PSK) untuk rumah dan rangkaian kecil apabila kata laluan yang dikongsi antara pengguna yang dipercayai boleh diterima. Gunakan Perusahaan (802.1X dengan RADIUS) untuk perniagaan, sekolah dan mana-mana tempat yang memerlukan log masuk setiap pengguna, pembatalan akses individu serta kebertanggungjawaban. Kedua-duanya boleh dijalankan pada WPA2 atau WPA3, jadi anda memilih piawaian penyulitan dan mod pengesahan secara berasingan.

Pengesahan Perusahaan boleh menggunakan kaedah EAP yang berbeza. PEAP dan EAP-TTLS mengesahkan pengguna dengan nama pengguna dan kata laluan di dalam terowong yang dilindungi, iaitu pendekatan yang paling biasa. EAP-TLS menggunakan sijil digital pada kedua-dua klien dan pelayan untuk pengesahan tanpa kata laluan yang paling kukuh, walaupun kaedah ini memerlukan pengurusan sijil. Anda tidak perlu mengetahui setiap perincian; cukup fahami bahawa EAP ialah rangka kerja fleksibel dan EAP-TLS berasaskan sijil ialah pilihan yang paling selamat.

Pilihan antara Peribadi dengan Perusahaan menentukan cara anda mengurus akses tanpa wayar. Peribadi ialah satu kunci yang dikongsi, mudah digunakan tetapi tiada kawalan bagi setiap pengguna. Perusahaan menggunakan 802.1X dan pelayan RADIUS untuk kelayakan individu, kebertanggungjawaban dan pembatalan akses yang mudah. Mengetahui peranan supplicant, authenticator dan pelayan pengesahan, serta istilah PSK, ialah pengetahuan teras Network+ untuk pengesahan tanpa wayar.

WPA2/WPA3 menawarkan dua mod. Peribadi (PSK) menggunakan satu kata laluan yang dikongsi, mudah untuk rumah tetapi tiada identiti setiap pengguna dan pembatalan aksesnya menyusahkan. Perusahaan menggunakan 802.1X dengan pelayan RADIUS supaya setiap pengguna mempunyai kelayakan individu, sekali gus membolehkan kebertanggungjawaban dan pembatalan akses yang mudah. Peranan 802.1X ialah supplicant (device), authenticator (AP) dan pelayan pengesahan (RADIUS), yang berkomunikasi melalui EAP. Pilih Peribadi untuk kesederhanaan, dan Perusahaan untuk skala serta kawalan.