Preciso de certificado em todos os dispositivos para usar 802.1X?

Só se usar EAP-TLS. Com PEAP, apenas o servidor precisa de certificado.

Posso usar FreeRADIUS com qualquer access point?

Sim, desde que o access point suporte 802.1X e RADIUS, conforme padrão.

EAP-MSCHAPv2 é seguro?

Não. Ele é vulnerável a ataques de força bruta e não deve ser usado sem túnel TLS.

O que acontece se o servidor RADIUS cair?

Novas autenticações falham; clientes já conectados podem permanecer online, dependendo da configuração do authenticator.

802.1X, RADIUS e EAP: o tripé da autenticação Wi-Fi empresarial

Em resumo

A segurança real do Wi-Fi corporativo depende de três pilares: 802.1X para controle de acesso, RADIUS como backend de autenticação e EAP como protocolo de autenticação flexível. Entenda como esses padrões abertos trabalham juntos para proteger redes sem fio contra acessos não autorizados.

Conta gratuita