Qual componente de segurança adicional deve ser configurado para WPA2-Enterprise em uma WLAN?

Para WPA2-Enterprise, um servidor RADIUS (Remote Authentication Dial-In User Service) é essencial. Ele atua como um servidor de autenticação centralizado, verificando as credenciais dos usuários (geralmente nome de usuário e senha) em um banco de dados de usuários e autorizando seu acesso à WLAN. O ponto de acesso (AP) encaminha as solicitações de autenticação para o servidor RADIUS. Um servidor PKI (Public Key Infrastructure) é usado para gerenciar certificados digitais, que podem ser empregados em métodos de autenticação mais avançados (como EAP-TLS), mas não é o componente central de autenticação para WPA2-Enterprise em si. Um servidor NTP (Network Time Protocol) sincroniza o tempo em dispositivos de rede, o que é importante para logs e segurança, mas não diretamente para a autenticação. Um servidor TACACS (Terminal Access Controller Access-Control System) é usado principalmente para autenticação, autorização e contabilidade (AAA) de administradores de dispositivos de rede, não para usuários finais de WLAN.