Welche zusätzliche Sicherheitskomponente muss für WPA2-Enterprise in einem WLAN konfiguriert werden?

Für WPA2-Enterprise ist ein RADIUS-Server (Remote Authentication Dial-In User Service) zwingend erforderlich. Dieser Server ist für die zentrale Authentifizierung, Autorisierung und Abrechnung (AAA) von Benutzern und Geräten in einem WLAN zuständig. Er überprüft die Anmeldeinformationen der Clients gegen eine Benutzerdatenbank und gewährt oder verweigert den Zugriff auf das Netzwerk. Ein PKI-Server (Public Key Infrastructure) wird für die Zertifikatsverwaltung benötigt, ist aber nicht die zusätzliche Sicherheitskomponente, die WPA2-Enterprise direkt definiert. Ein NTP-Server (Network Time Protocol) synchronisiert die Zeit, was für viele Netzwerkdienste wichtig ist, aber nicht direkt für die WPA2-Enterprise-Authentifizierung. Ein TACACS-Server (Terminal Access Controller Access-Control System) wird typischerweise für die Gerätezugriffssteuerung (z. B. auf Router und Switches) verwendet, nicht primär für die Authentifizierung von WLAN-Clients.