Welcher Layer-2-Sicherheitsmodus muss mit Cisco ISE konfiguriert werden, damit eine einzelne SSID IoT-Geräte mit unterschiedlichen Passwörtern authentifizieren kann?

Identity PSK (iPSK) ist die korrekte Antwort, da es die Authentifizierung mehrerer Geräte mit unterschiedlichen Pre-Shared Keys (PSKs) über eine einzige SSID ermöglicht. Cisco ISE weist jedem Gerät basierend auf seiner Identität einen eindeutigen PSK zu. Dies ist ideal für IoT-Geräte, die oft keine 802.1X-Authentifizierung unterstützen und unterschiedliche Sicherheitsanforderungen haben. Central Web Authentication (CWA) ist eine Form der Gastauthentifizierung, die einen Webbrowser verwendet und nicht für die Authentifizierung von IoT-Geräten mit PSKs geeignet ist. Cisco Centralized Key Management (CCKM) ist eine proprietäre Cisco-Technologie zur schnellen Wiederauthentifizierung von Clients beim Roaming und nicht für die Zuweisung unterschiedlicher PSKs. Fast Transition (802.11r) verbessert die Roaming-Geschwindigkeit für Clients, hat aber keinen direkten Bezug zur Authentifizierung mit individuellen PSKs.