¿Qué componente de seguridad adicional debe configurarse para WPA2-Enterprise en una WLAN?

Para WPA2-Enterprise, se requiere un servidor RADIUS para la autenticación centralizada de usuarios. A diferencia de WPA2-Personal, que utiliza una clave precompartida (PSK), WPA2-Enterprise emplea el protocolo 802.1X para la autenticación, que delega la validación de credenciales a un servidor externo. El servidor RADIUS (Remote Authentication Dial-In User Service) es el componente clave que gestiona las solicitudes de autenticación, autorización y contabilidad (AAA) para los clientes inalámbricos, verificando sus identidades contra una base de datos de usuarios. Un servidor PKI (Public Key Infrastructure) se utiliza para gestionar certificados digitales, que pueden ser parte de la autenticación 802.1X (por ejemplo, EAP-TLS), pero no es el componente principal de autenticación en sí mismo. Un servidor NTP (Network Time Protocol) sincroniza la hora de los dispositivos, lo cual es importante pero no directamente relacionado con la seguridad de la autenticación. Un servidor TACACS (Terminal Access Controller Access-Control System) también es un protocolo AAA, pero se usa más comúnmente para la autenticación de administradores de dispositivos de red, no para usuarios finales de WLAN.