Quel composant de sécurité supplémentaire doit être configuré pour WPA2-Enterprise sur un WLAN ?

Pour WPA2-Enterprise, un serveur RADIUS est essentiel car il gère l'authentification des utilisateurs et des appareils via le protocole 802.1X, offrant une sécurité centralisée et évolutive. Chaque utilisateur s'authentifie individuellement, contrairement à WPA2-Personal qui utilise une clé pré-partagée. Un serveur PKI (Public Key Infrastructure) est utilisé pour la gestion des certificats numériques, souvent en conjonction avec RADIUS pour l'authentification EAP-TLS, mais n'est pas le composant d'authentification principal lui-même. Un serveur NTP (Network Time Protocol) synchronise l'heure des appareils, ce qui est important pour les journaux et les certificats, mais n'est pas directement impliqué dans l'authentification. Un serveur TACACS (Terminal Access Controller Access Control System) est principalement utilisé pour l'authentification et l'autorisation des administrateurs sur les équipements réseau, pas pour les utilisateurs finaux d'un WLAN.