Quale componente di sicurezza aggiuntivo deve essere configurato per WPA2-Enterprise su una WLAN?

Per WPA2-Enterprise, un server RADIUS (Remote Authentication Dial-In User Service) è essenziale per l'autenticazione centralizzata degli utenti. A differenza di WPA2-Personal che utilizza una chiave pre-condivisa (PSK), WPA2-Enterprise si basa su 802.1X, che richiede un server di autenticazione esterno per verificare le credenziali degli utenti (ad esempio, nome utente e password) rispetto a un database. Il server RADIUS gestisce questa autenticazione e autorizzazione. Un server PKI (Public Key Infrastructure) è utile per la gestione dei certificati, ma non è il componente di autenticazione principale per WPA2-Enterprise. I server NTP (Network Time Protocol) sincronizzano l'ora, il che è importante ma non direttamente coinvolto nell'autenticazione WPA2-Enterprise. I server TACACS+ (Terminal Access Controller Access-Control System Plus) sono usati principalmente per l'autenticazione, l'autorizzazione e l'accounting (AAA) dei dispositivi di rete stessi, non per gli utenti finali su una WLAN.