Welke aanvullende beveiligingscomponent moet worden geconfigureerd voor WPA2-Enterprise op een WLAN?

Een RADIUS-server (Remote Authentication Dial-In User Service) is essentieel voor WPA2-Enterprise omdat het de authenticatie, autorisatie en accounting (AAA) van gebruikers beheert. In een WPA2-Enterprise-omgeving authenticeren draadloze clients zich niet met een vooraf gedeelde sleutel, maar met unieke gebruikersreferenties (zoals gebruikersnaam en wachtwoord of certificaten). De access points sturen deze authenticatieverzoeken door naar de RADIUS-server, die controleert of de referenties geldig zijn en de toegang tot het netwerk verleent of weigert. Een PKI-server (Public Key Infrastructure) kan worden gebruikt voor certificaatgebaseerde authenticatie binnen WPA2-Enterprise, maar de RADIUS-server blijft de centrale authenticatie-engine. Een NTP-server (Network Time Protocol) synchroniseert de tijd, wat belangrijk is voor logging en certificaatvalidatie, maar niet direct voor de authenticatie zelf. Een TACACS-server (Terminal Access Controller Access Control System) wordt voornamelijk gebruikt voor apparaatbeheer (bijvoorbeeld routers en switches) en niet voor gebruikersauthenticatie op draadloze netwerken.