Jakie domyślne zachowanie ma zastosowanie, gdy zaszyfrowany tunel mobilności jest używany między dwoma kontrolerami Cisco WLC?

Gdy między dwoma kontrolerami Cisco WLC używany jest zaszyfrowany tunel mobilności, domyślnie szyfrowanie ruchu sterującego i danych jest włączone. Jest to kluczowe dla zapewnienia bezpieczeństwa komunikacji między kontrolerami, chroniąc zarówno informacje o zarządzaniu siecią (ruch sterujący), jak i dane użytkowników przed nieuprawnionym dostępem. Inne opcje są nieprawidłowe: Tunel używa protokołu IPsec do hermetyzacji: Chociaż IPsec jest protokołem szyfrującym, tunele mobilności Cisco WLC domyślnie używają protokołu Control and Provisioning of Wireless Access Points (CAPWAP) w trybie datagram transport layer security (DTLS) do szyfrowania, a nie bezpośrednio IPsec dla całego tunelu. Tunel używa protokołu EoIP do przesyłania ruchu danych: EoIP (Ethernet over IP) to protokół używany w innych kontekstach, np. w Mikrotiku, ale nie jest to domyślny protokół hermetyzacji dla tuneli mobilności Cisco WLC. Używane są porty TCP 443 i UDP 21: Port TCP 443 jest używany dla HTTPS (bezpieczny ruch webowy), a UDP 21 jest używany dla FTP (przesyłanie plików). Tunele mobilności Cisco WLC używają portów UDP 5246 i 5247 dla CAPWAP (kontrola i dane).