Celui-ci prend les organisations au dépourvu au moment de l'activation du 6 GHz, et le diagnostic prend plus de temps qu'il ne le devrait car rien dans l'interface ne l'explique.
Le fonctionnement en 6 GHz impose le WPA3 et les trames de gestion protégées. Il n'y a pas de BSS ouvert, pas de WPA2, et pas de mode mixte. Un réseau invité construit de la manière conventionnelle — un SSID ouvert avec un portail captif devant — ne peut tout simplement pas exister en 6 GHz.
Passer les invités à OWE. Enhanced Open fournit un chiffrement non authentifié sans interaction utilisateur : les invités se connectent exactement comme ils le feraient à un réseau ouvert, mais le trafic est chiffré sur les ondes. Déployez-le en mode transition OWE, qui annonce à la fois un BSS ouvert et un BSS OWE afin que les clients plus anciens puissent toujours se connecter.
C'est strictement meilleur qu'un réseau ouvert même avant de considérer le 6 GHz, et là où un portail n'est pas légalement requis, c'est le bon défaut.
Conserver le portail en 2,4 et 5 GHz. Parfaitement viable. Acceptez que les invités n'obtiennent pas le 6 GHz, et soyez explicite à ce sujet dans le document de conception afin que le prochain ingénieur ne le traite pas comme un défaut.
Portail plus OWE. Certaines plateformes prennent en charge un portail devant un BSS OWE. Le support est inégal — testez-le avec votre mix client réel avant de vous engager.
Les portails captifs ont accumulé d'autres frictions qui méritent d'être revues : la randomisation MAC rend les visiteurs qui reviennent à nouveau anonymes, les systèmes d'exploitation client utilisent des points de terminaison de détection de portail qui ne doivent pas être bloqués, et le HSTS avec épinglage de certificat casse l'interception HTTPS naïve.
La question honnête à poser est à quoi sert réellement le portail. Si la réponse est une acceptation légale des conditions d'utilisation, conservez-le et limitez le service invité au 2,4 et 5 GHz. Si la réponse est la capture d'e-mails marketing, pesez cela face à ce que la randomisation MAC a déjà fait à la qualité de ces données.
Si la réponse est « la sécurité », le portail n'a jamais fourni de sécurité, et OWE vous donne plus de protection pour moins de friction.
Nous passerions les réseaux invités en mode transition OWE comme recommandation par défaut désormais, et traiterions le portail comme une exigence spécifique à justifier plutôt que le schéma standard.
Source : WiFi Assistant. Nous renvoyons vers les sources primaires partout où elles existent — lisez-les et forgez-vous votre propre avis.
Les adresses MAC aléatoires par SSID sont désormais le défaut sur iOS, Android et Windows. Tout ce qui, dans votre réseau, suppose une adresse MAC stable est dégradé, et la plupart des organisations n'ont pas audité ce que cela inclut.
Un e-mail tous les quinze jours : nouvelles études de cas, évolutions de la réglementation du spectre et le matériel qui mérite votre budget.