Dieser Punkt erwischt Organisationen genau beim Aktivieren von 6 GHz, und die Diagnose dauert länger als sie sollte, weil nichts in der Oberfläche es erklärt.
6-GHz-Betrieb schreibt WPA3 und Protected Management Frames vor. Es gibt keine offene BSS, kein WPA2 und keinen Mischmodus. Ein Gastnetzwerk, wie es konventionell aufgebaut wird – eine offene SSID mit Captive Portal davor – kann auf 6 GHz schlicht nicht existieren.
Gast auf OWE umstellen. Enhanced Open bietet unauthentifizierte Verschlüsselung ohne Nutzerinteraktion: Gäste verbinden sich genau wie bei einem offenen Netzwerk, aber der Traffic ist über die Luftschnittstelle verschlüsselt. Im OWE-Transition-Modus bereitstellen, der sowohl eine offene als auch eine OWE-BSS bewirbt, damit ältere Clients weiterhin verbinden.
Das ist einem offenen Netzwerk strikt überlegen, schon bevor man 6 GHz überhaupt berücksichtigt, und wo ein Portal nicht gesetzlich vorgeschrieben ist, ist es die richtige Standardeinstellung.
Das Portal auf 2,4 und 5 GHz belassen. Durchaus praktikabel. Akzeptieren Sie, dass Gäste kein 6 GHz bekommen, und machen Sie das im Designdokument explizit, damit der nächste Ingenieur es nicht als Fehler behandelt.
Portal plus OWE. Manche Plattformen unterstützen ein Portal vor einer OWE-BSS. Die Unterstützung ist uneinheitlich – testen Sie es mit Ihrem tatsächlichen Client-Mix, bevor Sie sich festlegen.
Captive Portals haben weitere Reibungspunkte angesammelt, die eine Überprüfung wert sind: MAC-Randomisierung macht wiederkehrende Besucher erneut anonym, Client-Betriebssysteme nutzen Portal-Erkennungs-Endpunkte, die nicht blockiert werden dürfen, und HSTS mit Certificate Pinning bricht naive HTTPS-Interception.
Die ehrliche Frage ist, wofür das Portal überhaupt da ist. Wenn die Antwort eine rechtlich erforderliche Nutzungsbedingungsakzeptanz ist, behalten Sie es und begrenzen Sie den Gastdienst auf 2,4 und 5 GHz. Wenn die Antwort Marketing-E-Mail-Erfassung ist, wägen Sie das gegen ab, was MAC-Randomisierung bereits mit der Qualität dieser Daten gemacht hat.
Wenn die Antwort „Sicherheit“ lautet: Das Portal hat nie welche geboten, und OWE gibt Ihnen mehr Schutz bei weniger Reibung.
Wir würden jetzt den OWE-Transition-Modus als Standardempfehlung für Gastnetzwerke setzen und das Portal als zu begründende Einzelanforderung behandeln, nicht als Standardmuster.
Quelle: WiFi Assistant. Wir verlinken auf Primärquellen, wo immer welche existieren — lesen Sie sie und bilden Sie sich Ihre eigene Meinung.
Pro SSID randomisierte MAC-Adressen sind inzwischen der Standard bei iOS, Android und Windows. Alles in Ihrem Netzwerk, das eine stabile MAC voraussetzt, ist beeinträchtigt, und die meisten Organisationen haben nicht geprüft, was dazugehört.
Eine E-Mail alle zwei Wochen: neue Fallstudien, Änderungen der Frequenzregulierung und die Hardware, die Ihr Budget wert ist.