Wireless-Security-Architektur: Ein Referenzdesign

Zusammenfassung. Eine Referenzarchitektur für Enterprise-WLAN-Sicherheit, die die WPA3-Migration, 802.1X mit erzwungener Zertifikatsvalidierung, Per-Device-PSK für IoT, Segmentierungsrichtlinien und die operativen Kontrollen abdeckt, die das Design tragfähig halten.

Designprinzipien 1. Identität statt Topologie. Der Zugriff wird dadurch bestimmt, wer oder was das Gerät ist, nicht welcher SSID es beigetreten ist. 2. Minimale SSIDs. Maximal vier; für Differenzierung RADIUS zugewiesene VLANs verwenden. 3. IoT Kompromittierung einkalkulieren. Design auf Eindämmung, nicht auf Prävention ausrichten. 4. Keine clientseitigen Vertrauensentscheidungen. Nutzer dürfen nie gefragt werden, ob sie einem Zertifikat vertrauen wollen. SSID Architektur SSID Authentifizierung Clients Segmentierung CORP WPA3 Enterprise, EAP TLS Verwaltete Laptops, Smartphones Dynamisches VLAN per RADIUS DEVICE WPA3 Personal, Per Device PSK IoT, Drucker, Telemetrie VLAN je Geräteklasse BYOD…