У чому різниця між режимами wpa-personal і wpa-enterprise

Даний режим підходить для більшості домашніх мереж. Коли на бездротовий маршрутизатор або на точку доступу встановлюється пароль, його потрібно вводити користувачами при підключенні до мережі Wi-Fi.

У режимі PSK бездротовий доступ не може управлятися індивідуально або централізовано. Один пароль поширюється на всіх користувачів, і він повинен бути вручну змінено на кожному бездротовий пристрій перебуває після того, як він вручну змінюється на бездротовому маршрутизаторі або на точці доступу. Даний пароль зберігається на бездротових пристроях. Таким чином, кожен користувач комп'ютера може підключитися до мережі, а також побачити пароль.

WPA-Enterprise (WPA-802.1x, RADIUS):

Даний режим надає необхідну в робочому середовищі захист бездротової мережі. Даний режим складніше в налаштуванні і пропонує індивідуальне і централізоване управління доступом до мережі Wi-Fi. Коли користувачі спробують підключитися до мережі, їм знадобиться надати свої облікові дані для аутентифікації.

Даний режим підтримує аутентифікацію по протоколу 802.1x через RADIUS-сервер і підходить в тому випадку, якщо встановлено сервер RADIUS. Режим WPA-Enterprise повинен використовуватися виключно в тому випадку, якщо для аутентифікації пристроїв підключений сервер RADIUS.

Користувачі фактично не мають справи з ключами шифрування. Вони створюються захищено і призначаються під час кожної користувальницької робочої сесії в фовом режимі після того, як користувач надає свої аутентифікаційні дані. Це не допускає вилучення пользователемі мережевого ключа з комп'ютера.

WPA-Personal є поширеним способом захисту бездротових мереж і підходить для більшості домашніх мереж.