Konfiguracja sieci WLAN bazującej na PPSK
Extreme Cloud IQ
PPSK jest ciekawym pomysłem pozwalającym na personalizacje klucza typu pre-shared osobno dla każdego z użytkowników. Dzięki temu zyskujemy większy poziom bezpieczeństwa (hasła nie muszą być powszechnie znane) porównywalny do hasła dedykowanego dla użytkownika, zachowujemy jednak łatwość konfiguracji i prostotę zbliżoną do systemu opartego na kluczu współdzielonym PSK.
Jak to uruchomić w ramach Extrme Cloud IQ
Najłatwiej poprzez modyfikację polityki: network policy. W zakładce wireless network dodajemy nowe SSID, wybieramy nową sieć typu „other”.
Definiujemy nazwę SSID, wybieramy uwierzytelnianie za pomocą PPSK, możemy również ograniczyć ilość użytkowników per pojedynczy prywatny klucz PSK, tym samym, efektywnie blokując użycie kilku urządzeń przez jednego użytkownika.
W kolejnym kroku musimy dodać użytkownika i zdefiniować dla niego klucz PSSK
W pierwszej kolejności tworzymy grupę PPSK. W ramach tych ustawień jest miejsce przechowywania poświadczeń (chmura lub lokalnie), sposób dostarczania hasła i jego złożoność.
Po dodaniu grupy dodajemy użytkownika w ramach tej grupy.
Warto pamiętać o zapisaniu konfiguracji do urządzenia.
Jeśli wybraliśmy opcję dostarczenia hasła PPSK mailem i dodatkowo podaliśmy prawidłowy mail powinno do nas (jako użytkownika) przyjść następujące powiadomienie:
Wprowadzenie hasła zasadniczo nie różni się od opcji gdy posługujemy się zwykłym PSK.
Po podłączeniu w liście klientów widzimy nazwę użytkownika, co jest specyficzne dla WLAN na PPSK.
