Questão 3475833

O uso de senhas compartilhadas em WPA2-Personal é considerado adequado para redes corporativas de médio porte, pois garante simplicidade operacional e dispensa autenticação individual, reduzindo o número de requisições ao servidor RADIUS.

Redes corporativas devem evitar o uso de VLANs associadas a SSIDs, pois a segmentação lógica em ambiente wireless interfere no roaming entre APs (Access Point) e aumenta a latência de reautenticação, prejudicando o desempenho.

A criptografia WPA3-Personal elimina a possibilidade de ataques de força bruta ou tentativas de captura de handshake, dispensando outras camadas de segurança ou controle de acesso em redes empresariais.

O gerenciamento centralizado de APs por meio de controladoras deve ser evitado, já que concentra o gerenciamento da rede em um único ponto e reduz a capacidade dos APs de aplicar políticas específicas de RF, como ajuste dinâmico de potência e seleção automática de canais.

A autenticação 802.1X com EAP e integração a um servidor RADIUS fornece controle de acesso individualizado, permitindo aplicar políticas específicas por usuário ou grupo, o que é recomendado em ambientes corporativos que exigem rastreabilidade e segurança reforçada.