У меня есть несколько AirPort Express и Extremes, настроенных на основной Wi-Fi и гостевой доступ. Они работают хорошо, но проблема в том, что люди продолжают делиться паролем для основной сети, а я хотел бы установить аутентификацию 802.1X или RADIUS в основной сети. Проблема в том, что я не уверен, применяется ли активация аутентификации RADIUS или 802.1X только к основной сети или также и к гостевой (что не идеально).
В идеале моя установка будет выглядеть следующим образом:
Основная сеть
Аутентификация на основе сертификата 802.1X (предпочтительно), чтобы к основной сети могли подключаться только одобренные устройства.
Гостевая сеть
Шифрование WPA2 (только пароль) для гостей — сертификат не требуется.
У меня настроен сервер OS X для распространения профилей конфигурации на известные устройства, поэтому распространение сертификата не должно вызвать особых проблем.
решение1
802.1X применяется только к основной сети и базовым станциям Apple.
Также на базовых станциях Apple 802.1X требует RADIUS. Они не являются независимыми.