O risco de segurança 802.11ka é?

8

Estou procurando ativar o 802.11k no meu Cisco WLC. Vejo que é um recurso por WLAN e isso me leva a pensar se pode haver algum motivo para não ativá-lo. Especificamente, alguém sabe se há problemas de segurança ao fornecer aos clientes a lista de vizinhos 802.11k? Nesse caso, devo considerar omitir 802.11k do meu SSID convidado?

David
fonte

Respostas:

8

Não vejo razão para não habilitá-lo se o seu WLC / AP o suportar.

No final do dia, a lista de vizinhos é preenchida apenas com vizinhos que estão sob o mesmo controle administrativo do AP original e, portanto, não abre mais a porta do que uma conexão WiFi comum.

David Rothera
fonte
5

O 802.11k não apresenta maior risco de segurança do que uma rede sem fio normal sem o 802.11k. Como os clientes já podem pesquisar seus pontos de acesso, essas informações já estão disponíveis.

Na verdade, pode ser um pouco mais seguro, pois as informações fornecidas ao cliente não incluem nenhum ponto de acesso não autorizado, portanto, é menos provável que sejam escolhidas.

A única razão pela qual posso pensar em não habilitá-lo é que houve casos em que dispositivos clientes com drivers mais antigos (ou onde os desenvolvedores de drivers não levaram em conta o 802.11k) podem não lidar bem com o 802.11k, o que pode causar problemas (desconecta principalmente).

YLearn
fonte
isso é o que eu pensava que tinha ficado com a impressão, no entanto, de que o 802.11k era apenas ignorado por clientes incompatíveis. você conhece algum recurso para determinar quais clientes podem sofrer interrupções no 802.11k? Eu realmente quero melhorar a experiência para meus usuários com a mais nova tecnologia (especialmente a gerência superior), mas não posso me dar ao luxo de criar problemas para a geração. pop.
David
Nunca deparei com problemas pessoalmente, só ouvi casos em segunda mão em outras comunidades (acredito que, neste caso, foram os Aruba Airheads ou Ubiquiti Forums ) em que desativar o 802.11k interrompeu as desconexões.
YLearn