Le risque de sécurité 802.11ka est-il?

8

Je cherche à activer 802.11k sur mon Cisco WLC. Je vois que c'est une fonctionnalité par WLAN et cela m'amène à me demander s'il pourrait y avoir une raison de ne pas l'activer? Plus précisément, quelqu'un sait-il s'il y a des problèmes de sécurité à fournir aux clients la liste de voisins 802.11k? si oui, devrais-je envisager d'omettre 802.11k de mon SSID invité?

David
la source

Réponses:

8

Je ne vois aucune raison de ne pas l'activer si votre WLC / AP le supporte.

À la fin de la journée, la liste des voisins n'est remplie que de voisins qui sont sous le même contrôle administratif que l'AP d'origine et ne vous ouvre donc pas vraiment plus qu'une connexion WiFi habituelle.

David Rothera
la source
5

802.11k n'est pas un plus grand risque de sécurité qu'un réseau sans fil normal sans 802.11k. Étant donné que les clients peuvent déjà rechercher vos points d'accès, ces informations sont déjà disponibles.

Il peut en fait être un peu plus sécurisé car les informations fournies au client n'incluront pas de points d'accès non autorisés, ils seront donc moins susceptibles d'être choisis.

La seule raison pour laquelle je peux penser à ne pas l'activer est qu'il y a eu des cas où les périphériques clients avec des pilotes plus anciens (ou où les développeurs de pilotes n'ont pas pris en compte 802.11k) peuvent ne pas bien gérer 802.11k, ce qui peut entraîner des problèmes (déconnexions principalement).

YApprendre
la source
c'est un peu ce que je pensais avoir eu l'impression cependant que le 802.11k était juste ignoré par les clients incompatibles. connaissez-vous une ressource pour déterminer quels clients peuvent subir des interruptions de 802.11k? Je veux vraiment améliorer l'expérience de mes utilisateurs avec la toute dernière technologie (gestion supérieure en particulier) mais je ne peux pas me permettre de créer des problèmes pour la génération. pop.
David
Je n'ai jamais rencontré de problèmes personnellement, je n'ai entendu parler de cas que par le biais d'autres communautés (je crois que dans ce cas, c'était Aruba Airheads ou Ubiquiti Forums ) où la désactivation du 802.11k a arrêté les déconnexions.
Apprendre