WPA2-Enterprise

WPA2-Enterprise ist eine Sicherheitskonfiguration für WLAN-Netzwerke, die insbesondere in Unternehmen und Organisationen eingesetzt wird. Im Gegensatz zu WPA2-Personal verwendet sie keinen gemeinsam genutzten WLAN-Schlüssel für alle Benutzer. Die Authentifizierung erfolgt auf Basis von IEEE 802.1X und dem Extensible Authentication Protocol, kurz EAP. Ein zentraler Authentifizierungsserver, häufig ein RADIUS-Server, überprüft dabei die Zugangsdaten oder Zertifikate des jeweiligen Benutzers oder Geräts. Nach erfolgreicher Authentifizierung werden individuelle kryptografische Schlüssel für die WLAN-Verbindung erzeugt. WPA2-Enterprise ermöglicht dadurch eine zentrale Verwaltung von Netzwerkzugängen und erleichtert das gezielte Sperren einzelner Konten oder Geräte. Die Sicherheit hängt wesentlich von der eingesetzten EAP-Methode, der korrekten Zertifikatsprüfung und einer sicheren Konfiguration der beteiligten Systeme ab.