Chế độ hoạt động WPA2 trong mạng Wi-Fi ?

WPA2 hỗ trợ hai chế độ hoạt động tùy thuộc vào môi trường được triển khai và mức độ bảo mật mà bạn muốn cung cấp. Đây là WPA2 Personal và WPA2 Enterprise.

WPA2 Personal : Khóa chia sẻ trước được sử dụng để xác thực ứng dụng khách trên mạng WLAN và đây là chế độ phù hợp nhất để sử dụng tại nhà hoặc cho các mạng WiFi nhỏ. Điều này vẫn rất an toàn với điều kiện là khóa chia sẻ hoàn toàn riêng tư đối với người dùng mạng WiFi và cùng với điều kiện là khóa có đủ độ dài hơn 8-10 ký tự bao gồm cả ký tự chữ và số và ký tự đặc biệt.

WPA2 Enterprise : Đây là chế độ hoạt động an toàn nhất và – đúng như tên gọi – nó chủ yếu được sử dụng trong các mạng Doanh nghiệp. Phương pháp xác thực dựa trên 802.1x EAP phải được sử dụng để xác thực máy khách.


Bạn cần một máy chủ RADIUS bên ngoài để định cấu hình WPA2 Enterprise. Ngoài ra, nếu bạn sử dụng giao thức xác thực EAP-PEAP được sử dụng rộng rãi, bạn sẽ cần cài đặt Chứng chỉ số đáng tin cậy trên máy chủ RADIUS.

Một kịch bản rất phổ biến với các Doanh nghiệp đã cài đặt máy chủ Microsoft Active Directory là tích hợp máy chủ RADIUS với Microsoft AD để cung cấp xác thực người dùng thông qua thư mục người dùng AD.

Chi tiết xem tại: Cấu hình bảo mật Wi-Fi Cisco theo chuẩn WPA2 Enterprise và WPA2 Personal trên mạng WLAN bằng GUI