Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

WLAN personnels

Configurez des WLAN personnels pour permettre la communication entre les clients qui partagent une clé pré-partagée (PSK) ou un SSID basé sur RADIUS.

Les WLAN personnels sont des réseaux micro-segmentés sécurisés au sein d’un WLAN pour un groupe d’utilisateurs.

Vous pouvez utiliser les WLAN personnels de plusieurs façons :

  • Utilisez des WLAN personnels avec des WLAN à phrases secrètes multiples (SSID MPSK), formant des groupes par PSK. Les clients d’une clé peuvent communiquer avec d’autres clients dans la même clé, mais les clients ne peuvent pas communiquer avec d’autres clients dans des clés différentes. Les groupes WLAN personnels sont automatiquement formés à l’aide de la PSK.

  • Utilisez des WLAN personnels sur plusieurs SSID basés sur RADIUS. Cela peut être utile dans un dortoir ou un campus universitaire, où les étudiants apportent leurs propres appareils et se connectent à un SSID basé sur MPSK, tandis que leurs ordinateurs portables sont sur un réseau Eduroam compatible 802.1X. Lorsque le WLAN personnel est activé, les clients portant le même nom d’utilisateur sont placés dans le même groupe, quel que soit le SSID auquel ils sont connectés. Ces clients ne peuvent communiquer qu’avec d’autres clients qui ont le même nom d’utilisateur. Il n’y a pas de connectivité entre des appareils avec des noms d’utilisateur différents.

    Remarque :

    Pour utiliser des WLAN personnels avec des SSID basés sur RADIUS, vos points d’accès doivent être équipés de la version 0.14.x ou ultérieure du firmware.

Le WLAN personnel fonctionne sur tous les SSID et types de sécurité :

  • WPA2 ou WPA3 + Entreprise (802.1X)

  • WPA2 ou WPA3 + PSK RADIUS

  • Open Access + authentification d’adresse MAC par recherche RADIUS

  • OWE + authentification d’adresse MAC par recherche RADIUS

Comment configurer des WLAN personnels

Lorsque vous ajoutez ou modifiez un WLAN, sélectionnez un type de sécurité pris en charge, puis sélectionnez Configurer en tant que WLAN personnel.

Configuration interface for WLAN security setup showing WPA3 selected with Enterprise mode. Options include WPA3-WPA2 Transition, 192-bit Encryption, MAC address authentication, personal WLAN checked, EAPOL v1, EAP-Reauth, and banned client prevention. Note: WPA3/EAP requires firmware v0.9.x or higher. Link to edit banned clients.