NETGEAR Insight 6 Manuel De L'utilisateur page 74

Point d'accès Insight Wifi géré dans le cloud 6 AX3600 modèle WAX620
○ Activer. Le serveur RADIUS peut attribuer un ID VLAN aux clients. Si le serveur
RADIUS ne le fait pas, les clients reçoivent automatiquement l'ID VLAN que
vous avez configuré pour le SSID.
○ Désactiver : Les clients se voient attribuer l'ID VLAN que vous avez configuré
pour le SSID. Il s'agit de l'option par défaut.
Un VLAN dynamique s'exclut mutuellement avec un portail captif, un mode NAT,
une isolation client sans fil, une passerelle DNS multicast (mDNS) et une opération
multi-lien (MLO).
8. Si vous le souhaitez, activez les trames de gestion protégées (PMF) 802.11w.
Selon la norme 802.11w, Protected Management Frames (PMF) est une fonction de
sécurité qui protège les trames de gestion unicast et multicast contre l'interception
et la modification à des fins malveillantes. Le type d'authentification que vous
sélectionnez détermine si cette fonctionnalité est obligatoire, facultative ou
désactivée. Vous pouvez également le définir manuellement.
• Obligatoire Cette option nécessite que les périphériques utilisent PMF. Les
périphériques qui ne prennent pas en charge PMF ne peuvent pas se connecter
au réseau WiFi. Si vous sélectionnez authentification ouverte améliorée,
authentification personnelle WPA3 ou authentification entreprise WPA3, le bouton
radio PMF est défini sur obligatoire et vous ne pouvez pas le modifier.
• Facultatif : Cette option permet à d'access pointactiver automatiquement la
fonction PMF selon que les terminaux peuvent la prendre en charge ou non. Si
vous sélectionnez authentification personnelle WPA3/WPA2, le bouton radio
PMF est défini sur facultatif, mais vous pouvez le modifier.
• Désactiver : Cette option désactive PMF. Si vous sélectionnez l'authentification
ouverte, WPA2 personnel, WPA2/WPA personnel ou WPA2 entreprise, le bouton
radio PMF est défini sur Désactivé, mais vous pouvez le modifier (à l'exception
de l'authentification ouverte).
9. Vous pouvez également activer Multi Pre-Shared Key (PSK), qui vous permet de
séparer le réseau WiFi en différents VLAN, chacun accessible avec une phrase de
passe unique.
Multi PSK est pris en charge uniquement si la sécurité WiFi est WPA2 personnel ou
WPA2/WPA personnel.
Dans un sens, Multi PSK vous permet de créer différents sous-réseaux WiFi sur le
réseau WiFi que vous configurez.
Bien que vous puissiez également configurer cette fonctionnalité pendant la
configuration d'un réseau WiFi, cette fonctionnalité est plus complexe et est donc
décrite séparément. Pour plus d'informations, consultez la section Configurez Multi
PSK pour un réseau WiFi à la page 91.
Gérer les fonctions WiFi de base
d'un réseau WiFi
74 Manuel de l'utilisateur.