WLAN: nuovo metodo di impostazione MLO e sicurezza per 11be

Con il rilascio di Nebula 19.10 e del firmware AP 7.20, Zyxel introduce importanti modifiche alla configurazione di Multi-Link Operation (MLO) e ai metodi di sicurezza per Wi-Fi 7 (802.11be). Questi aggiornamenti semplificano l'amministrazione, migliorano le prestazioni e garantiscono la conformità ai requisiti di Wi-Fi Alliance.

Modifiche principali

In precedenza, gli amministratori potevano abilitare o disabilitare manualmente l'MLO. A partire dal firmware AP 7.20, la levetta ON/OFF è stata rimossa.

• L'MLO è ora abilitato automaticamente per tutti gli SSID assegnati alle radio che operano in modalità 11be.

• Sono supportati solo i seguenti metodi di sicurezza: Enhanced Open, WPA3 Personal e WPA3 Enterprise.

Motivazione:
L'MLO offre miglioramenti significativi in termini di velocità di trasmissione e stabilità della connessione, tanto da renderlo uno standard predefinito per le reti Wi-Fi 7.

Implementazione pratica

• Selezionando la modalità radio 802.11be per qualsiasi banda (2,4, 5 o 6 GHz) si abilita automaticamente l'MLO per gli SSID su quella radio.

• Questo comportamento si applica alle modalità Nebula Cloud, Standalone e ZLD Controller.

• Il numero massimo di gruppi MLO supportati è 20. Il superamento di questo limite comporta la disattivazione dell'MLO. Il superamento di questo limite disabilita l'ultimo SSID assegnato.

Suggerimenti per l'amministratore

I comandi CLI come show wlan-ssid-profile e show mlo_info config possono essere utilizzati per verificare lo stato reale dell'MLO. Questi output forniscono dettagli sulle modalità radio, sugli ID MLD e sulle assegnazioni di SSID attivi.

Metodi di sicurezza per 802.11be

Per le radio che operano in modalità 802.11be, la Wi-Fi Alliance impone regole severe:

• 2,4/5 GHz:

  • Enhanced Open (senza modalità di transizione)

  • WPA3 Personal (con o senza Transition Mode)

  • WPA3 Enterprise (con o senza modalità di transizione)

• 6 GHz:

  • Aperto avanzato

  • WPA3 Personale

  • WPA3 Aziendale

Restrizioni e conversione

Le combinazioni [Modalità radio × Metodo di sicurezza] non supportate applicate nella GUI Web verranno automaticamente convertite al "metodo migliore successivo" per garantire la continuità del servizio.
Quando si attiva l'MLO sulla banda a 6 GHz, anche le altre radio (2,4/5 GHz) sono costrette ad adottare il "metodo migliore successivo".

Problema dei client legacy

Poiché WPA3 è obbligatorio per il funzionamento di 11be, molti client legacy (Wi-Fi 5 e inferiori) non possono connettersi. Ciò ha creato problemi di compatibilità per le organizzazioni che supportano ancora i dispositivi più vecchi.

Soluzione nel firmware 7.20

• Per le bande a 2,4 GHz e 5 GHz viene applicato un "metodo migliore" alternativo con la modalità di transizione, migliorando la compatibilità per i client più vecchi.

• WPA3 Enterprise rimane intrinsecamente retrocompatibile e non richiede la Modalità di transizione.

• Inoltre, Zyxel ha cambiato la modalità predefinita a 2,4 GHz per gli AP Wi-Fi 7 in 802.11ax, assicurando che i 2,4 GHz possano servire come "banda di ultima istanza" per i client legacy.

Conclusione

Gli aggiornamenti contenuti in Nebula 19.10 e nel firmware AP 7.20 riflettono l'impegno di Zyxel per la standardizzazione delle operazioni Wi-Fi 7:

• L'MLO è ora abilitato automaticamente con la modalità 11be, garantendo le massime prestazioni.

• I metodi di sicurezza seguono rigorosamente i mandati di Wi-Fi Alliance, garantendo un comportamento prevedibile e una protezione più forte.

• Il supporto per i dispositivi legacy viene mantenuto attraverso le regolazioni a 2,4 GHz, aiutando le organizzazioni a passare senza problemi al Wi-Fi 7 senza escludere i client più vecchi.