WPA Enterprise
«Корпоративный Wi-Fi»: каждый пользователь входит со своим логином и паролем или сертификатом, а не по общему PSK. Строится на 802.1X, RADIUS и EAP.
Поток: клиент → точка доступа → сервер RADIUS → обмен по методу EAP → успех или отказ. Методы EAP: PEAP (Microsoft, пароль), EAP-TTLS (сертификат + пароль), EAP-TLS (взаимные сертификаты, самый надёжный), EAP-FAST (Cisco). Преимущества перед Personal: отзыв доступа для каждого пользователя, учёт RADIUS для аудита, динамическое назначение VLAN. Eduroam использует эту схему по всему миру, поэтому студент получает Wi-Fi в любом университете.