Данные зашифрованы, но поддельный управляющий кадр тоже способен нарушить сеанс. PMF закрывает часть этой поверхности атаки.
Защищайте управление соединением
Protected Management Frames добавляет проверку целостности к выбранным управляющим кадрам и защищает unicast-управление, снижая возможность простой подделки deauthentication или disassociation. Обычный трафик шифруется отдельно.
Выберите режим совместимости
В режиме Required клиент без поддержки PMF не подключится, а Optional разрешает согласовать защиту способным устройствам и оставить совместимость со старыми. Решение принимают по парку оборудования.
Проверяйте каждую модель
Включите политику на пилотном SSID, изучите причины отказа ассоциации и прогоните роуминг, сон, пробуждение и голосовые вызовы. Наличие галочки на контроллере не доказывает совместимость драйвера.
Не называйте PMF полной защитой Wi-Fi. Он решает конкретную задачу управляющих кадров и работает вместе с современной аутентификацией, обновлениями и корректной сегментацией.
События PMF включайте в мониторинг беспроводной сети. Причину защиты от подделки кадров и требования для 6 ГГц приводит официальная документация Cisco.
