软件功能
Omada PPSK 详解：同一个 WiFi 名称使用不同密码
私有预共享密钥可简化共享无线网络的密码交接。访问控制仍需要兼容设备与经过规划的网络设计。
Omada PPSK 允许不同私有预共享密钥使用同一个 WiFi 网络名称，并可在受支持配置中选择 VLAN 分配等策略。 它能让密码变更更有针对性。AP、控制器、固件与下游网络都必须支持设计；仅使用不同密码并不能构成隔离。
租户离开、员工调职，或长期访客不再需要访问时，若共用一个密码，撤销权限可能意味着所有人都要重新连接。为个人或明确群组分配私有密钥，让管理员能更精准控制。
TP-Link 首次于 30-Aug-23 发布的官方 Omada 指南，说明了使用及不使用 RADIUS 的 PPSK。其价值是增加密码管理选择，而不是另一项无线速度宣传。
一个网络名称，多个私有密钥
SSID 就是人们选择的网络名称。传统共享密码方案给所有人相同凭据。PPSK 为该名称提供多个密钥，让受支持系统可将密钥关联到策略。
小办公室可用策略区分员工与明确访客群组的访问；住宿场所则可简化住客更替。适当分组取决于凭据如何发放、撤销及获得支持。
持有人仍能分享密钥。PPSK 不是个人身份的证明，不应视为所有企业认证要求的替代品。
同一名称，不同的受支持密钥策略
网络分段需要密码以外的完整配置。
01 明确的员工策略
有计划地发放与撤销检查该策略的预期用户、服务与管理流程。
02 明确的访客策略
测试实际限制设计包含隔离时，需要 VLAN 标签与合适访问规则。
密码策略与网络隔离是两回事
| 层次 | 作用 | 需要核实什么 |
|---|---|---|
| PPSK 凭据 | 决定应用哪项受支持密钥策略 | 正确密钥的发放、撤销与记录 |
| VLAN 分配 | 将受支持流量放入指定网段 | AP、交换机上联、路由器接口与地址服务 |
| 防火墙及访问规则 | 控制网络与服务之间的流量 | 确切允许与阻止的目的地 |
| 客户端测试 | 在终端确认预期结果 | 地址分配、互联网及私有服务访问 |
例如，若路由器仍允许访客 VLAN 访问所有业务设备，仅分配访客 VLAN 并不足够。应从访客客户端测试预期限制，而不只依赖配置标签。
配置前先检查兼容性
确认控制器版本、确切 AP 硬件修订版及固件。TP-Link 提醒，不支持 PPSK 的 AP 可能无法广播已配置 PPSK 的 SSID。因此，混合部署必须检查每个应该提供该网络的 AP。
文档所述 PPSK 模式存在 6 GHz 限制：不要假设相同配置适用于 6 GHz SSID。WiFi 6 或 WiFi 7 营销标签不能决定认证模式是否受支持。
Omada AP 示例。指定 PPSK 部署前，请确认确切修订版与受支持固件。
对于使用较新客户端的场所，这份 6 GHz 兼容性指南 有助于区分无线频段要求与访问策略。两项决策应一并规划。
使用还是不使用 RADIUS？
Omada 文档列有使用及不使用 RADIUS 的 PPSK 方案。合适的控制器管理密钥清单，可让小型部署易于管理。基于 RADIUS 的方案增加独立认证服务依赖，需要正确配置、可用性与支持。
按密钥数量、策略要求与管理流程选择设计。可选 MAC 关联不应宣传为强身份凭证：地址可改变或被仿冒，现代客户端也可能使用私有地址。
记录谁有权发放密钥，以及丢失或被分享的密钥如何替换。不要将真实密码放入截图或公开支持讨论。
既测试连接，也测试撤销
- 更改正常用户访问前，先用小型受控测试网络。
- 用每项预期密钥策略连接受支持客户端。
- 核实地址、所需服务及被阻止的目的地。
- 在应该广播该网络的 AP 之间移动。
- 撤销测试密钥，并核实文档所述断开与重新认证行为。
记录凭据更改后用户需要做什么。只有管理员站在客户端旁才有效的方案，很难在繁忙场所运作。
私有密钥最有帮助的场景
当共用密码带来可避免的干扰，而场所有可管理的密钥分配与撤销方式时，PPSK 很有用。若身份、设备健康或监管要求更严格，应评估适当的企业认证设计。
用私有密钥，让访问变更更有针对性。 需要隔离时，应配合已验证的分段与防火墙规则。迁移现有无线网络前，请确认每个 AP 与无线模式。
常见问题
PPSK 是什么意思？
私有预共享密钥。它让受支持系统在同一个 WiFi 网络名称下接受不同密钥，并应用其配置策略。
不同密码会自动隔离访客吗？
不会。检查 VLAN 路径、路由器与防火墙规则，再测试访客的实际访问。
每个 Omada AP 都支持 PPSK 吗？
不要如此假设。应核对整个部署的确切硬件修订版、固件及控制器要求。
文档所述相同 PPSK 模式可以用于 6 GHz 吗？
TP-Link PPSK 指南指出 6 GHz 限制。设计 SSID 前，请核实当前认证模式支持情况。
一定需要 RADIUS 吗？
Omada 文档列有使用及不使用 RADIUS 的方案。请选择符合策略与运行要求的受支持设计。
私有密钥可以转交他人吗？
可以。密码仍能被分享，因此要管理发放与撤销，并在需要时采用更强的身份控制。
