Cela dépasse un peu le cadre et est peut-être inutilement paranoïaque, mais je recommande personnellement aussi une authentification Radius pour les ports Switch qui sont connectés vers l'extérieur aux points d'accès. La plupart des switches Managed supportent au moins une forme simple de cela. Si tu achètes un switch 24 ports, il le peut probablement aussi. Sinon, il suffit de consulter la fiche technique. Le manuel indique généralement aussi comment le configurer.
Cela garantit qu'aucun autre appareil que le point d'accès ne peut être connecté au câble réseau. Sinon, n'importe qui pourrait brancher le câble dans son ordinateur et compromettre ton réseau. Pour cela, quelqu'un devrait cependant entrer dans ton jardin et démonter le point d'accès. Cas peu probable, mais la possibilité existe. Nous allons mettre cela en œuvre, car nous avons plusieurs câbles LAN qui vont à l'extérieur ([Klingel], [Accesspoint], [Wallbox], [Gartenhütte], etc.).