[ml] Sicurezza nelle reti Wireless con CaptivePortal.

Ciao a tutti,
 ho letto con interesse le dispense dell'intervento sulla sicurezza
nelle reti wireless per le reti basate su captive portal.
In effetti ho letto qualcosa che chi come me lavora da un pò di tempo
nella realizzazioni di questo tipo di reti già sapeva.

A quanto ho capito, la soluzione proposta consiste nell'introduzione
di uno strato che cripty il traffico, in modo che non si possano
ottenere le informazioni per lo spoofing.
Rimane comunque il problema che su reti di accesso pubbliche (wisp),
non sia di fatto possibile attivare alcun tipo di criptazione, se non
a scapito della fruibilità del servizio.

A questo punto quali sono le possibili contromisure?
VPN SSL con client JAVA?
ACL restrittive?
Port Protection o Zone privacy?