Такая вот тема - Как защитить Wi-Fi

У меня есть большая на фирме сеть Wi-Fi.

Точки плана 624S и 2000AP+ вся сеть 90% максимум понимает WPA а 10% WPA2, в следствие чего все работают только в WPA

все точки SSID disable
все точки фильтруют по портам по MAC по IP

я думал что мы хоть как то обезопасил сеть

недавно достал себе девайс с нужным чипом и софтом и решил взломать сеть и скажу мне не особо понравилось то что я увидел что что WEP что WPA это пордон амбарный замок на фанерной двери

так же скажу нет возможности в нутри сети поднять ipsec

вопрос как можно защитить сеть от возможных посегательств ибо у нас стоят достаточно мощьные антены внутри офиса и при желание проснифить можно как минимум с 400 метров от здания с обычного КПК

Еще почему у 2000AP+ в роли клиента с 624S пропадает кодирование WPA ?

Будут ли доработка в этом плане