Co MK to heslo bych určitě nedělal. Představ si, že budeš mít síť, kde máš třeba 500 klientských zařízení a k tomu třeba dalších 100 páteřních prvků, to budeš chtít spravovat tolik hesel?
Takže bych zavedl jedno heslo pro páteřní prvky (PtP spoje, AP atd.) a druhé heslo pro klientské jednotky + k tomu Radius. Předpokládám, že když Radius klekne, tak bude priorita ho spravit v co nejkratší době, takže buď v té době nikdo nikam nepoleze, nebo když bude nejhůř, tak se do zařízení buď připojíš ty (pak heslo měnit nemusíš) nebo ho někomu dáš (jenom to jedno, to co bude potřebovat) a pak ho skriptem ve všech zařízeních změníš.
Podle mě jak tak malá pravděpodobnost, že ten Radius klekne, a než ho opravíš, tak že bude potřeba někomu heslo říkat, že bych to neřešil.
