もう1つの課題として、既存のLAN内にIEEE 802.1xに未対応のネットワーク機器が存在すると、認証プロセスが正常に動作しない可能性がある。IEEE 802.1xの規格では、LANスイッチやMACブリッジがIEEE 802.1xに対応することを要求している。
さらに厄介な課題も立ちはだかる。現状で提供されているIEEE 802.1xソリューションが必ずしもIEEEで定められた802.1x規格に完全準拠していないという点も見逃せない。この規格を厳密に解釈すると「LANスイッチの物理的な1ポートには1ユーザーしか収容することができない」(桑田氏)ことになる。
だが、これをそのまま実践するとLANスイッチの1物理ポートごとに1つのアクセスポイントを接続し、そこには1ユーザーしかアクセスしてはいけないことになる。これではコストばかりが跳ね上がり、企業ユースとして見たら現実的なソリューションとはいえない。
そのため現状では1つのアクセスポイントに複数のユーザー(クライアント)が接続し、そこから1つのポートに収容するスタイルが取られているシステムもある。この方法だと厳密にいうとIEEE 802.1xの規格から外れているのだが、「IEEE 802.1xは複数クライアントの接続を禁止しているわけではなく、あくまで規定はしていない」(桑田氏)というスタンスなのだ。
つまり、1ポートに複数クライアント接続するのはいいが、どのように動作させるかは各ベンダの考え方次第ということになる。
また、この方式だと同じアクセスポイントを共有するクライアントのうち誰か1台が認証してLANスイッチのポートが開いたら残りのクライアントは認証なしで利用することができるものもある。それに、これを逆に考えると同じポートを共有するどれか1つのクライアントが切断するとすべてのクライアントの通信も切断されるという事態も起こり得るのだ。システムを検討する際はこの辺りの仕様がどうなっているかをしっかりとチェックする必要があるだろう。
無線LAN規格に対する拡張性が十分ではないという点。無線LAN規格はその速度を向上させる形でIEEE 802.11b、IEEE 802.11a、IEEE 802.11g、IEEE 802.11nと進化している。将来新しい規格を導入する際には最悪の場合、せっかく導入した高価なアクセスポイントを新しいものに入れ替える必要も出てくるだろう。
この方式は「ライトウエイト・アクセスポイント方式」(桑田氏)と呼ばれており「将来的には非常に有望な無線LANのセキュリティ方式」(桑田氏)であろうと考えられている。
また、この方法だと、今後無線LAN規格が進化して高速通信が可能になってもメディアコンバータとしての安価なアクセスポイントとノートPC側の無線LANカードを入れ替えるだけでより高速なシステムに拡張することができるだろう。