Aide wifi

Bonjour,

Je dois faire un dossier d'installation wifi dans une entreprise.
Je suis encore à l'étape du choix de l'identification (Authentication, Authorization, Accounting/Auditing .... )

Puis j'ai cru comprendre en parcourant la toile qu'on pouvait différencier les machines de l'entreprise des machines des visiteurs grâce à un serveur radius couplé à une base d'utilisateur (annuaire LDAP par exemple).

Et de là, placer la machine de l'entreprise dans VLAN10 et machine invitée dans VLAN20 comme ça les machines entreprise se verront avoir un accès réseau interne tandis que les invités auront uniquement accès à internet.

juste une question : Est-ce correct ?
(je suis stagiaire, je n'ai pas toutes les notions wifi, merci d'être indulgent :) )

ps : les noms des VLANs sont indicatifs c'est juste pour dire qu'on les placera dans différents VLANs