Hay una buena manera de distribuir WPA2 claves dentro de la 'empresa'

Lo siento si esto es off-topic, pero la mejor solución a su problema, sería la instalación de un "portal cautivo".

Básicamente, la gente puede entrar libremente en la red, pero que necesitan un nombre de usuario y contraseña para salir del puerto (es decir, para conectarse a internet).

Lo bueno de esto es que usted puede mantener una base de datos central de usuarios, o el uso de una base de datos existente, tales como LDAP. Además, esto le permitirá hacer auto caducidad de las cuentas de los huéspedes.

Lo mejor de todo, esto puede ser configurado de forma gratuita con el know-how.

No sé la respuesta exacta - PERO la lectura de este How-to - http://www.felipe-alfaro.org/blog/2006/01/29/wpa2-eap-tls/ - se ve como un par de pasos de configuraciones.

Creo que debería ser posible på hacer por ejemplo, un AppleScript que hacer todo el nessesery pasos, que a continuación pueden pack como por ejemplo, un archivo zip (archivo de claves y AppleScript), el usuario, a continuación, descomprimir e instalar/configurar la conexión.

Yo sugeriría el uso de algo como de Paquetes de la Valla. Estamos acostumbrados a estar en una situación similar, donde los empleados necesitan rápidos y discretos acceso a internet y los huéspedes que necesitan algún tipo de autenticación simple.

Paquete Valla es un servicio gratuito basado en la web sistema. Nuestra aplicación que el almacenamiento de todos los empleados de las direcciones MAC en el interior de Paquetes de cerca tan sólo tienen que abrir sus portátiles y empezar a trabajar sin necesidad de autenticarse.

Para nuestros visitantes, que podrían acceder a nuestra wifi, pero es necesario abrir un navegador y autenticar mediante el uso de una simple contraseña. También nos gustaría ser capaz de iniciar sesión cuando se ha accedido a nuestra red.