Безопасность wi-fi сети

На эту тему уже написано много, но пока ещё есть чем дополнить. В частности, чтобы обезопасить свою сеть, нужно:

1. выбрать метод шифрования WPA2;
2. вместо PSK включить AES;
3. настроить подключение через VPN;
4. выставить хороший пароль.

На этом рекомендации на самом деле заканчиваются.
Это не сделает сеть не пробиваемой, но обезопасит её от школоты и студентов. Возможно, этого метода для домашней сети будет достаточно. Однако, для организации этот метод не подходит.
Хотя, если честно, я бы не стал давать доступа к сети через WI-FI. Это совсем не безопасно.