要實現安全的無線網絡，用戶需要采用與VPN網絡相同的設計方法。多數情況下，無線網絡實際上是遠處訪問VPN的一部分。下面不再重復與VPN相關的討論，只介紹與無線訪問相關的特性和配置思路。
無線LAN的身份功能，包括認證和訪問控制功能。使用EAP進行認證的802.1x標準獲取了廣泛的認同，應當考慮與AAA機制聯合提供身份保護。通過使用WEP或TKIP，無線網絡提供數據包原始完整性。由于WEP的功能有限，實施無線網絡時最好有關于無線AP和客戶端的最新軟件來應用TKIP。WEP提供了機密性，但是該算法很容易被破解。而TKIP使用了更強的加密規則，可以提供更好的通信機密性。另外，一些實際應用可能會考慮采用IPSee ESP來提供一個安全的VPN隧道。
無線網絡有著與其他網絡相同的需要，就是要求最少的停機時間。不管是由于DoS攻擊還是設備故障，無線基礎設施中的關鍵部分仍然要能夠提供無線客戶端訪問。保證這項功能所花費資源的多少主要取決于保證無線網絡在房屋內正常運行的重要性。有些時候，比如在機場休息室或咖啡廳，不能給用戶提供訪問只會給用戶帶來一點不方便。而一些公司越來越依賴于無線訪問進行商業運行，以此需要提供更富有彈性的服務來避免網絡癱瘓的情況發生。除了冗余的特性，如負載平衡和熱備用，無線網絡還有更多的可用性問題需要考慮，主要是關于信號強度的損失以及相關訪問點(AP)的連通性丟失等問題。通過迅速與另一個訪問點重新建立安全的連接，可以減少丟失的會話，可以很大程度地提高可用性。
審計工作是確定無線網絡配置是否適當的必要步驟。如果對通信數據進行加密，則不要只依賴計數器來現實通信數據正在被加密。就像在VPN網絡中一樣，應該在網絡中使用通信分析器來檢查通信的機密性，并保證任何有意無意嗅探網絡的用戶不能看到通信的內容。為了實現對網絡的審計，網絡管理員需要一整套方法來配置、收集、存儲和檢索網絡中所有AP及網橋的信息。網絡管理者必須有能力配置AP和網橋，監控無線局域網(WLAN)設施的性能和可用性，并生成容量計劃和客戶追蹤報告。能夠同時對多個AP上的軟件進行升級或降低也是很重要的。
一個典型的安全無線網絡，實際上是對遠程訪問VPN的擴展，在無線網絡中，用戶成功通過認證后，可以從RADIUS服務器獲取特定的網絡訪問模塊，并從中分配到用戶的IP。在無線用戶連接交換機并訪問企業網絡前，802.1x和EAP軟件提供了對無線設備和用戶的認證。另外，如果需要加密數據，應在無線客戶端和VPN集中器之間使用IPSee。小型網絡也許僅采用WEP對AP和無線客戶端之間的信息進行加密，而IPSee提供了更優越的解決方案。Cisco Works的WLSE/RMS解決方案可以用來管理WLAN。同樣，在網絡邊界安裝入侵檢測設備，可以幫助檢測網絡通信，檢測對企業網絡的潛在攻擊。
