feat(BCN01-LAB): añadir SSID EQT-GUEST con WPA2 PSK

sites/BCN01-LAB/ssids.auto.tfvars

@@ -20,5 +20,16 @@ wireless_ssids = [
         port = 1912
       }
     ]
+  },
+  {
+    number              = 1
+    name                = "EQT-GUEST"
+    enabled             = true
+    auth_mode           = "psk"            # Modo para contraseña compartida
+    wpa_encryption_mode = "WPA2 only"     # Lo que pediste para compatibilidad
+    psk                 = var.wifi_password_psk # Esta variable vendrá de GitHub Secrets
+    ip_assignment_mode  = "Bridge mode"
+    use_vlan_tagging    = true
+    default_vlan_id     = 101
   }
 ]

sites/BCN01-LAB/variables.tf

@@ -50,6 +50,12 @@ variable "wireless_ssids" {
   description = "Lista de SSIDs wireless a configurar en el site"
 }
 
+variable "wifi_password_psk" {
+  type      = string
+  description = "Password para la SSID WPA2 desde GitHub Secrets"
+  sensitive = true
+}
+
 # Shared secret para servidores RADIUS (sensible, no incluir en tfvars)
 variable "radius_secret" {
   type        = string