IEEE 802.1X
Was ist IEEE 802.1X?
IEEE 802.1XPortbasierter NAC-Standard, der ein Gerät oder einen Nutzer authentifiziert, bevor Datenverkehr auf einem verkabelten oder drahtlosen Port zugelassen wird.
IEEE 802.1X definiert ein Rahmenwerk, in dem sich ein Supplicant (Client) gegenüber einem Authenticator (Switch oder WLAN-Access-Point) authentifiziert, der die Zugangsdaten an einen Authentication-Server, üblicherweise RADIUS, weiterleitet. Bis zur erfolgreichen Authentifizierung ist auf dem Port nur EAPoL-Verkehr zulässig; danach wird der Port geöffnet und kann ein VLAN, eine ACL oder ein QoS-Profil erhalten. 802.1X unterstützt zahlreiche EAP-Methoden wie EAP-TLS mit gegenseitigen Zertifikaten, PEAP und EAP-TTLS und ermöglicht starke, zertifikatsbasierte Authentifizierung für Maschinen und Nutzer. Es ist die Grundlage von Unternehmens-NAC, WPA2/WPA3-Enterprise und modernem Zero-Trust-Zugriff im LAN.
● Beispiele
- 01
Ein Mitarbeiter-Laptop authentifiziert sich per EAP-TLS am Switch-Port und landet im Unternehmens-VLAN.
- 02
Ein WPA2-Enterprise-WLAN nutzt 802.1X mit RADIUS, um jeden Nutzer vor dem Zugriff zu identifizieren.
● Häufige Fragen
Was ist IEEE 802.1X?
Portbasierter NAC-Standard, der ein Gerät oder einen Nutzer authentifiziert, bevor Datenverkehr auf einem verkabelten oder drahtlosen Port zugelassen wird. Es gehört zur Kategorie Netzwerksicherheit der Cybersicherheit.
Was bedeutet IEEE 802.1X?
Portbasierter NAC-Standard, der ein Gerät oder einen Nutzer authentifiziert, bevor Datenverkehr auf einem verkabelten oder drahtlosen Port zugelassen wird.
Wie schützt man sich gegen IEEE 802.1X?
Schutzmaßnahmen gegen IEEE 802.1X kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.
Welche anderen Bezeichnungen gibt es für IEEE 802.1X?
Übliche alternative Bezeichnungen: 802.1X, Portbasiertes NAC.