IEEE 802.1X
Qu'est-ce que IEEE 802.1X ?
IEEE 802.1XNorme de contrôle d'accès réseau basée sur le port qui authentifie un appareil ou un utilisateur avant d'autoriser le trafic sur un port filaire ou sans fil.
IEEE 802.1X définit un cadre dans lequel un supplicant (le client) s'authentifie auprès d'un authentificateur (commutateur ou point d'accès Wi-Fi), qui relaie les identifiants vers un serveur d'authentification, généralement RADIUS. Tant que l'authentification n'a pas abouti, seul le trafic EAPoL est autorisé sur le port ; une fois réussie, le port est ouvert et peut se voir attribuer un VLAN, une ACL ou un profil de qualité de service. 802.1X prend en charge plusieurs méthodes EAP, dont EAP-TLS avec certificats mutuels, PEAP et EAP-TTLS, offrant une authentification forte des machines et des utilisateurs. C'est la base du NAC d'entreprise, du Wi-Fi WPA2/WPA3-Enterprise et de l'accès Zero Trust sur le LAN.
● Exemples
- 01
Un portable d'entreprise s'authentifie en EAP-TLS sur un port filaire et est placé dans le VLAN corporate.
- 02
Un Wi-Fi WPA2-Enterprise utilise 802.1X et RADIUS pour identifier chaque utilisateur avant l'accès.
● Questions fréquentes
Qu'est-ce que IEEE 802.1X ?
Norme de contrôle d'accès réseau basée sur le port qui authentifie un appareil ou un utilisateur avant d'autoriser le trafic sur un port filaire ou sans fil. Cette notion relève de la catégorie Sécurité réseau en cybersécurité.
Que signifie IEEE 802.1X ?
Norme de contrôle d'accès réseau basée sur le port qui authentifie un appareil ou un utilisateur avant d'autoriser le trafic sur un port filaire ou sans fil.
Comment se défendre contre IEEE 802.1X ?
Les défenses contre IEEE 802.1X combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de IEEE 802.1X ?
Noms alternatifs courants : 802.1X, NAC par port.