IEEE 802.1X
O que é IEEE 802.1X?
IEEE 802.1XNorma de controlo de acesso à rede baseada em porta que autentica um dispositivo ou utilizador antes de permitir tráfego num porto com fios ou sem fios.
O IEEE 802.1X define uma estrutura na qual um suplicante (o cliente) se autentica junto de um autenticador (um switch ou ponto de acesso), que reencaminha as credenciais para um servidor de autenticação, normalmente RADIUS. Até a autenticação ter sucesso, apenas tráfego EAPoL é permitido no porto; depois disso, o porto é aberto e pode receber uma VLAN, ACL ou perfil de qualidade de serviço. O 802.1X suporta vários métodos EAP, incluindo EAP-TLS com certificados mútuos, PEAP e EAP-TTLS, permitindo autenticação forte de máquinas e utilizadores. É a base do NAC empresarial, do Wi-Fi WPA2/WPA3-Enterprise e do acesso Zero Trust na LAN.
● Exemplos
- 01
Um portátil empresarial autentica-se com EAP-TLS num porto com fios e é colocado na VLAN corporativa.
- 02
Uma rede Wi-Fi WPA2-Enterprise usa 802.1X com RADIUS para identificar cada utilizador antes do acesso.
● Perguntas frequentes
O que é IEEE 802.1X?
Norma de controlo de acesso à rede baseada em porta que autentica um dispositivo ou utilizador antes de permitir tráfego num porto com fios ou sem fios. Pertence à categoria Segurança de rede da cibersegurança.
O que significa IEEE 802.1X?
Norma de controlo de acesso à rede baseada em porta que autentica um dispositivo ou utilizador antes de permitir tráfego num porto com fios ou sem fios.
Como se defender contra IEEE 802.1X?
As defesas contra IEEE 802.1X costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para IEEE 802.1X?
Nomes alternativos comuns: 802.1X, NAC por porta.