802.1X
IEEE-Standard für portbasierte Netzwerkzugriffskontrolle. Der Client (Supplicant) authentifiziert sich über einen Switch (Authenticator) gegen einen RADIUS-Server. Der Standardmechanismus für Enterprise-WLAN und Ethernet-Port-Sicherheit.
EAP (Extensible Authentication Protocol) transportiert die Authentifizierungsdaten: EAP-TLS (zertifikatsbasiert), EAP-PEAP (Passwort durch einen Tunnel) oder EAP-TTLS. WPA2/3-Enterprise-WLAN setzt auf 802.1X. Am Ethernet-Port blockiert 802.1X jeden Verkehr außer EAPOL, bis die Authentifizierung erfolgreich war. Der RADIUS-Server läuft zentral (FreeRADIUS, NPS, Cisco ISE). Eduroam ist eine 802.1X-Föderation über Universitäten hinweg. In modernen Unternehmensnetzen ist 802.1X auf jedem Switch-Port das Fundament für Zero Trust — und BYOD-freundlich, weil zertifikatsbasierte Authentifizierung ohne geteiltes Passwort auskommt.