802.1X
Стандарт IEEE для контроля доступа к сети на уровне порта. Клиент (supplicant) проходит аутентификацию на сервере RADIUS через коммутатор (authenticator). Стандартный корпоративный механизм защиты Wi-Fi и портов Ethernet.
Данные аутентификации переносит EAP (Extensible Authentication Protocol): EAP-TLS (по сертификатам), EAP-PEAP (пароль через туннель), EAP-TTLS. На 802.1X построен корпоративный Wi-Fi WPA2/3-Enterprise. В Ethernet порт коммутатора блокирует весь трафик, кроме EAPOL, пока аутентификация не пройдёт. Сервер RADIUS централизован (FreeRADIUS, NPS, Cisco ISE). Eduroam — федерация 802.1X между университетами. В современных корпоративных сетях 802.1X на всех портах коммутаторов — основа zero-trust. Удобно для BYOD: аутентификация по сертификату без передачи пароля.