802.1X
Port tabanlı ağ erişim denetimi için IEEE standardı. İstemci (supplicant), bir anahtar (authenticator) üzerinden RADIUS sunucusuna karşı kimliğini doğrular. Kurumsal WiFi ve Ethernet port güvenliğinin standart yöntemi.
Kimlik doğrulama verisini EAP (Extensible Authentication Protocol) taşır: EAP-TLS (sertifika tabanlı), EAP-PEAP (tünel içinde parola), EAP-TTLS. WPA2/3-Enterprise WiFi 802.1X kullanır. Ethernet’te anahtar portu, kimlik doğrulama başarılı olana dek EAPOL dışındaki tüm trafiğe kapalı tutar. RADIUS sunucusu merkezidir (FreeRADIUS, NPS, Cisco ISE). Eduroam, üniversiteler arası 802.1X federasyonudur. Modern kurumsal ağlarda tüm anahtar portlarında 802.1X, sıfır güven ağının temelidir. Parola paylaşmadan sertifikayla doğrulama, kendi cihazını getir modeline de uygundur.