802.1X
Auch bekannt als: IEEE 802.1X · Portbasierte Netzwerkzugangskontrolle
802.1X ist ein Standard, der ein Gerät erst nach erfolgreicher Anmeldung an einen Netzwerkport oder ein WLAN zulässt.
802.1X ist ein Standard des Instituts IEEE für portbasierte Netzwerkzugangskontrolle: Ein Gerät erhält erst dann Zugriff auf ein Netzwerk, wenn es sich gegenüber einem zentralen Server erfolgreich ausgewiesen hat. Ohne 802.1X reicht es, ein Netzwerkkabel in eine freie Dose zu stecken oder sich mit einem bekannten WLAN-Passwort zu verbinden, um Teil des Netzes zu werden. Der Standard verlagert die Zugangsprüfung damit vom Passwort allein auf eine echte Geräte- oder Nutzeridentität.
In der Praxis fragt ein Switch oder Access Point bei einem neuen Gerät über das Protokoll EAP eine Identität ab und leitet diese an einen RADIUS-Server weiter, der die Anmeldedaten prüft. Erst nach erfolgreicher Prüfung schaltet der Netzwerkport frei; bis dahin bleibt das angeschlossene Gerät technisch isoliert. Für Mitarbeitende läuft das meist unsichtbar im Hintergrund ab, etwa beim automatischen Anmelden eines Firmen-Notebooks am WLAN.
Ein Grenzfall sind Geräte, die 802.1X selbst nicht unterstützen, etwa manche Drucker oder ältere Maschinensteuerungen – für sie braucht es eine gesonderte Ausnahmeregel, sonst bleiben sie ganz vom Netz ausgeschlossen. Ein häufiger Fehler ist außerdem, 802.1X nur im WLAN einzusetzen und die Netzwerkdosen im Büro weiterhin offen zu lassen, obwohl über sie derselbe unkontrollierte Zugang möglich bleibt.
Was das im Betrieb heißt
In vielen Büros reicht es aus, ein Kabel in eine beliebige freie Netzwerkdose zu stecken, um Zugriff auf das interne Netz zu bekommen – ein Zeichen dafür, dass 802.1X fehlt. Das betrifft vor allem Besprechungsräume und leerstehende Arbeitsplätze, an denen niemand kontrolliert, welches Gerät sich anschließt. NDVDL richtet 802.1X für Netzwerkports und WLAN ein, wo unkontrollierter physischer Zugang zu einem Risiko wird.
Ist das bei Ihnen sauber gelöst?
Wir schauen uns an, wie es bei Ihnen tatsächlich aussieht — und sagen ehrlich, ob etwas zu tun ist.
Verwandte Begriffe
Alle BegriffeEin Begriff aus Ihrem Angebot fehlt hier?
Schicken Sie uns die Stelle, die Sie nicht verstehen. Wir erklären sie — ohne dass daraus gleich ein Auftrag werden muss.