IEEE 802.1X
Standard za port-based autentikaciju — uređaj mora da se autentifikuje (sa korisničkim nalogom ili sertifikatom) pre pristupa mreži.
securityIEEE 802.1X je standard za port-based network access control. Pre nego što switch ili access point dozvoli saobraćaj sa nekog porta, traži da se klijent autentifikuje preko RADIUS servera.
Tri uloge u protokolu:
- Supplicant — klijent (Windows native, wpa_supplicant na Linuxu)
- Authenticator — switch ili AP koji blokira/dozvoljava port
- Authentication server — RADIUS (npr. FreeRADIUS, Microsoft NPS)
Tok: switch šalje EAP zahtev → klijent dostavlja kredencijale (username/password ili sertifikat) → RADIUS verifikuje → switch otvara port (i opcionalno dodeljuje VLAN).
- EAP metode: EAP-TLS (sertifikati), PEAP, EAP-TTLS (username/password u TLS tunelu)
- WPA2/3-Enterprise WiFi je 802.1X u akciji
- Najjača Layer 2 zaštita za enterprise — dynamic VLAN, korisnička sledljivost