- Startseite
- WLAN-Lexikon
- 802.1X
802.1X
Anmeldung am Netz mit eigener Identität.
802.1X ist ein Standard, mit dem sich Geräte und Nutzer am Netzwerk anmelden, bevor sie Zugriff bekommen. Er funktioniert im WLAN und an Netzwerkdosen.
Wie die Anmeldung abläuft
Drei Beteiligte spielen zusammen: Das Endgerät, der Switch oder Access Point, an dem es sich anmeldet, und ein RADIUS-Server, der entscheidet. Das Gerät weist sich aus, der Access Point leitet das an den RADIUS-Server weiter, und erst nach dessen Zustimmung wird der Zugang freigeschaltet. Der Server kann dabei auch festlegen, in welchem VLAN das Gerät landet.
Die gängigen Verfahren
| Verfahren | Anmeldung mit | Bewertung |
|---|---|---|
| EAP-TLS | Zertifikat auf dem Gerät | Sehr sicher, Standard im Unternehmen |
| PEAP | Benutzername und Kennwort | Verbreitet, aber anfälliger |
| EAP-TTLS | Verschiedene innere Verfahren | Flexibel, seltener im Einsatz |
Mit EAP-TLS braucht kein Nutzer ein Kennwort einzugeben. Zertifikate werden über die Geräteverwaltung, etwa Intune, automatisch verteilt.
Und Geräte ohne 802.1X?
Drucker, Kameras und viele Maschinen können sich nicht per 802.1X anmelden. Sie werden über ihre MAC-Adresse erkannt und in ein eingeschränktes Netz gesetzt. Diese Kombination ist die Grundlage von Network Access Control.
802.1X in der Praxis
Wir richten 802.1X für WLAN und zunehmend auch für Netzwerkdosen ein, meist mit Zertifikaten aus der vorhandenen Microsoft-Umgebung. Mit Mist Access Assurance oder Aruba ClearPass wird die Anmeldung zentral verwaltet und ausgewertet.
Häufige Fragen zu 802.1X
Weitere Antworten finden Sie in unseren häufigen Fragen.
Brauchen wir für 802.1X eigene Zertifikate?
Für EAP-TLS ja. In Microsoft-Umgebungen lassen sie sich über eine vorhandene Zertifizierungsstelle oder Cloud-Dienste ausstellen und per Intune verteilen.
Funktioniert 802.1X auch an Netzwerkdosen?
Ja. Der Switch-Port gibt den Zugang erst frei, wenn sich das Gerät erfolgreich angemeldet hat. Das verhindert, dass fremde Geräte einfach eingesteckt werden.
Was passiert, wenn der RADIUS-Server ausfällt?
Dann können sich keine neuen Geräte anmelden. Deshalb planen wir RADIUS redundant oder nutzen Cloud-Dienste mit hoher Verfügbarkeit.
Sprechen wir über Ihr Netzwerk.
Beschreiben Sie kurz Ihre Situation. Wir melden uns mit einem Terminvorschlag.
- Erstgespräch60 Minuten, kostenlos, bei Ihnen vor Ort und online.
- Ehrliche EinschätzungOptimieren, messen oder erneuern: Wir sagen, was sich lohnt.
- AngebotMit allen Positionen, damit Sie vergleichen können.