Qu'est-ce que 802.1X ? Authentification network

802.1X est le standard IEEE d'authentification network port-based. Permet de vérifier l'identité d'un device avant de lui donner accès au network. Brique essentielle of NAC (Network Access Control) and de l'authentification WiFi entreprise WPA2/WPA3-Enterprise.

Fonctionnement

• Supplicant (client) : PC, smartphone, IoT
• Authenticator (switch/AP) : relais EAP
• Authentication Server : RADIUS (FreeRADIUS, Cisco ISE, Aruba ClearPass, Microsoft NPS)
• Port fermé jusqu'à authentification réussie
• VLAN assignment dynamique selon identité

Méthodes EAP

• EAP-TLS : certificats X.509 mutuels (le plus sécurisé)
• PEAP-MSCHAPv2 : credentials AD (le plus courant)
• EAP-FAST : Cisco, alternative to PEAP
• EAP-TTLS : used sur eduroam
• EAP-PWD : without certificat (rare)

Use cases

• WiFi WPA2/WPA3-Enterprise
• Access switches : authenticate PC avant VLAN assignment
• Segmentation dynamique (Cisco TrustSec SGT)
• BYOD enrollment
• IoT onboarding with certificates

MAB (MAC Authentication Bypass)

Fallback for devithese without 802.1X supplicant (imprimantes, caméras) : authentification par MAC address dans la base RADIUS.

Commander chez OPTINOC

Déploiement 802.1X + NAC Cisco ISE, Aruba ClearPass, FortiNAC, FreeRADIUS. Devis sous 48h.