802.1X Begrifflichkeit

[teret4242]

Hallo,

hat jemand eine verständliche Definition was man unter 802.1X versteht?
Die Erklärungen im Internet bringen mich nicht weiter, im Gegenteil sie verwirren mich eher und klingen unvollständig weil jeder etwas anderes schreibt...


Gruß

[gOtNoPhEaR]

Hallo Teret,

802.1X ist ein Netzwerkprotokoll, mit dem du Geräte im Netzwerk Authentisieren und Autorisieren kannst.

Ist in dem Artikel eigentlich recht gut beschrieben.
https://de.wikipedia.org/wiki/IEEE_802.1X

Ein Anwendungsbeispiel wäre z.B. dass du VoIP-Telefone mit Hilfe des Protokolls in einem Netzwerk Authentifizierst. Hierzu kann bspw. ein Zertifikat auf das VoIP-Gerät aufgespielt werden. Folglich benötigst du dann in einem solchen Netzwerk ein gültiges Zertifikat auf einem Gerät, damit dieses Gerät in dem Netzwerk funktioniert.
Es handelt sich also um Sicherheitsfunktionalitäten um den Zugriff auf ein Datennetz für Unbefugte zu verhindern.

[teret4242]

802.1X ist ein Netzwerkprotokoll, mit dem du Geräte im Netzwerk Authentisieren und Autorisieren kannst.

Da wär auch schon meine erste Frage: warum schreiben manche "Authentisieren" und andere wiederum "Authentifizieren" ?

Okay, dann kann man also sagen, bei 802.1X handelt es sich um einen Standard, der die Authentifizierung und die Autorisierung von Geräten vornimmt, bevor er den Netzwerk-Port freigibt bzw. blockiert?

[Natureshadow]

Authentisieren tut sich der Client. Der gibt seine Identität an.

Authentifizieren tut der Server. Er erteilt die Berechtigung.

-nik

[dufty]

Authentisieren tut sich der Client. Der gibt seine Identität an.

Authentifizieren tut der Server. Er erteilt die Berechtigung.

Streng genommen bezieht sich Authentifizierung nur auf die Überprüfung der Identität.
Erst die anschließende Autorisierung führt zur Berechtigung.

[Natureshadow]

Stimmt.

[gOtNoPhEaR]

802.1X ist ein Netzwerkprotokoll, mit dem du Geräte im Netzwerk Authentisieren und Autorisieren kannst.

Da wär auch schon meine erste Frage: warum schreiben manche "Authentisieren" und andere wiederum "Authentifizieren" ?

Okay, dann kann man also sagen, bei 802.1X handelt es sich um einen Standard, der die Authentifizierung und die Autorisierung von Geräten vornimmt, bevor er den Netzwerk-Port freigibt bzw. blockiert?

Genau das kann man so sagen.
Beim Einsatz von 802.1q (VLAN Technik) kannst du dann auch Geräte automatisch in ein bestimmtes VLAN setzen lassen.

[teret4242]

802.1X ist ein Netzwerkprotokoll, mit dem du Geräte im Netzwerk Authentisieren und Autorisieren kannst.

Da wär auch schon meine erste Frage: warum schreiben manche "Authentisieren" und andere wiederum "Authentifizieren" ?

Okay, dann kann man also sagen, bei 802.1X handelt es sich um einen Standard, der die Authentifizierung und die Autorisierung von Geräten vornimmt, bevor er den Netzwerk-Port freigibt bzw. blockiert?

Genau das kann man so sagen.
Beim Einsatz von 802.1q (VLAN Technik) kannst du dann auch Geräte automatisch in ein bestimmtes VLAN setzen lassen.

Okay und als Authentifizierungsverfahren kommt dann EAP und seine Varianten (PEAP, TTLS, TLS) in Einsatz oder?
Und Verianten deshalb, damit die Daten für die Authentifizierung verschlüsselt sind, weil EAP an sich die Daten unverschlüsselt überträgt?

[gOtNoPhEaR]

Genau...

Der Standard empfiehlt das Extensible Authentication Protocol (EAP) oder das PPP-EAP-TLS Authentication Protocol zur Authentifizierung, da keine eigenen Authentisierungsprotokolle definiert werden.

https://de.wikipedia.org/wiki/IEEE_802.1X

[teret4242]

Genau...

Der Standard empfiehlt das Extensible Authentication Protocol (EAP) oder das PPP-EAP-TLS Authentication Protocol zur Authentifizierung, da keine eigenen Authentisierungsprotokolle definiert werden.

https://de.wikipedia.org/wiki/IEEE_802.1X

Okay, allerdings wär ja aber eine verschlüsselte EAP Variante (PEAP, TTLS etc.) überflüssig, da ja sowieso schon der ganze Datenverkehr mit WPA2 verschlüsselt übertragen wird? Oder hab ich da einen Denkfehler?

[spiralnebelverdreher]

Genau...

Der Standard empfiehlt das Extensible Authentication Protocol (EAP) oder das PPP-EAP-TLS Authentication Protocol zur Authentifizierung, da keine eigenen Authentisierungsprotokolle definiert werden.

https://de.wikipedia.org/wiki/IEEE_802.1X

Okay, allerdings wär ja aber eine verschlüsselte EAP Variante (PEAP, TTLS etc.) überflüssig, da ja sowieso schon der ganze Datenverkehr mit WPA2 verschlüsselt übertragen wird? Oder hab ich da einen Denkfehler?

WPA2 verschlüsselt nur die "Luftschnittstelle" und verhindert, dass Unbeteiligte die Kommunikation zwischen drahtlos verbundenen Geräten mitlesen können. In einem anschließenden LAN Segment ist damit EAP nicht mehr verschlüsselt. Hast Du dieses LAN komplett unter deiner Kontrolle hast bist dir sicher, dass sich da kein Unbefugter zum Mitlesen einklinken kann?