# Co je autentizace IEEE 802.1X?

> Autentizace IEEE 802.1X je použití standardu IEEE 802.1X pro řízení síťového přístupu na základě portů k autentizaci a autorizaci zařízení či uživatele před udělením normálního přístupu skrze kabelový či bezdrátový port lokální sítě.

- Kanonická URL: https://yellowcube.eu/cs/glossary/ieee-802-1x-authentication/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Architektura odděluje koncové zařízení žádající o přístup, síťové zařízení kontrolující port a systém, který vyhodnocuje autentizační výměnu a politiku.

Koncový bod, často nazývaný supplicant či peer, vyměňuje zprávy Extensible Authentication Protocol (EAP) s autentikátorem jako je switch či bezdrátový přístupový bod. Autentikátor může metodu vyhodnotit lokálně, ale běžně výměnu předává backend autentizačnímu serveru pomocí protokolu AAA jako RADIUS. Politika poté může přístup zamítnout či přiřadit povolený síťový segment a další kontroly.

### Klíčové body

- **Role koncového zařízení:** Prezentuje identitu a účastní se metody EAP, která může používat certifikáty, hesla uvnitř chráněného tunelu či jiný podporovaný přihlašovací údaj.
- **Role autentikátoru:** Kontroluje logický port a předává zprávy EAP či lokálně provádí autentizaci; není nutně systémem, který přihlašovací údaj validuje.
- **Role backendu:** Validuje výměnu EAP a vrací výsledek a, kde je podporováno, autorizační atributy autentikátoru.
- **Důležité omezení:** Úspěšná autentizace 802.1X je rozhodnutí o přijetí, nikoli důkaz, že koncové zařízení je zdravý či následný provoz bezpečný. Ochrana dat vyžaduje vhodné bezdrátové zabezpečení či šifrování linky a pokračující přístup stále potřebuje segmentaci a monitorování.

### Související termíny

[Řízení síťového přístupu (NAC)](<https://yellowcube.eu/cs/glossary/network-access-control/>) · [Remote Authentication Dial-In User Service (RADIUS)](<https://yellowcube.eu/cs/glossary/remote-authentication-dial-in-user-service/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Autorizace](<https://yellowcube.eu/cs/glossary/authorization/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>)

### Zdroje

[IEEE 802.1X-2020: Port-Based Network Access Control](https://standards.ieee.org/ieee/802.1X/7345/) · [IETF RFC 3748: Extensible Authentication Protocol](https://www.rfc-editor.org/info/rfc3748)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.