# Czym jest uwierzytelnianie IEEE 802.1X?

> Uwierzytelnianie IEEE 802.1X to zastosowanie standardu kontroli dostępu do sieci opartego na portach IEEE 802.1X do uwierzytelnienia i autoryzacji urządzenia lub użytkownika przed przyznaniem normalnego dostępu przez port przewodowej lub bezprzewodowej sieci lokalnej.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/ieee-802-1x-authentication/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Architektura oddziela punkt końcowy ubiegający się o dostęp, urządzenie sieciowe kontrolujące port oraz system oceniający wymianę uwierzytelniającą i politykę.

Punkt końcowy, często nazywany suplikantem (supplicant) lub peerem, wymienia komunikaty Extensible Authentication Protocol (EAP) z autentykatorem (authenticator), takim jak przełącznik lub bezprzewodowy punkt dostępowy. Autentykator może oceniać metodę lokalnie, ale powszechnie przekazuje wymianę do zaplecza serwera uwierzytelniającego za pomocą protokołu AAA, takiego jak RADIUS. Polityka może następnie odmówić dostępu lub przypisać dozwolony segment sieci i inne kontrole.

### Najważniejsze punkty

- **Rola punktu końcowego:** Prezentuje tożsamość i uczestniczy w metodzie EAP, która może używać certyfikatów, haseł w chronionym tunelu lub innego obsługiwanego poświadczenia.
- **Rola autentykatora:** Kontroluje port logiczny i przekazuje komunikaty EAP lub lokalnie wykonuje uwierzytelnianie; niekoniecznie jest to system walidujący poświadczenie.
- **Rola zaplecza:** Waliduje wymianę EAP i zwraca wynik oraz, gdzie obsługiwane, atrybuty autoryzacyjne do autentykatora.
- **Istotne ograniczenie:** Pomyślne uwierzytelnienie 802.1X to decyzja o dopuszczeniu, a nie dowód, że punkt końcowy jest zdrowy lub że kolejny ruch jest bezpieczny. Ochrona danych wymaga odpowiedniego bezpieczeństwa bezprzewodowego lub szyfrowania łącza, a trwały dostęp nadal potrzebuje segmentacji i monitorowania.

### Powiązane terminy

[Kontrola dostępu do sieci (NAC)](<https://yellowcube.eu/pl/glossary/network-access-control/>) · [Remote Authentication Dial-In User Service (RADIUS)](<https://yellowcube.eu/pl/glossary/remote-authentication-dial-in-user-service/>) · [Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>) · [Autoryzacja](<https://yellowcube.eu/pl/glossary/authorization/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>)

### Źródła

[IEEE 802.1X-2020: Port-Based Network Access Control](https://standards.ieee.org/ieee/802.1X/7345/) · [IETF RFC 3748: Extensible Authentication Protocol](https://www.rfc-editor.org/info/rfc3748)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.