{"id":584,"date":"2013-11-15T18:08:29","date_gmt":"2013-11-15T16:08:29","guid":{"rendered":"http:\/\/lkl-it.de\/blog\/?p=584"},"modified":"2013-11-15T18:13:22","modified_gmt":"2013-11-15T16:13:22","slug":"802-1x-am-switchport-fur-sicheren-lan-zugriff","status":"publish","type":"post","link":"http:\/\/lkl-it.de\/blog\/?p=584","title":{"rendered":"802.1x am Switchport f\u00fcr sicheren LAN Zugriff"},"content":{"rendered":"<p>Bei klassischem drahtgebundenen Ethernet gilt es ebenso zu verhindern, dass unbefugte Personen einen Zugriff zum Netzwerk erhalten.<br \/>\nOhne spezielle Schutzma\u00dfnahmen kann jeder der innerhalb des Firmengel\u00e4ndes physischen Zugriff auf eine Netzwerkdose erlangt, eigene Ger\u00e4te (z.B. Laptop) anschlie\u00dfen und das Netzwerk attackieren (Port Scans, Rogue DHCP Server etc.).<br \/>\nManche Switches bieten als Gegenma\u00dfnahmen MAC-Filter pro Port bzw. spezielle DHCP Snooping Ma\u00dfnahmen an, doch diese sind weitgehend umst\u00e4ndlich zu administrieren (jeder Switchport muss einzeln f\u00fcr die entsprechenden MACs konfiguriert werden) bzw. leicht zu umgehen (z.B. mit MAC Spoofing).<br \/>\nWeitaus effektiver und flexibler ist der Einsatz einer 802.1x Authentifizierung mit RADIUS. Damit ist analog zu Wireless Verbindungen (<a title=\"W-LAN und 802.1x\" href=\"http:\/\/lkl-it.de\/blog\/?p=576\">siehe W-LAN und 802.1X<\/a>) eine Computer bzw. Benutzerbezogene Authentifizierung mit den entsprechenden X.509 Zertifikaten m\u00f6glich, eine standardm\u00e4\u00dfige Verschl\u00fcsselung des Verkehrs zum Authenticator findet dabei aber im Gegensatz zu WPA\/WPA2 nicht statt.<\/p>\n<p><a href=\"http:\/\/lkl-it.de\/blog\/?attachment_id=585\" rel=\"attachment wp-att-585\"><img loading=\"lazy\" class=\"alignleft size-full wp-image-585\" title=\"x.509imLAN\" src=\"http:\/\/lkl-it.de\/blog\/wp-content\/uploads\/x.509imLAN.jpg\" alt=\"X.509 Zertifikate im Local Area Network\" width=\"774\" height=\"612\" srcset=\"http:\/\/lkl-it.de\/blog\/wp-content\/uploads\/x.509imLAN.jpg 774w, http:\/\/lkl-it.de\/blog\/wp-content\/uploads\/x.509imLAN-300x237.jpg 300w\" sizes=\"(max-width: 774px) 100vw, 774px\" \/><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Bei klassischem drahtgebundenen Ethernet gilt es ebenso zu verhindern, dass unbefugte Personen einen Zugriff zum Netzwerk erhalten. Ohne spezielle Schutzma\u00dfnahmen kann jeder der innerhalb des Firmengel\u00e4ndes physischen Zugriff auf eine Netzwerkdose erlangt, eigene Ger\u00e4te (z.B. Laptop) anschlie\u00dfen und das Netzwerk &hellip; <a href=\"http:\/\/lkl-it.de\/blog\/?p=584\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[4],"tags":[],"_links":{"self":[{"href":"http:\/\/lkl-it.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/584"}],"collection":[{"href":"http:\/\/lkl-it.de\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/lkl-it.de\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/lkl-it.de\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/lkl-it.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=584"}],"version-history":[{"count":3,"href":"http:\/\/lkl-it.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/584\/revisions"}],"predecessor-version":[{"id":587,"href":"http:\/\/lkl-it.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/584\/revisions\/587"}],"wp:attachment":[{"href":"http:\/\/lkl-it.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=584"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/lkl-it.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=584"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/lkl-it.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=584"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}