IEEE 802.1X 포트 기반 네트워크 접근 제어

IEEE 802.1X는 포트 기반 네트워크 접근 제어를 제공하는 표준입니다.

접속을 요청하는 supplicant, 접근을 제어하는 authenticator와 인증 서버의 역할을 나누어 이해합니다. 유선 스위치 포트와 기업용 무선 인증에서 활용할 수 있습니다.

직원 단말이 인증을 마친 뒤 업무용 연결을 허용하고 정책에 따라 역할을 줄 수 있습니다. 인증 전 허용 범위와 실패 시 처리는 구현 및 운영 정책에 따릅니다.

EAP는 인증 방법을 운반하는 틀이며 인증서 기반 등의 실제 방법은 별도 선택입니다. RADIUS는 authenticator와 인증 서버 사이의 통신에 활용할 수 있는 규약으로 802.1X 전체와 같은 이름은 아닙니다.

802.1X 사용 자체가 모든 유선 데이터의 암호화를 의미하지는 않습니다. 인증서 검증과 실패 처리, 미지원 장치 예외와 접근 정책을 함께 설계합니다.

이 절의 용어: EAP / Extensible Authentication Protocol / 확장 가능 인증 프로토콜

여러 인증 방법을 운반하는 확장 가능한 인증 체계입니다. EAP 자체와 인증서 기반 EAP-TLS 같은 실제 인증 방법을 구별하고, 어떤 서버를 신뢰할지의 검증이 중요합니다.