O que é o IEEE 802.1X?
IEEE 802.1X é um padrão de autenticação em nível de porta de rede. Ele define um mecanismo pelo qual um dispositivo só pode acessar a rede após ser autenticado com sucesso por um servidor externo (geralmente RADIUS).
Por que o 802.1X é necessário?
- Aumenta a segurança de redes corporativas
- Evita acessos não autorizados
- Utilizado em redes Wi-Fi e LAN com fio
Sem autenticação bem-sucedida, a porta permanece no estado “não autorizado” e bloqueia todo o tráfego.
Componentes principais
| Componente | Função |
|---|---|
| Supplicant | O dispositivo cliente (ex: PC ou câmera IP) |
| Authenticator | O switch ou ponto de acesso |
| Servidor de Autenticação | Geralmente um servidor RADIUS |
Protocolo
O protocolo utilizado é EAP over LAN (EAPoL) para a comunicação entre Supplicant e Authenticator.
Onde é usado?
- Campi universitários
- Escritórios com segmentação de rede
- Redes Wi-Fi com WPA2-Enterprise
Perguntas frequentes
O IEEE 802.1X funciona apenas em redes com fio?
Não. Ele é amplamente usado em redes Wi-Fi com WPA2/WPA3-Enterprise.
O que acontece se o servidor RADIUS estiver indisponível?
Depende da configuração: a porta pode permanecer fechada ou ser colocada em modo visitante.
É compatível com switches?
Sim. Quase todos os switches gerenciáveis (Cisco, Juniper, HPE) suportam o 802.1X.
Conclusão
O IEEE 802.1X garante controle de acesso rigoroso em nível de rede. É um dos pilares da arquitetura Zero Trust e uma base essencial para conexões seguras em redes corporativas.
