Qu’est-ce que l’IEEE 802.1X ?
IEEE 802.1X est une norme d’authentification au niveau du port réseau. Elle définit un mécanisme empêchant un appareil d’accéder au réseau tant qu’il ne s’est pas authentifié via un serveur externe (généralement RADIUS).
Pourquoi utiliser 802.1X ?
- Renforce la sécurité des réseaux d’entreprise
- Empêche les accès non autorisés
- Utilisé sur les réseaux Wi-Fi et LAN filaires
Sans authentification réussie, le port reste en état « non autorisé » et bloque tout le trafic.
Composants clés
| Composant | Rôle |
|---|---|
| Supplicant | Le client (ex. : PC ou caméra IP) |
| Authenticator | Le commutateur ou point d’accès |
| Serveur d’authentification | Généralement un serveur RADIUS |
Protocole
Le protocole utilisé est EAP over LAN (EAPoL) pour la communication entre le Supplicant et l’Authenticator.
Où est-il utilisé ?
- Campus universitaires
- Bureaux avec segmentation réseau
- Réseaux Wi-Fi utilisant WPA2-Enterprise
FAQ
L’IEEE 802.1X fonctionne-t-il uniquement avec les réseaux filaires ?
Non. Il est largement utilisé sur les réseaux Wi-Fi avec WPA2/WPA3-Enterprise.
Que se passe-t-il si le serveur RADIUS est indisponible ?
Cela dépend de la configuration : le port peut rester fermé ou passer en mode invité.
Est-il pris en charge sur les commutateurs ?
Oui. Presque tous les commutateurs managés (Cisco, Juniper, HPE) prennent en charge 802.1X.
Conclusion
L’IEEE 802.1X offre un contrôle d’accès rigoureux au niveau du réseau. Il constitue un pilier fondamental de l’architecture Zero Trust et un élément clé pour un accès sécurisé aux réseaux d’entreprise.
