L'authentification 802.1x est plus sûre que l'authentification Shared Key et assure l'authentification et l'administration (management) par l'intermédiaire d'IAS (Internet Authentication Service) en utilisant RADIUS (Remote Authentication Dial-In User Service). Toutefois, il faut pour cela que votre AP (Access Point) prenne en charge 802.1x, ce qui n'est pas le cas de
Un coup d’oeil à l’authentification 802.1x
la plupart des AP économiques. C’est pourquoi, pour une administration centralisée, il faut
en principe installer et configurer un serveur d’authentification vers lequel pointera l’AP.
Comme ce scénario de sécurité a besoin d’un mécanisme d’authentification indépendant
(par exemple, Extensible Authentication Protocol – EAP, RADIUS, des certificats, des smart
cards, ou nom d’utilisateur et mot de passe), il est plus puissant que la simple authentification
Shared Key. De plus, 802.1x donne le moyen à RADIUS (ou tout autre service d’authentification)
d’envoyer une clé dynamique à la fois au client et à l’AP, comblant ainsi une
importante lacune de 802.11b : la médiocre gestion des clés.
Téléchargez gratuitement cette ressource
Comment sécuriser la Digital Workplace ?
Avec le recours généralisé au télétravail, les entreprises ont ouvert davantage leur SI. En dépit des précautions prises, elles ont mécaniquement élargi leur surface d’exposition aux risques. Découvrez 5 axes à ne pas négliger dans ce Top 5 Sécurité du Télétravail.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
