Définition simple
802.1X vérifie l'identité d'un utilisateur ou d'un appareil avant de lui donner accès au réseau câblé ou Wi-Fi.
Définition technique
802.1X repose sur trois rôles : le supplicant (poste), l'authenticator (switch ou borne Wi-Fi) et le serveur d'authentification, souvent RADIUS. Les échanges EAP permettent d'autoriser ou de refuser l'accès ; EAP-TLS utilise notamment des certificats.
À quoi cela sert ?
authentifier les utilisateurs ou machines sur les ports Ethernet et Wi-Fi entreprise.
Exemple concret
un switch demande une authentification EAP avant d’ouvrir l’accès au VLAN interne.
Problèmes fréquents
- certificat expiré
- RADIUS inaccessible
- méthode EAP incompatible
À retenir : 802.1X n’autorise l’accès au réseau qu’après validation du supplicant par un authentificateur et un serveur d’authentification, souvent RADIUS ; prévoyez une stratégie pour les équipements non compatibles.