Übersicht über die Netzwerkauthentifizierung

​

Über diese Anleitung

Diese Anleitung erläutert die verschiedenen Arten der Netzwerkauthentifizierung, die Sie in Iru Endpoint konfigurieren können. Sie vergleicht Nicht-Enterprise- und Enterprise-WLAN-Optionen, damit Sie den richtigen Ansatz für Ihre Umgebung wählen können. Eine schrittweise Konfiguration des Netzwerkzugriffs finden Sie unter:

• Wi-Fi Library Item konfigurieren
• Ethernet Library Item konfigurieren

​

Nicht-Enterprise-WLAN-Authentifizierung

Wenn Sie in Iru Endpoint ein WLAN einrichten, müssen Sie einen Authentifizierungstyp auswählen. Wenn Ihre Umgebung keine Authentifizierung auf Enterprise-Niveau (wie 802.1X) erfordert, stehen Ihnen mehrere Optionen mit unterschiedlichen Stärken und Kompromissen zur Verfügung.

​

Arten der Nicht-Enterprise-Authentifizierung

• WPA3 Personal: Neuerer Standard mit stärkerem Schutz, auch gegen Offline-Passwortraten. Für neue Hardware bevorzugen, sofern Geräte und Access Points ihn unterstützen.
• Mixed-mode (WPA2/WPA3): Erlaubt sowohl WPA2 als auch WPA3. Nützlich während einer Umstellung; beachten Sie, dass die Gesamtsicherheit durch den schwächsten Client begrenzt wird.
• WPA2 Personal: Aktueller Standard für die meisten WLANs ohne Enterprise-Authentifizierung. Starke Verschlüsselung (AES), breit unterstützt. Gute Balance aus Sicherheit und Benutzerfreundlichkeit für kleine und mittlere Organisationen; verwenden Sie ein starkes, eindeutiges Passwort.
• WPA Personal (WPA-PSK): Gemeinsames Passwort (Pre-Shared Key). Weitgehend durch WPA2 und WPA3 ersetzt. Nur für ältere Geräte verwenden; wählen Sie ein starkes Passwort und planen Sie ein Upgrade.
• WEP (Wired Equivalent Privacy): Älteres Protokoll, das heute als unsicher gilt und leicht zu knacken ist. Nur für Legacy-Geräte verwenden, die nichts anderes unterstützen; von sensiblen Daten isoliert halten.
• Offene Netzwerke: Kein Passwort erforderlich. Jeder in Reichweite kann sich verbinden. Es gibt keine Verschlüsselung, daher sind Daten nicht geschützt. Nur für öffentliches Gast-WLAN oder Tests geeignet; für den geschäftlichen Einsatz vermeiden.

​

Vergleich: Nicht-Enterprise-WLAN-Typen

​

Enterprise-WLAN-Authentifizierung

Enterprise-WLAN verwendet 802.1X, um zu steuern, wer dem Netzwerk beitreten darf. Statt eines gemeinsamen Passworts wird jeder Benutzer bzw. jedes Gerät einzeln authentifiziert, in der Regel mit Anmeldedaten und häufig mit digitalen Zertifikaten. Dies verbessert die Sicherheit und erleichtert die Verwaltung des Zugriffs in großem Umfang.

​

Funktionsweise von 802.1X

Vier Komponenten sind beteiligt:

• MDM (Iru Endpoint): Konfiguriert Geräte mit Anmeldedaten für 802.1X und stellt Identitätszertifikate bereit (z. B. über SCEP oder PKCS #12), damit Methoden wie EAP-TLS beim Verbinden des Geräts funktionieren.
• Supplicant: Das Gerät (z. B. Mac, Windows-Laptop oder Telefon), das sich verbinden möchte und dabei die von MDM bereitgestellten Anmeldedaten und Zertifikate verwendet.
• Authenticator: Das Netzwerkgerät (z. B. Access Point oder Switch), das als Gatekeeper fungiert.
• Authentifizierungsserver: In der Regel ein RADIUS-Server; er prüft die Anmeldedaten und teilt dem Authenticator mit, ob der Zugriff erlaubt wird.

MDM stellt zunächst Zertifikate und Konfiguration auf dem Gerät bereit. Das Gerät sendet dann Anmeldedaten an den Authenticator, der sie an den Authentifizierungsserver weiterleitet. Ist die Prüfung erfolgreich, erhält das Gerät Zugriff. Das folgende Diagramm zeigt den Ablauf auf einen Blick.

​

Enterprise-Authentifizierungstypen

• WPA3 Enterprise: Baut auf WPA2 Enterprise auf, mit stärkerer Verschlüsselung und zusätzlichen Schutzmaßnahmen. Erfordert die Validierung des Serverzertifikats, damit sich Benutzer mit dem richtigen Netzwerk verbinden. Fügt Management Frame Protection (MFP) hinzu, um bestimmte Angriffe zu verhindern. Ein optionaler 192-Bit-Modus ist für hochsensible Umgebungen verfügbar.
• WPA2 Enterprise: Kombiniert 802.1X mit starker Verschlüsselung (AES). Jeder Benutzer hat eine eindeutige Anmeldung; Sie können Passwörter, Zertifikate oder Multi-Faktor-Authentifizierung verwenden. Breit unterstützt und die häufigste Wahl für Organisationen, die starke WLAN-Sicherheit benötigen.

​

Vergleich: Enterprise-WLAN-Typen

​

EAP-Typen

Die Methode zur Authentifizierung von Benutzern ist das Extensible Authentication Protocol (EAP). Gängige Typen (von höchster zu niedrigster Sicherheit):

• EAP-TLS: Verwendet Client- und Serverzertifikate für die gegenseitige Authentifizierung. Sehr sicher, erfordert jedoch Zertifikatsverwaltung.
• PEAP und EAP-TTLS: Verwenden Serverzertifikate und Benutzeranmeldedaten (z. B. Benutzername und Passwort). Einfacher zu verwalten als EAP-TLS und dennoch sicher.
• Andere Typen (z. B. EAP-FAST, LEAP) existieren, sind aber weniger verbreitet und für neue Bereitstellungen nicht empfohlen.

​

Vergleich: EAP-Typen

​

Warum Enterprise-Authentifizierung wählen?

• Anmeldedaten pro Benutzer oder pro Gerät; kein gemeinsames Passwort, das durchsickern kann.
• Zentrale Zugriffskontrolle; das Deaktivieren eines Kontos entzieht sofort den WLAN-Zugriff.
• Unterstützung für zertifikatbasierte Authentifizierung und Multi-Faktor-Authentifizierung.
• Detaillierte Protokollierung und Prüfung für Compliance und Fehlerbehebung.

​

Infrastrukturanforderungen

Enterprise-Authentifizierung erfordert zusätzliche Infrastruktur: einen RADIUS-Server und, bei zertifikatbasierten Setups, eine Zertifizierungsstelle. Viele Organisationen verfügen bereits darüber oder nutzen cloudbasierte Optionen. Weitere Informationen zu Zertifikaten und 802.1X finden Sie unter Identitätszertifikate für die 802.1X-Authentifizierung verwenden.

​

Verwandte Artikel