802.1X a RADIUS ve firemní Wi-Fi
Přihlášení do sítě podle uživatele nebo certifikátu.
802.1X s RADIUS serverem (NPS, ClearPass, FreeRADIUS, Entra ID přes NPS extension) ověří uživatele jménem a heslem (PEAP) nebo certifikátem (EAP-TLS) a přidělí VLAN podle role.
Certifikáty jsou bezpečnější i pohodlnější, ale vyžadují PKI a distribuci přes Intune nebo GPO. Sdílené heslo (WPA2/3-PSK) se ve firmě hodí už jen pro hosty a IoT.
Související pojmy
- SSID, VLAN a segmentace Wi-Fi
Kolik SSID vysílat a jak je mapovat na VLAN.
- Roaming 802.11r, 11k a 11v
Rychlé přepínání klientů mezi přístupovými body.
- Hostovská síť a captive portal
Oddělené připojení pro návštěvy s podmínkami a limity.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „802.1X a RADIUS ve firemní Wi-Fi“ souvisí.
- Entra ID – licenční úrovně (Free, P1, P2)Cloud, Microsoft 365 a Workspace
Rozsah funkcí správy identit se liší podle úrovně licence Entra ID.
- RBAC – řízení přístupu na základě rolíBezpečnost
Přidělování oprávnění podle pracovní role místo individuálního nastavování každému uživateli.
- IaaS, PaaS a SaaSCloud, Microsoft 365 a Workspace
Tři úrovně cloudu podle toho, kolik si spravujete sami.
- Licencování Windows ServerSoftware
Licencuje se podle počtu jader fyzického serveru, plus CAL pro klienty.
- OneDrive pro firmyCloud, Microsoft 365 a Workspace
Osobní cloudové úložiště uživatele s verzemi a synchronizací.
- RADIUSSítě
Protokol pro centrální ověřování uživatelů na síti a VPN.
- VDI (Virtual Desktop Infrastructure)Virtualizace a servery
Virtualizace uživatelských desktopů na serveru, ke kterým se uživatelé připojují vzdáleně.
- Regulace výkonu / zero exportFotovoltaika a energetika
Omezení dodávky do sítě podle měření na přívodu.
Výrobci a ekosystémy k tématu
Další z kategorie Wi-Fi
Potřebujete s tím pomoct?
Řešíme wi-fi v praxi – od návrhu a měření až po realizaci a následnou správu.