IT 管理員對(duì)802.1x認(rèn)證的熱衷絕非一時(shí)興起，該協(xié)議在安全性提升方面的作用有目共睹。802.1x協(xié)議的開發(fā)最初是用于交換機(jī)上的有線端口安全，在今天也同樣適用于 WiFi 無線網(wǎng)絡(luò)?，F(xiàn)在，新一代基于云的802.1x解決方案也引起了業(yè)內(nèi)的廣泛關(guān)注。

一、什么是基于云的802.1x認(rèn)證？

如果從字面上不理解這一術(shù)語的含義，那么從最終價(jià)值的角度來看，基于云的802.1x也可以稱為 VLAN 分配或 VLAN 標(biāo)簽?；仡?02.1x的歷史，就會(huì)明顯發(fā)現(xiàn)它很難在有線網(wǎng)絡(luò)上實(shí)施。

造成這一問題的原因在于，802.1x認(rèn)證的網(wǎng)絡(luò)需要在終端上安裝客戶端，然后將終端與 FreeRADIUS 服務(wù)器耦合，通過服務(wù)器將身份驗(yàn)證請(qǐng)求傳遞給微軟 Active Directory（AD） 或 OpenLDAP 等身份源（IdP）。即便這些都準(zhǔn)備就緒，如何正確實(shí)施依然對(duì)管理員提出了巨大挑戰(zhàn)。因此，雖然實(shí)施 802.1x 認(rèn)證的確會(huì)提高網(wǎng)絡(luò)的安全性，但運(yùn)維難度也確實(shí)不低。結(jié)果就導(dǎo)致 802.1x 認(rèn)證并沒有像業(yè)內(nèi)預(yù)計(jì)的那樣被迅速采用。

二、快進(jìn)到 WiFi 時(shí)代

WiFi 網(wǎng)絡(luò)和 IT 管理基礎(chǔ)設(shè)施的興起以及企業(yè)加快上云的趨勢(shì)，為網(wǎng)絡(luò)安全方案的輕松實(shí)施提供了機(jī)會(huì)。這些技術(shù)創(chuàng)新讓 IT 管理員可以將802.1x認(rèn)證部署相關(guān)的幾乎所有內(nèi)容都復(fù)制到云上，而且不再需要每個(gè)終端都裝有客戶端，也不需要本地 RADIUS 服務(wù)器、Active Directory 等身份源來進(jìn)行運(yùn)維。

三、基于云的802.1x認(rèn)證如何工作？

傳統(tǒng)的802.1x認(rèn)證方案幾乎都是在本地搭建 RADIUS 服務(wù)器，費(fèi)用不低，且運(yùn)維也較復(fù)雜。而基于云的802.1x認(rèn)證方案則是一種托管的云服務(wù)，該方案還包括了開箱即用的 RADIUS 認(rèn)證云服務(wù)器。云802.1x認(rèn)證使得企業(yè)無需再花費(fèi)大量金錢和時(shí)間在本地搭建部署并運(yùn)維 RADIUS 服務(wù)器，其訂閱式的 SaaS 服務(wù)不僅提供快捷的 VLAN 響應(yīng)屬性，并集成了企業(yè)身份源（IdP），節(jié)省了 IT 管理員的部署時(shí)間。

這樣一來，管理員只需將其 WiFi 接入點(diǎn)直接指向 RADIUS 云服務(wù)器并將用戶分配到正確的 VLAN，就能達(dá)到 WiFi 網(wǎng)絡(luò)安全訪問的目的，并實(shí)現(xiàn)輕量化運(yùn)維。

省錢、節(jié)省時(shí)間和精力、圖形化的控制界面、高兼容性、輕量化運(yùn)維……這些正是基于云的802.1x認(rèn)證方案獨(dú)特的優(yōu)勢(shì)。

現(xiàn)在，這種理想化的方案不再是紙上談兵。以身份目錄即服務(wù)（Directory-as-a-Service，DaaS）為技術(shù)路線推出的 NingDS 身份目錄云集成了身份源（IdP）、RADIUS 認(rèn)證、單點(diǎn)登錄SSO等功能，為業(yè)務(wù)上云的互聯(lián)網(wǎng)企業(yè)快速實(shí)現(xiàn)網(wǎng)絡(luò)訪問安全及業(yè)務(wù)敏捷性。

NingDS 不僅可以為企業(yè)提供云 802.1x認(rèn)證服務(wù)，還可以結(jié)合自身其他工具提供完整的安全方案，例如多因素身份認(rèn)證（MFA）和單點(diǎn)登錄（SSO）組合使用，就能讓用戶通過一組憑證訪問企業(yè)內(nèi)所有已授權(quán) 的 IT 資源，并通過多種形式的動(dòng)態(tài)令牌（動(dòng)態(tài)驗(yàn)證碼）加強(qiáng)身份驗(yàn)證，保障訪問安全。

（本文來源于寧盾，僅供學(xué)習(xí)和參考，未經(jīng)授權(quán)禁止轉(zhuǎn)載和復(fù)制。如欲了解更多內(nèi)容，可前往寧盾官網(wǎng)博客解鎖更多干貨）