Se um endpoint não possui um suplicante 802.1X, qual mecanismo pode impor a autenticação de acesso à rede baseada em AAA?

WebAuth (autenticação via web) é a melhor opção para endpoints sem um suplicante 802.1X. Ele redireciona o tráfego do endpoint para um portal cativo, onde o usuário insere credenciais para autenticação AAA. Isso permite que dispositivos como impressoras ou dispositivos IoT, que não suportam 802.1X, obtenham acesso à rede de forma segura. MACsec é um protocolo de segurança de camada 2 que criptografa o tráfego entre dois dispositivos, mas não impõe autenticação de acesso à rede para endpoints. Private VLANs segmentam a rede em domínios de broadcast menores, mas não fornecem um mecanismo de autenticação. Port security limita o número de endereços MAC permitidos em uma porta, mas não autentica usuários ou dispositivos.