Si un point d'extrémité ne dispose pas d'un supplicant 802.1X, quel mécanisme peut appliquer l'authentification d'accès réseau basée sur AAA ?

WebAuth (authentification web) est la bonne réponse. Si un point d'extrémité ne prend pas en charge le supplicant 802.1X (par exemple, un appareil IoT simple ou un invité), WebAuth peut être utilisé. Il redirige le trafic HTTP/HTTPS vers un portail captif où l'utilisateur saisit des informations d'identification, qui sont ensuite authentifiées par le serveur AAA. MACsec (Media Access Control Security) est un protocole de sécurité de couche 2 qui chiffre le trafic entre les appareils, mais il ne gère pas l'authentification des points d'extrémité sans 802.1X. Les VLAN privés (Private VLANs) isolent les ports au sein d'un même VLAN, améliorant la sécurité mais n'offrant pas de mécanisme d'authentification pour les appareils non-802.1X. La sécurité des ports (Port Security) limite le nombre d'adresses MAC autorisées sur un port et peut les lier statiquement, mais elle ne fournit pas d'authentification dynamique pour les appareils sans supplicant 802.1X.