Quale meccanismo impone l'accesso alla rete AAA quando un endpoint non dispone di un supplicant 802.1X?

MAC Authentication Bypass (MAB) è il meccanismo corretto perché consente ai dispositivi sprovvisti di un supplicant 802.1X (come stampanti o telefoni IP) di autenticarsi alla rete utilizzando il loro indirizzo MAC. Il server AAA (ad esempio, Cisco ISE) verifica l'indirizzo MAC rispetto a un database per concedere l'accesso. MACsec (802.1AE) è un protocollo di sicurezza a livello 2 che fornisce crittografia e integrità dei dati, non un meccanismo di autenticazione per endpoint senza 802.1X. Le private VLANs segmentano il traffico all'interno di una VLAN per isolare i dispositivi, ma non gestiscono l'autenticazione iniziale. La port security limita il numero di indirizzi MAC consentiti su una porta e può bloccare le porte in caso di violazione, ma non fornisce un metodo di autenticazione per i dispositivi non 802.1X.