Se un endpoint è privo di un supplicant 802.1X, quale meccanismo può applicare l'autenticazione dell'accesso alla rete basata su AAA?

WebAuth (autenticazione basata sul Web) è la scelta corretta perché consente l'autenticazione degli endpoint che non supportano 802.1X. Quando un dispositivo si connette, viene reindirizzato a una pagina Web per l'inserimento delle credenziali, fornendo un meccanismo di accesso per gli ospiti o i dispositivi IoT senza un supplicant. MACsec (Media Access Control Security) è un protocollo di sicurezza a livello 2 che fornisce crittografia e autenticazione hop-by-hop, ma non è un meccanismo di autenticazione dell'accesso alla rete basato su AAA per endpoint senza 802.1X. Le VLAN private segmentano il traffico all'interno di una VLAN, isolando le porte degli host, ma non sono un meccanismo di autenticazione. La sicurezza delle porte (port security) limita il numero di indirizzi MAC consentiti su una porta e può bloccare o disabilitare la porta in caso di violazione, ma non è un metodo di autenticazione basato su AAA.