스위치 포트에서 MAC 인증 우회(MAC authentication bypass)는 언제 사용해야 합니까?

MAC 인증 우회(MAB)는 802.1X 인증을 지원하지 않는 장치(예: IP 전화, 프린터, 구형 IoT 장치)를 네트워크에 연결해야 할 때 사용됩니다. 이러한 장치는 802.1X 클라이언트 소프트웨어를 실행할 수 없으므로, 스위치는 장치의 MAC 주소를 사용하여 인증 서버(예: RADIUS)에 쿼리하여 장치에 네트워크 액세스 권한을 부여할지 여부를 결정합니다. 따라서 인증이 필요하지만 연결된 호스트가 802.1X를 지원하지 않는 경우에 MAB를 사용합니다. 다른 옵션들은 MAB의 목적과 일치하지 않습니다. 예를 들어, 호스트가 802.1X를 지원한다면 MAB 대신 802.1X를 직접 사용하는 것이 더 안전하고 권장됩니다.