Netzwerkauthentisierung

Die Netzwerkauthentisierung bezeichnet Verfahren zur Überprüfung der Identität von Benutzern, Geräten oder Diensten, die sich mit einem Netzwerk verbinden. Ziel ist es, unautorisierten Zugriff zu verhindern und den Zugang zu Ressourcen zu steuern. Sie bildet eine zentrale Komponente moderner Netzwerksicherheit in Unternehmen und öffentlichen Netzen.

In vielen Netzwerken erfolgt sie über das 802.1X-Framework. Dabei gibt es drei Rollen: den Supplicant (das Client-Gerät), den Authenticator (z. B. ein Switch oder Access Point) und den Authentication Server (häufig ein RADIUS-Server). Der Authenticator leitet Anfragen an den Server weiter; der Prozess nutzt EAP-Methoden wie EAP-TLS, EAP-PEAP oder EAP-TTLS.

Praxisrelevante Anwendungen befinden sich vor allem in kabelgebundene und WLAN-Netzwerken. Im WLAN realisiert WPA2-Enterprise bzw. WPA3-Enterprise häufig die Netzwerkauthentisierung, wobei Benutzer- oder Geräteanmeldungen statt eines gemeinsamen Pre-Shared Keys verwendet werden. Zusätzlich kommen Posture-Checks und Network Access Control (NAC) zum Einsatz, um konformen Zugriff zu erzwingen.

Für die Authentisierung stehen verschiedene Anmeldedaten zur Verfügung, darunter Benutzernamen und Passwörter, digitale Zertifikate oder Smart Cards. Zertifikatbasierte Verfahren wie EAP-TLS bieten starke gegenseitige Authentisierung. PKI verwaltet Zertifikate, und Policies prüfen vorab die Gerätestabilität, bevor der Zugriff freigegeben wird.

Zu den Herausforderungen zählen Skalierbarkeit, Zertifikatsverwaltung und das Threat-Modell mobiler oder dezentraler Geräte. Eine effektive Netzwerkauthentisierung erfordert passende Infrastruktur, Richtlinien und Integration mit Verzeichnisdiensten (z. B. Active Directory, LDAP) sowie kontinuierliches Monitoring.