Portbasiert

Portbasiert bezeichnet ein Konzept in der Netzwerktechnik, bei dem der Zugriff auf das Netz auf Portebene kontrolliert wird. Im Kern geht es darum, dass ein Netzwerk-Port erst nach erfolgreicher Authentifizierung freigeschaltet wird. Typischer Einsatz befindet sich in IEEE 802.1X-basierten Netzwerken. Der Endpunkt (Supplicant) verbindet sich mit einem Switch-Port (Authenticator). Vor der Authentifizierung bleibt der Port im unauthenticated Zustand, wodurch der Endpunkt nur begrenzten Zugang erhält und oft auf eine Captive-Portal-Seite oder Redirect verwiesen wird. Nach erfolgreicher Authentifizierung über einen Authentication Server (in der Regel RADIUS) wechselt der Port in den Authorized Zustand; dem Endgerät wird normaler Zugriff gewährt. Zusätzlich kann der Switch dem Port dynamisch VLAN-Zuweisungen, QoS-Parameter oder Zugriff auf bestimmte Ressourcen zuweisen.

Vorteile sind verbesserte Sicherheit durch Verhinderung unautorisierten Netzzugangs, klare Richtlinienverwaltung und die Möglichkeit, Netzwerksegmente oder Gastnetze automatisch zuzuordnen. Herausforderungen umfassen den Implementierungsaufwand, Abhängigkeit von kompatibler Hardware und Software sowie potenzielle Probleme bei Geräten, die 802.1X nicht unterstützen oder bei langsamer Authentifizierung.

Anwendungsbereiche liegen in Unternehmens- und Campusnetzen sowie in Gästenetzwerken; portbasiert wird oft mit weiteren NAC-Mechanismen kombiniert. Als alternativen Ansatz gibt es MAC-basierte oder zustandsabhängige Zugriffskontrollen. Die portbasierte Zugriffskontrolle ist eng verknüpft mit IEEE 802.1X und dem RADIUS-Protokoll.