WPA-Enterprise und 802.1X

Kurz: WPA-Enterprise sichert WLAN (und Kabelnetze) mit individuellen Zugangsdaten je Person statt eines gemeinsamen Passworts. Grundlage ist der Standard 802.1X.

Genauer: Das Gerät meldet sich beim Zugangspunkt an, der die Prüfung an einen RADIUS-Server weitergibt. Erst bei Erfolg lässt der Zugangspunkt den Verkehr zu.

Im Detail

• Rollen: Supplicant (das Gerät), Authenticator (Zugangspunkt oder Switch), Authentication Server (RADIUS).
• EAP-Methoden: EAP-TLS (Zertifikate auf Gerät und Server, am sichersten), PEAP und EAP-TTLS (Benutzername und Passwort im gesicherten Tunnel).
• Vorteile: Jede Person hat eigene Daten, sodass man einzelne sperren kann, ohne das WLAN-Passwort für alle zu ändern. Jede Sitzung bekommt eigene Schlüssel.
• Fallstrick: Geräte müssen das Serverzertifikat prüfen. Wer dem Zertifikat nicht prüft, kann auf gefälschte Zugangspunkte hereinfallen.
• Einsatz: Firmen, Schulen, Hochschulen (eduroam). Auch kabelgebunden an Switchports.
• Heimnetz: Für zu Hause ist ein gutes WPA3-Passwort einfacher. Siehe WLAN-Sicherheit.

Siehe auch: Zertifikatskette und PKI