Das Netz erkennt das Gerät, nicht das Kennwort
Wir führen zertifikatbasierten Netzzugang ein: 802.1X mit EAP-TLS, eine PKI, die Ihr Team betreiben kann, und eine Segmentierung, die im Ernstfall wirklich begrenzt.
30 Minuten · kein Vertrieb · ehrliche Einschätzung zur Passung
Passt, wenn
- Ihr Netzzugang hängt an gemeinsam genutzten Kennwörtern
- Sie migrieren von einer alten NPS- oder AD-CS-Installation
- Eine Prüfung verlangt kontrollierten Netzzugang
- Produktion und Büro liegen im selben Netz und sollen getrennt werden
Die Ausgangslage
- Der WLAN-Zugang hängt an einem gemeinsamen Kennwort, das jeder kennt und niemand wechselt.
- Ein fremdes Gerät im Netz fällt niemandem auf, weil es keine Zugangskontrolle gibt.
- Eine alte Microsoft-NPS- und AD-CS-Installation läuft, aber niemand traut sich, sie anzufassen.
- Gäste und Fremdgeräte landen im selben Netz wie die Produktion.
Was wir tun
Wir bauen die Zugangskontrolle mit dem Werkzeug, das zu Ihnen passt: PacketFence, SCEPman oder Microsoft AD CS. Geräte und Benutzer authentifizieren sich per Zertifikat über 802.1X mit EAP-TLS, Zertifikate werden über Intune verteilt, und die Zuweisung von VLAN und Zugriffsliste erfolgt anhand dessen, was das Gerät tatsächlich ist. Für Gäste und Fremdgeräte gibt es einen eigenen, dokumentierten Weg.
Was enthalten ist
- 01Entwurf der ZugangskontrolleWelche Geräteklassen es gibt, wohin sie dürfen, und was passiert, wenn ein Gerät unbekannt ist.
- 02PKI, die betreibbar bleibtZertifikatsstellen mit SCEPman, PacketFence CA oder AD CS, inklusive Erneuerung und Sperrung.
- 03802.1X im ProduktivbetriebEAP-TLS für Benutzer und Geräte, dynamische VLAN- und Zugriffslistenzuweisung, schrittweise eingeführt.
- 04Zertifikate über IntuneAutomatische Verteilung und Erneuerung per SCEP, damit niemand Zertifikate von Hand einspielt.
Was am Ende steht
Zertifikatbasierter NetzzugangBetreibbare PKI mit ErneuerungDokumentierte SegmentierungEigener Weg für Gäste
Briefing anfragenAntwort innerhalb von 1 Werktag, von einem Menschen.