802.1X 是网路访问控制 (NAC) 的 IEEE 标准

-802.1X 角色
. 请求者不直接向 RADIUS 服务器进行身份验证。它向身份验证者进行身份验证；然後使用 RADIUS 将身份验证请求转发到身份验证服务器。
. 身份验证器和身份验证服务器之间的消息通常由RADUS封装。
. 交换集线器和无线接入点都验证器使用基於EAP的认证。
. 请求者的安全状态决定了网路访问请求是否被批准。由於缺乏及时的系统补丁或防病毒更新，可以隔离请求者以进行补救是隔离网路和强制门户。

-VPN 和 EAP

参考
. IEEE 802.1X
. 网路访问控制
. 访问控制

资料来源： Wentz Wu QOTD-20210817
My Blog: https://choson.lifenet.com.tw/