{"id":908002,"date":"2026-10-23T13:53:42","date_gmt":"2026-10-23T13:53:42","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/802-1x-authentifizierung\/"},"modified":"2026-10-23T13:53:43","modified_gmt":"2026-10-23T13:53:43","slug":"802-1x-authentifizierung","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/802-1x-authentifizierung\/","title":{"rendered":"So funktioniert die 802.1X-Authentifizierung in der Netzwerkzugriffskontrolle"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Schl\u00fcsselpunkte<\/h2>\n<ul>\n<li>802.1X-Authentifizierung ist ein Netzwerksicherheitsstandard, bei dem Ger\u00e4te und Benutzer:innen ihre Identit\u00e4t nachweisen m\u00fcssen, bevor sie Zugriff auf kabelgebundene oder drahtlose Netzwerke erhalten. Sie verhindert unbefugten Zugriff, indem nur freigegebene Ger\u00e4te und Anmeldeinformationen eine Verbindung herstellen d\u00fcrfen.<\/li>\n<li>802.1X pr\u00fcft die Identit\u00e4t von Ger\u00e4ten oder Benutzer:innen \u00fcber einen sicheren Authentifizierungsprozess, der mit einem zentralen Authentifizierungsserver kommuniziert. Je nach Ergebnis wird der Netzwerkzugriff gew\u00e4hrt oder blockiert.<\/li>\n<li>Das Extensible Authentication Protocol (EAP) ist ein Framework, das mehrere Authentifizierungsmethoden f\u00fcr 802.1X-Implementierungen unterst\u00fctzt. G\u00e4ngige EAP-Methoden sind:\n<ul>\n<li>Extensible Authentication Protocol, Transport Layer Security (EAP-TLS)<\/li>\n<li>Protected Extensible Authentication Protocol (PEAP)<\/li>\n<li>Extensible Authentication Protocol with Microsoft Challenge Authentication Protocol Version 2 EAP-MSCHAPv2<\/li>\n<li>Extensible Authentication Protocol-Tunneled Transport Layer Security (EAP-TTLS)<\/li>\n<\/ul>\n<\/li>\n<li>H\u00e4ufige Probleme mit 802.1X sind unter anderem:\n<ul>\n<li>Ung\u00fcltige Benutzernamen oder Passw\u00f6rter<\/li>\n<li>Abgelaufene, fehlende oder nicht vertrauensw\u00fcrdige Zertifikate<\/li>\n<li>Nicht \u00fcbereinstimmende EAP-Konfigurationen zwischen Client und Server<\/li>\n<li>Nicht erreichbarer RADIUS-Server oder Verbindungsprobleme<\/li>\n<li>Erfolgreiche Authentifizierung, aber kein Netzwerkzugriff<\/li>\n<li>H\u00e4ufige Verbindungsabbr\u00fcche oder fehlgeschlagene erneute Authentifizierungen<\/li>\n<\/ul>\n<\/li>\n<li>NinjaOne unterst\u00fctzt 802.1X-Implementierungen, indem es Richtlinien zentralisiert, die Zertifikatsverteilung automatisiert und einheitliche Ger\u00e4tekonfigurationen durchsetzt. So entstehen sichere Verbindungen, w\u00e4hrend die IT volle Transparenz \u00fcber Ger\u00e4teinventar und Endpunktzustand beh\u00e4lt.<\/li>\n<\/ul>\n<\/div>\n<p>Die <strong>802.1X-Authentifizierung<\/strong> ist ein grundlegender Mechanismus moderner Netzwerkzugriffskontrolle. Sie dient als Schutzma\u00dfnahme, die die Identit\u00e4t von Ger\u00e4ten oder Benutzer:innen pr\u00fcft, bevor Netzwerkzugriff gew\u00e4hrt wird. Damit sich Endpunkte nicht frei verbinden k\u00f6nnen, kann ein Unternehmen mit 802.1X einen identit\u00e4tsbasierten Zugriff \u00fcber Anmeldeinformationen oder digitale Zertifikate durchsetzen.<\/p>\n<p>Auf diese Weise ist der Zugriff immer an eine einzelne Identit\u00e4t gebunden. Wir zeigen Ihnen, wie die 802.1X-Authentifizierung die Sicherheit in kabelgebundenen und drahtlosen <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/msp-network-management-monitoring-erklaert\/\">Unternehmensnetzwerken<\/a> deutlich erh\u00f6ht.<\/p>\n<h2>Die zentralen Komponenten von 802.1X<\/h2>\n<p>Die 802.1X-Authentifizierung beruht auf drei unterschiedlichen Rollen, die w\u00e4hrend des Authentifizierungsprozesses zusammenspielen:<\/p>\n<ul>\n<li><strong>Supplicant<\/strong><strong><br \/>\n<\/strong>Der Supplicant kann jedes Ger\u00e4t (Laptop, Desktop, Smartphone oder andere Endpunkte) oder jede Person sein, die \u00fcber einen Switch-Port oder einen Wireless Access Point Zugriff auf das Netzwerk anfordert.<\/li>\n<li><strong>Authenticator<\/strong><strong><br \/>\n<\/strong>Der Authenticator ist das Netzwerkger\u00e4t, etwa ein Switch oder ein Wireless Access Point, das den Zugriff steuert. Er blockiert den Datenverkehr standardm\u00e4\u00dfig und l\u00e4sst bis zur Identit\u00e4tspr\u00fcfung nur Authentifizierungsnachrichten durch.<\/li>\n<li><strong>Authentifizierungsserver<\/strong><strong><br \/>\n<\/strong>Der Authentifizierungsserver validiert die Anmeldeinformationen, wertet Identit\u00e4tsrichtlinien aus und sendet eine Annahme- oder Ablehnungsentscheidung an den Authenticator zur\u00fcck. In der Regel handelt es sich dabei um einen <a href=\"https:\/\/www.serverwatch.com\/networking\/radius-server\/\" target=\"_blank\" rel=\"noopener\">Remote Authentication Dial-In User Service (RADIUS)-Server<\/a>.<\/li>\n<\/ul>\n<p>Ist nur eine dieser Komponenten falsch konfiguriert oder nicht verf\u00fcgbar, kann die Authentifizierung nicht gelingen.<\/p>\n<h2>So l\u00e4uft die 802.1X-Authentifizierung ab<\/h2>\n<p>Der 802.1X-Authentifizierungsprozess folgt einer strukturierten Abfolge von Nachrichten, die die Identit\u00e4t vor der Zugriffsfreigabe \u00fcberpr\u00fcft. Grob zusammengefasst l\u00e4uft das so ab:<\/p>\n<ol>\n<li>Der Supplicant fordert Zugriff auf das Netzwerk an.<\/li>\n<li>Der Authenticator leitet die Anmeldeinformationen an den Authentifizierungsserver weiter.<\/li>\n<li>Der Authentifizierungsserver validiert die Identit\u00e4t und sendet das Ergebnis an den Authenticator zur\u00fcck.<\/li>\n<li>Der Authenticator gew\u00e4hrt oder verweigert den Zugriff.<\/li>\n<\/ol>\n<h2>EAP-Methoden und ihre Auswirkungen<\/h2>\n<p>EAP ist ein flexibles Authentifizierungs-Framework, das mehrere Authentifizierungsmethoden unterst\u00fctzt und damit unterschiedliche Wege zur \u00dcberpr\u00fcfung von Ger\u00e4ten oder Benutzer:innen er\u00f6ffnet. G\u00e4ngige EAP-Methoden sind:<\/p>\n<ul>\n<li>\n<h3>EAP-TLS<\/h3>\n<\/li>\n<\/ul>\n<p>Extensible Authentication Protocol &#8211; Transport Layer Security (EAP-TLS) ist eine Methode, die digitale Client- und Serverzertifikate f\u00fcr die gegenseitige Authentifizierung nutzt. Dabei werden keine Passw\u00f6rter \u00fcbertragen. Deshalb gilt EAP-TLS als sicherste und am h\u00e4ufigsten empfohlene EAP-Methode f\u00fcr Unternehmensumgebungen.<\/p>\n<ul>\n<li>\n<h3>PEAP und EAP-MSCHAPv2<\/h3>\n<\/li>\n<\/ul>\n<p>Das Protected Extensible Authentication Protocol (PEAP) baut einen sicheren TLS-Tunnel zwischen Client und Authentifizierungsserver auf. Innerhalb dieses Tunnels validieren innere Authentifizierungsmethoden wie MSCHAPv2 Benutzernamen und Passw\u00f6rter. Diese Methoden lassen sich einfacher bereitstellen als eine zertifikatsbasierte Authentifizierung, h\u00e4ngen aber von der St\u00e4rke und dem Schutz der Benutzeranmeldeinformationen ab.<\/p>\n<ul>\n<li>\n<h3>EAP-TTLS<\/h3>\n<\/li>\n<\/ul>\n<p>Extensible Authentication Protocol-Tunneled Transport Layer Security (EAP-TTLS) baut einen sicheren TLS-Tunnel auf und unterst\u00fctzt mehrere innere Authentifizierungsmethoden. Dadurch lassen sich Anmeldeinformationen flexibel innerhalb einer verschl\u00fcsselten Sitzung validieren.<\/p>\n<p>Die Wahl der EAP-Methode sollte sich an den Sicherheitsanforderungen orientieren und dabei den Implementierungsaufwand sowie die Ger\u00e4tekompatibilit\u00e4t ber\u00fccksichtigen.<\/p>\n<h2>802.1X in kabelgebundenen und drahtlosen Netzwerken<\/h2>\n<p>Die 802.1X-Authentifizierung kann die Zugriffskontrolle unabh\u00e4ngig von der Verbindungsart durchsetzen, ob kabelgebunden oder drahtlos. Bis die Identit\u00e4tspr\u00fcfung abgeschlossen ist, bleibt der Zugriff verweigert.<\/p>\n<h3>Kabelgebundene Netzwerke<\/h3>\n<ul>\n<li>Switch-Ports bleiben f\u00fcr regul\u00e4ren Datenverkehr blockiert; bis zur erfolgreichen Authentifizierung ist nur 802.1X-Verkehr zul\u00e4ssig.<\/li>\n<li>Ger\u00e4te m\u00fcssen sich authentifizieren, bevor sie Netzwerkzugriff erhalten.<\/li>\n<li>Nach erfolgreicher Authentifizierung wechselt der Port in den autorisierten Zustand und regul\u00e4rer Datenverkehr wird zugelassen.<\/li>\n<\/ul>\n<h3>Drahtlose Netzwerke<\/h3>\n<ul>\n<li>Der Access Point erlaubt die Verbindung mit der SSID, blockiert aber den regul\u00e4ren Datenverkehr, bis die Authentifizierung erfolgreich ist.<\/li>\n<li>Ger\u00e4te m\u00fcssen die 802.1X-Authentifizierung abschlie\u00dfen, bevor sie vollen Netzwerkzugriff erhalten.<\/li>\n<li>Nach erfolgreicher Authentifizierung werden Verschl\u00fcsselungsschl\u00fcssel ausgehandelt und regul\u00e4rer Netzwerkverkehr wird zugelassen.<\/li>\n<\/ul>\n<h2>Typische Szenarien f\u00fcr fehlgeschlagene Authentifizierungen<\/h2>\n<p>Die meisten 802.1X-Probleme haben ihren Ursprung in der Identit\u00e4tsinfrastruktur und nicht in Switches oder Access Points. Wer die Ursachen fehlgeschlagener Authentifizierungen kennt, kommt bei der Fehlersuche und Probleml\u00f6sung schneller voran. Das sind die h\u00e4ufigsten Ursachen:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Probleme<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>M\u00f6gliche L\u00f6sungen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Ung\u00fcltige Benutzernamen oder Passw\u00f6rter<\/td>\n<td>\u00dcberpr\u00fcfen Sie die Anmeldeinformationen im Identit\u00e4tsspeicher (etwa Active Directory) und stellen Sie sicher, dass das Client-Ger\u00e4t keine veralteten Anmeldedaten zwischenspeichert.<\/td>\n<\/tr>\n<tr>\n<td>Abgelaufene, fehlende oder nicht vertrauensw\u00fcrdige Zertifikate<\/td>\n<td>Erneuern Sie das Serverzertifikat oder installieren Sie das passende Root-CA-Zertifikat im Speicher \u201eVertrauensw\u00fcrdige Stammzertifizierungsstellen\u201c des Clients, um eine g\u00fcltige Vertrauenskette herzustellen.<\/td>\n<\/tr>\n<tr>\n<td>Nicht \u00fcbereinstimmende EAP-Konfigurationen zwischen Client und Server<\/td>\n<td>Gleichen Sie die EAP-Typen, etwa PEAP oder EAP-TLS, auf dem Client-Supplicant und dem RADIUS-Server ab, damit beide dieselbe Handshake-Methode verwenden.<\/td>\n<\/tr>\n<tr>\n<td>Nicht erreichbarer RADIUS-Server oder Verbindungsprobleme<\/td>\n<td>Pr\u00fcfen Sie den Netzwerkpfad auf blockierte UDP-Ports (1812\/1813) und stellen Sie sicher, dass der RADIUS-Dienst l\u00e4uft und die IP-Adresse des Netzwerkger\u00e4ts als g\u00fcltiger Client mit Shared Secret hinterlegt ist.<\/td>\n<\/tr>\n<tr>\n<td>Erfolgreiche Authentifizierung, aber kein Netzwerkzugriff<\/td>\n<td>\u00dcberpr\u00fcfen Sie die VLAN-Zuweisung, die Zugriffsrichtlinien und die Autorisierungsattribute, die der RADIUS-Server nach erfolgreicher Authentifizierung zur\u00fcckgibt.<\/td>\n<\/tr>\n<tr>\n<td>H\u00e4ufige Verbindungsabbr\u00fcche oder fehlgeschlagene erneute Authentifizierungen<\/td>\n<td>Pr\u00fcfen Sie die Einstellungen f\u00fcr Sitzungs-Timeout, Leerlauf-Timeout und Reauthentifizierungsintervall sowohl auf dem Authenticator als auch auf dem Authentifizierungsserver und gleichen Sie diese ab.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Betriebliche Aspekte bei 802.1X<\/h2>\n<p>Ob eine 802.1X-Implementierung gelingt, h\u00e4ngt von den unterst\u00fctzenden Systemen und Prozessen ab.<\/p>\n<p>Wichtige betriebliche Aspekte sind:<\/p>\n<ul>\n<li>Zuverl\u00e4ssigkeit und Redundanz der Identit\u00e4tsanbieter<\/li>\n<li>Verwaltung des Zertifikatslebenszyklus und Planung von Erneuerungen<\/li>\n<li>Einheitliche Client-Konfiguration \u00fcber alle Betriebssysteme hinweg<\/li>\n<li>Klare Strategien f\u00fcr Gastzug\u00e4nge oder Fallback-Zugriffe<\/li>\n<\/ul>\n<p>Eine gute betriebliche Planung reduziert St\u00f6rungen f\u00fcr die Benutzer:innen und den laufenden Supportaufwand.<\/p>\n<h2>Weitere \u00dcberlegungen<\/h2>\n<p>Um Probleme bei der Implementierung zu verringern, sollten Sie einige Faktoren ber\u00fccksichtigen, die die langfristige Stabilit\u00e4t und den Erfolg beeinflussen:<\/p>\n<ul>\n<li>802.1X h\u00e4ngt stark vom Zustand der Identit\u00e4tsinfrastruktur ab.<\/li>\n<li>Das Zertifikatsmanagement ist entscheidend f\u00fcr langfristige Stabilit\u00e4t.<\/li>\n<li>F\u00fcr Gastzug\u00e4nge kommen h\u00e4ufig alternative Mechanismen zum Einsatz.<\/li>\n<li>Umgebungen mit gemischten Betriebssystemen erfordern unter Umst\u00e4nden zus\u00e4tzliche Client-Einrichtung.<\/li>\n<\/ul>\n<h2>802.1X-Authentifizierung in der Netzwerkzugriffskontrolle verstehen<\/h2>\n<p>Der Einsatz von 802.1X-Authentifizierungsmethoden verbessert Sicherheit, Skalierbarkeit und Verwaltbarkeit f\u00fcr Unternehmen, die eine Vielzahl von Benutzer:innen, Betriebssystemen und Ger\u00e4tetypen unterst\u00fctzen. Wer diesen Schutzansatz versteht und die m\u00f6glichen Probleme kennt, kann die Authentifizierungsmethode im Unternehmen zuverl\u00e4ssiger umsetzen.<\/p>\n<p>In Zeiten ausgefeilter Cyberangriffe und zerst\u00f6rerischer Bedrohungen bietet die 802.1X-Authentifizierung eine entscheidende Verteidigungsebene: Nur vertrauensw\u00fcrdige, verifizierte Identit\u00e4ten erhalten Zugriff auf Unternehmensnetzwerke.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-netzwerkzugangskontrolle\/\">Was ist Network Access Control (NAC)? \u00dcbersicht und Implementierung<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/remote-access\/was-ist-wlan\/\">Was ist ein WLAN (Wireless Local-Area Network)?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-lan-local-area-network\/\">Was ist ein LAN (Local Area Network)?<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Die 802.1X-Authentifizierung ist ein grundlegender Mechanismus moderner Netzwerkzugriffskontrolle. Sie dient als Schutzma\u00dfnahme, die die Identit\u00e4t von Ger\u00e4ten oder Benutzer:innen pr\u00fcft, bevor Netzwerkzugriff gew\u00e4hrt wird. Damit sich Endpunkte nicht frei verbinden k\u00f6nnen, kann ein Unternehmen mit 802.1X einen identit\u00e4tsbasierten Zugriff \u00fcber Anmeldeinformationen oder digitale Zertifikate durchsetzen. Auf diese Weise ist der Zugriff immer an eine einzelne [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":796150,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-908002","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908002","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=908002"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908002\/revisions"}],"predecessor-version":[{"id":908003,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908002\/revisions\/908003"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/796150"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=908002"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=908002"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=908002"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}