Authenticatie tot WiFi / Wired (802.1 x EAP/TLS) en VPN

Met client certificaat gebaseerde authenticatie zorg je voor maximale veiligheid tot de toegang van je digitale infrastructuur. Dat geldt voor zowel draadloze als bedrade netwerken (802.1 x EAP/TLS) en kan ook toegepast worden op VPN-netwerken.

Hoe werkt het in de praktijk?

De IT-organisatie regelt, al dan niet via KeyTalk, een geldig en vertrouwd client authenticatie certificaat. Aan netwerkzijde configureert de admin het gebruik van client authenticatie certificaten en beperkt deze tot een specifieke CA-bron.

Aan gebruikerszijde is deze authenticatie nauwelijks merkbaar. Bij het benaderen van de doelapplicatie, het verbinden met VPN of WiFi/Wired omgeving wordt het client certificaat opgevraagd en gevalideerd. Meestal gebeurt dit zonder dat de gebruiker dit door heeft. Na een positieve validatie heeft de gebruiker direct toegang.

Veiligheid én gebruikersgemak

Het voordeel van certificaat gebaseerde authenticatie is tweeledig. Enerzijds op het gebied van veiligheid, maar zeker ook qua gebruikersgemak. Zo hoeven gebruikers zich niet steeds opnieuw te authentiseren. De authenticatie gebeurt grotendeels ‘onder water’, zonder dat de gebruiker hier iets van merkt. Dat gebeurt bijvoorbeeld ook wanneer een verbinding door tijdelijk slecht bereik verbroken wordt, en het signaal daarna weer sterk genoeg is. Voor de gebruiker een veel prettiger ervaring dan regelmatig opnieuw moeten inloggen.

Technische details

• Installatie: Authenticatie tot WiFi/Wired netwerken en VPN is doorgaans binnen een paar uur gerealiseerd. Het is hierbij niet van belang om hoeveel gebruikers of access points het gaat.
• Toepassingen: authenticatie en identificatie is geschikt voor interne WiFi- en wired netwerken, authenticatie tot : VPN-verbindingen en e-business.

Meer weten?

Wil je een demo, Proof of Concept of direct technisch de diepte in met een van onze PKI experts? Neem gerust contact op, we denken graag met je mee!