skopcaak/Graduately
1
0
Fork 0
mirror of https://github.com/pepaskopec-blip/Graduately.git synced 2026-10-27 15:14:35 +00:00
Code Issues Projects Releases Packages Wiki Activity
Graduately/content/pocitacove-site/4-rocnik/03-802-1x.md
pepaskopec-blip c3bc32113b Build all apps from Markdown content; Compose Desktop replaces GTK on Linux and Windows 
- content/ + scripts/build-content.py produce content.json for every app
- stable lesson IDs with one-time progress migration (Swift, Kotlin)
- shared answer-check tests (tests/answers.json) for Kotlin and Swift
- android/desktop: Compose app with updater, speech and GTK progress import
- CI packages AppImage and Windows zip with ProGuard, runs the tests

Co-authored-by: Cursor <cursoragent@cursor.com>
2026-10-09 20:40:37 +02:00

2 KiB
Raw Permalink Blame History

id: site-4-802-1x puvodni: net4.3 nazev: 802.1X popis: Port pustí data, až když se zařízení představí. nazev_cviceni: Kvíz: 802.1X nadpis_kvizu: Kvíz k tématu 802.1X

Výklad

Nejdřív průkaz

Port

  • Počítač se prokáže certifikátem nebo jménem a heslem.
  • Switch se ptá serveru RADIUS.
  • Až pak pustí port do dané VLAN.
  • Neznámé zařízení zůstane venku nebo v omezené síti.

Tip: dokud ověření neskončí, na portu nemá téct běžný provoz.

Ne všechno umí 802.1X

Lidé a věci

  • Počítač v doméně zvládne ověření sám.
  • Tiskárna, kamera a telefon často ne.
  • MAB pustí zařízení podle MAC adresy. Tu jde zfalšovat.
  • Výjimka má být na konkrétní port, ne na celý switch.

Tip: tiskárna bez klienta potřebuje výjimku, ne vypnutí celé ochrany.

Kam koho pustit

VLAN

  • Úspěch může přiřadit VLAN podle skupiny.
  • Neúspěch skončí v síti bez přístupu k serverům.
  • Účet jde odebrat, aniž by se měnilo heslo Wi-Fi.
  • Stejný princip sedí na kabel i na podnikovou Wi-Fi.

Tip: učitel a host nemají po ověření skončit ve stejné VLAN.

Kvíz

Kdo rozhodne, že zařízení smí do sítě?

  • RADIUS na základě údajů od switche
  • Sám kabel podle barvy
  • DNS záznam A
  • STP root

Switch se ptá, server odpovídá.

Proč MAB není silné ověření?

  • MAC adresu lze zfalšovat
  • MAC adresa je jednorázové heslo
  • MAB šifruje silněji než certifikát
  • Funguje jen na IPv6

Adresa na štítku není průkaz.

Kam patří zařízení, které ověřením neprojde?

  • Do omezené sítě nebo nikam
  • Do VLAN serverů
  • Na trunk všech VLAN
  • Do správy routeru

Neúspěch nemá otevírat vnitřní síť.

Jaká je výhoda účtů proti jednomu heslu Wi-Fi?

  • Jednomu člověku jde přístup odebrat
  • Heslo se nemusí nikdy měnit, protože účty ho ruší
  • Netřeba RADIUS ani switch
  • WEP pak stačí

Sdílené heslo po odchodu člověka zná pořád.