802.1X tīkla autentifikācijas drošības risinājums un iespējams risinājuma ieviešanas projekts kādā novada domē

SECINĀJUMI
1. Datortīklu drošību nedrīkst novērtēt par zemu. Apdraudējuma spektrs ir tik plašs, ka nepareizi ir uzskatīt, ka viens drošības risinājums spēs aizsargāt visu. 802.1X risinājums ļoti sarežģī fizisko pieslēgšanos datortīklam, tomēr uzstādīts viens pat nespēs sniegt aizsardzību. Tāpēc svarīgi ir izmantot aizsardzības dziļuma principu, kurā, ja pareizi sistēma pareizi uzbūvēta, ir vairāki risinājumi, kas papildina viens otru.
2. 802.1X risinājums nav vienkāršs produkts. Tajā ir iesaistīt dažādi elementi un protokoli, kurus nav izstrādājis viens ražotājs. Lai arī ir noteikti standarti, pēc kuriem visam jādarbojas, katrs ražotājs veidojot savu produkciju, “pieslīpē” standartu pēc saviem ieskatiem tās funkcionalitātes nodrošināšanai. Speciālisti, kas veido savas organizācijas risinājumus, ne vienmēr var iegādāties viena ražotāja produkciju, un, veidojot risinājumu, var nākties veltīt ilgu laiku, lai savienotu visus elementus vienā, nevainojami strādājoša sistēmā.
3. 802.1X risinājuma konfigurācijas var būt dažādas, un, atkarībā no datortīkla lieluma un sarežģītības, ir svarīgi izvēlēties labāko konfigurācijas veidu. Ļoti svarīgs faktors, kas jāņem vērā 802.1X risinājuma ieviešanas plānošanā, ir datortīkla nākotnes attīstības vīzija. Izvēloties konfigurāciju, kas dotajā brīdi ir šķietami optimālākā, nākotnē, attīstot datortīkla infrastruktūru, var ierobežot pašu administratoru rīcības brīvībā vai apgrūtināt visa datortīkla pārvaldību.
4. Domes IKT šobrīd veido vairāku ražotāju tīkla iekārtas, no kurām ir vairākas, kas 802.1X risinājuma ieviešanu neatbalsta tai skaitā MikroTik produkcija, tāpēc pirms risinājuma ieviešanas ir nepieciešams panākt, lai datortīklos lietotāju piekļuvi nodrošinātu tikai tīkla iekārtas, kas atbalsta 802.1X autentifikācijas funkcionalitāti. Papildus tam, tā kā gala iekārtu skaits domē kriteni pārsniedz pieejamo datortīkla kontaktligzdu skaitu, būs nepieciešams veikt papildus datortīkla infrastruktūras izbūvi.
…