Warum es das gibt
Ohne Atlas Access
Ein Besucher steckt seinen Laptop in eine Netzwerkdose im Besprechungsraum und erhält vollen LAN-Zugriff. Ein Mitarbeiter bringt ein privates Gerät mit aktiver Schadsoftware mit — es verbindet sich mit dem WLAN und beginnt zu scannen. Eine IoT-Kamera im selben VLAN wie der Dateiserver wird kompromittiert. Keines dieser Ereignisse löst einen Alarm aus. Das Netzwerk weiß nicht, was mit ihm verbunden ist.
Mit Atlas Access
Jedes Gerät muss sich authentifizieren. Ein Domänen-Laptop legt ein EAP-TLS-Zertifikat vor und erhält VLAN 20. Ein Drucker nutzt MAC Authentication Bypass und landet in VLAN 40. Das Smartphone eines Besuchers erhält ein Captive Portal und VLAN 30 (Gast) ohne internen Zugriff. Ein unbekanntes Gerät kommt in VLAN 99 (Quarantäne). PacketFence profiliert jedes Gerät — Betriebssystem, Typ, Hersteller — und protokolliert jedes Verbindungsereignis.
Architektur
Regulatorische Compliance
| Vorschrift / Kontrolle | Anforderung | Prüfnachweis |
|---|---|---|
| NIS2 Art. 21(2)(i) | Nur authentifizierte und autorisierte Geräte verbinden sich mit dem Netzwerk | FreeRADIUS-Accounting-Protokoll · Audit der VLAN-Zuweisung |
| BSI INF.1.1 | Physische und logische Zugangskontrolle zu allen Netzwerkports | PacketFence-Geräteinventar · Export der 802.1X-Richtlinie |
| BSI NET.1.2 | Sämtlicher Netzwerkzugriff protokolliert, unbekannte Geräte automatisch unter Quarantäne gestellt | PacketFence-Quarantäneprotokoll · VLAN-Zuweisungshistorie |
| DSGVO Art. 32(1)(b) | NAC stellt sicher, dass nur autorisierte Endgeräte auf personenbezogene Daten zugreifen können | FreeRADIUS-Authentifizierungsprotokoll · Protokoll abgelehnter Zugriffe |
| DORA Art. 9(4)(a) | Zugriffsverwaltung verhindert Zugriff nicht autorisierter Geräte auf IKT-Systeme | PacketFence-Verstoßprotokoll · Sanierungsaudit |
| CRA Anhang I §2(e) | Geräte benötigen vor dem Netzwerkzugriff eine Authentifizierung — sicher per Voreinstellung | EAP-TLS-Richtlinienkonfiguration · Protokoll der Zertifikatsausstellung |
Eigenständige Installation
Jede Komponente kann unabhängig bereitgestellt werden. Laden Sie das Customer Request Form herunter, beschreiben Sie Ihre Umgebung, und wir erstellen innerhalb von 2 Werktagen ein Angebot.
FreeRADIUS — eigenständige Installation
FreeRADIUS 3.2.x. 802.1X EAP-PEAP und EAP-TLS. Integration mit einem 802.1X-fähigen Switch. Drei Client-Typen getestet: Domänen-Laptop, Nicht-Domänen-Laptop, Drucker (MAB). Accounting-Protokoll an Atlas Observe.
€ 990
Netto, zzgl. MwSt. · Anfahrt im Umkreis von 100 km Hamburg · Hardware nicht enthalten
CRF herunterladen & Angebot anfordernCaptive Portal — PacketFence
PacketFence-13.x-Gäste-Captive-Portal. Selbstregistrierung mit E-Mail-Verifizierung oder Sponsor-Freigabe. Individuelles Branding. DSGVO-Einwilligung mit Zeitstempel-Protokollierung. VLAN-30-Zuweisung. Bandbreitenlimits pro Gerät.
€ 1.290
Netto, zzgl. MwSt. · Anfahrt im Umkreis von 100 km Hamburg · Hardware nicht enthalten
CRF herunterladen & Angebot anfordernRADIUS + WLAN 802.1X
FreeRADIUS für WPA3-Enterprise. EAP-TLS mit Zertifikaten aus step-ca PKI. Integriert mit dem MikroTik-CAPsMAN-Controller (oder jedem 802.1X-fähigen AP-Controller). Dynamische VLAN-Zuweisung pro Gruppe. Mit 3 Gerätetypen getestet.
€ 890
Netto, zzgl. MwSt. · Anfahrt im Umkreis von 100 km Hamburg · Hardware nicht enthalten
CRF herunterladen & Angebot anfordernVollintegration
Die Vollintegration beginnt mit einem 2–3-wöchigen Audit. XpertOne erfasst Ihre bestehende Umgebung, identifiziert Lücken und erstellt ein Leistungsverzeichnis zum Festpreis. Vor-Ort-Ingenieur für die gesamte Integrationsdauer inbegriffen.
5–50 Nutzer · 1 Standort · 1 Monat vor Ort
ab € 14.400
Netto, zzgl. MwSt. · Festpreis nach Audit
50–500 Nutzer · mehrere Standorte · 3 Monate vor Ort
ab € 42.000
Netto, zzgl. MwSt. · Festpreis nach Audit
500+ Nutzer · mehrere Standorte · 6 Monate vor Ort
ab € 90.000
Netto, zzgl. MwSt. · Festpreis nach Audit
Cisco ISE ist leistungsfähig, aber teuer — Lizenzen pro Endgerät, dedizierte Appliances und ein jährliches Abo. PacketFence liefert 802.1X-Netzwerkzugangskontrolle (NAC) als quelloffene Alternative: MAC-Authentifizierung, Gäste-Portale, Geräte-Profiling und automatische Isolierung — ohne Lizenzkosten pro Port oder Endgerät.
Selbst gehostet auf Ihrer Hardware und integriert mit FreeRADIUS und Ihrem Switching. Wir planen die Einführung, migrieren Ihre Zugriffsrichtlinien und übergeben die dokumentierte Konfiguration.
Alle Integrationsprojekte beginnen mit einem 2–3-wöchigen technischen Audit. Das Audit ist ein kostenpflichtiges Engagement, das eine Gap-Analyse, eine Architekturempfehlung und ein Leistungsverzeichnis zum Festpreis liefert.
Audit-Engagement anfordernCopyright © XpertOne Security Consulting GmbH. Alle Rechte vorbehalten. | Impressum | Datenschutz