¿Necesito un buen enrutador Wi-Fi que pueda usarse con una red Ethernet protegida por 802.1x?

Lamento decepcionarte, pero no puedes evitar una red segura y crear una red personal en un sistema basado en autenticación instalando un enrutador; no importa cuánto lo intentes, no tendrás éxito a menos que seas un hacker.

Tengo una solución, honestamente no sé si funcionará o no en la red IIT.

Si puede acceder a Internet a través del cable LAN, ¿por qué no crea un punto de acceso Wifi en su computadora portátil y utiliza el wifi en otros dispositivos?

Puede probar este método. Utilicé esto en los hoteles donde se me permitió conectar mi computadora portátil cableada; incluso esas redes estaban protegidas por 802.1x, todo lo que me pidieron que hiciera es enviarles por correo electrónico los detalles de mi tarjeta wifi de la computadora portátil, es decir, la ID de MAC, probablemente creen una reserva DHCP que bloquee el puerto para que lo use cualquier otra ID de MAC y cuando se autentique y si Intento cambiar otro dispositivo, no podría acceder a nada, incluso si tiene éxito necesita mantener la conexión funcionando 24 × 7, no puede desconectar la computadora portátil de la LAN si lo hace nuevamente, el problema de autenticación se detendría usted de acceder a internet.

802.1x está diseñado para evitar exactamente lo que está intentando. Utilizado para autenticar dispositivos que se conectan a una red en particular, se ha diseñado específicamente para evitar la falsificación de credenciales.

El método de comunicación para Ethernet 802.1x es completamente diferente de lo que usa WPA. La autenticación 802.11x utiliza un conjunto de certificados emitidos previamente por una autoridad de certificación local, controladores específicos que admiten protocolos como EAPoL, EAP-TLS o EAP-PEAP (el protocolo más común desde que MS-Radius lo utiliza).

La mayoría de los enrutadores no admiten estos protocolos, por lo que es fundamental para el diseño de 802.1x que un enrutador no pueda actuar como dispositivo final. Un dispositivo final necesita un sistema operativo completo que admita certificados de cliente y autenticación EAP-x.

El único sistema operativo de enrutamiento que admite una WAN segura 802.1x es pFsense.

Consulte este hilo para obtener más información: autenticación WAN con 802.1x • r / PFSENSE.

Creo que cualquier red protegida por 802.1x no le permitirá conectar un dispositivo que no pueda autenticarse. Por lo tanto, la mayoría de los enrutadores no funcionarán. Tampoco estoy seguro de si existe una solución simple y directa para esto. Sin embargo, por curiosidad intenté buscar soluciones en la web y encontré un artículo en el sitio de Cisco que describe cómo no se pueden conectar dispositivos 802.1x.

Conexión de dispositivos que no son 802.1X a una red empresarial

Todo lo mejor