{"id":445,"date":"2026-09-05T14:10:00","date_gmt":"2026-09-05T12:10:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/?p=445"},"modified":"2026-10-24T01:26:14","modified_gmt":"2026-10-23T23:26:14","slug":"ieee-802-1x-radius-authentifizierung-auf-unifi-switchen","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/","title":{"rendered":"IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen"},"content":{"rendered":"<p>IEEE 802.1X steuert den Zugang \u00fcber einen Netzwerkport. Ein unterst\u00fctzter UniFi-Switch kann ein Endger\u00e4t nach erfolgreicher Anmeldung zulassen und ein vom RADIUS-Server zur\u00fcckgegebenes VLAN zuweisen. Das Ergebnis h\u00e4ngt von Portmodus, Anmeldeverfahren und Ausfallrichtlinie ab. MAC-basierte Anmeldung ist ein eigener, schw\u00e4cherer Mechanismus und keine Zertifikatspr\u00fcfung.<\/p>\n<h2>Drei Rollen und zwei Anmeldeverfahren<\/h2>\n<ul>\n<li><strong>Supplicant:<\/strong> die Client-Software f\u00fcr 802.1X, beispielsweise der Dienst f\u00fcr kabelgebundene Anmeldung auf einem Notebook.<\/li>\n<li><strong>Authenticator:<\/strong> der Switch, der EAPOL-Nachrichten mit dem Endger\u00e4t austauscht und die Anmeldung an RADIUS weitergibt. Anmeldeverkehr muss bereits vor der Freigabe des normalen Datenzugangs m\u00f6glich sein.<\/li>\n<li><strong>Authentifizierungsserver:<\/strong> der RADIUS-Dienst, der die gew\u00e4hlten Anmeldedaten pr\u00fcft und \u00fcber die Berechtigung entscheidet.<\/li>\n<\/ul>\n<p>EAP-TLS verwendet Zertifikate und den Nachweis des zugeh\u00f6rigen privaten Schl\u00fcssels. Daf\u00fcr sind eine eingerichtete Zertifikatsinfrastruktur und die Serverpr\u00fcfung auf dem Endger\u00e4t erforderlich. PEAP ist ein Tunnelverfahren, dessen inneres Anmeldeverfahren ebenfalls festzulegen ist. Ein Benutzerkontoeintrag allein richtet EAP-TLS nicht ein.<\/p>\n<p>Bei MAC Authentication Bypass, kurz MAB, \u00fcbermittelt der Switch die MAC-Adresse eines Ger\u00e4ts an RADIUS, ohne einen 802.1X-Supplicant zu ben\u00f6tigen. Eine MAC-Adresse ist kein Geheimnis und l\u00e4sst sich kopieren. MAB kann eingeschr\u00e4nkten Zugang f\u00fcr Altger\u00e4te erm\u00f6glichen, bietet aber nicht die Identit\u00e4tssicherheit eines korrekt eingerichteten EAP-TLS.<\/p>\n<h2>Dynamische VLAN-Zuweisung<\/h2>\n<p>F\u00fcr die standardisierte RADIUS-VLAN-Zuweisung kann eine Access-Accept-Antwort folgende Attribute enthalten:<\/p>\n<ul>\n<li><code>Tunnel-Type = 13<\/code> f\u00fcr VLAN.<\/li>\n<li><code>Tunnel-Medium-Type = 6<\/code> f\u00fcr IEEE 802.<\/li>\n<li><code>Tunnel-Private-Group-Id = \"20\"<\/code> beispielsweise f\u00fcr VLAN 20; die VLAN-Kennung wird als Zeichenfolge \u00fcbertragen.<\/li>\n<\/ul>\n<p>Das VLAN muss auf dem vorgesehenen Verbindungsweg bereits vorhanden sein. Uplinks, Routing, DHCP und Firewall-Regeln ben\u00f6tigen weiterhin Konfiguration. Eine RADIUS-Antwort erzeugt diese Bestandteile nicht. Bei Annahme ohne VLAN-Attribut kann das ungetaggte VLAN des Ports gelten; das ist etwas anderes als eine Ablehnung oder ein unerreichbarer RADIUS-Server.<\/p>\n<figure class=\"lw-diagram\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/diagrams\/dia-445-review-20261024.png\" width=\"1120\" height=\"580\" alt=\"802.1X-Anmeldung und MAC-basierte Zulassung sind unterschiedliche Verfahren. VLAN-Zuweisung ben\u00f6tigt ein vorbereitetes Netz und festgelegte Ausfallregeln.\"><figcaption>802.1X-Anmeldung und MAC-basierte Zulassung sind unterschiedliche Verfahren. VLAN-Zuweisung ben\u00f6tigt ein vorbereitetes Netz und festgelegte Ausfallregeln.<\/figcaption><\/figure>\n<h2>Konfigurationsfolge in UniFi<\/h2>\n<ol>\n<li><strong>Unterst\u00fctzung pr\u00fcfen:<\/strong> Switchmodell, Firmware und Version der Network Application bestimmen die verf\u00fcgbaren Anmelde- und Ausfallmodi. Vor \u00c4nderungen an Access-Ports muss ein Verwaltungszugang erhalten bleiben.<\/li>\n<li><strong>RADIUS einrichten:<\/strong> Die aktuelle UniFi-Dokumentation nennt Settings &gt; Networks &gt; RADIUS Servers. Ein unterst\u00fctztes Gateway kann den integrierten Dienst bereitstellen; alternativ verweist ein Profil auf einen externen Server. F\u00fcr EAP-TLS ben\u00f6tigt ein geeigneter Server wie FreeRADIUS oder Microsoft NPS zus\u00e4tzlich die EAP- und Zertifikatskonfiguration. Das Shared Secret sch\u00fctzt die RADIUS-Beziehung und ist kein Endger\u00e4tezertifikat.<\/li>\n<li><strong>Kabelgebundene VLAN-Zuweisung aktivieren:<\/strong> Die globale 802.1X-Steuerung der Switches ist zu aktivieren und das RADIUS-Profil zu w\u00e4hlen. Dazu kommen die kabelgebundene RADIUS-VLAN-Unterst\u00fctzung und die Berechtigungsregeln. Klassisches RADIUS verwendet UDP 1812 f\u00fcr Anmeldung und UDP 1813 f\u00fcr optionales Accounting. Freigaben sollten auf die ben\u00f6tigten Wege zwischen Switch und Server begrenzt bleiben.<\/li>\n<li><strong>Endger\u00e4t oder MAB-Eintrag konfigurieren:<\/strong> EAP-TLS ben\u00f6tigt passendes Zertifikat, privaten Schl\u00fcssel, vertrauensw\u00fcrdige CA und erwartete Serveridentit\u00e4t. F\u00fcr integrierte UniFi-MAC-Konten nennt die aktuelle Anleitung eine einheitliche Schreibweise ohne Trennzeichen, etwa <code>AABBCCDDEEFF<\/code> f\u00fcr Benutzername und Passwort. Entscheidend ist die \u00dcbereinstimmung mit der tats\u00e4chlichen Switchanfrage, keine allgemeine Pflicht zu Kleinbuchstaben.<\/li>\n<li><strong>Testport zuweisen:<\/strong> Ethernet-Portprofil und Port Manager legen den unterst\u00fctzten 802.1X-Modus fest, etwa Auto f\u00fcr die Anmeldung per Supplicant oder MAC-based f\u00fcr den MAC-Ablauf. Moduskombinationen und Zeit\u00fcberschreitungen sind am konkreten Modell zu pr\u00fcfen.<\/li>\n<li><strong>Vor dem Ausbau testen:<\/strong> Erfolgreiche Anmeldung, abgelehnte Anmeldedaten, ein Ger\u00e4t ohne Supplicant, Serverausfall, erneute Anmeldung und fehlende VLAN-Attribute geh\u00f6ren in die Pr\u00fcfung. Ma\u00dfgeblich sind RADIUS-Protokoll und tats\u00e4chlich zugewiesenes Netzwerk.<\/li>\n<\/ol>\n<h2>Ausfallverhalten bewusst festlegen<\/h2>\n<p>Eine abgelehnte Identit\u00e4t, ein schweigendes Endger\u00e4t und ein Serverausfall sind unterschiedliche F\u00e4lle. Eine allgemeine Einstellung \u201eFallback VLAN\u201c f\u00fcr alle drei F\u00e4lle l\u00e4sst sich nicht voraussetzen. Unterst\u00fctzte Ausweich- oder Gastnetze ben\u00f6tigen reale Routing- und Firewall-Beschr\u00e4nkungen. Der VLAN-Name allein erzeugt keine Quarant\u00e4ne.<\/p>\n<div class=\"lw-faq\">\n<h2>Fragen und Antworten<\/h2>\n<h3>Kann eine kopierte MAC-Adresse die MAB-Pr\u00fcfung bestehen?<\/h3>\n<p>Eine allein auf dieser Adresse beruhende Regel kann dadurch erf\u00fcllt werden. Weitere Kontrollen k\u00f6nnen den Zugang weiterhin sperren; MAB selbst belegt aber nicht den Besitz des vorgesehenen Ger\u00e4ts. Eigene eingeschr\u00e4nkte VLANs und eng erlaubte Dienste begrenzen die Folgen.<\/p>\n<h3>Bleibt der private Schl\u00fcssel bei EAP-TLS dauerhaft auf dem Ger\u00e4t?<\/h3>\n<p>Der Anmeldeaustausch \u00fcbertr\u00e4gt den privaten Schl\u00fcssel nicht. Schutz vor Export oder Diebstahl h\u00e4ngt von Schl\u00fcsselspeicherung und Ger\u00e4tesicherheit ab. Zertifikatserneuerung, Sperrung und die Serverpr\u00fcfung durch das Endger\u00e4t geh\u00f6ren zum Aufbau.<\/p>\n<h3>Sollten Uplinks dasselbe Access-Portprofil erhalten?<\/h3>\n<p>Eine pauschale \u00dcbertragung ist ungeeignet. Uplinks, Access Points und Infrastrukturports k\u00f6nnen mehrere Netze transportieren oder den Weg zu RADIUS selbst bereitstellen. Vor \u00c4nderungen an solchen Ports sind ein gesondert getesteter Infrastrukturaufbau und ein Wiederherstellungsweg erforderlich.<\/p>\n<\/div>\n<div class=\"lw-quellen\">\n<h2>Quellen<\/h2>\n<ul>\n<li><a href=\"https:\/\/help.ui.com\/hc\/en-us\/articles\/360012192813-Introduction-to-UniFi\" target=\"_blank\" rel=\"noopener noreferrer\">Introduction to UniFi<\/a><\/li>\n<li><a href=\"https:\/\/help.ui.com\/hc\/en-us\/articles\/115004589707-MAC-Based-VLAN-Assignment-Using-802-1x-in-UniFi-Network\" target=\"_blank\" rel=\"noopener noreferrer\">UniFi: MAC-based VLAN assignment<\/a><\/li>\n<li><a href=\"https:\/\/help.ui.com\/hc\/en-us\/articles\/360015268353-Configuring-a-RADIUS-Server-in-UniFi\" target=\"_blank\" rel=\"noopener noreferrer\">UniFi: RADIUS server<\/a><\/li>\n<li><a href=\"https:\/\/help.ui.com\/hc\/en-us\/articles\/33402927617047-UniFi-Switch-Settings\" target=\"_blank\" rel=\"noopener noreferrer\">UniFi: switch settings<\/a><\/li>\n<li><a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc3580.html\" target=\"_blank\" rel=\"noopener noreferrer\">RFC 3580: IEEE 802.1X RADIUS usage<\/a><\/li>\n<li><a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/networking\/technologies\/extensible-authentication-protocol\/network-access\" target=\"_blank\" rel=\"noopener noreferrer\">Microsoft: EAP and certificate validation<\/a><\/li>\n<li><a href=\"https:\/\/www.freeradius.org\/documentation\/freeradius-server\/4.0.0\/troubleshooting\/eap_certificates.html\" target=\"_blank\" rel=\"noopener noreferrer\">FreeRADIUS: EAP certificates<\/a><\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Eine technische Schritt-f\u00fcr-Schritt-Anleitung zur Implementierung von IEEE 802.1X RADIUS-Authentifizierung und dynamischer VLAN-Zuweisung auf Ubiquiti UniFi-Switchen.<\/p>\n","protected":false},"author":1,"featured_media":14005,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[139],"tags":[92367,92301,92235,92331,92319],"class_list":["post-445","post","type-post","status-publish","format-standard","hentry","category-tutorials-de-it-networks-de","tag-network-security-de","tag-networking-de","tag-tutorial-de","tag-unifi-de","tag-vlan-de"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen | Lukas Wojcik<\/title>\n<meta name=\"description\" content=\"802.1X auf UniFi-Switches einrichten: RADIUS-Server, Profile, Port-Sicherheit und dynamische VLAN-Zuweisung im lokalen Netzwerk.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen | Lukas Wojcik\" \/>\n<meta property=\"og:description\" content=\"802.1X auf UniFi-Switches einrichten: RADIUS-Server, Profile, Port-Sicherheit und dynamische VLAN-Zuweisung im lokalen Netzwerk.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/\" \/>\n<meta property=\"og:site_name\" content=\"Lukas Wojcik - Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-05T12:10:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-23T23:26:14+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/09\/hero-445-ieee-802-1x-radius-authentifizierung-g.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Lukas Wojcik\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Lukas Wojcik\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/\"},\"author\":{\"name\":\"Lukas Wojcik\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"headline\":\"IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen\",\"datePublished\":\"2026-09-05T12:10:00+00:00\",\"dateModified\":\"2026-10-23T23:26:14+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/\"},\"wordCount\":797,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"image\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-445-ieee-802-1x-radius-authentifizierung-g.png\",\"keywords\":[\"Network Security\",\"Networking\",\"Tutorial\",\"UniFi\",\"VLAN\"],\"articleSection\":[\"Tutorials\"],\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/\",\"name\":\"IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen | Lukas Wojcik\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-445-ieee-802-1x-radius-authentifizierung-g.png\",\"datePublished\":\"2026-09-05T12:10:00+00:00\",\"dateModified\":\"2026-10-23T23:26:14+00:00\",\"description\":\"802.1X auf UniFi-Switches einrichten: RADIUS-Server, Profile, Port-Sicherheit und dynamische VLAN-Zuweisung im lokalen Netzwerk.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-445-ieee-802-1x-radius-authentifizierung-g.png\",\"contentUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-445-ieee-802-1x-radius-authentifizierung-g.png\",\"width\":1200,\"height\":630,\"caption\":\"IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/tutorials-de-it-networks-de\\\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/\",\"name\":\"Lukas Wojcik - Blog\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\",\"name\":\"Lukas Wojcik\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"contentUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"width\":424,\"height\":636,\"caption\":\"Lukas Wojcik\"},\"logo\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\"},\"sameAs\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen | Lukas Wojcik","description":"802.1X auf UniFi-Switches einrichten: RADIUS-Server, Profile, Port-Sicherheit und dynamische VLAN-Zuweisung im lokalen Netzwerk.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/","og_locale":"en_US","og_type":"article","og_title":"IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen | Lukas Wojcik","og_description":"802.1X auf UniFi-Switches einrichten: RADIUS-Server, Profile, Port-Sicherheit und dynamische VLAN-Zuweisung im lokalen Netzwerk.","og_url":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/","og_site_name":"Lukas Wojcik - Blog","article_published_time":"2026-09-05T12:10:00+00:00","article_modified_time":"2026-10-23T23:26:14+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/09\/hero-445-ieee-802-1x-radius-authentifizierung-g.png","type":"image\/png"}],"author":"Lukas Wojcik","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Lukas Wojcik","Est. reading time":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/#article","isPartOf":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/"},"author":{"name":"Lukas Wojcik","@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"headline":"IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen","datePublished":"2026-09-05T12:10:00+00:00","dateModified":"2026-10-23T23:26:14+00:00","mainEntityOfPage":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/"},"wordCount":797,"commentCount":0,"publisher":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"image":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/#primaryimage"},"thumbnailUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/09\/hero-445-ieee-802-1x-radius-authentifizierung-g.png","keywords":["Network Security","Networking","Tutorial","UniFi","VLAN"],"articleSection":["Tutorials"],"inLanguage":"en-US","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/","url":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/","name":"IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen | Lukas Wojcik","isPartOf":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/#primaryimage"},"image":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/#primaryimage"},"thumbnailUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/09\/hero-445-ieee-802-1x-radius-authentifizierung-g.png","datePublished":"2026-09-05T12:10:00+00:00","dateModified":"2026-10-23T23:26:14+00:00","description":"802.1X auf UniFi-Switches einrichten: RADIUS-Server, Profile, Port-Sicherheit und dynamische VLAN-Zuweisung im lokalen Netzwerk.","breadcrumb":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/#primaryimage","url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/09\/hero-445-ieee-802-1x-radius-authentifizierung-g.png","contentUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/09\/hero-445-ieee-802-1x-radius-authentifizierung-g.png","width":1200,"height":630,"caption":"IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen"},{"@type":"BreadcrumbList","@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/tutorials-de-it-networks-de\/ieee-802-1x-radius-authentifizierung-auf-unifi-switchen\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.lukaswojcik.com\/blog\/"},{"@type":"ListItem","position":2,"name":"IEEE 802.1X RADIUS-Authentifizierung auf UniFi-Switchen"}]},{"@type":"WebSite","@id":"https:\/\/www.lukaswojcik.com\/blog\/#website","url":"https:\/\/www.lukaswojcik.com\/blog\/","name":"Lukas Wojcik - Blog","description":"","publisher":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.lukaswojcik.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":["Person","Organization"],"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9","name":"Lukas Wojcik","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","contentUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","width":424,"height":636,"caption":"Lukas Wojcik"},"logo":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg"},"sameAs":["https:\/\/www.lukaswojcik.com\/blog"]}]}},"_links":{"self":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/445","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/comments?post=445"}],"version-history":[{"count":7,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/445\/revisions"}],"predecessor-version":[{"id":22995,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/445\/revisions\/22995"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/media\/14005"}],"wp:attachment":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/media?parent=445"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/categories?post=445"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/tags?post=445"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}