Verschlüsselung auf Layer 2 – ein Thema, das kaum besser in den Bereich der Netzwerksicherheit passen könnte. Mit TLS und IPsec existieren zwar etablierte Verfahren auf höheren Ebenen, doch sie decken nicht alle Szenarien ab. MACsec hingegen verschlüsselt den gesamten Datenverkehr direkt auf dem Netzwerkkabel und schützt damit beispielsweise die Verbindung eines Outdoor‑Access‑Points oder einer IP‑Kamera bis zum Switch.

Benjamin Pfister plant und betreut solche Installationen mit unterschiedlichen Herstellern und hat mir daher nicht nur die theoretischen Grundlagen, sondern auch die praktische Umsetzung nähergebracht. Seine Erfahrungen aus realen Projekten zeigen sehr anschaulich, wie MACsec in der Praxis funktioniert und welche Vorteile es im täglichen Betrieb bietet.

Links:

• Computer Weekly: Netzwerkverschlüsselung mit MACsec: Grundlagen und Szenarien
• Computer Weekly: Netzwerkverschlüsselung mit MACsec: Schlüsselverteilung
• Computer Weekly: Netzwerkverschlüsselung mit MACsec zwischen Switch/Switch
• Computer Weekly: Netzwerkverschlüsselung mit MACsec zwischen Switch und Endgerät
• iX: Erweiterte Zugangskontrolle fürs LAN
• IEEE 802.1AE: MAC Security (MACsec)
• IEEE 802.1X-2010
• IEEE 802.1X-2020
• MACsec Pakete im Ultimate PCAP (Wireshark)

Tooltipp von Benjamin: containerlab

Musiktipp von Benjamin: Robin Schulz

Audio-Postproduktion: Leon Dietsch, https://leon.audio/

Soli Deo Gloria!