Тоже считаю, что 802.1X часто просто галочка для отчёта, реально мало кто заморачивается полным правильным настроем и поддержкой. Свитчи как будто проверили, а потом всё равно порт остаётся открытым, и вся защита валится. Если нет дисциплины и контроля — то никакой фишки не будет, просто формальность.

Раньше, когда не было этих целых 802.1X-заморочек, подключался и всё. Сейчас вроде есть проверка, но если настройку халтурить — технологии отваливаются и опять у нас «открытые двери». В итоге весь этот ритуал часто для отчёта, а не для реальной защиты. Было проще, зато честно.

Вся беда с 802.1X в том, что её нормально настроить и поддерживать — редкость. Часто админы экономят время и получают профит только на бумаге, а в реальности — всё открыто и ломается на раз-два. Поэтому и выходит, что эта система больше для галочки, чем для реальной охраны. Если не вкладываться и не следить — толку мало.

Да, согласен, что 802.1X часто просто галочка. Настроить нормально сложно, а чтобы постоянно контролить — вообще головная боль. По факту, многие просто включают, чтобы отчитаться, а потом забывают. От этого и получается, что система вроде есть, а толку мало, и в итоге вся защита превращается в фикцию.

Если 802.1X не контролировать и не обновлять, это действительно профанство. Настроил один раз и забыл – можно сразу забыть о безопасности, потому что любая система без поддержки быстро превращается в дырку.