TY - THES A1 - Blauert, Derk-Janko T1 - Bewertung des Potentials von Network Access Control (NAC) für die Netzwerksicherheit in modernen IT-Umgebungen mittels vergleichender Betrachtung der beiden Produkte PacketFence und macmon N2 - In der heutigen digitalisierten Welt spielt die Sicherheit von IT-Infrastrukturen eine entscheidende Rolle. Diese Bachelorarbeit untersucht das Potenzial von Network Access Control (NAC) als eine IT-Lösung zur Verbesserung der Netzwerksicherheit in modernen IT-Umgebungen. Dabei steht die Zugriffskontrolle von Personen und Geräten im Vordergrund. Damit soll erreicht werden, dass unautorisierter Zugriff zum Netzwerk verhindert wird. Es werden die Begrifflichkeiten, Funktionsweise und potenzielle Angriffsvektoren von NAC untersucht. Des Weiteren werden die jeweiligen Funktionen der NAC-Produkte macmon und der Open-Source Lösung PacketFence gegenübergestellt. Im praktischen Teil der Arbeit werden dann die vorgestellten Angriffsvektoren an einem Test-Netzwerk durchgeführt und analysiert. Die Arbeit zeigt, dass NAC eine wichtige Komponente in der Zugriffskontrolle für eine moderne IT-Infrastruktur ist. Während einige Angriffe auf das Test-Netzwerk abgewehrt werden konnten, war es dennoch möglich, sich als Angreifer am Netzwerk anzumelden. NAC ist ein unerlässliches Tool für größere IT-Infrastrukturen, jedoch erfordert eine korrekte Konfiguration und effektive Nutzung von NAC ein umfangreiches Wissen über die verschiedenen Aspekte und Themenbereiche der Netzwerksicherheit. N2 - In today's digitalized world, the security of IT infrastructures plays a vital role. This bachelor's thesis examines the potential of Network Access Control (NAC) as an IT solution to enhance network security in modern IT enviroments. The focus is on access control for individuals and devices. The goal is to prevent unauthorized network access. The terminology, functionality, and potential attack vectors of NAC are explored. Furthermore, the respective functions of the NAC products macmon and the open- source solution PacketFence are compared. In the practical part of the thesis, the introduced attack vectors are tested on a lab network and analyzed. The study shows that NAC is a crucial component in access control for modern IT infrastructure. While some attacks on the test network were successfully prevented, it was still possible for an attacker to gain access to the network. NAC is an indispensable tool for larger IT infrastructures. However proper configuration and effective use of NAC require extensive knowledge of the various aspects and topics of network security. KW - Informationssicherheit KW - Datenverarbeitungssystem KW - Computersicherheit Y1 - 2023 UR - https://opus4.kobv.de/opus4-fhbrb/frontdoor/index/index/docId/2951 UR - https://nbn-resolving.org/urn:nbn:de:kobv:522-opus4-29514 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER -