認証サーバ＋IEEE802.1xを使った大規模無線LAN構築方法～いまのアクセスポイントがダメな理由～
大規模無線LAN構築方法 危険な現状に警鐘をならすベンダ各社 WEP＋SSID＋MACアドレスフィルタリングによる 対策では不十分 WEP＋IEEE 802.1x／EAP＋RADIUS認証サーバによる認証で強固なセキュリティを実現する IEEE 802.1xという技術と認証手順 EAPによる認証 EAP認証方式の種類 EAPの方式はどれを選べばいいのか RADIUS認証サーバについて RADIUS認証サーバの導入 RADIUS認証サーバ導入後の日々の運用について 今回取材した無線LAN製品を開発・販売する担当者のすべてが開口一番「企業ユーザーは、無線LANのセキュリティにもっと関心を持つべき」と、無線LANの現状に警鐘を鳴らす。ただ便利だという理由だけで、市中で購入した無線LANのアクセスポイントを、セキュリティ対策を施さないまま使用している企業が多過ぎる、というのがその一致した意見だ。
IEEE802.1X認証とは、EAPとは
◆ IEEE802.1Xとは IEEE802.1Xとは、有線LANや無線LANにおけるユーザ認証の規格です。当初は有線LANでクライアントPC をネットワーク接続する際にユーザ認証を行う目的で策定された規格なのですが、無線LANの初期においては WEPによるセキュリティしかなかったため、WEPにはないユーザ認証などの仕組みが無線LAN環境において セキュリティ的に最適であったことから有線LANよりも無線LAN環境で先に普及しました。今回は無線LANの 技術解説でIEEE802.1Xの技術解説を行いますが、以下の技術解説は有線LANにおいても適用できる内容です。 ◆ IEEE802.1Xの構成要素 IEEE802.1X認証を行うためにはサプリカント、認証装置、認証サーバの3つの構成要素が必要となります。
【コラム】にわか管理者のためのWindowsサーバ入門 (97) NAPを利用する際の注意点いろいろ | エンタープライズ | マイナビニュース
前回は、検疫ネットワークの機能を実現するための機能「NAP(Network Access Protection)」の概要を解説した。今回は、NAPを利用する際の注意点や機器構成などについて、かいつまんで解説する。そして次回から、実際に設定する際の手順に話を進めることとする。 最も簡単に導入できる「DHCP方式」で解説 本稿では、最も簡単に導入できる方法として、DHCPサーバによるNAPの実現方法を説明しよう。堅牢性という点では他の方法に見劣りするが、何よりも導入が容易であり、NAPとはどういうものなのかを実地に体験するには具合がよい。 この機能を実現するには、以下のサーバが必要になる。 Active Directoryのドメインコントローラ(ユーザー認証に必要)→本稿ではDNSサーバを兼用するものとする。(コンピュータ名:HELIOS、IPアドレス:192.168.0.51) NPSサーバ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
