（クイズ）MAC認証で、意外に忘れがちなことって何？（解答編）: はじめての802.1x認証
802.1x認証に関わって、1年。 雑誌では、まともな情報が得られず、 試行錯誤、四苦八苦してようやく、 一仕事終わりました。 これから802.1xに取り組む方に参考になるような 書籍・雑誌・情報をブログに書きたいと思います。 MAC認証は、 MACアドレスをユーザーアカウントとして 使用する。 Ciscoでも アライドテレシスでも、 某中国製スイッチでも、 同じです。 つまり、 Windowsドメインにおいて、 MACアドレスを使ったMAC認証を 導入することは、 MACアドレスユーザーアカウントを 作らねばならない ということです。 これは、例のクライアントライセンスが 関係してきます。 CALのことです。 つまり１つ作成するたびに １クライアントライセンス必要 と、いうことです。 案外、見逃されていますので、 気をつけましょう。 後から、「えっ！」ってありがちなので。 ■去年の今頃、
802.1x認証のWindows端末のログオンパケット解析のために、読んでおきたい１冊（特にSMBのところ）: はじめての802.1x認証
802.1x認証に関わって、1年。 雑誌では、まともな情報が得られず、 試行錯誤、四苦八苦してようやく、 一仕事終わりました。 これから802.1xに取り組む方に参考になるような 書籍・雑誌・情報をブログに書きたいと思います。 先日から、ブログにアップしようと 思っていた本です。 「現場で使えるパケット解析テクニック」 価格：￥2,604(税込) 出版社:アスキー 個人的には、 802.1x認証とかWeb認証とかMAC認証に 関わるエンジニアは、 読むべきだと思います。 （こういうのをコマ目に読まない人は、 案件でのトラブル確立が、２０％ほど 高くなると思うんですが・・) 特に、P150～とりあげられている SMBのところなんかは、 読むべきだと思います。 UNC名を使用した接続を行おうとする時に、 IPアドレスを使用すると Kerberosのエラーが出る、 その後、NTLMを使うという内
MS06-001 : Windowsの重要な更新 Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919)
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Copilot for Security ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra 権限管理 Microsoft Entra 確認済み ID Mic
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
認証サーバ＋IEEE802.1xを使った大規模無線LAN構築方法～安定稼働しない無線LANセキュリティの課題～
認証無線LANの問題と課題 安定稼働しない無線LANセキュリティシステム 一筋縄にはいかないIEEE 802.1x/EAPの課題の数々 WEP＋IEEE 802.1x／EAP＋RADIUS認証サーバによる認証で強固なセキュリティを実現する 今後普及が予測されるIEEE 802.1x／EAPの方式 エンタープライズ・ワイヤレスLAN（1）では、WEP＋IEEE 802.1x／EAP＋RADIUS認証サーバによる企業向け無線LANセキュリティの基本と導入に関する注意点などをベンダのコメントを交えながら紹介した。その後、本件の取材を進めるに当たり事例を紹介しようと上記システムを導入済みの企業ユーザー数社への取材を申し込んだのだが、色よい返事をもらえるところが少なかった。 取材を受けたくない理由として多くの企業が「安定して稼働していない」とコメントした。これは盲点だった。無線LANのセキュリティは
IEEE802.1Xの全容---目次
「IEEE802.1X」という言葉に聞き覚えはないだろうか？ 「無線LANのセキュリティの…」と言われたら「そういえば」と思い出す人が多いかもしれない。あるいは，「検疫ネットワーク」といったキーワードといっしょに思い出す人もいるだろう。 IEEE802.1Xはその名の通り，IEEE（米国電気電子技術者協会）の802委員会が制定したLANの標準規格の一つである。LANスイッチや無線LANのアクセス・ポイントでユーザーを認証する技術だ。 この802.1Xが業界でいま話題になっている。無線LANで先に普及しつつあるのに加え，最近はイーサネットでも使われ始めたからだ。無線LAN対応の携帯電話に802.1X認証機能が搭載されるという話まである。ひょっとすると数年先は，どんなLANでも802.1Xが使われているかもしれない…なんて予想をする人もいるくらいだ。 とはいえ，ほとんどの読者は802.1Xのこ
［NETWORK調査隊］無線LANの最新セキュリティ対策 --- No.2
図3 IEEE802.1X認証を使うとハンドオーバー時に通信が一瞬途切れる<br>802.1X認証は，端末とAP 間で認証するため，AP が切り替わるハンドオーバーが発生すると再認証が必要になる。無線IP電話では音声が途切れるといった現象が起こる。 図4 802.1X認証とWindowネットの認証の併用で問題が発生することがある<br>パソコンは802.1X認証が済まないと社内ネットワークにつながらないので，パソコン起動時にWindowsネットワークの認証を受けられず，利用できなくなるケースがある。そこで，サプリカントの中には，Windowsログインで使うID/パスワードで先に802.1X認証を処理し，その後Windowsネットワークへのログインを処理できるものがある。 IP電話で1X認証を使うと音が途切れる ここでちょっと疑問が出てきた。無線IP電話も802.1X認証に対応しているのだろ
IEEE 802.1Xとは - IT用語辞典
概要 IEEE 802.1X（1X認証）とは、ネットワークに接続するコンピュータなどの端末を認証する方法を定めた標準規格の一つ。正当な登録利用者のみがLAN（構内ネットワーク）や無線LAN（Wi-Fi）に接続することができるようにする。 IEEE 802.1Xが有効なLANに端末が接続し、通信を開始しようとすると、端末が直に繋がっているネットワークスイッチやアクセスポイントなどが認証を要求し、完了するまで認証情報の送受信以外の通信を拒否する。 端末は要求に従って識別名（ID）やパスワードなど認証に必要な情報を送信する。スイッチは認証情報を管理する認証サーバ（RADIUSサーバなど）に問い合わせを行い、正規の利用者であることが確認できると通信を許可する。 IEEE 802.1Xを利用するには端末（クライアント）側に「サプリカント」（supplicant）と呼ばれるソフトウェアが必要となる。ま
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
＠IT
http://japan.internet.com/webtech/20070515/11.html
Microsoft Corporation