[B! 802.1x][auth] kirara_397のブックマーク

（クイズ）MAC認証で、意外に忘れがちなことって何？（解答編）: はじめての802.1x認証

802.1x認証に関わって、1年。雑誌では、まともな情報が得られず、試行錯誤、四苦八苦してようやく、一仕事終わりました。これから802.1xに取り組む方に参考になるような書籍・雑誌・情報をブログに書きたいと思います。 MAC認証は、 MACアドレスをユーザーアカウントとして使用する。 Ciscoでもアライドテレシスでも、某中国製スイッチでも、同じです。つまり、 Windowsドメインにおいて、 MACアドレスを使ったMAC認証を導入することは、 MACアドレスユーザーアカウントを作らねばならないということです。これは、例のクライアントライセンスが関係してきます。 CALのことです。つまり１つ作成するたびに１クライアントライセンス必要と、いうことです。案外、見逃されていますので、気をつけましょう。後から、「えっ！」ってありがちなので。 ■去年の今頃、

kirara_397 2008/11/10

あっぶねーー

リンク

802.1x認証のWindows端末のログオンパケット解析のために、読んでおきたい１冊（特にSMBのところ）: はじめての802.1x認証

802.1x認証に関わって、1年。雑誌では、まともな情報が得られず、試行錯誤、四苦八苦してようやく、一仕事終わりました。これから802.1xに取り組む方に参考になるような書籍・雑誌・情報をブログに書きたいと思います。先日から、ブログにアップしようと思っていた本です。「現場で使えるパケット解析テクニック」価格：￥2,604(税込) 出版社:アスキー個人的には、 802.1x認証とかWeb認証とかMAC認証に関わるエンジニアは、読むべきだと思います。（こういうのをコマ目に読まない人は、案件でのトラブル確立が、２０％ほど高くなると思うんですが・・) 特に、P150～とりあげられている SMBのところなんかは、読むべきだと思います。 UNC名を使用した接続を行おうとする時に、 IPアドレスを使用すると Kerberosのエラーが出る、その後、NTLMを使うという内

kirara_397 2007/12/23

リンク

認証サーバ＋IEEE802.1xを使った大規模無線LAN構築方法～安定稼働しない無線LANセキュリティの課題～

認証無線LANの問題と課題安定稼働しない無線LANセキュリティシステム一筋縄にはいかないIEEE 802.1x/EAPの課題の数々 WEP＋IEEE 802.1x／EAP＋RADIUS認証サーバによる認証で強固なセキュリティを実現する今後普及が予測されるIEEE 802.1x／EAPの方式エンタープライズ・ワイヤレスLAN（1）では、WEP＋IEEE 802.1x／EAP＋RADIUS認証サーバによる企業向け無線LANセキュリティの基本と導入に関する注意点などをベンダのコメントを交えながら紹介した。その後、本件の取材を進めるに当たり事例を紹介しようと上記システムを導入済みの企業ユーザー数社への取材を申し込んだのだが、色よい返事をもらえるところが少なかった。取材を受けたくない理由として多くの企業が「安定して稼働していない」とコメントした。これは盲点だった。無線LANのセキュリティは

kirara_397 2007/07/01

リンク

［NETWORK調査隊］無線LANの最新セキュリティ対策 --- No.2

図3 IEEE802.1X認証を使うとハンドオーバー時に通信が一瞬途切れる<br>802.1X認証は，端末とAP 間で認証するため，AP が切り替わるハンドオーバーが発生すると再認証が必要になる。無線IP電話では音声が途切れるといった現象が起こる。図4 802.1X認証とWindowネットの認証の併用で問題が発生することがある<br>パソコンは802.1X認証が済まないと社内ネットワークにつながらないので，パソコン起動時にWindowsネットワークの認証を受けられず，利用できなくなるケースがある。そこで，サプリカントの中には，Windowsログインで使うID/パスワードで先に802.1X認証を処理し，その後Windowsネットワークへのログインを処理できるものがある。 IP電話で1X認証を使うと音が途切れるここでちょっと疑問が出てきた。無線IP電話も802.1X認証に対応しているのだろ