Tweet

Pocket

認証システムIEEE802.1Xとは何か。IEEE802.1Xを使う必要性、バッファロー製品でのIEEE802.1Xの認証について説明。IEEE802.1Xの全体像が分かります。無線クライアント（WLP-U2-433DHP、WLP-U2-433DM）の設定方法も説明。

IEEE802.1X 認証システム
(サプリカント、認証装置、RADIUS認証サーバー)

IEEE 802.1Xを使った認証システムが必要な理由

• 内部ネットワーク（すなわち社内ネットワーク）のセキュリティ対策。
• 内部ネットワークのセキュリティ対策として、入口をしっかりと防御するために、無線LANアクセスポイントやL2スイッチに接続できるPCまたはユーザを限定すること。
  ネットワークレベルの認証を行い、正規のPCおよび正規のユーザのみが無線LANアクセスポイントやL2スイッチに接続して、内部ネットワークのシステムを利用できるようにする。

IEEE802.1Xを理解するために

• IEEE802.1X認証を用いてセキュアなネットワークを構築する（前編）
  • EAPプロトコルの具体的なコマンドとレスポンス図
• Wikipedia IEEE802.1X
  • IEEE802.1Xの認証方法の概要図

IEEE 802.1Xを使った認証システムは次の３つから構成される

• サプリカント（Supplicant）：クライアントにインストールするソフトウェア。最近のPCには標準搭載されている。
• 認証装置（Authenticator）：サプリカントからの認証要求を認証サーバへ中継する役割。IEEE802.1X対応のLANスイッチ　や　無線LANアクセスポイントなど。
• 認証サーバー（Authentication Server）：IEEE802.1X/EAPに対応したRADIUSサーバー

バッファロー製品でのIEEE 802.1Xの認証システム

• サプリカント（Supplicant）
  • バッファローでは、PCの無線USB子機（WLP-U2-433DHP、WLP-U2-433DM、販売終了：WLP-U2-300D）
    • 対応するEAPは、TLS（証明書認証）とPEAP（ユーザ認証）です。
    • WLP-U2-433DHP「802.1X環境での使い方」
    • WLP-U2-433DM「802.1X環境での使い方」
    • WLP-U2-300D「802.1X環境での使い方」
    • 「IEEE802.1X認証対応クライアントを利用してEAP-PEAP環境に接続する方法（Windows 10/8.1/8）」
  • Windows10（標準でサプリカント）での設定と接続方法の具体例
    • 「Windows10 における無線 LAN 接続設定例(WLAN AutoConfig 使用 EAP-PEAP WPA2 版)」
    • 「Windows 10 での EAP-TLS 認証」（ページ22/33）
    • 「EAP-PEAP 認証でのクライアント設定（Windows 10 のサプリカント設定）」（ページ29/33）
• 認証装置（Authenticator）
  • バッファローでは、法人向けアクセスポイントとスマートL2スイッチ
    • （アンマネージL2スイッチやノンインテリジェントL2スイッチは非対応）
• 認証サーバー（Authentication Server）：　RADIUSサーバー
  • バッファローの法人向けアクセスポイントは、RADIUSサーバー機能を内蔵
    • PMKキャッシュ機能あり（PMKキャッシュを使用した場合、RADIUSサーバーから認証を受けた他のアクセスポイントの設定を共有するため、アクセスポイント間におけるローミングにかかる時間を短縮することができま）
  • （バッファローのL2スイッチは、RADIUSサーバー機能を内蔵していない）

法人向けアクセスポイントの設定例

• WAPM-1266R ユーザーマニュアル RADIUS設定（ページ49/109）
  • ［ネットワーク設定］－［RADIUS］－［RADIUS設定］

L2スイッチの設定

• BS-GS20シリーズ、BS-GS20Pシリーズ ユーザーマニュアル RADIUS（ページ58/102）
  • ［詳細設定］－［認証］－［RADIUS］
• （BS-GSL20シリーズ、BS-GSL20Pシリーズ では、RADIUSサーバーの設定不可）