「IEEE802.1x」の編集履歴（バックアップ）一覧はこちら
「IEEE802.1x」(2012/07/19 (木) 10:34:10) の最新版変更点
追加された行は緑色になります。
削除された行は赤色になります。
<p><u>・IEEE802.1x<br /></u>-L2ポートレベルで利用者認証を行うための規格のこと。<br />
-EAPとRADIUSと言う二つのプロトコルが使われる<br />
（オーセティケーターはEAPメッセージをRADIUSでカプセル化して認証サーバに送信する。）</p>
<p>-メリット<br />
・PCの認証を自動化できる。ユーザーごとのきめ細かい認証も可能。<br />
・目的に合わせたVLANへ接続PCを誘導できる。<br />
・スイッチやアクセスポイントだけの認証に加えて、認証サーバを用いることでより強固なセキュリティを実現できる。<br />
・認証情報を認証サーバで集中管理できる。<br /><br />
-デメリット<br />
電子証明書を使う認証方式では、電子証明書のインストールと有効期限管理の負担がある。<br />
</p>
<p><u>・IEEE802.1xでの認証方式<br /></u>-EAP-TLS<br />
クライアント、認証サーバの両方でデジタル証明書を用いる。<br />
デジタル証明書には発行したCAの電子署名が含まれており、両者で交換したデジタル証明書の電子署名が正しければ認証とする。<br /><br />
-大まかな手順<br />
1、アソシエーション<br />
2、クライアントIDをRADIUSサーバに送信、サーバからクライアントからEAP-TLS開始通知。<br />
3、TLSネゴシエーション（デジタル証明書の交換と、暗号化方式の決定）<br />
4、サーバからAPとクライアントへ成功通知<br /><br />
↓EAP-TLSシーケンス<br /><a href="http://itpro.nikkeibp.co.jp/article/COLUMN/20060914/248050/?SS=imgview&FD=4485451&ST=system">
http://itpro.nikkeibp.co.jp/article/COLUMN/20060914/248050/?SS=imgview&FD=4485451&ST=system</a><br /><br /><u>-IEEE802.1x自体は暗号化機能は持たない。</u><br />
しかしwepキーの配布機能は持つ。（暗号化に関してはwepに任せてる）（?現在はWPAが主流？）<br />
認証サーバがWEPキーの生成に必要な情報をｵｰｾﾝﾃｨｹｰﾀｰに送信し、ｵｰｾﾝﾃｨｹｰﾀｰがwepキーを生成する。<br /><br />
-認証サーバは認証許可と同時にVLAN情報をオーセンティケータに送信できる。</p>
<p><u>・IEEE802.1x<br /></u>-L2ポートレベルで利用者認証を行うための規格のこと。<br />
-EAPとRADIUSと言う二つのプロトコルが使われる<br />
（オーセティケーターはEAPメッセージをRADIUSでカプセル化して認証サーバに送信する。）</p>
<p>-メリット<br />
・PCの認証を自動化できる。ユーザーごとのきめ細かい認証も可能。<br />
・目的に合わせたVLANへ接続PCを誘導できる。<br />
・スイッチやアクセスポイントだけの認証に加えて、認証サーバを用いることでより強固なセキュリティを実現できる。<br />
・認証情報を認証サーバで集中管理できる。<br /><br />
-デメリット<br />
電子証明書を使う認証方式では、電子証明書のインストールと有効期限管理の負担がある。<br />
</p>
<p><u>・IEEE802.1xでの認証方式<br /></u>-EAP-TLS<br />
クライアント、認証サーバの両方でデジタル証明書を用いる。<br />
デジタル証明書には発行したCAの電子署名が含まれており、両者で交換したデジタル証明書の電子署名が正しければ認証とする。<br /><br />
-大まかな手順<br />
1、アソシエーション<br />
2、クライアントIDをRADIUSサーバに送信、サーバからクライアントからEAP-TLS開始通知。<br />
3、TLSネゴシエーション（デジタル証明書の交換と、暗号化方式の決定）<br />
4、サーバからAPとクライアントへ成功通知<br /><br />
↓EAP-TLSシーケンス（APが司会進行役みたいな役割）<br /><a href="http://itpro.nikkeibp.co.jp/article/COLUMN/20060914/248050/?SS=imgview&FD=4485451&ST=system">
http://itpro.nikkeibp.co.jp/article/COLUMN/20060914/248050/?SS=imgview&FD=4485451&ST=system</a><br />
※メッセージ名<br />
クライアントからのメッセージ：「EAPレスポンス」 <br />
APからクライアントへのメッセージ：「EAPリクエスト」<br />
APからサーバへのメッセージ：「RADIUSアクセスリクエスト」<br />
サーバからAPへのメッセージ：「RADIUSアクセスチャレンジ」<br /><br /><u>-IEEE802.1x自体は暗号化機能は持たない。</u><br />
しかしwepキーの配布機能は持つ。（暗号化に関してはwepに任せてる）（?現在はWPAが主流？）<br />
認証サーバがWEPキーの生成に必要な情報をｵｰｾﾝﾃｨｹｰﾀｰに送信し、ｵｰｾﾝﾃｨｹｰﾀｰがwepキーを生成する。<br /><br />
-認証サーバは認証許可と同時にVLAN情報をオーセンティケータに送信できる。</p>
