企業として無線LAN環境のセキュリティ対策は避けて通れない段階にきています。
有事の際は自社が被害に遭うだけでなく、踏み台にされて加害者になる可能性も忘れてはいけません。
当社では、無線LANの利便性を保ちつつ現状規格の中では一番強固といわれています
暗号化方式として「AES」、またRADIUSサーバを使用した「IEEE802.1X認証」を組み合わせた手法「WPA2エンタープライズ」
での安心・安全な無線LANインフラ構築をお奨めしております。
WPA2エンタープライズとは
WPA2（Wi-Fi Protected Access 2）は、強力な暗号技術であるAES（Advanced Encryption Standard）を採用しているため、
従来方式のWEPやWPAの欠点が全て解消されていると言えます。
ちなみに、一般的に家庭向けに普及しているモードとしては、簡易認証方式としてPSK（Pre-Shared Key）を使うWPA2-PSK（WPA2パーソナル）があります。
WPA2エンタープライズ（WPA2-EAP）は上記に加えユーザ認証方式にIEEE802.1X方式を採用する仕組みです。
IEEE802.1Xとは
IEEE802.1Xという技術は、 有線LAN・無線LANを問わない認証方式であり、LANスイッチのポートを開けるかどうかをチェックするための仕組みです。
正しいユーザとして認証されれば、ポートが開き通信が可能となります。その際その後ろ側で実際のユーザ認証作業を行うのが、「RADIUS認証サーバ」です。
認証を行う際のプロトコルとして、IEEE802.1Xで定義されている「EAP」を利用することになります。
EAPの認証手順 ※EAP-TLSとPEAPのみ抜粋
EAP-TLSでは認証サーバ（RADIUSサーバ）と無線LANクライアントの両方に、CAサーバが発行したサーバ証明書とクライアント証明書が必要となります。
→ 利用者端末側で事前の証明書の仕込み作業が「必要」です。
PEAPは認証サーバ側で証明書を発行し、またクライアント側ではIDとパスワードを用いるユーザ認証のことによって、サーバとクライアントで相互認証を行う認証方式です。
→ 利用者端末側に事前の証明書の仕込み作業が「不要」です。
※ iPhone・iPadで動作確認済みEAP → EAP-TLS & PEAP
具現化するための必要な機器は3つ
1. RADIUSサーバ（認証サーバ）
FutureNet RAシリーズ / Soliton NetAttest EPS 等
2. 無線LANアクセスポイント（オーセンティケータ）
Cisco Aironet / Buffalo WAPS / Buffalo WAPM / I-O Data 等
3. クライアント端末（サプリカント）
Windows 7 / Vista / WindowsXP / iPhone / iPad 等
FutureNet RAシリーズ
RA シリーズは、大規模ネットワークから中小規模のネットワークにおいて 認証機能を提供できる認証サーバアプライアンスです。
プライベートCA（認証局）機能も標準搭載しており、 IEEE802.1Xに使用する証明書の発行から 外部サービス(IPsecの X.509 や SSL-VPN)用途の証明書を発行することもできます。
Soliton NetAttest EPS
NetAttest EPSにはLANへの接続時にユーザやPCを特定する認証サーバとしてIEEE802.1Xなどネットワーク認証に必要な機能が詰め込まれています。
LAN接続時に認証を行えば、正規のユーザの利便性を損ねずに不正なユーザやPCをシャットアウトできます。もちろんLANへの直接接続だけではなく、VPNやリモートアクセス接続など、ネットワークの入り口を1台で守る統合認証サーバとして活躍します。
ご購入に関するお問い合わせ
当社では製品導入に関するコンサルから構築・施工まで一貫したサービスを提供しております。
製品・価格等ご不明な点や疑問点がございましら、ぜひお気軽にお問合せ下さい。
|
|
|
|
ITインフラ・ITセキュリティ対策の無料相談
標的型攻撃対策セキュリティ・情報ろうえい問題等、ITインフラ全般で困っていることや悩んでいることをぜひ当社でご相談下さい。
無料相談のお申込方法
ご予約はお電話のみとなります
※ご相談は予約制です
ご利用対象
静岡県西部地域（浜松市、湖西市、磐田市、袋井市、掛川市）の法人・個人事業主に限定させて頂いております
個人様でも企業並のセキュリティ対策等ITインフラにご興味または検討をご希望の場合は別途ご相談させてください
お申込時の必要事項
企業名
ご担当者様
お電話番号（携帯でも結構です）
ご相談希望日時
ご相談の概要（簡潔で結構です）
ご相談メニュー
・ネットワークセキュリティ強化
・インターネット入口出口対策
・セキュアなリモートアクセス環境
・メールセキュリティ対策
・WEBフィルタリング導入思案
・情報ろうえい対策
・無線LANセキュリティ強化
・クラウドサービス利用選択
・バックアップ対策
・ファシリティ強化
・持ち込みPC対策
・ディザスター（DR/BCP）対策 etc
パソコン・サーバ・ネットワークの障害対応
IT機器全般での突然のトラブルや慢性的に困っていること、各方面・色々な所へお問い合わせしてから最後の砦としてご利用頂けると幸いです。
トラブル対応のお申込方法
ご予約はお電話のみとなります
ご利用対象
静岡県西部地域（浜松市、湖西市、磐田市、袋井市、掛川市）の法人・個人事業主に限定させて頂いております
個人様でご希望の場合は別途ご相談させてください
お申込時の必要事項
企業名
ご担当者様
お電話番号（携帯でも結構です）
トラブル内容
IT健全運用のためのヘルプデスクサービス
当社内に蓄積された豊富な実績をもとに対応しますので、的確な解決方法により、いち早く問題の早期解決を図ることができます。また安定稼働を維持するための定期訪問もいたします。
ご利用対象
静岡県西部地域（浜松市、湖西市、磐田市、袋井市、掛川市）の法人・個人事業主に限定させて頂いております
個人様でご希望の場合は別途ご相談させてください
|
