ネットワークアクセスの認証を行うプロトコル

PANA (ネットワーク アクセス認証プロトコル) は、デバイスがネットワークにアクセスを許可されるために自身を認証できるようにする IP ベースのプロトコルです。PANA では、新しい認証プロトコル、キー配布、キー合意、またはキー導出プロトコルは定義されません。これらの目的のために、拡張認証プロトコル(EAP) が使用され、PANA が EAP ペイロードを伝送します。PANA では、動的なサービス プロバイダーの選択が可能で、さまざまな認証方法をサポートし、ローミング ユーザーに適しており、リンク層メカニズムから独立しています。

PANA は、インターネット技術タスクフォース(IETF)プロトコルであり、RFC 5191 で説明されています。

PaC (PANA クライアント) PaC はプロトコルのクライアント部分です。この要素は、アクセス ネットワークにアクセスするノードに配置されます。

PAA (PANA 認証エージェント) このエンティティは、PANA プロトコルのサーバー部分を表します。その主なタスクは、ネットワーク アクセスの認証と承認のために PaC とメッセージ交換することです。さらに、シナリオによっては、PAA エンティティはPaC 資格情報を AAA サーバーに提供するために、他のメッセージ交換をAAAサーバーと行う必要があります。この場合、 EAPはパススルーとして設定され、AAAサーバーは PAA とは物理的に異なる場所に配置されます。

AS (認証サーバー) この要素には、PaC の資格情報をチェックするために必要な情報が含まれています。この目的のために、このノードは PAA から PaC の資格情報を受信し、資格情報チェックを実行し、資格情報チェックの結果を含むパケットを送信します。資格情報チェックが成功した場合、そのパケットには、許可された帯域幅や IP 構成などのアクセス パラメータが含まれます。この時点で、PAA と PaC 間のセッションが確立されています。このセッションにはセッションの有効期間があります。セッションの有効期限が切れると、PaC がネットワーク アクセスを回復するには再認証プロセスが必要です。

EP (Enforcement Point) は、認証された PaC をソースとするパケットのフィルターとして機能します。基本的に、EP は、認証プロセスの結果として提供されるいくつかのパラメータに従ってパケットをドロップするネットワーク ノードです。通常、この機能は、アクセス ポイントまたはルーターなどの通信デバイスによって適用されます。認証プロセスが正常に実行されると、EP と PaC にキーがインストールされ、EP と PaC 間のセッションが確立されます。このセッションがアクティブである (期限が切れていない) 間、PaC は承認されているネットワーク サービスにアクセスできます。セッションが期限切れになると、PaC は再認証を実行するために、この状況を PAA に通知する必要があります。

• EAP
• AAA

• RFC 5191 - ネットワーク アクセス認証プロトコル (PANA)
• オープンPANA。
• CPANA