Loading article…
コンピュータ ネットワークでは、サプリカントはポイントツーポイント LANセグメントの一方の端にあり、リンクのもう一方の端に接続された認証装置による認証を求めるエンティティです。IEEE 802.1X標準[1]では、「サプリカント」という用語をハードウェアまたはソフトウェアのいずれかを指すために使用します。実際には、サプリカントはエンド ユーザーのコンピュータにインストールされたソフトウェア アプリケーションです。ユーザーはサプリカントを呼び出し、資格情報を送信してコンピュータを安全なネットワークに接続します。認証が成功すると、認証装置は通常、コンピュータがネットワークに接続することを許可します。
サプリカントは、状況によっては、IEEE 802.1X 認証メカニズムによって保護されたネットワーク リソースにアクセスしようとしているネットワーク環境内のユーザーまたはクライアントを指します。ただし、「ユーザー」または「クライアント」と言うのは一般化しすぎです。実際には、やり取りはパーソナル コンピュータ、インターネット プロトコル(IP) 電話、または同様のネットワーク デバイスを介して行われます。これらのそれぞれで、関連付けのための IEEE 802.1X 認証要求を開始または応答するサプリカント ソフトウェアを実行する必要があります。
概要
企業、大学、政府、その他あらゆる社会組織は、セキュリティを必要とするため、IEEE 802.1X認証を利用して、対応するネットワーク インフラストラクチャへのユーザー アクセスを規制することができます。これを可能にするには、クライアント デバイスがアクセスするためにサプリカント定義を満たす必要があります。たとえば、企業では、特にワイヤレスでネットワークに接続する場合、従業員が新しいコンピューターを受け取るときに、IEEE 802.1X認証に必要なすべての設定が適切に設定されていることが非常に一般的です。 [2]
アクセス
サプリカント対応デバイスがネットワーク上の保護されたリソースにアクセスするには、いくつかの前提条件と、これを可能にするコンテキストを遵守する必要があります。サプリカントが対話する必要があるネットワークには、RADIUSサーバー (認証サーバーまたは認証システムとも呼ばれます)、自動IP アドレス割り当てが必要な場合は動的ホスト構成プロトコル(DHCP) サーバー、および特定の構成ではActive Directoryドメイン コントローラーが必要です。ドメイン コントローラーは、Microsoft のインターネット認証サービス(IAS) またはネットワーク ポリシー サーバー(NPS) ソフトウェアを使用して認証サーバーから RADIUS サービスを提供する Microsoft 環境で特に必要です。[3]
申請者リスト
申請者には以下が含まれますが、これらに限定されません。
- Windows 2000/XP 内蔵
- Windows 2000サービスパック 4
- Windows XPサービスパック 2
- Mac OS X内蔵 (「インターネット接続」ユーティリティ)
- OS 10.3以上
- AnyConnectネットワーク アクセス マネージャ
- オデッセイ
- セキュアW2 [4]
- wpa_サプリカント
- エックスサプリカント
機構
ユーザーが理解する必要があり、ネットワーク管理者の指示に従う可能性が高い現実的な側面の 1 つは、アカウント設定に最低限必要な ユーザー名とパスワード、またはMAC アドレスの使用です。
Windows マシン（ Windows 8 を例に挙げる）では、ネットワーク インターフェイス カード（NIC）のネットワーク プロパティに移動し、認証タブで「IEEE 802.1X 認証を有効にする」にチェックを入れて、クライアントがサプリカントとして動作できるようにする必要があります。IEEE 802.1X認証をサポートする他のネットワーク デバイスでも、同様の手順を実行する必要があります。[5]これは、ネットワーク デバイスをサプリカントとして動作させるためにユーザーが実行する必要がある最も重要な手順です。
注記
IAS はWindows Server 2003まで使用されていましたが、それ以降のすべての Windows Server リリース (2008、2012 ...) では NPS に置き換えられました。IASとNPSは唯一の RADIUS サーバーではなく、 FreeRADIUS、Cisco Secure Access Control System (ACS) サーバー などがあります。
参考文献
- ^ 「Get IEEE 802: Local And Metropolitan Area Network Standard」(PDF) 。 2011年8月5日時点のオリジナル(PDF)からアーカイブ。 2014年11月7日閲覧。
- ^ 「802.1X 認証ワイヤレス アクセスの概要」。2014年11 月 8 日閲覧。
- ^ 「802.1x 認証の仕組み」 。2014年11 月 8 日閲覧。
- ^ 「WPA2-Enterprise and 802.1x Simplified」2017年5月23日閲覧。
- ^ 「802.1x 認証を設定するには」 。2014年11 月 7 日閲覧。
参照
外部リンク
- ESG オープン 802.1x サプリカント イニシアチブ
- Microsoft の 802.1x 認証について
- Cisco の Cisco Secure アクセス コントロール システム
- ワイヤレスネットワークの 802.1x セキュリティ認証とは何ですか? Netgear で
- Microsoft Technet の Microsoft Windows を使用して安全な 802.1x ワイヤレス インフラストラクチャを作成する
- [1] SecureW2について