Hatena Blog Tags
はてなブログ トップ
802.1x
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

802.1x

(コンピュータ)
【はちまるにてんいちえっくす】

LAN内のユーザ認証の方式を定めたIEEEの規格。
特にIEEE 802.11系（無線LAN）でのユーザ認証仕様として強く認知されているが、仕様自体はIEEE 802.3系（イーサネット）にも対応している。

認証されていないクライアントからの通信を(認証要求を除いて)すべて遮断し、認証されたユーザにのみ通信を許可する。また、他のユーザによる通信ポートの乗っ取りを防止するため、定期的に再度認証を行わせることもできる。ユーザ認証に使用するサーバはRADIUSなどで、ダイヤルアップ接続などと同じサーバが認証処理を行える。
なお、IEEE 802.1x自体では通信データの暗号化は行わないため、暗号化の必要がある場合は別の暗号化方式を用いる必要がある。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
hgot07 Hotspot Blog•2年前

1X認証でPAPを使ってはいけない

？？？「知ってる。パスワードが平文で送られるからでしょ？」 現場猫「でもサーバ認証があれば大丈夫っしょ、へーきへーき」 それでは、現場をご覧ください。 ＼ User-Password = "piyopiyo" ／ 頭ではわかっていても、実際に目の当たりにすると迫力が違います。 この時の端末側の設定は、以下のとおりです。 まずはサーバ認証 無線LANの802.1X認証で用いられる EAP (Extensible Authentication Protocol) のうち、EAP-TTLSやPEAPでは、端末と認証サーバ (RADIUSサーバ) の間で互いを認証してTLS接続を確立する Phase …

#無線LAN#1X認証#WPA2 Enterprise#RADIUS#PAP#MSCHAPv2

ネットで話題

もっと見る
34ブックマーク認証サーバ＋IEEE802.1xを使った大規模無線LAN構築方法～いまのアクセスポイントがダメな理由～atmarkit.itmedia.co.jp
26ブックマークスマートフォンでmopera「公衆無線LAN」コース(Mzoneも)にIEEE802.1xで接続する際の設定まとめwww.ponkotsu.net
26ブックマークIEEE802.1X認証とは、EAPとは◆　IEEE802.1Xとは IEEE802.1Xとは、有線LANや無線LANにおけるユーザ認証の規格です。当初は有線LANでクライアントPC をネットワーク接続する際にユーザ認証を行う目的で策定された規格なのですが、無線LANの初期においては WEPによるセキュリティしかなかったため、WEPにはないユーザ認証などの仕組みが無線LAN環境にお...www.infraexpert.com
22ブックマークIEEE 802.1X - Wikipediaja.wikipedia.org
18ブックマーク埼玉大学情報メディア基盤センター - 無線LAN（802.1X認証）[所在地]　埼玉大学　大久保キャンパス内　情報・分析センター棟　2F事務室 [開室時間]　月曜日〜金曜日（休日・祝祭日は除く）8:30〜12:15, 13:15〜17:15 ※土曜日は開室しておりません。ご注意ください。 [電話](外線) 048-858-3674　(内線) 5202 [お問い合わせ E-mail] itc-support＠ml.saitama-u.ac.jp （＠は半角記...www.itc.saitama-u.ac.jp
15ブックマークLinux WPA Supplicant (IEEE 802.1X, WPA, WPA2, RSN, IEEE 802.11i)Linux WPA/WPA2/IEEE 802.1X Supplicant wpa_supplicant is a WPA Supplicant for Linux, BSD, Mac OS X, and Windows with support for WPA and WPA2 (IEEE 802.11i / RSN). It is suitable for both desktop/laptop computers and embedded systems. Supplicant is the IEEE 802.1X/WPA component that is used in the...hostap.epitest.fi
14ブックマークはじめての802.1x認証以前、暗号本を読んでた時のメモです。 ９章　Digital Signature(デジタル署名) ・用途：改ざん、なりすましの検出、否認防止 ・メッセージ認証コード＝＞改ざん、なりすましの検出は可能。 しかし、否認防止できない アリスとボブは別の鍵を使う。 署名の作成 署名の検証 autograph・・・タレントのサイン singature・...8021x.seesaa.net
13ブックマークIEEE802.1xとは認証サーバ。実際にクライアントの認証を行うサーバ。認証サーバはクライアントIDを確認し、クライアントから LANへのアクセスを許可するかどうかをスイッチに通知する。認証サーバはEAPを話せる可能なRadiusサーバ を使用するのが一般的。Cisco機器では、ACS version 3.0 以降であれば認証サーバとして使用可能である。...www.infraexpert.com
13ブックマーク6-19.Cisco-Catalystで802.1X認証の設定をする。 – fly high networkengineer先日検証で題記の通りの設定をしたので、記載していきます。 ! aaa new-model ! ! aaa group server radius GROUP名 ⇒RADIUSサーバを認証サーバグループに追加 server name RADIUSサーバ名 ! aaa authentication dot1x default group GROUP名 ⇒dot1x認証リストを作成 aaa authorization network default group GROUP名 ⇒...goodluck01.com

関連ブログ

資格部•16時間前

SC 令和6年度春期 問14

IEEE 802.1Xにおけるサプリカントはどれか。 一度の認証で複数のサーバやアプリケーションを利用できる認証システム クライアント側から送信された認証情報を受け取り，認証を行うシステム クライアント側と認証サーバの仲介役となり，クライアント側から送信された認証情報を受け取り，認証サーバに送信するネットワーク機器 認証を要求するクライアント側の装置やソフトウェア 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 エ 解説 ー 一度の認証で複数のサーバやアプリケーションを利用できる認証システムー クライアント側から送信された…

hikkie•3日前

マイクロソフト製品に4月Cリリース。スタートメニューにMicrosoft ストア アプリのプロモーション配信開始

マイクロソフトが4月23日(日本時間24日)、月例の非セキュリティプレビュー更新プログラム(Cリリース)をリリースした。Cリリースはセキュリティ関係の修正を含まないオプションの更新プログラムで、月例更新に先駆けテスト配信されるもの。即時に適用する必要はない。 ナレッジベース番号 Windows 11 バージョン23H2/22H2：KB5036980Windows 10 バージョン22H2：KB5036979 Windows 11では[スタート]メニューの[おすすめ]セクションにMicrosoft ストア アプリのプロモーションが配信されるようになる。オフにしたい場合は[設定]→[個人用設定]→…

資格部•25日前

SC 令和5年度春期 問14

無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。 EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。 RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。 SSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。 WPA3-Enterpriseは，IEEE802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。 …

資格部•1ヶ月前

NW 令和5年度春期 問21

無線LANで使用される規格IEEE802.1Xが定めているものはどれか。 アクセスポイントがEAPを使用して，クライアントを認証する枠組み アクセスポイントが認証局と連携し，パスワードをセッションごとに生成する仕組み 無線LANに接続する機器のセキュリティ対策に関するWPSの仕様 無線LANの信号レベルで衝突を検知するCSMA/CD方式 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 ー アクセスポイントがEAPを使用して，クライアントを認証する枠組みー アクセスポイントが認証局と連携し，パスワードをセッションご…

資格部•1ヶ月前

NW 平成30年度秋期 問21

利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に，IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。 PCにはIEEE 802.1Xのサプリカントを実装し，かつ，RADIUSクライアントの機能をもたせる。 アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。 アクセスポイントにはIEEE 802.1Xのサプリカントを実装し，かつ，RADIUSサーバの機能をもたせる。 サーバにはIEEE 802…

ネットワークスペシャリスト - SE娘の剣 -•2ヶ月前

LANとイーサネット

1.まずはLANを作ってみよう 2.プロトコルとOSI参照モデル (1)TCP/IPプロトコルスタック (2)OSI参照モデル 3.イーサネットとLAN 4.イーサネットのフレーム構造 (1)イーサネットのフレーム構造 (2)WoLとマジックパケット (3)LLDP(Link Layer Discovery Protocol) 5.CSMA/CDによる衝突検知 6.全二重と半二重 7.オートネゴシエーション(Auto Negotiation) 8.MTUとMSS (1)MTU(Maximum Transmission Unit) (2)MSS(Maximum Segment Size) (3)…

一生旅行生活してえ•3ヶ月前

SA用語整理

システムアーキテクト試験を受けるにあたり、用語を整理する。自分の学習用である。主に午前2対策。 命令実行サイクル 割り込み ハードウェア割り込み ソフトウェア割り込み ファイバチャネル シェアードエブリシング RPC フォールトトレランス 完全関数従属 CSMA CSMA/CD CSMA/CA IPアドレスクラス コモンクライテリア WPA2 AES サブミッションポート CMMI インセプションデッキ クラス図 BPMN（ビジネスプロセスモデリング） SysML インプロセスデータベース（組み込みデータベース） ソフトウェア品質特性 モジュール分割 共通機能分割 TR分割 (トランザクション…

hgot07 Hotspot Blog•3ヶ月前

OpenWrtをTOKYO FREE Wi-Fiにつなげてみよう！ (他のOpenRoamingでもOK)

[2024/1/27追記] ドメイン名の指定に間違いがあったので修正しました。 2023年3月末からOpenRoaming対応になった新生TOKYO FREE Wi-Fiに、OpenWrt箱を接続してみましょう。OpenRoamingに非対応の機器も接続できるモバイルルータが作れます。といっても、Passpointプロファイルさえ取得できれば、TOKYO FREE Wi-Fiに限りません。国内外のOpenRoaming対応のフリーWi-Fiでも使える技を紹介します。 (おやくそく) プロファイルを仕込んだルータの盗難には十分気を付けましょう。 OpenWrt箱を用意する - Mangoはどう？…

資格部•3ヶ月前

SC 令和4年度春期 問17

利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に，IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。 PCにはIEEE 802.1Xのサプリカントを実装し，かつ，RADIUSクライアントの機能をもたせる。 アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。 アクセスポイントにはIEEE 802.1Xのサプリカントを実装し，かつ，RADIUSサーバの機能をもたせる。 サーバにはIEEE 802…

情報処理安全確保支援士合格を目指すブログ•4ヶ月前

平成31年春期 午前Ⅱ 問13関連 (WPA2、IEEE 802.1X)

問13 無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。ア EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。イ RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。ウ SSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。エ WPA2-Enterpriseは，IEEE802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するため…

情報処理安全確保支援士合格を目指すブログ•4ヶ月前

令和元年秋午前II　調査メモ2(TLS/EAP-TLS/DNSSEC)

わからなかったor気になる問題を見返すためのメモ 問14関連 Webサイトの常時SSL/TLSのセキュリティ上の効果は なりすましや改ざんの防止などの効果が期待できる。 参考) SSL/TLS サーバー証明書の基礎知識｜BLOG｜ サイバートラスト cybertrustより引用 問16関連 IEEE802.1Xで使われるEAP-TLSが行う認証はどれか ◾️IEEE802.1X認証方式とは 有線LANおよび無線LANで、認証された機器以外がネットワークへアクセスできないよう制限するIEEEの認証規格 ◾️IEEE802.1Xの特徴は ・認証サーバー(RADIUS)を使って認証する ・認証プロト…

情報処理安全確保支援士合格を目指すブログ•4ヶ月前

令和元年秋午前II　調査メモ(FIDO/BlueBorne/DKIM/マルチベクトル型DDoS)

令和元年秋午前IIの気になる部分のメモ1 問1関連 FIDO UAF ◾️FIDOとは？ FIDOは公開鍵暗号方式を使用したクライアント認証技術。 ◾️FIDO UAFとは？ デバイス経由で生体認証を行い、パスワードを使わずに認証できる仕様 ◾️特徴： ・認証に必要な秘密情報は認証を行う端末側のみに保存されるため、ネットワーク上での伝送やサーバー側での保存の必要がない ・利用者がID・パスワードを覚えておく必要がない 参考) 図がとてもわかりやすい https://www.mhlw.go.jp/content/10800000/000537443.pdf 厚生省・NRIより引用 問10関 Bl…

The Journey to Stars〜未知への探求〜•4ヶ月前

＜CISSP勉強メモ-ドメイン4＞通信とネットワークセキュリティ

CISSPを勉強した際の自分用のメモです。参考程度にとどめてください<(*_ _)> 関連記事はこちら⬇︎ 受験記録ドメイン1ドメイン2ドメイン3ドメイン5ドメイン6ドメイン7ドメイン8 ケーブルの種類 代表的なLANケーブル(ツイストペアケーブル)の規格 FDDI(Fiber Distributed Data Interface) ネットワーク構成 通信制御の方法 IPアドレス ループバックアドレス サブネット化 サブネットマスク PAT(Port Address Translation) RFC1918 MPLS(MultiprotocolLabelSwitching) 802.1X認証 …