Extensible Authentication Protocol - Transport Layer Security
クライアント・サーバ共に電子証明書を用いて相互認証を行うもの。
タイトルの通りなんですが、その昔これを見つけた時はヘンな汗が噴き出ましたよ。 eapol_testを使ったEAP-TLS認証 SUCCESS... (；ﾟ∀ﾟ) 自分はEAP-TLSを使わないからといっても、デフォルトで穴が開くので要注意です。 不具合の内容 以下の条件がすべて満たされているとき、同一CAが発行・署名したクライアント証明書を用いて、第三者によるEAP-TLS認証が成功します。無線LANに不正に接続できたりします。 FreeRADIUSでPEAP, EAP-TTLSなどを使っている。 Public CAから発行されたサーバ証明書を使っている (Let's EncryptでもUPK…
プライバシー保護の点では…… 無線LANなどの認証プロトコルとしておなじみのEAP-TLS。ID・パスワードを使うEAP-TTLSやPEAPと比べて、より優れたセキュリティを実現できるものとして、二重丸が付けられた比較表などをよく見かけます。ところがこれ、うたい文句通りに受け取ってはいけないものだったりします。 "パスワードレスなんだ～！証明書を使うなら安全だね！" 😇 ま、まて、まて……🫠 以下、このようなお話です。 基本形のEAP-TLSには、認証のセキュリティは高くても、証明書の中身が基地局やハブの事業者にも見えるという、プライバシー保護上の問題がある。 プライバシー保護の観点で、基本形…
この記事は CAMPHOR- Advent Calendar の27日目の記事です。 お久しぶりです。CAMPHOR-の運営メンバーになってからはや1年半。色々やりたいことがありつつも、何も進捗を埋めていないことに焦りを感じている &es; (@_and_es) / Twitter です。あんですとお読みください。 CAMPHOR- Advent Calendar は、昨日の CAMPHOR- 2022年の総括 ～やりたいことに使ってもらえるコミュニティ～ - CAMPHOR- Blog をもって一旦締めくくられたわけですが、延長もOKということだったので記事を書いています。 何をするか 環境…
ADCSでは、ワイルドカード証明書、SAN サブジェクトの別名証明書を発行することができます。 ADCSはWindows Serverが使えれば費用をかけずに構築できるのでおすすめです。私が初めて構築したのはWindows Server 2003の時代だったと思います。 それから、何度も構築してきましたが、証明書は様々な用途で使う事ができます。最初に構築した際に利用したのは、無線LANのEAP-TLS認証での利用ですが、その他、マイクロソフトOfficeのコード署名、WEBサーバなど、色んな用途で使えます。 そして、タイトルですが、ADCS ワイルドカード証明書、SAN サブジェクトの別名証明…
IEEE802.1Xで使われるEAP-TLSが行う認証はどれか。 CHAPを用いたチャレンジレスポンスによる利用者認証 あらかじめ登録した共通鍵によるサーバ認証と，時刻同期のワンタイムパスワードによる利用者認証 ディジタル証明書による認証サーバとクライアントの相互認証 利用者IDとパスワードによる利用者認証 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ウ 解説 CHAPを用いたチャレンジレスポンスによる利用者認証作成中 あらかじめ登録した共通鍵によるサーバ認証と，時刻同期のワンタイムパスワードによる利用者認証作成中 デ…
OpenRoamingなどで使われているPasspointは、WPA2/WPA3 Enterpriseをベースにして、さらに高度な機能 (802.11u) が盛り込まれたものです。事前共通鍵 (PSK, Pre-Shared Key) を使うWPA2/WPA3 Personalと違って、Enterpriseでは、ID/パスワードやクライアント証明書に加えて、認証方式やサーバ認証のための証明書、ドメイン名など、端末に設定する項目が多くなっています。Passpointの端末設定には、さらに多くの設定項目が必要です。このため、これらの情報を手入力するのが難しいので、端末設定には「Passpointプ…
セキュリティ対策の見直しに関する次の記述を読んで，設問に答えよ。 M社は，L社の子会社であり，アパレル業を手掛ける従業員100名の会社である。M社のオフィスビルは，人通りの多い都内の大通りに面している。 昨年，M社の従業員が，社内ファイルサーバに保存していた秘密情報の商品デザインファイルをUSBメモリに保存し，競合他社に持ち込むという事件が発生した。この事件を契機として，L社からの指導でセキュリティ対策の見直しを進めている。既に次の三つの見直しを行った。 ・USBメモリへのファイル保存を防ぐために，従業員に貸与するノートPC（以下，業務PCという）に情報漏えい対策ソフトを導入し，次のように設定…
わからなかったor気になる問題を見返すためのメモ 問14関連 Webサイトの常時SSL/TLSのセキュリティ上の効果は なりすましや改ざんの防止などの効果が期待できる。 参考) SSL/TLS サーバー証明書の基礎知識｜BLOG｜ サイバートラスト cybertrustより引用 問16関連 IEEE802.1Xで使われるEAP-TLSが行う認証はどれか ◾️IEEE802.1X認証方式とは 有線LANおよび無線LANで、認証された機器以外がネットワークへアクセスできないよう制限するIEEEの認証規格 ◾️IEEE802.1Xの特徴は ・認証サーバー(RADIUS)を使って認証する ・認証プロト…
令和元年秋午前IIの気になる部分のメモ1 問1関連 FIDO UAF ◾️FIDOとは？ FIDOは公開鍵暗号方式を使用したクライアント認証技術。 ◾️FIDO UAFとは？ デバイス経由で生体認証を行い、パスワードを使わずに認証できる仕様 ◾️特徴： ・認証に必要な秘密情報は認証を行う端末側のみに保存されるため、ネットワーク上での伝送やサーバー側での保存の必要がない ・利用者がID・パスワードを覚えておく必要がない 参考) 図がとてもわかりやすい https://www.mhlw.go.jp/content/10800000/000537443.pdf 厚生省・NRIより引用 問10関 Bl…
CISSPを勉強した際の自分用のメモです。参考程度にとどめてください<(*_ _)> 関連記事はこちら⬇︎ 受験記録ドメイン1ドメイン2ドメイン3ドメイン5ドメイン6ドメイン7ドメイン8 ケーブルの種類 代表的なLANケーブル(ツイストペアケーブル)の規格 FDDI(Fiber Distributed Data Interface) ネットワーク構成 通信制御の方法 IPアドレス ループバックアドレス サブネット化 サブネットマスク PAT(Port Address Translation) RFC1918 MPLS(MultiprotocolLabelSwitching) 802.1X認証 …
Windows10 無線LANプロファイルをグループポリシー GPOで設定する手順を紹介します。企業で一度に同じ設定を配信したい場合などに便利ですね。ただ、設定を行うには通信ができることが前提なので、設定を配信するにはNWの接続性が必要です。 "無線 LAN プロファイル (接続するための設定) をグループ ポリシーを利用して ドメイン クライアントへ配布する手順" になります。 - 対象の環境 ・ 無線 LAN 接続に、Windows 標準の無線 LAN サプリカントを利用している ・ ドメイン に参加しており GPO の適用が可能な無線 LAN クライアント ★ 具体的な設定は下記の通りで…
こんにちは🐱 技術課の山本です。 Radius サーバーを Amazon Linux 2023 で作成して、WorkSpaces の多要素認証に利用する 前提：本記事の想定する構成図 WorkSpaces AD Connector Active Directory サーバー FreeRadius サーバー (Amazon Linux 2023) 参考にしたサイト 本記事の背景 手順 OS インスタンスタイプ EC2 のその他の設定 freeradius-3.2.2-5. の src.rpm から rpm を作成 (その 1 ) freeradius-3.2.2-5. の src.rpm から …
RADIUSについての解説 RADIUSについての解説 用語定義 RADIUSの主な設定ファイル radiusd.conf clients.conf RADIUS認証方式 RADIUSのパケット構造 Access-Request例 RADIUSプロトコルのシーケンス図 用語定義 RADIUS: Remote Authentication Dial-In User Serviceの略で、ネットワークアクセスサーバ（NAS）と認証サーバ間で認証、認可、アカウンティング（AAA）情報を交換するためのプロトコル Radiusクライアント: NASとも呼ばれる。主にNW機器やVPN機器で認証情報をRad…
milestone-of-se.nesuke.com
