ポート認証機能

ネットワークに接続する際、認証することができます。

本項では、ポート認証機能について説明します。

ポート認証機能とは

ポート認証機能とは、パソコンにログインした時や通信開始時に認証を行って、成功した時だけネットワークが使えるようにする仕組みです。

ポート認証機能に関連する機器は、以下の3つの役割があります。

認証の方法は、以下の3とおりあります。

次からは、それぞれの認証方法を説明します。

IEEE802.1X認証は、パソコン起動時などにIDとパスワードを入力するとEAP(Extended Authentication Protocol)を送信し、EAPを受信したLANスイッチが中継することでRADIUSサーバーが認証を行います。

EAPは、IPとは別のプロトコルなため、ルーティングはできません。RADIUSは、IPなのでルーティングした先にRADIUSサーバーがあっても認証可能です。

RADIUSサーバーには、事前にIDとパスワードを登録しておく必要があります。

また、パソコンに証明書をインストールしておいて、証明書で認証することも可能です。

MACアドレス認証は、実際の通信が発生した際のフレームで、LANスイッチがMACアドレスをユーザーとしてRADIUSサーバーに認証を問い合わせます。

RADIUSサーバーには、事前にMACアドレスをユーザーとして登録しておく必要があります。

Web認証は、パソコンの起動時にLANスイッチのWeb画面を表示し、IDとパスワードを入力します。LANスイッチは、入力されたIDとパスワードでRADIUSサーバーに認証を問い合わせます。

RADIUSサーバーには、事前にIDとパスワードを登録しておく必要があります。

また、Web画面を表示するためにはパソコンで事前にIPアドレスが設定されている必要があります。このため、パソコンに固定でIPアドレスを設定するなどが必要です。

サプリカントとオーセンティケーターの間に他のLANスイッチがある場合、ホストモードに気を付ける必要があります。

ホストモードには、以下3とおりあります。

シングルホストモード: 最初に認証が成功したサプリカントの通信だけ許可します。このため、オーセンティケーターでないLANスイッチに複数のサプリカントが接続されていた場合(上の図のような場合)、1台だけしか通信できません。
マルチホストモード: 最初に認証が成功すると、他の機器も通信可能になります。
マルチサプリカントモード: 1台のサプリカントで認証が成功した場合でも、他のサプリカントは通信はできません。しかし、他のサプリカントで認証が成功すれば、通信可能になります。サプリカント単位で認証するモードです。

例えば、デフォルトがシングルホストモードだった場合、途中にLANスイッチを接続してその先に複数のパソコンを接続しても1台だけしか認証されません。このため、ホストモードを変更する必要があります。