認証VLAN

ネットワーク接続時にユーザ認証を行い、認証結果に基づいて適切なVLANに自動的に割り当てる技術。IEEE 802.1X認証と組み合わせて使用され、未認証の端末をネットワークに接続させない制御を実現する。

利用者の認証結果に応じて、接続先のVLANを自動的に割り当てる仕組み。同じ配線でも所属や権限に応じたネットワークに接続でき、未認証の端末は隔離された領域にとどめられる。

IEEE 802.1Xなどの認証結果に応じて、接続端末を所属させるVLANを動的に割り当てる仕組み。同じ物理ポートでも利用者ごとにアクセスできる範囲を変えられ、来訪者用や検疫用のVLANへの振分けにも使える。

IEEE 802.1Xなどの認証結果に応じて、接続端末を割り当てるVLANを動的に切り替える仕組み。認証に失敗した端末は隔離VLANへ収容し、検疫やゲスト用ネットワークとして扱える。

データリンク層でフレームの宛先MACアドレスを見て、宛先の端末が接続されたポートにだけフレームを転送する装置。受信したフレームの送信元MACアドレスとポートの対応を学習してアドレステーブルを作る。ポートごとにコリジョンドメインを分け、VLANでブロードキャストドメインを分割できる。

IEEE 802.1Xの認証で使うEAPの方式の一つで、TLSを使い、サーバと利用者の端末がそれぞれのデジタル証明書で互いを認証するもの。パスワードを使わないので推測や盗用に強いが、すべての端末にクライアント証明書を配布して管理する必要がある。

IEEE 802.1Xの認証で使うEAPの方式の一つで、サーバのデジタル証明書でTLSの暗号化された通信路を作り、その中で利用者をIDとパスワードなどで認証するもの。クライアント証明書を配布する必要がないため導入しやすいが、端末がサーバの証明書を正しく検証しないと、偽のアクセスポイントに認証情報を盗まれる恐れがある。

ネットワークやシステムに接続しようとする利用者や端末の認証を一元的に行うサーバ。RADIUSなどのプロトコルで、無線LANのアクセスポイントやスイッチ、VPN装置からの認証の要求を受け、利用者の登録情報と照合して、接続の可否や割り当てるVLANなどを返す。

利用者、機器、通信相手、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識・所持・生体の3要素がある。ネットワークでは、IEEE 802.1XとRADIUSによる接続時の端末や利用者の認証、TLSのサーバ証明書によるサーバの認証、メッセージ認証コード（MAC）による改ざんの検出などが使われる。

電波を使ってケーブルなしで端末をLANに接続する方式で、IEEE 802.11シリーズで規格化されている。電波の届く範囲なら誰でも通信を傍受できるため、WPA3（WPA2）による暗号化、企業ではIEEE 802.1XとRADIUSサーバによる利用者ごとの認証を使う。正規のアクセスポイントになりすます偽のアクセスポイント（悪魔の双子）にも注意が必要である。