無線LANEAP-TLSの認証局としてGléasを使うメリット企業での無線LANの認証には、事前共有鍵方式やMACアドレス認証ではなく、ユーザごとに認証をかける802.1X方式が推奨されます。802.1Xの認証方式としてMD5/LEAP/PEAP/TTLS/TLSがありますが、最高レベルのセキュリティ性を持つのがEAP-TLSです。EAP-TLSは、RADIUS※サーバとクライアント端末の双方が電子証明書を保持し、公開鍵暗号方式によるサーバとクライアント相互の認証とパケットの暗号化が行われるため、盗聴・改ざん・なりすましを防ぎ、有効な証明書を持つ端末だけがネットワークに接続を許可されます。Serviceの略EAP-TLSの構成図Gléasは、RADIUSサーバ用のサーバ証明書と、クライアント証明書をテンプレート機能によって簡単に発行・管理できます。ユーザの所属や属性に応じて、証明書のサブジェクトや有効期限を設定できます。ユーザのアカウント情報はCSVでの一括取り込みができます。クライアントはWindows、iOS、macOS、Android、に標準で対応しています。EAP-TLSでは、クライアント証明書の配布方法について熟慮が必要です。管理側が把握しないデバイスにクライアント証明書がインストールされてしまった場合には、情報漏えいの危険性があるからです。Gléasでは、利用するデバイスでGléasのユーザ用ウェブ画面にアクセスし、デバイスの証明書ストアに証明書をインポートします。証明書ストアにインポートされた証明書は、他の端末にコピーされることはありません。「インポートワンス機能」を使うと、一度インポートされた証明書は、それ以降ユーザ用ウェブ画面にアクセスしても、Gléasは二度目以降のインポートを拒否します。Gléasから証明書をインポートする際に、Wi-Fiの設定を同時に取り込む設定ができます。ユーザはデバイスで無線LANのSSIDを選択するだけで、クライアント証明書が自動で選択されるため、ユーザ負担を軽減できます。Gléasとの連携を確認したRADIUSサーバは下記のとおりです。EG(アクセンス・テクノロジー)ClearPass(アルバ・ネットワークス)上記以外のRADIUSサーバでも、多くの場合は連携が可能です。お問い合わせフォームよりご相談ください。365などのクラウドサービスでの認証や、リモートアクセス/VPNでの認証を1枚の証明書で対応できます。UEMを使って、会社所有/個人所有を問わずモバイルデバイスを管理する動きが広がっています。UEMのセキュリティポリシー(OSのバージョン、ディスク暗号化、パスコード、ウィルス対策ソフトなど)を遵守した端末だけが、ネットワークへの接続を許可される環境を構築できます。UEMにポリシー遵守状況を問い合わせることができます。多くの企業で無線LANが利用されていますが、認証はまだ事前共有鍵(プリシェアードキー/PSK)でされている場合があります。事前共有鍵方式は、アクセスポイントと接続する全端末が同じ鍵を持つため、鍵の漏えいによる盗聴や不正アクセスの事例が度々報じられており、非常に危険です。MACアドレス認証を併用しても、MACアドレス自体が容易に詐称されうるため、なりすましを防ぐには不十分です。LANでは認証をかけていても、有線LANには認証なしでネットワークに繋がる構成にしているケースがあります。その場合、島ハブに管理側に無断で無線のAPが接続され、事実上誰でも無線経由でネットワークに侵入できる状態になっていても管理側は把握できません。そのため、無線LANだけでなく、有線を含めたネットワーク全体の認証にEAP-TLSを採用する企業が増えています。電子証明書によってネットワークに接続できる端末を制限し、LANコントローラによって端末のOSのアップデートやアンチウィルスソフトの状態などを確認した上で、ネットワーク接続を許可することで、ネットワークへの不正アクセス及びウィルスの侵入を防ぐ構成が推奨されます。機能の詳しいご説明や、お見積り、ご相談をご希望の場合は下記フォームよりお問い合わせ下さい。