blogインフラSEのブログです。コンピュータ関係を生業としています。メニューコンテンツへ移動ホームインターネット越しのクラウドにRadiusサーバーを立てWiFi認証してみたコメントをどうぞスマホ等のWiFiの認証でもradiusが使えますよね。linux)会社からAWSクラウドまではadsl回線で接続WiFiルーターはMeraki(Radisuクライアント)結論、スマホでは体感ストレスを感じないレベルでしたそもそも常にWiFiや4G回線といった無線を使っているスマホでは、いつもインターネットしか使っておらず、そのインターネット接続(Webページを見るような)体感と比べたら、差は感じれませんでした。今となっては遅いインターネット回線のadsl回線を使用していてでもです。本当の業務(多数の社員がWiFi認証したわけではない)インターネットが切断されるとWiFi認証が出来ない(社内に業務サーバー等があっても)という懸念はありますが、インターネットが生命線のような業務の会社の場合は、インターネット越しにRadiusサーバーが居ても体感的には特に問題はいレベルかもしれません。(心配は、距離とか遅延ですね)Radisuプロトコルのセキュリティは?パケットの中身は暗号化されている?インターネット越しでradius認証するとなると、次に心配なのはセキュリティ面です。radiusのセキュリティはどうなっているのでしょうか?パケットは暗号化されているのでしょうか?上記、パケットキャプチャ画面を確認すると、実は平文で認証ユーザー名が流れていることがわかります。パスワードは平文で流れていることを確認できませんでした。実はRadiusではUDPパケットであるということもあり、共有暗号鍵で暗号化してやり取りしています。Secret」という鍵になります。平文で認証パスワードも流れているということはなかったです。大丈夫だとは思いますがしかし、やはりクラウド上にRadiusサーバーを配置し、実業務でこの構成を実際に使い運用するのはハードルがありますね。コメントをキャンセルメールアドレスが公開されることはありません。新しい投稿をメールで受け取る検索:人気の投稿とページWindowsで時刻同期が正常に出来てるか確認する方法。1年以上(5年や10年)でWindowsのFTPクライアントではPASVモードでは接続できない?IISのエラーログはどこにあるのか?エラーログのパス。Windowsで一定期間経過した古いファイルを自動削除するコマンドは?コマンドプロンプト標準コマンドがあるWindowsのパッチ(KB)の適用一覧とインストール日を知る方法。2016ではWSUSに認識させるwuaucltコマンドが使え無い。クライアントが表示されないアクセス権があるのにアクセスできない!共有フォルダにAdministratorsグループは注意コンピュータ名で共有フォルダにアクセス出来ない!Windows名前解決の仕組みリモートデスクトップサービスのインストール構築方法。バックアップという選択肢のデメリット。Gateway(リモートデスクトップゲートウェイ)を冗長化したい。