matsumoto認証VLANとはTweetVLANとユーザ認証機能を組み合わせた「認証VLAN」について紹介します。Network」VLANとはVLANとは、仮想LAN「バーチャル・ローカルエリア・ネットワーク」のことです。物理的な1つのLANを仮想的に複数のLANに分割したり、逆に、物理的に分かれた複数のLANを1つの仮想的なLANとして利用できる機能、および、この技術を使って構築した論理的なLANを指します。柔軟なネットワーク構成が可能で、それぞれのVLANは独立した論理的ネットワークとなります。組織内で人事異動などがあった場合、LANに接続されている機器構成を変更せずに、設定変更のみで論理的なLAN構成を変更できます。一般的なVLANの種類として、ポートごとにVLANを設定する「ポートVLAN」、ネットワークプロトコルごとにVLANを割り当てる「ポリシーVLAN」などがあります。加えて、ユーザ認証を実行し、その結果に応じてVLANを割り当てる「認証VLAN」と呼ばれるものも広く使われています。VLANとセキュリティ本来、VLANはセキュリティとは独立した概念ですが、現在ではセキュリティのための基盤技術として活用される例が増えてきています。ネットワークを動的分割してパケット遮断できるVLANは、運用管理コストの低減のみではなく、セキュリティ確保のために最低限必要なネットワークセキュリティ基盤になってきています。「認証VLAN」とは「認証VLAN」とは、VLANとユーザ認証機能を組み合わせた方式です。ユーザはネットワークに接続時に、まず、「IDとパスワード」などでの認証を受け、認証が通ればVLAN内にアクセスできます。認証を通らないユーザはVLANに接続できません。どのVLANに接続させるかについては、ユーザ単位/グループ単位などでの設定ができます。あるVLANに接続しているユーザに対して、他のVLANへアクセスできないようにすることができます。認証VLANの構成要素は、PCなどの端末(Supplicant:サプリカント)、スイッチなどのアクセスポイント(Authenticator:オーセンティケータ)、RADIUSサーバやLDAPサーバ(認証サーバ)の3つです。IEEE802.1Xの規格に対応しているスイッチは、アクセス要求をしてきたPCなどの端末に対して認証を要求し、端末と認証サーバの間に位置して、認証データ(ID/パスワードや証明書など)を仲介する役割を果たします。VLAN」を実現するための認証機構としては、以下のようなものがあります。Protocol)というプロトコルを利用しています。EAP認証方式EAPでは、複数の認証方式を使い分けることができるようになっており、以下のようなものがあります。Security)・LEAP・PEAP・EAP-MD5・EAP-RADIUSなど「認証VLAN」のメリット「認証VLAN」方式のメリットとしては、IPアドレスを割り当てる前に認証が可能な点があります。認証によって「アクセスしてきたユーザが誰なのか」を確認し、ユーザごとに決められたVLANに所属させるという手順を踏みます。そのため、ユーザに対して割り当てるIPアドレスは最初からVLAN内部のアドレスに制限することができます。認証前にIPアドレスを割り当ててしまうということが行われないため、セキュリティ面として大きなメリットになります。まとめ「認証VLAN」は、VLANの機能に認証機能を追加することにより、セキュアで柔軟なネットワーク環境を構築するためには欠かせない基本的基盤となっています。「FreeRADIUS」などのオープンソース認証サーバなどもあり、コストを抑えながら導入できる点も魅力となっています。RADIUSサーバの構築やリプレース、及び価格については、こちらからお問合せください!関連情報FreeRADIUSとはRADIUS認証の仕組みRADIUSクライアントとはFreeRADIUSを使ったRADIUSサーバの構築手順RADIUSとはRADIUSサーバソフトウェア「fullflex」、かもめエンジニアリングにて販売事業開始。「KFEP」と合わせ2ブランドを展開。reserved.かもめエンジニアリング。