認証 LAN 構築

管理者が承認していないパソコンや無線アクセスポイント等の機器が社内ネットワークに接続され、そこからセキュリティが侵害されるという事例が相次いでいます。インターネットからの攻撃は UTM 等で保護できますが、社内 LAN は無防備な状態で、LAN ケーブルさえさせば誰でも接続できるようになっているのが通常です。

認証 LAN では利用者認証として IEEE802.1X 認証を使用します。これにはパスワードによる認証を使用することが一般的ですが、中小企業ではえてしてパスワードの管理が出鱈目になりがちですので、ピーシーエッグでは電子証明書を用いた認証を推奨しています。

パソコンやスマートフォン等に 1 台 1 台個別に電子証明書をインストールし、その証明書が入っていない機器は LAN ケーブルをさしても社内のネットワークには繋がらず、インターネット接続だけが提供されるゲストネットワークに繋がるようになります。無線 LAN ではセキュリティキーが廃止され、証明書が入っていない機器では接続できなくなります。