【ネスペ対策】【IEEE802.1X認証】IEEE802.1X認証について概要を理解する

2023年3月19日

はじめに

お世話になります、hosochinです
今回はIPAのネットワークスペシャリスト対策ってことで、IEEE802.1Xについて試験で問われそうな範囲を重点的に整理したいと思います

有線および無線ネットワークにおけるユーザ認証の仕組みの1つです
一般にクライアントの認証情報(ユーザID, パスワード)を検証し、ネットワークの使用を許可するといった流れになります
ネスペでもよく問われる項目です😎

IEEE802.1X認証には構成要素として、「サプリカント」「オーセンティケータ」「認証サーバ」の3つの要素があります

クライアントが認証要求をするためのソフトウェアです
あらかじめクライアント側でPCにインストールしておく必要があります

認証装置と記述されたりもします
後述する認証サーバと前述したサプリカントの仲介役となるネットワーク機器です
有線ならスイッチなど、無線ならアクセスポイントなどに該当します

RADIUSサーバ などに代表されるユーザ認証を行うサーバです
ユーザID, パスワードなどの認証情報を管理しています

IEEE802.1X認証では、認証プロトコルとしてEAP(Extensible Authentication Protocol) をサポートしています
EAPには代表的な認証方式として「EAP-PEAP」「EAP-TLS」 があります

サーバ証明書を使用し暗号トンネルを確立後、クライアント側はIDとパスワードによって認証する方式です

クライアントとサーバ間でそれぞれの証明書を使って双方向に認証する方式です

こちらの図が参考になりました
IEEE 802.1X認証の動作の流れ

ざっくりイメージはこんな感じでしょうか

Posted by hosochin