Administrator Guide

表 93. IEEE 802.1X 設定
オプション 説明
［ネットワークタイプ］ ドロップダウンリストから、希望するオプションを選択します。
システムは自動的に再起動して、ネットワークタイプの変更が
適用されます。
［Ethernet 速度］ ドロップダウンリストから、希望するオプションを選択します。
選択したオプションは不揮発性メモリに保存されます。システ
ムは自動的に再起動して、Ethernet 速度の変更が適用されます。
［IEEE802.1x 認証の有効化］ IEEE802.1x 認証を有効にするには、このオプションを選択しま
す。IEEE 802.1X は、ポートベースネットワークアクセス制御
（PNAC）の IEEE 規格の 1 つです。これはネットワークプロトコ
ルに関する IEEE 802.1 グループの一部です。これは LAN または
WLAN を用いるデバイスでの認証機構の 1 つを提供していま
す。
［EAP タイプ］ ドロップダウンメニューから、希望するオプションを選択しま
す。利用できるオプションは次のとおりです。
● ［軽量拡張可能認証プロトコル（EAP-LEAP）］ - これはワイ
ヤレスネットワークおよびポイントツーポイント接続で使
用される認証プロトコルの 1 つです。LEAP の設計では、
802.1X ポートアクセス制御をサポートする 802.11 WLAN（ワ
イヤレスローカルエリアネットワーク）においてより安全な
認証を提供するようにされています。
● ［トランスポート層セキュリティ（EAP-TLS）］ - クライアン
トとサーバの認証を提供します。通常はワイヤレスネット
ワークで使用されるもので、ワイヤレスクライアントとサー
バの両方における強力な認証形式の 1 つです。
● ［保護された拡張可能認証プロトコル（EAP-PEAP）］ - 暗号
化および認証されたトランスポート層セキュリティ（TLS）
トンネル内において拡張可能認証プロトコル（EAP）を収集
するプロトコルの 1 つです。クライアントとサーバの認証
を提供します。
● ［セキュアトンネリングを介したフレキシブル認証（EAP-
FAST[8.3]）］ - ワイヤレスネットワークおよびポイントツー
ポイント接続でのセッション認証に使用されます。EAP-
FAST[8.3] の目的は、軽量拡張可能認証プロトコル（LEAP）
を置き換えることです。LEAP はワイヤレス認証プロトコル
の 1 つですが、脆弱なパスワード使用時における既知のセキ
ュリティの脆弱性が確認されています。EAP-FAST ではこ
うした脆弱性への対処を、Protected Access Credential
（PAC）を用いて確立された TLS トンネルを介した認証を実
行することによって行います。
［FAST タイプ］ ドロップダウンメニューから、希望するオプションを選択しま
す。このオプションは、EAP-FAST[8.3] のみに適用されます。
［LEAP ユーザー名］ 表示されたフィールドに LEAP ユーザー名を入力します。この
オプションは、EAP-LEAP のみに適用されます。
［LEAP パスワード］ 表示されたフィールドに LEAP パスワードを入力します。この
オプションは、EAP-LEAP のみに適用されます。
［サーバの検証］ システムにサーバ接続を検証させる場合は、このチェックボッ
クスを選択します。このオプションは、EAP-TLS および EAP-
PEAP のみに適用されます。
［サーバのチェック］ チェックボックスを選択し、サーバの接続をチェックします。
このオプションは、EAP-TLS および EAP-PEAP のみに適用され
ます。
［サーバ名］ サーバ名を入力します。このオプションは、EAP-TLS および
EAP-PEAP のみに適用されます。
58 グループの管理および設定