IP Network Skill

[ IP Network Skill - No. 0111 - ]

‥‥……━━━━━━ IP Network Skill No. 00000111 ━━━━━━……‥‥

　　┏━┓　
　　┃目┣━┓　　　　　　　　　《IP Network Skill No.111 -CONTENTS-》
╋━┗━┫次┣━━━━━━━━━━━━━━━━━━━━━━━━……‥‥
┃　　　┗━┛　　　　　　　　　 
┃【１】【学習のてびき】：ワイヤレスLANの認証
┃【２】【今週のオススメ本】：気をつけましょう
┃【３】【本日の試験対策問題】認証関連
┃【４】【問題の解答】
╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥‥

　【まえがき】
　通っていた英会話学校が終了してしまいました。
　英会話学校に通っている方はご存知かと思いますが、だいたい
　期間か授業数でコースが決まり、最初に前金でコース料金を
　○十万円とか払います。
　はじめて申し込んだときはあまりの高額さにびっくりし、
　お金もなくローン払いでした。
　しかしよく考えると単価が高いです。
　教師１人１レッスンで7000円くらいでしょうか。
　（あとがきに続く）

◎￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣◎
｜　新規購読・購読解除・バックナンバー ⇒ http://www.xai.nu/ipnet　 
｜　　IP Network Skill 掲示板
｜　　⇒　http://www.xai.nu/cgibin/ipnet/bbs.cgi　 
｜　　バックナンバー一覧　　　　　　　　　　　　　　
｜　　⇒　http://xai.nu/ipnet/stack/index.html　 
◎＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿◎

┳┯┯┯┯┯━━━━━━━━━━━━━━━━━━━━━━━━━━┯┯┳
┠┼┼┼┴　学習のてびき： ワイヤレスLANの認証 　　　　　　 ┬┼┼┼┨
┻┷┷━━━━━━━━━━━━━━━━━━━━━━━━━━┷┷┷┷┷┻

　前回ワイヤレスLANの物理レイヤの規格を見てみました。
　ワイヤレスLANには目に見えないハブが存在します。
　もちろん、無線でそのハブと接続するため、ケーブルをつなぐなどいう
　動作が必要ありません。
　ワイヤレスLAN環境においては誰もが面倒な接続作業なしにLANに接続で
　きるわけです。
　ところがこれは関係ない人間もLANにつなげてしまう恐れがあります。
　実際、ある会社のLANトラフィックがその会社の建物付近においた無線LAN
　PCから見えてしまった、ということもありました。

　無線LANでは認証が重要です。
　認証とは関係ある人だけネットワークに入れるようにする検問のような
　ものです。
　この認証のやり方もいろいろあります。

　通常、認証にはRADIUSサーバを使います。
　無線でもRADIUSを使うのですが、RADIUSサーバ自体は有線で無線アクセス
　ポイント(AP)と接続されています。
　APとRADIUSサーバ間は通常のRADIUS認証が行われます。無線区間は802.1x
　が使われます。

　[クライアント]...(無線)...[ AP ]----(有線)----[RADIUSサーバ]
　　　　　　　　<--802.1x-->      <---RADIUS--->
　　　　　　　　<---------- EAP --------------->
                <----- EAP-TLS, EAP-MD5 etc --->
                <------- OTP, Kerveros etc ---->

　802.1xが使われている部分の物理層プロトコルは802.11bなどです。
　RADIUSが使われるのはEthernet、つまり802.3になります。
　そしてクライアントとサーバの間でEAP (Extensible Authentication 
　Protocol) がやりとりされます。

　EAPはPPPを拡張したものです。PPPでは認証方式としてPAPとCHAPだけが
　使われていました。
　EAPを使うとワンタイムパスワード（OTP, １回ごとにパスワードを変える
　ツール）やKerberos V5などいろんな認証方式が使えるようになります。
　EAPは共通プラットホームで、その上でTLS (Transport Layer Security)
　を使えばEAP-TLS、MD5 (Message Digest No.5) を使えばEAP-MD5など、
　ハッシュアルゴリズムごとに複数の実装プロトコルがあります。
　他にCisco独自のEAP-Cisco (LEAP)やWindowsXPに搭載が予定されている
　EAP-PEAP (Protected EAP) があります。
　
　認証とともに、無線区間を流れるトラフィックを傍受されても、どんな
　データがやりとりされていたかを隠すためにデータの暗号化を行います。
　一番有名なのがWEP (Wireless Equivalent Privacy) です。これは40ビット
　または128ビットの固定キーを用いて暗号化を行う方式です。IV (Initial
  Vector) という暗号生成要素が通信中ずっと不変なため、ギガバイトレベル
　の通信を行うと暗号解読されることが実証されています(40ビットのとき)。
　WEPの脆弱性（ぜいじゃくせい）を解決しようと次に出てくるのがWPA
　(Wireless Protected Access) です。
　WPAは将来IEEE802.11iに盛り込まれる予定です。

━━━≪今週のオススメ本≫━━━━━━━━━━━━━━━━━━━━━━━
――――――――――――――――――
　☆★☆　気をつけましょう　★☆★
――――――――――――――――――
　
[Entry 1]【欺術（ぎじゅつ）-史上最強のハッカーが明かす禁断の技法】―
｜またこんな本が出ました。
｜結構売れているようです。セキュリティはもはや防衛手段ではなく、立派
｜なビジネスです。
｜⇒ http://www.amazon.co.jp/exec/obidos/ASIN/479732158X/ipnetworkskil-22
└―・――――――――――――――――――――――――――――――――

╋━━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━━━━━━━━━━……‥‥
　　　┃本┃日┃の┃試┃験┃対┃策┃問┃題┃　
╋━━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━━━━━━━━━━……‥‥

　〔問題１〕ユーザ名とパスワードを使うことでダイヤルアップユーザの認証
　　　　を行ったり、課金情報を記録したりする機能は次のうちどれか。  
　　　１．TELNET
　　　２．SNMP
　　　３．RADIUS
　　　４．CHAP
 
　〔問題２〕ポートベース認証とも呼ばれる、LAN内部で認証サーバを用いて
　　　　ユーザ認証を行う規格はどれか。
　　　１．802.11x
　　　２．802.11i
　　　３．802.1x
　　　４．802.3a
    
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　解┃答┃と┃解┃説┃
　━┛━┛━┛━┛━┛

　《本日の試験対策問題》
　　（解答１）３
　　（解説１）RADIUSはRemote Authentication Dial-In User Serviceの略で
　　　　AAA（トリプルエー）、つまりAuthentication（認証）, Authorization
　　　　（許可）, Accounting（課金）を行うためのシステムです。RFC2138に
　　　　認証の仕様、RFC2139に課金の仕様があります。
　　　　IPSecのXauthでもRADIUSが使われますね。
　　　　RADIUSはUNIXやWindows上のアプリケーションです。ユーザファイルを
　　　　作って置いて、その中にユーザ名とパスワード、さらに割り当てたい
　　　　IPアドレスなどの情報を書き込んでおきます。クライアントが自分の
　　　　ユーザ名とパスワードをネットワークに送ると、ネットワーク内の
　　　　アクセスサーバ（ルータ）がその情報をRADIUSサーバに送り、認証が
　　　　行われます。認証が成功すると、RADIUSサーバはクライアントに通知
　　　　する情報（割り当てIPアドレスなど）とともに認証成功を伝えます。

　　（解答２）３
　　（解説２）802.1シリーズはLANの管理用プロトコルです。802.1xはもともと
　　　　有線LAN内でスイッチのポート経由の認証をさせたかったプロトコルな
　　　　のですが、802.11bとの併用の方が広く知れ渡っています。
　　　　ちなみに１と４は適当に作りました、今のところそのようなプロトコル
　　　　はありません。２は無線LANのセキュリティ系規格（まだドラフト）で
　　　　す。
　　　　
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━


◆◆◆◆◆◆　┃ あとがき ┃　◆◆◆◆◆◆

　（まえがきからつづく）
　教師に聞くと、１レッスンあたり千円ちょっとしかもらって
　ないそうで。
　スクールの方がかなりコミッション取ってます。
　教師もパートタイムとかワーキングホリデーで日本に来ている
　人が多くて、あまりプロフェッショナル意識を感じられません
　でした。まぁ、それはスクールにもよりますが、よい教師が
　いるところはやはり高いですよね。
　自分としてはレベルが落ちないように定期的に話し込めれば
　よいのですが、それだったらわざわざスクールに行かなくても
　と思うのです。
　東京・千葉方面で個人教師やられている外国人の方がいましたら
　ご紹介ください。。。
　
　adzuki

………………………………………………………　　　　　　　　　　 
　IP Network Skill vol.000111 　06/06/03
　発行者：adzuki　http://www.xai.nu/ipnet  
……………………………… ipnet@xai.nu ……　　　　　　　　　　 

のんびりやろう！情報処理試験！　〜１問１問コツコツと〜

ソフトウェア開発＆基本情報技術者試験対策を中心に初級シスアドや高度区分まで幅広く対応。流行のIT用語の解説も行っているので，パソコンについて勉強した...

Office & VBA パーフェクトマスター

Excel・Access・Word等の今さら聞けない「疑問」、今すぐ知りたい「困った」、たちまち解決！のmoug（モーグ）がお送りする、関数初心者か...

ネットワークのおべんきょしませんか？

TCP/IPってなに？LANって？ルータって何をするの？というネットワークに関することをわかりやすく解説します。情報処理の試験を受ける方にもぴったり...

エクセル(EXCEL)＋ワード(WORD)＝MOUS School：マイクロソフト公認の資格をとろう！

マイクロソフト オフィスユーザ検定試験（MOUS）の資格取得を目的とした、各種情報（練習問題、解説）をご提供。仕事で役立つWord（ワード）／Exc...

ＩＰネットワーク考

インターネットのネットワークＳＥの実務者が、IPネットワークにまつわる話題、問題、技術について実務者ならではの視点から解説します。ネットワーク、TC...

この記事へのコメント

利息が気になるあなたへ

オリックスＶＩＰローンカードなら
<<年率5.9％〜15.0％、利用可能枠最高500万円>>
ゆとりのカードローンです。
←お申込みはこちら

melma!協賛企業