Radiusサーバーの活用で高まる 無線LAN環境の安全性と利便性 · Cisco...
1
このような背景から、より簡単に導入 できてしかも安全性に優れた無線 LAN 機 器が求められるのはもちろんだが、今後 はさらに幅広い運用にも対応できる多様 性を持ったソリューションが望まれる。 ITに関連する幅広いソリューションや 製品の導入、保守、運用サービスなど をパートナー企業に販売するネットワン パートナーズは、無線 LAN のネットワー ク環境を手軽に導入・運用できる米Cisco Meraki社の製品群を提供。さらに、多 彩なネットワーク認証機能を持つソリ トンシステムズのRadiusサーバー「Net Attest EPS」を組み合わせることで、よ り安全で幅広い運用にも対応できる環境 キュリティはより強固なものとなる。通 常の ID とパスワードによる利用者認証に デバイス認証をプラスできるため、不正 アクセスを防止できることはもちろん、 シャドーITの抑制などにも大きな効果を 発揮するはずだ。 これに加えて、NetAttest EPSが備え るAVP（Attribute Value Pair：属性ペア） を活用すれば、セキュリティ機能をいか しながら幅広いアクセスコントロールな どもできるようになる。 例えば、Cisco Merakiが持つグルー プポリシー機能とこの AVP を組み合わせ れば、アクセスしてきたユーザーに応じ て簡単に任意のポリシーを適用すること が可能。教育機関などの場合であれば、 教員用のポリシーと学生用のポリシーを 別々に作成することで、帯域やアプリケー ションレベルでのアクセス制限、利用す るVLAN、スプラッシュページの表示な どを教員と学生でそれぞれに設定できる わけだ。 このような設定も当然ブラウザで簡単 にできるが、各ポリシーがユーザー単位 で動的に割り当てられるのもポイントの ひとつ。これにより接続するアクセスポ イントや SSID にポリシーが縛られないた め、場所に依存しないでグループポリシー 機能を運用できる。 このほか、利用者のニーズにあわせて、 ショップや飲食店などではフリーWi-Fi をCisco Meraki MRシリーズで提供す るケースも増えている。このようなケー スで利用者の利便性をあげる機能として 活用できるのが「Facebook Wi-Fi」だ。 この機能は、Facebookのチェックイ ンをユーザー認証の代替として使える便 利なもの。事前登録や面倒な設定をなく すことでフリーWi-Fiの使い勝手を上げ るとともに、一定レベルの安全性を確保 できる点は大きい。 一方、フリーWi-Fiを提供するショッ を提案している。 Cisco Meraki の 製 品 ラ イ ン ナ ッ プ には、無線LANアクセスポイントの 「MRシリーズ」、UTM（Unified Threat Management：統合脅威管理）の「MX シ リーズ」、L2/L3スイッチの「MSシリーズ」 がある。すべての製品が管理・運用をクラ ウドで行うシステムとなるため、専用コ ントローラーを必要としないのが大きな特 徴。既存のネットワークに繋ぐだけです ぐに利用可能になる「ゼロタッチ導入」が、 手間のない簡単な導入をサポートする。 ネットワーク環境の無線化も、MRシ リーズを利用すれば簡単に構築すること が可能。製品を箱から取り出してネッ トワークに接続し、あとはブラウザで設 定を完了すればOKだ。専門の技術者で なくても製品を設置できるうえに、ブラ ウザでどこからでも設定できるため、導 入経費や運用コストを軽減できるのもメ リットといえよう。 このようにして構築した無線LANの ネットワーク環境に、電子証明書による デバイス認証を可能にするソリトンシス テムズの「NetAttest EPS」を組みわせれ ば、ネットワークのアクセスに関するセ スマートフォンやタブレット端末の普 及にともなって、これまで有線だったネッ トワーク関連のインフラを、無線環境に リプレースする企業が増えている。しか し、無線 LAN のネットワーク環境を構築 するにあたっては、単純に「無線LANア クセスポイントなどを設置すればいい」と いうだけの簡単な話でもない。基本的に 有線環境よりも設定や管理が複雑になる ほか、不特定多数の端末が簡単にネット ワークに接続できるようになることから、 セキュリティに関する機能にはこれまで 以上に配慮する必要が出てくるからだ。 プや飲食店などにとって役立つのが、デ ジタルマーケティングツールの「Location Heatmap」や「Location Analytics」と いった機能。アクセスポイントの周辺を どれだけの人が通過したか、またはどれ だけの時間滞在したのかなどを可視化・数 値化できるため、フリーWi-Fiを単純な サービスとして提供するだけでなく、マー ケティングにも活用できる点はとても魅 力的だ。 そしてこのフリーWi-Fiに前段のNet Attest EPSを組み合わせると、Cisco Meraki MRシリーズでフリーWi-Fiを提 供しながら、従業員や社員が利用するた めの高いセキュリティを持ったWi-Fi環 境を同時に利用できるようになる。例え ば、自動車ディーラーのショップなどで は、顧客はフリーWi-Fiを利用し、社員 はタブレット端末などで社内LANにア クセスするが可能。社内のシステムには NetAttest EPSの認証をクリアした端末 しかアクセスできないため、利便性と安 全性をしっかり両立できるわけだ。 Cisco MerakiとNetAttest EPSを組 み合わせてうまく活用すれば、安全性に 優れた無線LANネットワーク環境をより 簡単に構築できるとともに、ユーザーの利 便性やビジネスの多様性も広げてくれる。 Cisco Meraki MRシリーズとNetAttest EPSによる セキュアな無線LANネットワーク環境の構築イメージ [お問い合わせ先] ネットワンパートナーズ株式会社 電話：03-6256-0710（代表） E-Mail： [email protected] URL：http://www.netone-pa.co.jp/ 手間なく簡単に無線環境を構築 アクセス制御もより便利なものに フリーWi-Fiとの共存も可能 スマートフォンなどの普及にあわせて、ネットワーク環境の無線化を望む声は高まっている。より簡単に導入・運用でき安全性にも 優れたソリューションが望まれるのは当然だが、幅広く活用できるソリューションであれば、ユーザーの利便性はさらに上がる。 Radius サーバーの 活用 で 高 まる 無線 LAN 環境 の 安全性と利便性 × 高まる無線化のニーズ スマートデバイスの 普及でネットワークは 有線から無線へ クラウド型を採用する Cisco Merakiシリーズで より簡単に無線化を推進 NetAttest EPSによる デバイス認証で安全と 幅広い運用に対応する L2/L3スイッチの 「Cisco Meraki MSシリーズ」 UTM 「Cisco Meraki MXシリーズ」 ネットワーク認証アプライアンス 「NetAttest EPS」 無線LAN アクセスポイント 「Cisco Meraki MRシリーズ」 × 課題 提案 解決 ノートPC 802.1x認証 クラウド管理 Android iPhone Cisco Meraki MRシリーズ 拠点 データセンター
Transcript of Radiusサーバーの活用で高まる 無線LAN環境の安全性と利便性 · Cisco...
このような背景から、より簡単に導入できてしかも安全性に優れた無線LAN機器が求められるのはもちろんだが、今後はさらに幅広い運用にも対応できる多様性を持ったソリューションが望まれる。 ITに関連する幅広いソリューションや製品の導入、保守、運用サービスなどをパートナー企業に販売するネットワンパートナーズは、無線LANのネットワーク環境を手軽に導入・運用できる米Cisco Meraki社の製品群を提供。さらに、多彩なネットワーク認証機能を持つソリトンシステムズのRadiusサーバー「Net Attest EPS」を組み合わせることで、より安全で幅広い運用にも対応できる環境
キュリティはより強固なものとなる。通常のIDとパスワードによる利用者認証にデバイス認証をプラスできるため、不正アクセスを防止できることはもちろん、シャドーITの抑制などにも大きな効果を発揮するはずだ。
これに加えて、NetAttest EPSが備えるAVP（Attribute Value Pair：属性ペア）を活用すれば、セキュリティ機能をいかしながら幅広いアクセスコントロールなどもできるようになる。 例えば、Cisco Merakiが持つグループポリシー機能とこのAVPを組み合わせれば、アクセスしてきたユーザーに応じて簡単に任意のポリシーを適用することが可能。教育機関などの場合であれば、教員用のポリシーと学生用のポリシーを別々に作成することで、帯域やアプリケーションレベルでのアクセス制限、利用するVLAN、スプラッシュページの表示などを教員と学生でそれぞれに設定できるわけだ。 このような設定も当然ブラウザで簡単にできるが、各ポリシーがユーザー単位で動的に割り当てられるのもポイントのひとつ。これにより接続するアクセスポイントやSSIDにポリシーが縛られないため、場所に依存しないでグループポリシー機能を運用できる。
このほか、利用者のニーズにあわせて、ショップや飲食店などではフリーWi-FiをCisco Meraki MRシリーズで提供するケースも増えている。このようなケースで利用者の利便性をあげる機能として活用できるのが「Facebook Wi-Fi」だ。 この機能は、Facebookのチェックインをユーザー認証の代替として使える便利なもの。事前登録や面倒な設定をなくすことでフリーWi-Fiの使い勝手を上げるとともに、一定レベルの安全性を確保できる点は大きい。 一方、フリーWi-Fiを提供するショッ
を提案している。
Cisco Merakiの製 品ラインナップには、 無 線LANアクセスポイントの
「MRシリーズ」、UTM（Unified Threat Management：統合脅威管理）の「MXシリーズ」、L2/L3スイッチの「MSシリーズ」がある。すべての製品が管理・運用をクラウドで行うシステムとなるため、専用コントローラーを必要としないのが大きな特徴。既存のネットワークに繋ぐだけですぐに利用可能になる「ゼロタッチ導入」が、手間のない簡単な導入をサポートする。 ネットワーク環境の無線化も、MRシリーズを利用すれば簡単に構築することが可能。製品を箱から取り出してネットワークに接続し、あとはブラウザで設定を完了すればOKだ。専門の技術者でなくても製品を設置できるうえに、ブラウザでどこからでも設定できるため、導入経費や運用コストを軽減できるのもメリットといえよう。 このようにして構築した無線LANのネットワーク環境に、電子証明書によるデバイス認証を可能にするソリトンシステムズの「NetAttest EPS」を組みわせれば、ネットワークのアクセスに関するセ
スマートフォンやタブレット端末の普及にともなって、これまで有線だったネットワーク関連のインフラを、無線環境にリプレースする企業が増えている。しかし、無線LANのネットワーク環境を構築するにあたっては、単純に「無線LANアクセスポイントなどを設置すればいい」というだけの簡単な話でもない。基本的に有線環境よりも設定や管理が複雑になるほか、不特定多数の端末が簡単にネットワークに接続できるようになることから、セキュリティに関する機能にはこれまで以上に配慮する必要が出てくるからだ。
プや飲食店などにとって役立つのが、デジタルマーケティングツールの「Location Heatmap」や「Location Analytics」といった機能。アクセスポイントの周辺をどれだけの人が通過したか、またはどれだけの時間滞在したのかなどを可視化・数値化できるため、フリーWi-Fiを単純なサービスとして提供するだけでなく、マーケティングにも活用できる点はとても魅力的だ。 そしてこのフリーWi-Fiに前段のNet Attest EPSを組み合わせると、Cisco Meraki MRシリーズでフリーWi-Fiを提供しながら、従業員や社員が利用するた
めの高いセキュリティを持ったWi-Fi環境を同時に利用できるようになる。例えば、自動車ディーラーのショップなどでは、顧客はフリーWi-Fiを利用し、社員はタブレット端末などで社内LANにアクセスするが可能。社内のシステムにはNetAttest EPSの認証をクリアした端末しかアクセスできないため、利便性と安全性をしっかり両立できるわけだ。 Cisco MerakiとNetAttest EPSを組み合わせてうまく活用すれば、安全性に優れた無線LANネットワーク環境をより簡単に構築できるとともに、ユーザーの利便性やビジネスの多様性も広げてくれる。
Cisco Meraki MRシリーズとNetAttest EPSによるセキュアな無線LANネットワーク環境の構築イメージ
[お問い合わせ先]ネットワンパートナーズ株式会社電話：03-6256-0710（代表）E-Mail：[email protected]：http://www.netone-pa.co.jp/
手間なく簡単に無線環境を構築
アクセス制御もより便利なものに
フリーWi-Fiとの共存も可能
100%9:41 AM
スマートフォンなどの普及にあわせて、ネットワーク環境の無線化を望む声は高まっている。より簡単に導入・運用でき安全性にも優れたソリューションが望まれるのは当然だが、幅広く活用できるソリューションであれば、ユーザーの利便性はさらに上がる。
Radiusサーバーの活用で高まる無線LAN環境の安全性と利便性
×
高まる無線化のニーズ
スマートデバイスの普及でネットワークは有線から無線へ
クラウド型を採用するCisco Merakiシリーズでより簡単に無線化を推進
NetAttest EPSによるデバイス認証で安全と幅広い運用に対応する
L2/L3スイッチの「Cisco Meraki MSシリーズ」
UTM「Cisco Meraki MXシリーズ」
ネットワーク認証アプライアンス「NetAttest EPS」
無線LANアクセスポイント「Cisco Meraki MRシリーズ」
×
課題 提案 解決
ノートPC
802.1x認証クラウド管理
AndroidiPhone
Cisco Meraki MRシリーズ
拠点 データセンター
