Accense Technology ,Inc.   MAIL ICONお問い合わせサイト内検索
株式会社アクセンス・テクノロジー Powerd by Google
製品情報 ダウンロード 事例 FAQ パートナー情報 会社情報 プレスルーム
プレスルーム
プレスルームTopへ
ニュースリリース
ダウンロード
広報へのお問い合わせ
Accense Top へ
RADIUS
 
NEWS RELEASE
2007年7月23日
株式会社アクセンス・テクノロジー
Accense Technology,Inc.
http://accense.com

「Vistaにしたらユーザ認証ができなくなった」ひそかな大問題Vista-PEAP問題とは?
ア クセンス・テクノロジーは、この度“Vista-PEAP問題”の対応を完了し、
自社製RADIUSサーバソフトウェア「fullflex EG-7」のマイナーバージョンアップを
行いました。
 本年リリースされたWindows Vistaは、さまざまなセキュリティ強化策が新たに施されていますが、それが思わぬ弊害を起こしている場合もあります。
 そのひとつが、いわゆる“Vista-PEAP問題”。
 あまり広くは知られていませんが、ホットスポットサービスや大学など、特に「エンドユーザの使用環境を管理できない無線LANサービス提供者」にとっ て、頭の痛い問題だったのです。

 PEAPとは、無線LANやVLANなどで使われている認証手順(EAP)の一種で、IEEE802.1Xという規格の中で使用されます。電子証明書を 利用した強固なユーザ認証を比較的手軽に実現できるため、複数あるEAPの中でも特に広く普及してきました。

 IEEE802.1Xでは、
ユー ザ端末(クライアント)
 ↓↑
ア クセスポイント/スイッチ類(RADIUSクライアント)
 ↓↑
認 証サーバ(RADIUSサーバ)
の間で、電子証明書情報などをやり取りしてユーザ認証を行います。この時、Vistaとそれ以前のWindowsOS(XP等)では、付属されているクラ イアントソフトウェア(サプリカント)の仕様に一部相違があります。これにより、従来のRADIUSサーバのほとんどは、Windows Vistaからの認証要求を正常に処理することができず、PEAPによるユーザ認証ができませんでした。
 そのため多くのサービス提供者が、エンドユーザに対しOSの利用規制を設けたり、PEAP以外の認証手順を新たに導入して問題を回避しています。

 この問題の原因となった仕様の相違については、マイクロソフト社から情報が開示されていないため、サービス提供者やRADIUS関連ベンダにとって “Vista-PEAP問題”は難問でした。
 アクセンス・テクノロジーは、この対応策を発見して、IEEE802.1X対応のRADIUSサーバソフトウェア「fullflex EG-7」に実装し、マイナーバージョンアップ版としてリリースしました。

出荷開始日 … 2007年7月20日(金)


 なお、現在「fullflex EG-7」および「fullflex EG-star」のサポート契約中のユーザへは、新バージョンへ移行するためのアップデータを、2007年8月中旬から提供する予定です。
 アップデータ提供に関する詳細は、各ユーザへ個別にご案内します。

以 上
■ 用語解説 ■

● RADIUS (Remote Authentication Dial-In User Services)
元来はダイヤルアップ接続時のユーザ認証プロトコル(規約)ですが、今日ではダイヤルアップ以外の接続形態にも広く使用されています。データベースに収容 されたユーザ情報に基づいて接続の許可/不許可を判断し、利用権限の付与と接続の記録を取るのが主な役割です。
認証・権限付与・記録を行うRADIUSサーバに対し、RADIUSサーバと通信する相手をRADIUSクライアントと呼びます。RADIUSクライアン トには、NAS(ネットワークアクセスサーバ)や各種スイッチ類、無線アクセスポイント、VPN装置などがあります。

● IEEE802.1X
IEEE(米国電気電子技術協会)によって定められた認証規格で、主にRADIUSを使用した認証によってポートベースのアクセス制御を行い、認証には EAP(拡張認証プロトコル)を用います。
無線LANは、不正アクセスやなりすましなど、セキュリティ上の危険性が非常に強く指摘されてきました。これを解決するために有効なユーザ認証規格が IEEE802.1Xですが、最近ではVLANスイッチやVPN装置でもIEEE802.1X対応製品が増えており、より強固なユーザ認証規格として用途 が広がっています。
この規格を使用するには、IEEE802.1Xに対応した
 @RADIUSサーバ
 ARADIUSクライアント(アクセスポイントやスイッチなど)
 Bサプリカント(ユーザ端末用ソフトウェア)
が必要となります。

本 件に関するお問い合わせは、下記までお願いいたします
株式会社アクセンス・テクノロジー http://accense.com
- 製品に関して -
製 品 営業部 e-mail: sales@accense.com
- このプレスリリースに関して -
広報担当 徳川 e-mail: ad@accense.com
〒162-0833東京都新宿区箪笥町35番 日米タイム24ビル
Tel:03-5206-7740 Fax:03-5206-7830
取材依頼、メディアへの掲載依頼などございましたら、ぜひご連絡く ださい。
「fullflex」「フルフレックス」は、株式会社アクセンス・テクノロジーの登録商標です。
その他記載された社名・製品名・サービス名は、各社の商標または登録商標です。
ニュー スリリース一覧に戻る
プライバシーポリシーサイトマップ   イルカCopyrightCOPYRIGHT2001-2007 Accense Technology, Inc. All rights reserved.