スイッチを使用した認証方法について

質問

始めまして。スイッチを使用した認証方法について自分なりに調べましたが良くわかりません。みなさんの知恵をお貸しください。

(1)MAC認証について
(2)IEEE802.X認証について
(3)Web認証について

上記を具体的にご教示願います。

回答No.1

celtis · ベストアンサー

(1)MACアドレス認証のことなら、ネットワーク機器がそれぞれのLANポートに持っている固有のアドレスを識別子として、接続してもいいかどうかを判別する手法ですね。携帯電話にも特定電話番号の着信を拒否する機能がありますが、そんな感じだと思ってください。

ただしMACアドレスは偽装できるので、それなりに知識のあるひとなら突破できる可能性があります。

(2)はIEEE802.1Xのことだと思いますが、(1)よりもさらに信頼性を高めたシステム規格です。クライアント（サプリカント）、オーセンティケータ、認証サーバを用い、それぞれに役割を分担させることでなりすましなどを効果的に防ぐことができます。
http://itpro.nikkeibp.co.jp/article/COLUMN/20060310/232231/

昨今のセキュリティを重視するシステムでは、検疫ネットワークという形で導入されることも多いようですね。

(3)はスイッチに関連するのかどうかわかりませんが、インターネット越しで行われる認証のことでしょう。一般的なユーザIDとパスワードによる認証から、USBキーやICカードなどに含まれる証明書を利用したものまで多種多様な運用がありますね。

あなたの質問が曖昧なので、具体的にと言われても通り一遍の表現しかできませんでした。どのような目的（資格試験、システム導入など）で情報を探しているのかを、もっと明らかにすれば助言が得られやすいと思いますよ。