課題解決ナビ

クライアント端末の無線LAN接続を安全にしたい

スマートフォンやタブレット、クライアントPCから無線LANを安全に利用したい――。その解決策となるのが、端末やネットワークレベルのアクセス制御だ。具体策を紹介しよう。

公開 2013年04月15日 08時03分

[TechTargetジャパン]

印刷する

　無線LANを利用する際に重要になるのがセキュリティ対策だ。無線LANを安全に使うには、通信経路の暗号化を施すのは当然だ。それに加え、端末やネットワークにおいてアクセス制御を行うことで、無線LAN利用の安全性を向上できる。

　従業員でなくても自由に無線LANが利用できてしまう状況は危険だ。企業が管理していない不審な端末から無線LANへアクセスされてしまうのも避けたい。正当なユーザー、端末であったとしても、セキュリティポリシーに合致していない端末からのアクセスは防ぐ必要がある。こうした課題を解決し、安全な無線LAN利用を実現する具体策を紹介しよう。

解決策1：無線LANスイッチの利用

　自社が関知していない不正なユーザーの無線LAN利用を防ぐためには、無線LANアクセスポイントを統合管理する「無線LANコントローラー」にユーザー認証機能を加えた「無線LANスイッチ」が効果を発揮する。クライアント端末が無線LANアクセスポイントへ接続する際にユーザー認証を実施し、適切な権限があるユーザーだけにアクセスを許可できる。無線LANのパフォーマンス管理機能を付加した製品もある。

解決策2：プライベート認証局構築製品の利用

　企業が管理していない端末からの無線LAN利用を防止するには、デジタル証明書を利用した端末認証が役立つ。無線LANアクセスポイントの認証時にデジタル証明書を利用することで、正しいデジタル証明書を持つ端末のみを無線LANへ接続させることができる。デジタル証明書の発行や配布、失効といったライフサイクル全体を管理する「プライベート認証局」の構築支援製品は、アプライアンスを中心に充実しつつある。

解決策3：検疫ネットワークの構成

　セキュリティポリシーに合致した端末だけに無線LANの利用を許可するには「検疫ネットワーク」が有効だ。検疫ネットワークは、ネットワーク接続前に、マルウェア対策製品が導入されているかどうか、OSの最新パッチが適用されているかといった端末の状態を検査する機能を持つ。上述した無線LANスイッチや無線LANコントローラーなどとの連携で、規定のレベルにセキュリティが保たれた端末でない場合、無線LAN接続をブロックできる。

　それぞれの製品の詳細については、TechTargetジャパンの関連記事を参照いただきたい。

印刷する