～エンタープライズ向けRADIUS認証サーバのご紹介～

2024年9月
株式会社ステラクラフト
企画営業部© Stellar Craft, Inc.

1．Enterpras Std とは
WLAN、VPNからVLANまで企業/学校のネットワークアクセスを集中管理
国内大手通信事業者様にも導入実績のあるEnterpras Proを基盤とし、管理ツールをWeb化したことにより、一般企業 / 学校でも簡単にご利用いただけるRADIUS認証サーバです。登録ユーザ数に応じたリーズナブルな価格を設定しておりますので、スモールスタートにも対応しています。
●

●

●

●

●

●

●

様々なシステムの認証● 無線LAN, VPN, VLAN, Dial-up
多彩なユーザ情報リポジトリ対応● ローカルファイル, LDAP
EAP標準対応● EAP-TLS, EAP-TTLS, PEAP, EAP-MD5

使いやすい管理ツール● Webインターフェースの簡単設定
グループ管理機能● ユーザグループと認証機器グループの関連付け
プライベートCA機能● Open SSLの CA設定機能を内蔵
ユーザ管理機能、システム管理機能、ログ管理機能● セッション管理機能やユーザパスワードの詳細設定、多彩なログ管理

1© Stellar Craft, Inc.

2．価格（Enterpras Std）
Enterpras Std 価格一覧 (税別)Enterpras Std の価格は以下の要素に依存します。
1. 認証対象となるユーザ数（外部のユーザ情報リポジトリを参照する場合にはそのユーザ数を算入します）

タイプ

2. 冗長化構成をとるかどうか。（2台目は割引の2台ユーザ数目～100

対象となります / 左表で ‘X’ の付いた型番）

3. 保守サービス連続年数。標準製品には 1年間の無償300保守サービスが付いていますが、次年度以降の保守サービスをセットにした製品も用意しています。

1000
保守込み製品の期間終了後の保守は1年毎の'単年保守'になります。（連続保守は製品購入時にのみ受け付けます）

冗長割引'は同一システム内で冗長化構成をとる場合に2台目を割引するものです。スタンドアロンでお使いの場合、別システムで複数導入される場合には適用されソフトウェアパッケージ3000

10000

30000

ませんのでご注意ください。
100000
ソフトウェアの保守サービスは以下の内容です。
マイナーバージョンアップ版の無償提供
e-Mail, WebページによるQ&A対応

300000標準製品
型番

2024年9月 現在
連続保守込み製品

単年保守

1年間無償

2年間

3年間

1年間

保守コード

-2-3+1

STD36/37-100

414,000

465,000

512,000

54,000● STD36/37-100X

207,000

233,000

256,000

27,000

STD36/37-300

575,000

645,000

710,000

75,000● STD36/37-300X

288,000

323,000

355,000

38,000

STD36/37-1000

805,000

903,000

994,000

105,000● STD36/37-1000X

403,000

452,000

497,000

53,000

STD36/37-3000

1,150,000

1,290,000

1,420,000

150,000● STD36/37-3000X575,000

645,000

710,000

75,000

STD36/37-10K

1,600,000

1,792,000

1,968,000

208,000● STD36/37-10KX

800,000

896,000

984,000

104,000

STD36/37-30K

2,227,000

2,494,000

2,739,000

290,000● STD36/37-30KX

1,114,000

1,248,000

1,370,000

145,000

STD36/37-100K

3,200,000

3,584,000

3,936,000

416,000● STD36/37-100KX

1,600,000

1,792,000

1,968,000

208,000

STD36/37-300K

4,454,000

4,988,000

5,478,000

579,000● STD36/37-300KX

2,227,000

2,494,000

2,739,000

290,000（当社休業日を除き 10:00～18:00 の時間帯）

2© Stellar Craft, Inc.

3．動作環境・Enterpras Std 3.6
Red Hat Enterprise Linux 8.3以降
対応OS
・Enterpras Std 3.7
Red Hat Enterprise Linux 9.3以降
ユーザ情報リポジトリ・ローカルファイル
・LDAP（OpenLDAP / Active Directory など）

推奨ブラウザ（管理ツール用）

Microsoft Edge3© Stellar Craft, Inc.

4．Enterpras Stdの特長および機能
特長 1：様々なシステムの認証
特長 2：多彩なユーザ情報リポジトリ対応
特長 3：EAPに標準対応
特長 4：使いやすい管理ツール
特長 5：グループ管理機能
特長 6：プライベートCA機能
特長 7：ユーザ管理機能
特長 8：Disconnect-Request機能
特長 9：Proxy機能
特長 10：システム管理機能
特長 11：ログ管理機能

特長 12：分散環境機能
その他の機能4© Stellar Craft, Inc.

5-1．様々なシステムの認証
Enterpras Std は、様々なネットワーク機器の認証を統合的に扱えます。
無線AP、VPN装置、認証VLAN、フレッツ回線などからの認証要求を1台のEnterprasで処理できるので管理コスト低減を図ることが可能です。

VPN装置

社内LAN

無線AP

Internet
VPN

認証

認証

フレッツルータ

認証Enterpras

認証

認証VLAN

5© Stellar Craft, Inc.

5-2．多彩なユーザ情報リポジトリに対応●

ローカルファイル
Enterpras Stdはローカルファイル（内部データベース）にユーザ情報を格納します。
そのため、別途データベースをご用意する必要なく、RADIUS認証システムを構築することができます。

●

外部連携Enterpras StdはLDAPサーバと連携することができます。
連携方法は、LDAPのみ使用（参照）、内部データベースとの併用ができます。
クライアント証明書によるEAP-TLS認証時は、証明書の検証をおこないます。
さらに、内部データベースでの制限を加えることも可能です。

6© Stellar Craft, Inc.

5-3．EAPに標準対応

Enterpras Stdでは、複数のEAPを1ユーザに対して設定できます。
そのため、ユーザ毎に使用するEAPの種類を制限できます。

● サポートするEAPの種類● EAP-TLS （ローカルファイルのみ）● EAP-TTLS（ローカルファイル以外はPAPのみ）● EAP-MD5（ローカルファイルのみ）● EAP-PEAP（ローカルファイルのみ）

7© Stellar Craft, Inc.

5-4．使いやすい管理ツール
Enterpras Stdの設定は全てWeb GUIから視覚的におこないます。

●

細かな認証制御が可能です
ユーザや所属するグループごとに異なる返信 / 制限アトリビュートを設定することができます。

●

経験のない方でも簡単に導入できます
全てGUIでおこなうので、コマンドなどの知識がなくても簡単に設定できます。

●

一時的なログイン設定も簡単
Enterpras Stdでは独自の認証可否制御機能をもっています。そのため、特定のユーザを一時的にログイン不可にする操作を簡単におこなうことができます。

8© Stellar Craft, Inc.

5-5．グループ管理機能●

ユーザや所属するグループによって認証制御を統一することが可能です。
例えば、無線LANは全社員、VPN接続は特定の部署にのみ許可をするといった場合や、所属によってターゲットVLANを切り替えるといった用途には、ユーザグループ単位で設定をおこなうことで対応が可能になります。

●

認証機器もグループ化できますので、大規模組織においても管理コストを大幅に下げることができます。

●

ユーザグループと認証機器グループの認証ポリシーなどの関連付けはGUI画面上から直感的に設定・管理することができます。

9© Stellar Craft, Inc.

5-6．プライベートCA機能● Enterpras StdではOpenSSLのCA設定機能を内蔵しています。
プライベート認証局として、Enterpras Stdで利用できるCA証明書やサーバ証明書、および※クライアント証明書の発行までをおこなうことができます。
※作成・発行できる最大数は1万となります。

● 各種PKIベンダが発行した証明書も扱うことができます。
お客様がご利用中の証明書用途に応じた柔軟な認証システムを構築できます。

10© Stellar Craft, Inc.

5-7．ユーザ管理機能●

セッション管理機能
ユーザ毎に同時利用セッション（ログイン）数を制限できます。
また、接続中ユーザを一覧表示することができます。

●

パスワードの詳細設定●

アカウントロック設定（パスワード間違いの回数を設定可能）●

パスワードの有効期限設定●

パスワードの文字種 / 文字数の制限設定

その他、認証期間の設定や、一時的なログイン可否の設定をおこなうこともできます。

11© Stellar Craft, Inc.

5-8．Disconnect Request機能
特定ユーザのセッションを切断、不要な接続を削減できます。
※認証機器がDisconnect Requestに対応していること。
（RFC5176）●

ログイン中のユーザ一覧から接続中のユーザを選択し、Disconnect-Requestを送信します。

●

送信先ポート、リトライRADIUSアトリビュートを指定することができます。

12© Stellar Craft, Inc.

5-9．Proxy機能（1）● ログイン名の＠以降の単語（レルム）によって、認証サーバを振り分けることができます。

1. 認証サーバを分割して、管理を分担できます。
2. 認証サーバを統合して、管理を集中できます。
3. eduroamに対応しています。 （eduroam＝全国大学共同電子認証基盤）

13© Stellar Craft, Inc.

5-9．Proxy機能（2）1. レルムごとにRADIUS認証サーバを設置する場合（管理の分担）

Proxytanaka@affairs

tanaka@dev

tanaka@salesEnterprasEnterprasEnterpras

tanakatanakatanaka14© Stellar Craft, Inc.

5-9．Proxy機能（3）2. 全てのレルムを１台のRADIUSサーバに集中して設置する場合（管理の集中）

tanaka@affairs

tanaka@dev

tanaka@sales

Proxy

Proxy

Proxy

Enterpras

tanaka@affairs
tanaka@dev
tanaka@sales

15© Stellar Craft, Inc.

5-10．オペレータ管理機能
Web GUIを利用するオペレータの管理・設定ができます。
●

権限設定（特権管理 / 限定管理）●

ログイン可能時間設定●

利用機能の制限設定●

Web GUIの専用端末設定●

アカウントロック設定●各種アラートメール通知設定

16© Stellar Craft, Inc.

5-11．ログ管理機能
Enterpras Stdでは６種類のログを記録しています。
ログの保存期間なども設定が可能です。

●

検索画面（認証ログ）

ログの種類
●

認証ログ

●

アカウンティングログ

●オペレータ操作ログ●

定期実行ログ●

ユーザパスワード変更ログ●

認証サーバログ17© Stellar Craft, Inc.

5-12．分散環境機能
他拠点で同環境の認証が可能です。用途による使い分けが可能になります。
メリット●

1拠点で他拠点の情報を一元管理することが可能です。

●

通信負荷を分散することが可能になります。

●

WANの障害による通信リスクを軽減できます。

システム管理者

EnterprasStd
マスタ冗長化

定期的に同期
分散環境と冗長化の違い
項目

冗長化

分散環境

主な用途

一元管理、高可用性

一元管理、負荷分散

マスタ台数

1台（主系）

1台（マスタ）

複製台数

1台（従系）

10台（クローン）

ユーザ情報の同期

即時

1時間～1日に1回

設定情報の同期

手作業

1時間～1日に1回

ログ情報の同期

5分に1回

5分～1時間に1回マスタ障害時の回復方法

従系を主系に切り替え可能

マスタ回復時まで自立稼動

クローン

クローン

クローン

拠点A

拠点B

拠点C

各拠点にシステム管理者は必要ありません。
クローンは10台まで配置可能。
18© Stellar Craft, Inc.

6．その他の機能●●

Authentication / Authorization / Accounting●

通常認証 / EAP認証（EAP-TLS, EAP-MD5, EAP-TTLS, PEAP）●

MACアドレス（発信者番号）認証●

指定アトリビュートの返信（全体 / 所属別 / 個人単位）

●

VSA対応

●

LOG出力

●

IPv6アトリビュート対応

Administration●

ユーザ情報、認証機器一括作成 / 出力●

一時的な認証可否制御●

返信アトリビュート管理（全体 / 所属別 / 個人単位）●

データの分散配置管理

19© Stellar Craft, Inc.

大阪オフィス
〒530-6010
大阪市北区天満橋 1-8-30
OAPタワー 1010

東京オフィス〒105-0003
東京都港区西新橋 1-18-6
クロスオフィス内幸町 1106

https://www.stellar.co.jp/sales@stellar.co.jp※ 本資料に記載の内容は予告なく変更する場合がございます。
予めご了承ください。

© Stellar Craft, Inc.