講演再録

シスコシステムズ株式会社
Cisco IBNS 有線・無線統合認証ソリューション

先進のセキュアな無線 LAN を提案
生産性の大幅向上で顧客が高評価「生産性の向上」を一貫して提案し続けるシスコシステムズは、約 2 年前から無線 LAN を活用したソリューションを提案している。無線 LAN の導入効が無線 L A N 導入によるプラス効果を認めております。

Catalyst3550/
Catalyst2950

DHCPサーバー
VPN 3000 Concentrator

Wireless環境

企業が無線 L A N を安心して使うた「22 ％の生産性向上が見られ、87 ％のユーザーがプラス効果を認めている」

認証と暗号化の2 つです。
ユーザー認証では、IEEE802.1X

ディレクトリ・サーバー

Aironet AP

次に、セキュリティのお話をします。

果についてマーケティングワイヤレスネットワーク部の大金日出夫部長は、ACS（認証サーバー）、CA

IEEE 802.1X

802.1X 認証と動的な暗号化が最大のセキュリティレベルめの条件は何かというと、ユーザーとアピールした。

Catalyst6500
Catalyst4500Wired環境

FirewallVPN環境
NASInternetMobile
PSTN/ISDNベースの認証を推奨します。仕組み
Wireless LAN

は簡単で、アクセスポイント（AP）と「 無線 L A N を使って生産性を向のか、という不安はなかなか拭えま議の合間などでも自席に戻ることなクライアントの認証をRADIUS サー上させましょう」というのがシスコシせん。では、ネットワークを活用し、くネットワークにアクセスできますし、バーでコントロールします。実はシスステムズの重要なメッセージです。ま生産性を向上させ、かつこの不安を会議の開始時間が遅れた場合でも、

コでは、2 年以上前から802.1X の安た無線 L A N を使う場合のセキュリ排除するために、無線 L A N は、どその時間を利用して顧客へ E メール

全性を立証し、全世界で利用していいく「Per Packet Key Hashing 機

した管理ツールが CiscoWorks のティ上の問題についても解決策をごのように使われなければならないのを送ったり、イントラネットで業務をます。

能」と受信時にデータの改ざんを確「Wireless LAN Solution Engine」提供しております。今日はこの点にでしょうか。

遂行したりしています。生産性の向802.1X の認証方式はいくつかあり認する「Message Integrity Checkです。これは2500 台までのアクセス上のための 1 つの大きな要素としてますが、当社が自社で開発した（MIC）」です。

ポイントを管理でき、さらにアクセススピードアップがありますが、無線EAP-LEAP 方式を採用しています。

当社では、これらの技術が市場でポイントに接続する無線デバイス、認LAN を利用することで、それが実現

特徴は、「シングルサインオン」を実現

普及していくためには標準化が必須

証サーバーの稼働状況をモニタリンできているのです。

したことで、ユーザーはID とパスワと考え、IEEE に提案しました。こグすることもできます。これを導入す

またシスコシステムズでは、無線ードを入力するだけでネットワーク、の結果出来上がったのが「 I E E Eることで、容易かつ低コストでの大LAN を導入した、従業員100 人以ドメインにログインできます。正しい802.11i」ですが、標準化の承認まで規模運用が実現できます。

ついてお話させていただこうと思い
10 年前に比べ、今日の仕事のやり87 ％のユーザーが無線 LAN 導入をプラス評価

方はかなり変わってきていると思い

まずはじめに、無線 LAN 導入にます。現在では、仕事の大部分をネ伴う生産性向上の実態についてお話

ットワークに依存している、というこします。

ます。

HotelStation/Airport（HotSpot）

HomeRemote Office（Site to Site VPN）とです。ネットワークを有効に活用す

毎日どれくらいの時間、自分の席を上のお客様を約300 社調査致しましユ ー ザ ーと 分 か った 段 階 でには時間がかかるため、その間、最後に、シスコシステムズが見据えることで効果を最大限にできるとい離れているでしょうか。一日どれくらた。その結果、1 日あたりの企業ネッ

RADIUS サーバー側とクライアント

WEP の脆弱性をカバーすべくWi-Fiている今後について紹介致します。

えますが、当然そのネットワークはセいの社内会議があるでしょうか。米トワークへのアクセス時間が平均側で自動的に暗号キーを作り、以降アライアンスによって802.11i のサブ無線LAN で構築したセキュリティキュアでなければなりません。

国のある大学が、1 カ月間で社内会105 分増加しました。さらに、労働時の通信はすべて自動的に作られた暗セットとして発表されたのが「WPA」

技術を有線にも展開し、有線・無線本日のテーマである無線LAN も、議にどれだけの時間が割かれるかを間も1 日平均70 分削減され、生産性号キーで暗号化される仕組です。

なのです。802.1X ベースのユーザというアクセス手段にとらわれずに、導入している企業が非常に増えてき調査した結果、平均48.8 時間というが22 ％増加したことが報告されてい暗号キーはアクセスする全員が違ー認証と動的な暗号化の組み合わせ一元的に管理、運用できる認証シスております。しかし一方で、本当に数字が出ました。社内会議だけで相ます。

うものを使います。また、例えば5 分こそが今できる最大のセキュリティレテムを提供していくことがユーザー様

正しい社員だけがアクセスしている当の時間離席しているわけです。しもう1 つは、正確性です。ネットワというように一定時間でキーがリフレベルだと考えます。

にとってのメリットではないかと考え

かし、無線LAN を導入し、ネットワークによりリアルタイム処理が実現でッシュすることも可能です。これはここまでのお話で、無線 L A N がております。そしてすでにシスコシスークに常時アクセスできる環境を作きるということは、物事が起こった時WEP を使った暗号化ですが、それ安心して使えるようになったことがテムズではこのソリューションが現実ることで、このネットワークのオフラにその場で処理するわけですから、で十分かというと、必ずしもそうでご理解いただけたと思います。次に、のものになっていることをご報告さイン時間を無くすことができます。も当然正確性も向上します。私どものはありません。短時間とはいえ、一無線LAN を全国で大規模展開しよせていただきます。

ちろん会議中は会議に集中するのは調査でも 6 3 ％の方々が日常業務に定時間は同じ暗号キーを使い続けるうとした場合、運用管理が大変で、いうまでもありません。

おいて正確性が増したという回答をのですから、脆弱性は拭えません。

結果的にコスト高になってしまうことしております。

そこでシスコシステムズが開発したのです。そこで当社の無線 LAN 展開がパケット単位で暗号キーを変えてでの経験と運用ノウハウを元に開発

t シスコシステムズ
株式会社 マーケティングスイッチングテクノロジーズ
本部 ワイヤレスネットワーク部部長
大金日出夫

例えば無線LAN を全社的に導入しているシスコの社員は、会議と会

136

Branchモバイルインターネット 2003.9

これらの理由により、87 ％の方々

お問い合わせ先シスコシステムズ株式会社
TEL:03-6655-4433
URL:http://www.cisco.com/jp/powernow/mobility

モバイルインターネット 2003.9

137