さまざまな環境において、情報資産の価値はますます高まっており、それに伴いセキュリティの確保が求められています。
自治体、大学、病院、民間などで安心・安全なサービス提供を支援します。
端末情報やユーザー情報、証明書の登録が行われていない端末からのアクセスを防止します。
MAC認証を行う場合、事前に端末のMACアドレスを登録する作業が大変です。
そこで、端末のMACアドレスを自動収集して一括登録を導入フェーズに応じてモード切り替えにて簡単に行えます。
・MAC収集モード : 接続端末のMACアドレスを自動収集ます。
・検知モード : 未登録端末を検知します。
・認証モード : 未登録端末を隔離します。
不正アクセスが発生したスイッチのポート番号が特定でき、早期発見、早期対応が可能です。
学校毎の生徒が自ら利用申請を行い、学校毎の管理者にて承認し登録することができます。
「仮想冗長」と「レプリカ冗長」の2パターンあります。
仮想冗長は、プライマリ機とセカンダリ機で構成し、アクティブ/スタンバイ型で動作します。
本構成では仮想IPアドレスを持ち、プライマリ機に障害が発生した場合、セカンダリ機が自動昇格し認証業務を引き継ぎます。
レプリカ冗長は、メイン機とレプリカ機で構成し、アクティブ/アクティブ型で動作します。
認証スイッチにて、プライマリRADIUSとセカンダリRADIUSを指定してご利用いただきます。
| 802.1X認証 | EAP-TLS、EAP-MD5、EAP-PEAP(MS-CHAPv2、GTC)、EAP-TTLS(PAP、 CHAP 、 MS-CHAP 、 MS-CHAPv2 、 GTC )、PAP、CHAP、MS-CHAP、MS-CHAPv2 |
|---|---|
| Wi-Fiセキュリティ | WPA2/WPA3エンタープライズに対応 |
| MAC収集 | MACアドレス収集 |
| 認証局(CA) | 自己認証局証明書の発行、及び外部認証局証明書をインポート |
| 冗長機能 | 仮想冗長、レプリカ冗長 |
| DHCP | IPアドレスの自動で払い出し |
| 外部ユーザー認証連携 | AD/LDAPサーバと連携しユーザー認証 |
| UPS連携 | UPSがバッテリー運転でシャットダウンする |
| syslog連携 | ログをsyslogサーバに転送 |
| SNMP連携 | SNMPマネージャーサーバと連携 |
| グループ管理 | グループ毎の管理者による登録管理。利用者自らが利用申請してグループ管理者が承認し正規登録 |
| RADIUSプロキシ | 他RADIUSサーバに認証要求を転送します。レルムを指定して転送先への振り分け |
| アクセス制御 | 管理画面にアクセスするネットワークを制限 |
| 認証統計 | 認証結果をグラフ表示 |
| DHCPリース統計 | DHCPのリース状況をグラフ表示 |
| プロファイル適用 | 任意アトリビュートを作成して認証時に適用 |
| ワンタイムパスワード認証 | ワンタイムパスワードを発行して認証 |
| アカウントロック | 連続でパスワード入力に失敗した場合、アカウントを無効化 |
| コンソールメニュー | コンソールからの簡易操作 |
| SES連携 | AT-SESC※1との情報連携 |
| 接続時間帯制御 | 接続時間帯を制御 |
| 利用申請 | 端末/ユーザ/証明書の利用申請と承認 |
| USBメンテナンス | USBメモリを利用して初期化 |
お気軽にお問合せください
0776-38-6373受付時間:9:00~17:00(土日祝・当社休日除く)