概要
基本の機能
ネットワーク認証
IEEE802.1x対応のLANスイッチまたは無線LANアクセスポイントなどのネットワーク機器と連携し、MAC認証／ユーザ認証／証明書認証／ワンタイムパスワード認証の4つの認証方式でネットワーク認証を行います。
認証局CA
証明書認証に必要な自己認証局を構築して、クライアント証明書の発行・配布・更新・失効を行います。サーバ証明書の発行や外部認証局をインポートして証明書運用を引き継ぐことも可能です。
また、自己認証局と外部認証局を併用することが可能です。既存の証明書認証運用を継続しながら新しい証明書認証環境を構築することができます。
DHCP
通信機器にIPアドレスを自動的に割り当てます。固定割当（特定機器に固定IPを割当）、特定割当（特定機器に特定払い出し範囲からIPアドレスを割当）、動的割当（不特定機器にIPアドレスを割当）が可能です。最大200,000IPアドレスを払い出し、DHCP冗長（1：1）にも対応します。
特長
証明書配布ポリシー
台数限定…１つのクライアント証明書で認証できる端末台数を限定します。（不要な利用を防止）
端末限定…１つのクライアント証明書で認証できる端末を限定します。（不明な端末の利用を防止）
初回限定…１つのクライアント証明書で初回認証した端末に限定します。（コピー／譲渡／使いまわし防止）
Wi-Fi接続自動表示
Wi-Fi接続の際、SSIDをタップした時に利用案内画面を自動でポップアップ表示します。
NASモード切り替え
NAS単位で認証モードとMAC収集モードを切り替えます。
NASグループ認証
NAS毎に認証対象グループを指定して認証を行います。
統計レポート
統計情報をPDFファイルに出力します。
① 利用率
② 認証数
③ 認証エラー数
④ アクセス集中時間帯
機能一覧
認証
| MAC認証 | 端末のMACアドレスで認証します。 |
|---|---|
| ユーザ認証 | ユーザID／パスワードで認証します。 |
| 証明書認証 | クライアント証明書で認証します。 |
| ワンタイムパスワード認証 | ワンタイムパスワードを利用して認証します。 |
| 二要素認証 | MACアドレスとその他要素（ユーザ、証明書、ワンタイムパスワード）との二要素認証します。 |
| Web認証 | Webブラウザを利用してユーザID／パスワードで認証します。 |
| AD連携認証 | 外部ADサーバ（Active Directory）内のアカウント情報を参照して認証します。 ※外部ユーザ認証オプション必要 |
| LDAP連携認証 | 外部LDAPサーバ内のアカウント情報を参照して認証します。 ※外部ユーザ認証オプション必要 |
| RADIUSプロキシ認証 | 外部RADIUSサーバに転送して認証します。 |
| 連続パスワード失敗ロック | 連続で指定した回数分のパスワード入力に失敗した場合に制限します。 |
| パスワードポリシー | パスワードの長さ、文字制限（記号、数値、大文字、小文字）、有効期限で制限します。 |
| NASグループ認証 | NAS毎に認証対象グループを指定して認証を行います。 |
認証局CA
| 自己認証局 | 自己認証局を構築します。 ・自己認証局証明書の発行／ダウンロード ・サーバ証明書の発行／ダウンロード ・クライアント証明書の発行／失効／更新／ダウンロード ・CRLダウンロード |
|---|---|
| 外部認証局インポート | 外部の認証局から発行された認証局証明書をインポートします。その場合、外部認証局で発行されたクライアント証明書を認証利用できます。 |
| 自己＋外部認証局適用 | 自己認証局と外部認証局を併用します。 |
| 外部LDAP／ADアカウントによる証明書発行 | 外部LDAP／ADサーバのアカウント情報をもとにクライアント証明書を発行します。 |
証明書配布ポリシー
| 台数限定 | １つのクライアント証明書で認証できる端末台数を限定します。 |
|---|---|
| 端末限定 | １つのクライアント証明書で認証できる端末を限定します。 |
| 初回限定 | １つのクライアント証明書で初回認証した端末に限定します。 |
アカウント
| アカウント管理 | 認証利用するアカウント（端末／ユーザ／証明書／ワンタイムパスワード）の登録、編集、削除を行います。 ※最大登録数…ライセンス数に相当 |
|---|---|
| グループ管理 | アカウントをグループ管理します。 |
| グループプロファイル適用 | グループ単位で設定した評価RADIUS属性と応答RADIUS属性のプロファイルを提供します。 |
| 未認証アカウントの自動削除 | 登録してから指定日数経過して認証が行われていないアカウントを自動削除します。 |
| 最終認証後の無効化／削除 | 最後に認証してから指定日数経過して認証が行われていないアカウントを無効化、削除します。 |
| ダイナミックVLAN対応 | グループ単位で認証後に指定したVLANを割り当てます。 |
| 有効期間制限 | 有効開始日と有効終了日を指定してアカウントを有効期間で制限します。 |
| 利用可能時間帯制限 | グループ単位、アカウント単位で利用可能な時間帯で制限します。 |
| MAC認証時共通パスワード | MAC認証時に指定した共通パスワードを適用します。 |
利用申請
| Wi-Fi接続自動表示 | Wi-Fi接続した際に自動で利用案内画面を表示します。 |
|---|---|
| 端末申請 | MAC認証用の利用申請を行います。 |
| ユーザ申請 | ユーザ認証用の利用申請を行います。 |
| 証明書申請 | 証明書認証用の利用申請を行います。 |
| OTP申請 | OTP認証用の利用申請を行います。 |
| 管理者承認 | 利用申請を管理者が承認し正規登録します。 |
| 自動承認 | 利用申請を管理者の承認なしで正規登録します。 |
| 申請端末のMACアドレス自動取得 | 申請端末のMACアドレスを自動取得して、利用申請画面に表示します。 |
| 申請後メール通知 | 利用申請後に管理者へメール通知します。 |
| 承認後メール通知 | 管理者承認後に利用者へメール通知します。 |
| 画面カスタマイズ | 申請項目名の変更や表示有無、入力形式の選択（テキストもしくはプルダウン）などのカスタマイズを行います。 |
DHCP
| IPアドレス自動払い出し | ネットワーク上の接続された端末にIPアドレスを自動払い出しします。 |
|---|---|
| 固定割当 | 特定端末に対して、特定のIPアドレスを払い出します。 |
| 特定割当 | 特定端末に対して、指定した払い出し範囲からIPアドレスを払い出します。 |
| 動的割当 | 不特定端末に対して、指定した払い出し範囲からIPアドレスを払い出します。 |
| 組み合わせ割当 | 1つのセグメント内で固定割当、特定割当、動的割当を組み合わせて利用します。 |
| DHCP冗長 | DHCPサービスが動作している機器に障害が発生した場合、もう1台でDHCPサービスを引き継ぎます。 ※DHCP冗長台数…最大1台 |
運用管理
| 1対Nの冗長構成 | メイン機のシステム情報を別の機器で同期します。 ※冗長台数…最大10台 |
|---|---|
| NASモード切り替え | NAS単位で認証モードとMAC収集モードを切り替えます。 |
| 不正アクセス検出 | 未許可接続を不正アクセスと見なし、接続場所を特定し、管理者へメール通知します。 |
| UPS連携 | 無停電電源装置（UPS）と連携し、UPSが停電を検出した場合、自動的にシャットダウン処理を行い、データ損失やシステム異常を抑制します。 |
| SNMP連携 | SNMPマネージャサーバと連携して、SNMPマネージャからのシステム状況取得の要求に対して応答します。 |
| syslog転送 | 外部syslogサーバにログデータを転送します。 |
| 統計レポート | 統計レポートを作成し、PDFファイル出力します。 利用率、認証数、認証エラー数、アクセス集中時間帯 |
| SSL暗号化 | 管理画面や利用申請画面への通信を暗号化します。 |
| 管理画面アクセス制限 | アクセス元のIPアドレス（ネットワーク範囲）を指定して、指定したIPアドレス以外からの管理画面へのアクセスを拒否します。 |
| CUI対応 | テキストベースのコマンドラインを利用したユーザインタフェースに対応します。 |
| バックアップ／リストア | システムの情報のバックアップ、及びバックアップされたデータを元に復旧させます。 |
| USBメンテナンス | USBメモリを利用して、システムの初期化もしくはリストアを行います。 |
| 計画シャットダウン | 指定した時間にシャットダウンを行います。（計画停電対応） |
| 設定ウィザード | 必要な設定を各ステップに分けて画面遷移させて設定します。 |
| FXデータ移行 | iBAQS-FXのデータを移行します。 |
お気軽にお問合せください
- TEL
-
0776-38-6373受付時間：9:00～17:00（土日祝・当社休日除く）