問17 IEEE 802.1X の役割分担

ほかの選択肢が違う理由

• アPC はサプリカントですが、RADIUS クライアントではありません。RADIUS で認証サーバと話すのは、アクセスポイントです。
• ウアクセスポイントはサプリカントではなくオーセンティケータで、RADIUS サーバでもありません。
• エサーバは RADIUS サーバ (認証サーバ) の役で、オーセンティケータではありません。オーセンティケータは入口の機器、ここではアクセスポイントです。

仕組み

認証に通るまで、アクセスポイントは認証のためのやり取り (EAP) 以外の通信を通しません。認証サーバが「この人は通してよい」と答えて、初めてネットワークが使えるようになります。

利用者の情報はサーバの 1 か所で管理するので、アクセスポイントが何台あっても、追加や削除はサーバの側だけで済みます。証明書で認証する EAP-⁠TLS を使えば、パスワードを使わずに済みます。