無線LAN認証（RADIUSサーバ）
プライベート認証局
PKI USBトークン 2100
RADIUSサーバ＋AP
証明書発行・認証のプライベート認証局（プライベートCA）が、RADIUS認証サーバと連携。「暗号鍵自動更新＋IEEE 802.1X／EAP＋RADIUS認証サーバ」によるPKI証明書認証が可能になります。プライベート認証局（プライベートCA）から、証明書格納デバイス ペンティオ PKI USBトークンへのクライアント証明書格納はもちろん、PCのセキュリティチップ（TPM）にマシン証明書を格納することもできます。
■ プライベート認証局（プライベートCA）＋PKI USBトークン＋RADIUSサーバ＋AP構成図
※ あくまでも概念構成図になります。 ■ CASE STUDY ｜ 導入事例
北谷都市研究所の場合
社員100名が研究所内に複数の無線LANポイントを利用している。研究所内のサーバには各種重要な研究データがあり、RADIUS認証サーバを導入しており、証明書認証でセキュリティを上げたい。
●社員：100名 ●ノートPC：100台
| 必要製品群 | 製品名 | 数量 | 定価合計（税抜） |
|---|---|---|---|
| プライベートCA | プライベート認証局（プライベートCA） 100ユーザ版（クライアント証明書100ライセンス、サーバ証明書1ライセンスを含む）※1 | 1台 | お問い合わせ下さい |
| USBトークン | ペンティオ PKI USBトークン 2100 | 100個 | |
| RADIUSサーバ | FreeRADIUSなど | 1台 | お客様ご用意 |
| アクセスポイント | （BUFFALO WLM2-G54/HAなどEAP-TLS対応） | 複数 |
※1 CAは別途設定、設置、保守費用がかかります。オプション機能は含まれていません。
Free RADIUSサーバ
FreeRADIUSはオープンソースのRADIUSサーバです。したがって自由にダウンロードできます。FreeRADIUSサーバプロジェクトにより、多くのモジュール、コンフィギュレーションファイルの提供がされています。世界的で最も使用されている5つのRADIUSサーバソフトのひとつであり、多くの認証プロトコルに対応しています。
LDAP、MySQL、PostgreSQL、Oracle等のデータベースをサポートしています。また、EAP、with EAP-MD5、EAP-SIM、EAPTLS、EAP-TTLS、EAP-PEAPもサポートしています。
FreeRADIUSについては http://www.freeradius.org/ 等をご参照ください。
■ 参考価格（税抜）
プライベートCA for Disk/Mail Encryption 100ユーザ版 …お問い合わせ下さい
PKI USBトークン 2100 10個 ※3 …60,000円
PKI USBトークン 2100 10個 ※3 …60,000円
※3 ご注文は10個単位となります。また、一括発注の数量に応じてボリュームディスカウントが行える場合があります。詳細はお問い合わせ下さい。
※ 価格は変更される場合があります。詳細はお問い合わせ下さい。
※ 価格は変更される場合があります。詳細はお問い合わせ下さい。
