クラウドRADIUS認証 for バッファロー AirStation Pro Wi-Fi
SecureW2 RADIUSは、無線APに接続できるデバイスをクライアント証明書で制限できます。バッファロー WAPM-AXETR 等の無線APへの接続には、あらかじめEAP-TLS認証の証明書をデバイスに配布します。SecureW2 RADIUSはデバイス端末からの証明書認証要求に、世界リージョンに点在するクラウドRADIUSサービスで応えます。
クラウドRADIUS認証 for バッファロー AirStation Pro Wi-Fi 構成図
クラウドRADIUS(Cloud
Radius)とは、クラウド型で提供されているRADIUSサービスのことを指します。SecureW2の提供するクラウドRADIUSは、無線LAN機器認証で利用するEAP-TLS証明書や、VPN機器認証で利用するSSL証明書に、相互の認証判定を提供します。詳しくは
クラウドRADIUS紹介ページ
をご覧ください。
ペンティオでは、Cisco Meraki、Juniper Mist、Aruba、
Extreme Networks、Ubiquiti UniFi、ACERA、
YAMAHA、FortiAP Wi-Fi、 Panasonic AIRRECT、
BUFFALO AirStation Pro
などの各種無線APとSecureW2の連携を検証しております。
SecureW2検証・設定手順一覧
無線APからの認証要求に、世界リージョンに点在するクラウドRADIUSが高速返答
SecureW2のクラウドRADIUSサービスはGlobalリージョンとAsiaリージョンの2リージョンのRADIUSサービスを提供します。ひとつのRADIUSリージョンにはプライマリIPとセカンダリIPのふたつのRADIUSサーバーIPを提供します。この結果4つのエンドポイントを提供します。さらにオプションでAsia2/ USA/ Europe/ OceaniaのGlobal RADIUSを追加提供することが可能です。これによりRADIUSレスポンスのレイテンシは1,500ms程度の高速なRADIUS返答を実現します。世界中に事業所を持つ国際企業における世界統一の認証基盤実現に貢献します。
証明書発行はIntune/JamfPro/等 SCEP/ACME連携による、クライアント証明書自動発行
SecureW2 証明書発行はふたつの方式に対応します。ひとつはSCEP(Simple Certificate Enrollment Protocol)やACME(Appleデバイスの自動証明書管理環境)連携でMDM管理下デバイスにクライアント証明書を自動発行・配布する方式。もうひとつはSecureW2独自でWin/macOS/iOS & iPadOS/Android/etcに証明書発行・配布の仕組みで提供する方式。社員が利用するデバイスはMDM管理による証明書自動発行機能により管理者は証明書発行業務から開放されます。MDM管理でないデバイスにはセルフオンボーディングで証明書を発行配布できます。
クラウド管理（キキNavi）環境でも実現する証明書認証
SecureW2は、Buffalo AirStation
Proをクラウド管理する「キキNavi」環境においても、証明書を用
いた無線LAN認証（EAP-TLS）を実現します。WAPM-AXETRは内部RADIUS機能を備えており、EAP証明書をアップロードすることでEAP-TLSを利用できるため、小規模構成やシンプルなネットワークであれば、AP単体で証明書ベースの高セキュリティな無線LANを比較的容易に導入できます。一方、利用端末や拠点数の増加、セキュリティポリシーの厳格化に伴い、証明書の自動発行・自動失効やクライアント端末へのゼロタッチ配布など、証明書ライフサイクル全体を統合的に管理したいというニーズが高まります。このような中～大規模環境では、SecureW2が提供するマネージドPKIとクラウドRADIUSを、キキNaviによるクラウド管理と組み合わせることで、運用負荷を抑えながら高いセキュリティを維持した無線LAN環境を構築できます。
また、キキNaviを利用しないローカル管理環境においても、SecureW2と連携することで、同様にEAP-TLSによる証明書認証を実現可能です。
コンプライアンス認定として SOC2 Type1 Report 取得済み
外部のコンプライアンス認定として SOC2 Type 1 Report を2024年取得済み。ISO27001:2013 も取得済みです。安心してご利用いただくことが可能です。
ソリューション詳細パンフレットをダウンロード
この資料でわかること
- バッファロー AirStation Pro WAPM-AXETRとSecureW2の連携
- バッファロー AirStation Pro WAPM-AXETRの特徴
- SecureW2クラウドRADIUSの機能
