Microsoft PowerPoint - 無線LANサンプル pptx

Size: px

Start display at page:

Download "Microsoft PowerPoint - 無線LANサンプル pptx"

たけなりさわまつ
5 years ago
Views:

1 IPTPC 認定技術者資格制度技術者教育プログラムテキストサンプル無線 LAN デザイナ研修教育テキスト - 第 4.0 版 - IP 電話普及推進センタ注意事項本テキストの内容については断りなく変更を行うことがあります本テキストの誤りに関連して生じた偶発的あるいは派生的な損害についてはその責任を負いかねます本テキストは無線 LAN デザイナ研修の評価用に無線 LAN デザイナ研修テキスト 4.0 版を基に作成したものです他の目的での複製再利用再使用を禁じます Copyright NEC Corporation All rights reserved

2 第 1 章スマートフォン &Wi-Fi 導入活用の最新動向 1-1. 無線アクセスの動向 1-2. モバイル端末のビジネス利用第 2 章無線 LAN の基礎と置局設計 2-1. 無線通信技術の概要 2-2. 無線 LAN(IEEE ) の各通信規格の概要 2-3. 法規制 2-4. 置局設計第 3 章無線 LAN の脅威とセキュリティ対策 3-1. 無線 LAN のセキュリティ脅威と対策 3-2. アクセスポイント隠ぺい 3-3. 認証暗号化 3-4. セキュリティ運用第 4 章無線 IP 電話システム設計 4-1. 無線 IP 電話システムの構成 4-2.IP アドレス設計とハンドオーバ 4-3.QoS 4-4. 省電力設計第 5 章無線 IP 電話システム導入運用 5-1. 提案導入の流れ 5-2. 導入運用のポイント 5-3. 導入事例 ( 付録 ) トラブルシューティングマニュアル例巻末資料 1 章 -2-

3 第 1 章スマートフォンと Wi-Fi 導入活用の最新動向 (4.0 版 ) 1 章 -3-

4 無線アクセスシステムの分類 ( エリアサイズ ) エリアサイズによる無線アクセスシステムの分類無線アクセスシステムはサービスエリアのサイズによっても下図のようにPAN LAN MAN WAN と分類できる一般的な傾向としてエリアサイズが小さいほど高速な通信が可能であるサービスエリアが小さいPAN LANは免許不要であるが MAN WANは一般に免許が必要であるネットワークに関連する標準化を行うIEEE802 委員会ではそれぞれの無線アクセスシステムに対応したタスクグループが活動しており標準規格を策定している数十 km 免許必要 WAN MAN IEEE における分類代表的サービス WAN IEEE MBWA( 日本国内では未サービス ) MAN IEEE モバイル WiMAX 数百 m LAN LAN IEEE 無線 LAN(Wi-Fi) 数 m 免許不要 PAN PAN IEEE Bluetooth UWB,ZigBee,ANT+ WAN: Wide Area Network MAN: Metropolitan Area Network LAN: Local Area Network, PAN: Personal Area Network MBWA: Mobile Broadband Wireless Access, UWB: Ultra Wide Band 1 章 -4-

5 各アクセス方式の特徴 (LAN) 無線 LAN ノート PC やスマートフォンなどモバイル端末のネットワーク接続方法としてデファクトスタンダードとなっている移動速度電波範囲電波出力低速 ( 歩行程度 ) 数百 m ( ) 中端末がAP( アクセスポイント ) のカバーエリアに入っている場合にアクセスができる 1 端末が移動せずに同一のAPを利用 2サービスエリア内のAPをローミングしながら移動 IEEE 規格に準拠した無線 LAN 製品の相互接続性をWi-Fiアライアンスが認定しており認定された製品にはWi-Fiマークが付与される Wi-Fi マーク無線 LAN 規格周波数帯最大伝送速度主な用途策定年 IEEE802.11b 2.4GHz 11Mbps オフィス向け 1999 IEEE802.11a 5GHz 54Mbps オフィス向け 1999 IEEE802.11g 2.4GHz 54Mbps オフィス向け 2003 IEEE802.11n 2.4GHz 5GHz 300Mbps~600Mbps オフィス向け 2009 IEEE802.11ad 60GHz 6.8Gbps 近距離向け 2013 IEEE802.11ac 5GHz 6.9Gbps オフィス向け 2014 IEEE802.11ah 920MHz 312Mbps 長距離 IoT 向け 2016 予定アンテナなどを工夫することで数十 km 到達できるシステムもあるが本講座では扱わない ad は 10m 程度 ah は 1Km 程度である 1 章 -5-

6 モバイル端末の内線利用 ( 企業向け FMC サービスの例 ) 企業向けFMCサービスとしては現在は下記の3 方式がある VoIPアプリ型コールバック転送型は中小企業キャリアFMC 型は中堅 ~ 大手企業で導入される傾向にあるタイプ方式特徴モバイル端末にインストールした通話アプリケーションにより発着信する通話はデータ通信を利用する VoIP アプリ型コールバック転送型キャリア FMC 型モバイル端末にインストールした発信アプリケーションを用いる通話は音声通信を利用するモバイルキャリア網と企業内の PBX が連携しておりモバイル端末では直接ダイヤル発着信を行う通話は音声通信を利用する特長 : 音声回線を利用しないため海外でも利用可能課題 : データ回線で通信するため音質が保証されない待ち受け時の電力消費が多い特長 : 通話時の課金が端末側に発生しない (BYOD 向け ) 課題 : 発信操作が2ステップになる端末の番号通知が行えない特長 : 電話発信と同じ手順で内線番号に発信できる課題 : 利用するモバイル端末は契約キャリアへの統一が必要 1 章 -6-

7 モバイル端末の内線利用の例 (VoIP アプリ型 ) 通話アプリケーション (VoIPアプリ) をユーザのスマートフォンにインストールしそのアプリケーションを用いてデータ通信により通話を行う端末キャリアに依存せず通話無料であることが特徴 PBXはユーザの拠点に設置される場合もあるクラウド PBX モバイル収容サーバインターネットデータ通信携帯電話通信網発番 : 1113 着番 : 1112 発番 : 1111 着番 : 1111 内線番号 VoIPアプリ VoIPアプリ 1113 社内 / 社内外出先 ( 屋外 ) 外出先 (Wi-Fi 環境 ) 1 章 -7-

8 第 2 章無線 LAN の基礎と置局設計 (4.0 版 ) 2 章 -8-

9 次変調 (DSSS,OFDM) 2 次変調方式 2 次変調では 1 次変調された信号を広い周波数帯に拡大するこれによりノイズの多い環境でも安定して通信が行えるまた複数の信号を多重化する OFDM 方式では他の二次変調方式よりも高速化が図れる DSSS Direct Sequence Spread Spectrum 直接スペクトラム拡散変調拡散コード広い周波数帯に元の信号を拡散するホワイトノイズに近い拡散コードと 1 次変調波の XOR を取ることで広帯域に信号を拡散するノイズに強い拡散コードを工夫することで送信速度を向上できる (CCK 方式 ) 適用例 : b, W-CDMA(3G/3.5G) FHSS Frequency Hopping Spread Spectrum 周波数ホッピング拡散変調 OFDM Orthogonal Frequency Division Multiplexing 直交周波数分割多重高頻度にキャリア周波数を変化させて拡散する複数のキャリアに載せて並列に伝送するキャリア周波数を高頻度に変化させることで広帯域に信号を拡散するノイズに強い適用例 : Bluetooth 複数のキャリアを重ねて伝送するそれぞれのキャリアは互いに独立して分離できため混ざることなく受信側で信号を分離できる特徴がある ( 直交性 ) ノイズフェージングに強い周波数の利用効率が高く高速な伝送が実現できる適用例 : a/g/n/ac LTE(3.9G) 2 章 -9-

2-2-3. 5GHz 帯の特徴 5GHz 帯無線 LAN の特徴 5.15~5.35GHz, 5.47 ~ 5.725GHz を利用日本国内ではかつて国際規格と互換性のないチャネル (J52 ) であったが 2005 年 5 月の総務省令で国際規格 (W52 W53) に合致させた 2007 年 1 月には W56 を開放し現在は 19ch チャネル間隔とチャネル帯域幅 20MHz 2.

10 GHz 帯の特徴 5GHz 帯無線 LAN の特徴 5.15~5.35GHz, 5.47 ~ 5.725GHz を利用日本国内ではかつて国際規格と互換性のないチャネル (J52 ) であったが 2005 年 5 月の総務省令で国際規格 (W52 W53) に合致させた 2007 年 1 月には W56 を開放し現在は 19ch チャネル間隔とチャネル帯域幅 20MHz 2.4G 帯と異なり干渉することなく全チャネルを同時に利用可能 J52 (4 チャネル ) 34ch 38ch 42ch 46ch J52 と W52 は 10MHz ずれている総務省令改正 J52 帯段階的廃止 W52,W53 帯開放総務省令改正 W56 帯開放帯域 20MHz チャネル中心周波数 (MHz) 36ch 40ch 44ch 48ch 52ch 56ch 60ch 64ch 100ch 104ch 108ch 112ch 116ch 120ch 124ch 128ch 132ch 136ch 140ch W52 (4 チャネル ) W53 (4 チャネル ) W56 (11 チャネル ) 2 章 -10-

11 GHz 帯の特徴 ( つづき ) レーダーなどの業務用無線と周波数帯が重なるため無線 LAN 側での干渉防止措置を実施屋外利用禁止 : W52 W53 帯干渉防止機能搭載 : W53 W56 帯干渉防止機能 : DFS: AP に実装する気象レーダーの電波を検出すると衝突しないチャネルに自動的に移動する機能電源投入時に 60 秒電波をモニターするため AP 起動後すぐには通信ができないまた万一運用中に同じチャネルで気象レーダーの電波を検知するとチャネルを変更しさらに 60 秒モニターするその間通信ができなくなる運用に注意が必要モニター : 同じチャネルで気象レーダーの電波の有無をチェック気象レーダーアクセスポイント 1 AP 起動時送信しようとするチャネルを 60 秒間モニター 2 運用中もモニターしつづけるレーダーの電波を検知したら送信を停止し別のチャネルを 60 秒モニター TPC: AP と端末に実装する他の電波を検出すると送信出力を制御する機能周波数帯 W52 W53 W56 屋外利用禁止禁止許可干渉防止機能なし DFS TPC 必須 DFS TPC 必須 DFS: Dynamic Frequency Selection TPC: Transmit Power Control 2 章 -11-

12 置局設計とは置局設計の概要置局設計は電波の到達範囲を把握するもので机上設計と現地調査の 2 つの段階があるまずは机上で設計を行い実機を持ち込んで現地でのサイトサーベイを行う (1) 前提条件 : 方式検討製品選択が完了していること採用する製品によって伝送特性が異なるため確定した製品で検討する必要がある (2) 事前準備 : フロア図面 ( 座席の配置など ) 壁の材質 ( 金属木石膏ガラスコンクリートなど ) 配線がどのように施設されているか等についての情報を入手しておく会議室 AP1 会議室会議室 AP2 湯沸室 W.C W.C 倉庫書庫受付総務研究部開発部 AP3 AP4 FAX COPY 応接室役員役員役員顧問 AP5 AP1&5 AP2 AP b CH b CH b CH11 AP b CH14 2 章 -12-

13 第 3 章無線 LAN の脅威とセキュリティ対策 (4.0 版 ) 3 章 -13-

14 無線 LAN のセキュリティ脅威と対策無線 LAN は LAN ケーブルなど物理的接続が不要というメリットがある一方攻撃者の存在に気づきづらい特性があり特有のリスクがある対策として AP を隠すデータの暗号化接続時の認証がある本節ではこれらの技術のポイントと実現方式を説明するイントラネット攻撃者のネットワーク正当な AP 正当な AP に見立てた攻撃者の AP オフィス脅威盗聴不正接続不正 AP 利用者と AP 間の通信をキャプチャして内容を解読する攻撃者が AP に接続してイントラネットに侵入する攻撃者が設置した偽 AP を利用者に接続させる対策 AP を隠す電波漏洩の防止 SSID 隠ぺい (AP の ) 認証 802.1X 無線 IDS 暗号化 WEP WPA(TKIP) WPA2(AES) 認証 802.1X Personal 認証 MAC アドレス認証 3 章 -14-

15 アクティブスキャンとパッシブスキャンの例参考スマートフォンの Wi-Fi 一覧画面の表示の一例を示すスマートフォンや PC の Wi-Fi 接続画面の一覧に何も設定しなくても表示される AP はパッシブスキャンで動作している一覧に表示されず手動で設定が必要な AP はアクティブスキャンで動作している Guest_SSID1 wifi_ap1 A_section B_section C_section D_section アクティブスキャンで動作中の AP パッシブスキャンで動作中の AP 3 章 -15-

16 X 認証 ( 証明書を用いた認証概要 ) 証明書による認証方式では事前に認証サーバサプリカントが作成する自身の情報を認証局が署名する署名が本物の CA のものかを判定できる CA 証明書を認証サーバサプリカントに事前にインストールする認証時には相手から送付された証明書の署名が CA の者であることを確認して内容の正当性を判定できるこれらは PKI( 公開鍵認証系 ) と呼ばれるセキュリティ技術で実現されている 1 運用開始前の作業証明書署名要求認証局 (CA) 署名証明書署名要求サプリカントの情報サプリカントの情報認証局正しいことを保証しますクライアント証明書サーバの情報認証局正しいことを保証しますサーバ証明書サーバの情報サプリカント ( 無線 LAN クライアント ) 3 CA 証明書 CA の署名が本物かを判定できる認証動作認証サーバ CA 証明書 CA の署名があるこれは正しい認証サーバだ 4 2 サーバ証明書クライアント証明書 5 CA の署名があるこれは正しいサプリカントだ 3 章 -16-

17 第 4 章無線 IP 電話システム設計 (4.0 版 ) 4 章 -17-

18 無線 IP 電話システムの構成と動作無線 IP 電話システムのネットワーク構成呼制御サーバアプリサーバ RADIUSサーバ DHCPサーバ無線 LAN 保守コンソール管理サーバ無線 LAN コントローラ ( スイッチ ) ( 有線 LAN) アクセスポイントスマートフォンソフトフォンデュアルフォン専用の無線 IP 電話機無線 IP 電話端末呼制御サーバアプリサーバ RADUISサーバ DHCPサーバ無線 LAN 管理サーバ無線 LANコントローラアクセスポイント無線 IP 電話端末発信着信転送保留など電話の基本サービスを提供局線のインタフェースとなるメディアゲートウエイも制御するアプリサーバとの連携した付加サービスも提供できる電話帳など付加サービスを提供する 802.1X 認証により無線 LAN コントローラを介して無線 IP 電話端末の認証を行う IP アドレスの管理払い出しを行う複数の無線 LAN コントローラ AP を一元管理する APを集中制御管理する 802.1X 認証でRADIUSサーバの指示により接続制御を行う無線クライアントと無線 LANによる通信を行う暗号化機能 QoS 機能 802.1X 認証機能を搭載するものもある電話端末スマートフォン携帯電話型 PC 上での動作などいくつかの実装形態がある 4 章 -18-

19 IP アドレス計画 (VLAN を用いた方式 ) サブネット移動時の IP アドレス変更問題の解決方法の一つが VLAN を用いた手法である無線 IP 電話はフロアなど物理的なサブネットとは分離して同一の VLAN にグループ化する別のフロアに移動しても無線 IP 電話は同じ IP アドレス帯で接続ができる音声系のサブネットを独立させるタグ VLAN ポート VLAN 無線 IP 電話向け VLAN VLAN /24 移動 ( 固定設定 ) 第一営業部 VLAN / 第二営業部 VLAN /24 4 章 -19-

20 IP アドレス設計と高速ハンドオーバ設計 1 固定 IP 電話と無線 IP 電話は通話中 2 無線 IP 電話は第一営業部から第二営業フロアに移動 ( 無線サービスエリアとサブネットの移動 ) 3 トンネリングによる中継通話を維持コントローラ A と B は無線 IP 電話機がコントローラ B の AP 配下に移動してきたことを認識コントローラ A B 間でトンネリング処理しコントローラ A は音声パケットをコントローラ B に中継 4 通話終了後新しい IP アドレスを取得参考 IP アドレスの取得 L3SW 通話中の L3 ハンドオーバ時に通話が維持されるが一時断 ( 瞬断 ) は発生する DHCP サーバ 3 トンネリングで中継 1 通話中 SW 無線 LAN コントローラ A 無線 LAN コントローラ B 4 通話終了後 IP アドレスを取得固定 IP 電話無線 IP 電話サブネット移動 (L3 ハンドオーバ ) 第一営業部フロア /24 第二営業部フロア /24 通話中の L3 ハンドオーバ時通話維持の処理例 ( トンネリング ) 4 章 -20-

が有効となることで音声など高優先度通信が無線区間で他の通信の影響を受けにくくなる QoS が無い CSMA/CA 制御 EDCA による CSMA/CA 制御優先度の高い AC の待ち時間 (AIFS,BO) が短い一定時間

AC_VO AC AIFS CWmin CWmax TXOP AC_VO 2 3 7 1.504 AC_VI 2 7 15 3.

21 EDCA 方式による優先制御 EDCA 方式では端末内無線 LAN(CSMA/CA 制御 ) 上でパケットの優先制御を行う QoS が無い場合音声以外の通信に影響を受けて遅延が増大する可能性があるが QoS が有効となることで音声など高優先度通信が無線区間で他の通信の影響を受けにくくなる QoS が無い CSMA/CA 制御 EDCA による CSMA/CA 制御優先度の高い AC の待ち時間 (AIFS,BO) が短い一定時間 (TXOP) チャネルを独占してまとめ送り他のクライアントデータ音声参考 IFS IFS 送信要求 BO BO IFS BO 送信開始 EDCA のパラメータ ( デフォルト値 ) 他のクライアントデータ AC_BE 音声 AC_VO AC AIFS CWmin CWmax TXOP AC_VO AC_VI AC_BE AC_BK msec AIFS AIFS BO BO 送信要求送信開始 TXOP ACK まとめ送り AIFS: Arbitration Inter Frame Space TXOP: Transmission Opportunity AC_VO クラスのパケットの送出が優先される BO(Back Off) 0~ CW の範囲のランダム時間 (CW: CWmin CW CWmax の整数値とする ) 再送ごとに CW= CWmin+1 2 n 1 上限は CWmax と増加させるすなわち再送ごとにBOを増やしてゆく 4 章 -21-

22 第 5 章無線 IP 電話システム導入運用 (4.0 版 ) 5 章 -22-

23 提案導入の流れ無線 IP 電話システムの提案業務の流れ 1 受注導入前の提案業務フロー受注導入前に現地サイトサーベイを実施し無線 LAN 上で音声を使用できる環境かどうかを見極める必要があるこれを怠ると導入後に音声品質が悪い電話そのものが掛けられない等のトラブルが発生する可能性が高く顧客満足度を得るにあたって非常に重要な部分である提案業務フロー客先要件確認机上設計 ( 見積用暫定設計 ) 暫定設計見積提示現地サイトサーベイ設計見直し再見積主担当営業 SE 営業 SE 営業 SE 置局設計部隊営業 SE 無線でのカバーエリアセキュリティ使用端末収容人数 ( 端末別 ) 既存ネットワーク構成運用方法等の基本要件の確認 AP 数 AP 設置箇所を暫定的に決定図面上でのシステム設計要件を現地で確認 AP 数 AP 設置場所が変更になる可能性があることを説明した上で設計見積を提示 AP 数設置箇所使用 ch を決定無線 LAN の使用可否および要件に合うシステムを構築できるのか置局設計部隊営業 SE で確認 AP の増減により再設計見積が必要な場合あり受注導入前の提案業務フロー例 5 章 -23-

24 無線 IP 電話システム機器選定時の技術検討項目無線 IP 電話端末で利用している無線 LAN 規格は b/gが主流であるコーデックはG.711と G.729aを標準搭載しているものが主体である呼制御プロトコルはSIPが主流であるが H.323や独自プロトコルを採用しているものもあるセキュリティはPEAP+WPAを始め各種 IEEE802.1X(EAP) 認証方式と暗号化方式があり各機器を選定する場合これらを考慮しなければならない AP( アクセスポイント ) 無線 LAN コントローラ電波規格の対応確認 ( b/11g) 音声品質に関わる機能の確認 IEEE802.1X(EAP),WPA /WPA2 等の対応確認導入運用ポイント呼制御サーバ呼制御プロトコル対応確認利用サービス機能可否の確認 IP 電話機の使用可能 CODEC の確認 (802.11b/11g) RADIUS サーバ IEEE802.1X(E AP) の対応確認無線 LAN コントローラは必須ではない無線 IP 電話端末電波規格の対応確認(802.11b/11g) 音声品質に関わる機能の確認 IEEE802.1X(EAP),WPA/WPA2 等の対応確認待ち受け通話時間付加機能( プレゼンス等 ) 認証等無線 IP 電話機と各機器の選定ポイント 5 章 -24-

25 導入運用ポイント無線 IP 電話システム運用時のトラブル分析方法障害申告があった場合その内容により切り分けを行うフローチャートを示す実際の障害は複数の要因で発生している事が考えられるので一つ一つ問題を解決する様に対応する障害解析開始 A アクセスポイントで障害 ( エラー ) は発生していませんか? Y 手順 1 問題が発生しているのは特定のクルーフ (SSID) ですか? Y 手順 4 N N 問題が発生しているのは特定のユーザですか? Y 手順 2 問題が発生しているのは特定のアプリケーションですか? Y 手順 5 N N 問題が発生しているのは特定のフロアですか? Y 手順 3 問題が発生しているのは特定のサーバですか? Y 手順 6 N N A 障害解析終了 5 章 -25-

26 巻末資料 ( 無線 LAN デザイナ研修コース ) (4.0 版 ) 巻末 -26-

(5) モバイル端末無線通信技術の用語解説モバイル端末: 携帯電話 PHS スマートフォンモバイルPC PDAなどがある携帯電話 /PHSは最も強度が高い基地局を選択しかつローミング可能な遠隔通信機能を有する無線マルチモード端末: 1つの無線モバイル端末で異なるネットワークからのサービスが受けられるように複数の無線インターフェイス ( 無線周波数帯多元 ( チャネル )

27 (5) モバイル端末無線通信技術の用語解説モバイル端末: 携帯電話 PHS スマートフォンモバイルPC PDAなどがある携帯電話 /PHSは最も強度が高い基地局を選択しかつローミング可能な遠隔通信機能を有する無線マルチモード端末: 1つの無線モバイル端末で異なるネットワークからのサービスが受けられるように複数の無線インターフェイス ( 無線周波数帯多元 ( チャネル ) アクセス方式プロトコル ) を実装する端末のことデュアル端末が代表的である 2つの無線インターフェイスを実装し電波状況に応じて自動 / 手動で切り替えられる端末をデュアル端末という無線 LAN 通信方式を兼ね備えた携帯電話やスマートフォンもデュアル端末と呼ぶオフィスや公衆無線 LANエリアでは無線 LANクライアントとして無線 LANアクセスポイントと通信してイントラネットサービスや公衆無線 LANサービスを利用しその他では携帯電話やスマートフォンとして携帯電話無線基地局と通信して公衆携帯電話サービスを利用する IP 電話機能を搭載し無線 LAN 接続時に企業のIP-PBX(SIPサーバ ) もしくはモバイルセントレックスに接続する内線 IP 電話機として動作するデュアル端末 ( デュアルフォン ) もある 3G/LTE 携帯電話無線基地局公衆携帯電話網無線 LAN アクセスポイント Wi-Fi 無線 LAN クライアントキャリアモバイル /Wi-Fi が実装されたデュアル端末オフィス無線 LAN or 公衆無線 LAN エリア巻末 -27-

28 電波の伝搬特性 (3) アンテナの利得 ( ゲイン ) アンテナの利得は基準アンテナと比較してどの程度の電力が放射されているかを表したものである基準アンテナとしては全方向に等しく電波が放射される等方性アンテナ直線状のアンテナから放射される半波長ダイポールアンテナの2 種がありそれぞれのアンテナを基準とした送信電力を絶対利得相対利得と呼び絶対利得 : dbi, 相対利得 : dbd で表す両者には絶対利得 = 相対利得 dB の関係がある基準アンテナ等方性アンテナ半波長ダイポールアンテナアンテナ放射パターンこのアンテナとの比較 : 絶対利得 (dbi) このアンテナとの比較 : 相対利得 (dbd) 巻末 -28-

29 EAP 認証認証方式クライアント認証サーハ認証特徴 EAP-MD5 Message Digest Algorithm 5 ID/ Passwor d なし方式概要標準方式 (RFC2284) 一方向認証 ( クライアント認証のみ ) 方式暗号化トンネルを作らずにクライアントの秘密クレデンシャル ( ユーザ ID/Password) のチャレンジレスポンス認証 (MD5 ハッシュ ) にてサーバがクライアントを認証クライアントはサーバを認証しないセキュリティ Key Derivation を実装しないため WEP Key の定期的な生成配布をしないまた MD5 の脆弱性のため辞書攻撃等のリスクが大きくかつサーバ認証もないのでセキュリティレベルは非常に低い認証方式クライアント認証サーハ認証特徴 EAP-TLS クライアント証明書サーハ証明書方式概要標準方式 (RFC2716) 双方向認証方式クライアント認証 / サーバ認証ともに証明書を利用する双方向認証を行うセキュリティ Key Derivation を実装し WEP Key を定期的に生成配布するまたクライアント側サーバ側とも証明書による認証を利用するのでセキュリティレベルは非常に高い導入の難易クライアント数が多い場合証明書の運用管理に手間費用が必要巻末 -29-

これだけは知ってほしいVoIPセキュリティの基礎

これだけは知ってほしいVoIPセキュリティの基礎 IPTPC セミナ 2015 資料これだけは知ってほしい VoIP セキュリティの基礎 2015 年 12 月 9 日 IPTPC/OKI 千村保文 @IPTPC Copy Right Reserved, OKI Electric Industry Co., Ltd 1 本日の目次 1. 身の回りにあるセキュリティの脅威 2. VoIP セキュリティ問題事例 3. VoIP セキュリティ対策 (