気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
283 usersがブックマーク
36
36
一般企業であまり前例がない「認証VLAN」を導入した、その後の学び - MonotaRO Tech Blog
283 users
tech-blog.monotaro.com
tech-blog.monotaro.com
記事へのコメント36件
- 注目コメント
- 新着コメント
dogusare
前コメ通り無線LAN認証の有線版。歴史自体はずいぶん昔から。前例が少ないのは「例外機器（プリンタとか）」の存在がsec-policyの不均衡矛盾を生むから。BYODを許容したりしてさらに。ということで世はZTNA/SASEへ
mezamashi0540
id:operatorの指摘にあるが802.1Xは無線LANではわりと普通だと思う。そうでないと退職・異動した人をネットワークから締め出すことできないので。人の出入りが多いところではSSIDパスのみはザルだから。普通…だよね…?
crosscrow
標準ドライバでほぼ吸収してくれるWi-Fiでの802.1X認証と違って、有線で導入した際の知見って意味あると思うけどね。BitLockerで端末は固めても、有線LANのセキュリティに無頓着な企業多すぎるし。
iwanofsky
15年ぐらい前、エンプラ企業で運用してて、この仕組みを知ったが、前例があまりないんじゃなくて、口外してなかっただけなんでは？ しかも、MACアドレスって簡単に詐称できるし、LAN内ですとarp叩けば収拾できるのよね。
crosscrow
標準ドライバでほぼ吸収してくれるWi-Fiでの802.1X認証と違って、有線で導入した際の知見って意味あると思うけどね。BitLockerで端末は固めても、有線LANのセキュリティに無頓着な企業多すぎるし。
puhu208n
IPv6, IPsec, 802.1Xといえば2010年代までの未来の代表格だろ。ところではてなの古参マウントおじさん達にはこの機会を捉えてなんで802.3上なのに802.1X認証って言うのかヤニ臭く解説して欲しい
dogusare
前コメ通り無線LAN認証の有線版。歴史自体はずいぶん昔から。前例が少ないのは「例外機器（プリンタとか）」の存在がsec-policyの不均衡矛盾を生むから。BYODを許容したりしてさらに。ということで世はZTNA/SASEへ
mezamashi0540
id:operatorの指摘にあるが802.1Xは無線LANではわりと普通だと思う。そうでないと退職・異動した人をネットワークから締め出すことできないので。人の出入りが多いところではSSIDパスのみはザルだから。普通…だよね…?
operator
昔に流行ったけど廃れた技術だと思ってた。前例がない認識なのか。ロストテクノロジーだな。認証して接続先VLANを切り替えるって、無線LANでは普通でしょ。認証VLANからの方式の流用なのよ。
mohri
企業内LANで「IPアドレスの枯渇」が起きるのおもしろい。現状でプライベートネットワークをIPv6で構築運用する知見やノウハウってほぼないとおもうんだけど、これからそういう事例もできたりするのかなあ
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
一般企業であまり前例がない「認証VLAN」を導入した、その後の学び - MonotaRO Tech Blog
こんにちは。サービスインフラ-Bグループの宮本・高野です。 今回はManabiCon第3回で発表した「梅田オフ... こんにちは。サービスインフラ-Bグループの宮本・高野です。 今回はManabiCon第3回で発表した「梅田オフィスで認証VLANを導入したプロジェクト」について紹介します。 自己紹介 梅田オフィス構築後に発生した問題 前提 フリーアドレス 通信品質の安定 本題 そもそもVLANとは何なのか？ じゃあ認証VLANとは何なのか？ 認証VLANのキーワード「IEEE802.1X」とは？ プロジェクト概要 プロジェクト体制 プロジェクトの予定期間 実現したいこと 検証時の苦労 苦労したことその1: 必要機材とテストパターンの洗い出し 苦労したことその2:検証環境の構築 苦労したことその3:VLAN設計変更 苦労したことその4:有線LAN接続時、通信が不安定になる 苦労したことその5:認証VLANを利用しているPCへリモートデスクトップ接続ができない 在宅勤務・出社勤務 802.1X の認証モードに
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
tech-blog.monotaro.com
tech-blog.monotaro.com
tech-blog.monotaro.com
tech-blog.monotaro.com
ta-nishi.hatenablog.com
fujii-yuji.net
togetter.com
ip-phone-smart.jp
anond.hatelabo.jp
www.gizmodo.jp
bufferings.hatenablog.com
booth.pm
anond.hatelabo.jp
pc.watch.impress.co.jp
gigazine.net
www.sannigo.work
qiita.com/ariichi88
sociologicls.hatenadiary.jp
www.hapiba.com
2022/11/10 リンク