ネットワークをビジネスのインフラとして活用する際、セキュリティへの取り組みが重要であることは言うまでもありません。 不正アクセスや情報漏洩などを防止するために、企業ネットワークに対してさまざまなセキュリティ対策が行われています。 その一方で、無線LANではセキュリティ上必要な設定が行われなかったり、あるいは従来のセキュリティ機能そのものに脆弱性があるなどの問題から、ビジネスに使用するには危険性が高いとの見方もありました。
コンテックの FLEXLAN シリーズは、最新のセキュリティ規格である WPA2、WPA に対応し、セキュリティの中心となる「認証」および「盗聴」において、IEEE802.1X 認証システムや次世代暗号方式AESなどを利用できます。 さらに独自暗号方式の WSL も搭載。 無線LAN に見られたセキュリティ上の問題を解決し、ビジネスユースに耐えるセキュアな無線LAN環境を提供します。
- 無線LANセキュリティ規格 WPA2、WPA対応
- IEEE802.1X 認証 EAP-TLS、PEAP
- IEEE802.1X サプリカント
- 次世代暗号方式 AES / AES-OCB
- 独自暗号方式 WSL
- WEP(64bit / 128bit / 152bit)
- ブリッジパケット制御
- MAC アドレスフィルタリング
- ESSID 隠し
- ANY ID 拒否
- プロトコルフィルタ
無線LANセキュリティ規格 WPA2 / WPA 対応
![]()
WPA は 『 Wi-Fi Protected Access 』 の略で、無線LANのセキュリティを強化させるために策定されたセキュリティ規格です。 現在では、WPA と最新規格 WPA2 が存在します。 FLEXLAN DS540 シリーズは、両規格に対応しています。
WPA
認証サーバを用いてユーザー認証を行います。 ユーザー認証を行うことにより、強固なセキュリティを実現します。 暗号方式は、TKIPとAES(オプション)をサポートしています。 『 WPA-PSK 』 は認証サーバを利用せず、ユーザーが設定する認証鍵(PSK)を用いて暗号化を行います。 暗号方式は、TKIPとAES(オプション)をサポートしています。
WPA2
認証サーバを用いてユーザー認証を行います。 ユーザー認証を行うことにより、強固なセキュリティを実現します。暗号方式は、TKIPとAES(標準)をサポートしています。 『 WPA2-PSK 』は認証サーバを利用せず、ユーザーが設定する認証鍵(PSK)を用いて暗号化を行います。 暗号方式は、TKIPとAES(標準)をサポートしています。
WPA2では、事前認証、PMKキャッシュ機能により、IEEE802.1X認証の際に発生していたローミング時の再認証が不要となり、1 - 3秒程度発生していた通信不可の状態が解消されました。
※ FLEXLAN DS540シリーズは 『 WPA-AUTO 』 、『 WPA-AUTO-PSK 』 モードを搭載しています。 ステーションがWPA(-PSK)、WPA2(-PSK)のどちらを使っているかを判断し、ステーションそれぞれの認証タイプに合わせて通信を行うことができます。

FLEXLAN シリーズは、IEEE802.1X認証システムに対応。ステーション(ユーザー)がアクセスポイントに接続する際に認証サーバ(RADIUSサーバ)で認証を行うことで、アクセスが許可されていない不正なステーションのネットワークへの侵入を防止。ビジネスシーンで求められる強固なセキュリティ環境を構築できます。
IEEE802.1X 認証 EAP-TLS / PEAP
IEEE802.1X サプリカント
![]()
クライアントとサーバ双方が電子証明書で認証するセキュリティ強度の高い「EAP-TLS」と、クライアントのID/パスワードとサーバ証明書で認証し、管理が容易な「PEAP」の2方式に対応しています。 また、有線LAN - 無線LAN変換のステーション製品は、IEEE802.1Xサプリカントの搭載が可能(FX-DS540-STDL2には標準搭載)。サプリカントが用意されていない有線LAN機器をIEEE802.1X認証で無線LAN化できます。
※ FXA1000は、IEEE802.11a/b/g使用時のみ
※ IEEE802.1Xのサプリカント機能を使用するには、別途ライセンスの購入が必要です。ライセンスの購入は、お買い求めの販売店または総合インフォメーションまでご相談ください。
EAP-TLS
最もセキュリティ強度が高い方式です。 認証サーバを用いてユーザー認証を行います。 ユーザー認証を行うことにより、強固なセキュリティを実現します。 暗号方式は、TKIPとAES(オプション)をサポートしています。 『 WPA-PSK 』 は認証サーバを利用せず、ユーザーが設定する認証鍵(PSK)を用いて暗号化を行います。 暗号方式は、TKIPとAES(オプション)をサポートしています。
PEAP(Protected EAP Protocol)
認証サーバを用いてユーザー認証を行います。 ユーザー認証を行うことにより、強固なセキュリティを実現します。暗号方式は、TKIPとAES(標準)をサポートしています。 『 WPA2-PSK 』は認証サーバを利用せず、ユーザーが設定する認証鍵(PSK)を用いて暗号化を行います。 暗号方式は、TKIPとAES(標準)をサポートしています。
WPA2では、事前認証、PMKキャッシュ機能により、IEEE802.1X認証の際に発生していたローミング時の再認証が不要となり、1 - 3秒程度発生していた通信不可の状態が解消されました。
※ FLEXLAN DS540シリーズは 『 WPA-AUTO 』 、『 WPA-AUTO-PSK 』 モードを搭載しています。 ステーションがWPA(-PSK)、WPA2(-PSK)のどちらを使っているかを判断し、ステーションそれぞれの認証タイプに合わせて通信を行うことができます。
プライベートCA(認証局)& RADIUSサーバ搭載の小型専用機
FX-SVR-RDS


手軽に簡単に IEEE802.1X 認証システムを導入できます。
- EAP-TLS、PEAPに対応
- アクセスポイント300台の管理
- 1000枚の証明書発行/管理
FLEXLAN シリーズは、無線LANセキュリティ規格 WPAに対応。AESやTKIPの強力な暗号化通信が可能です。さらに、コンテック独自の暗号化機能WSLを搭載。WEPやAESとの併用により、極めて強固な暗号化を実現します。機密性の高い、ビジネスシーンにも安心してご利用いただけます。
次世代暗号方式 AES / AES-OCB
![]()
米国政府で採用された次世代の暗号方式であるAES(-CCM)/AES-OCBをサポート。暗号処理をハードウェアで行うため解読が困難であり、現在のところ解読の方法は存在しません。

※ FXA1000 は、AES機能のみ対応です。
※ FX-DS540-AP, -APL, -PCC2ではソフトウェア処理のためスループットが低下します。
※ AES(-CCM)設定とAES-OCB設定の機器間では通信できません。
独自暗号方式 WSL
![]()
さらに高度なセキュリティを実現するため、FLEXLANシリーズではコンテック独自の暗号方式であるWSLを採用しています。暗号化アルゴリズムは完全非公開の独自開発であり、WEPの解読用として氾濫している暗号解読ツールを用いても解読することは不可能。WEP、AES/AES-OCB、WPA2、WPAと併用することで、他にはない強固なセキュリティ環境を提供します。

● 暗号メカニズムは完全非公開であり解読が困難。
● WEP、AES/AES-OCB、WPA2、WPAとの併用によりセキュリティがさらに強化されます。
※ WSLは、FLEXLANシリーズ製品どうしのみでのご利用となります。
WEP ( 64bit / 128bit / 152bit )
![]()
暗号アルゴリズムRC4に基づきデータを暗号化する機能です。ビット長が長いほど解読が困難です。FLEXLANシリーズは、64、128bitに加えて152bitモードをサポートしています。

※ FXA1000は、11a / 11b / 11g 使用時のみ対応です。
ブリッジパケット制御
![]()
アクセスポイントに端末のMACアドレスを登録。
ステーションどうしの通信を登録したステーションだけに制限することができます。
公共スペースで無線LANを構築する際に有効です。(登録可能MACアドレス:最大32)

MACアドレスフィルタリング
![]()
アクセスポイントにアクセスを許可する端末のMACアドレスを登録。
未登録の端末からのアクセスを拒否することができます。

ESSID隠し
![]()
アクセスポイントが定期的に発信するビーコンにアクセスポイント(無線LANグループ)の名称「ESSID」を乗せず、アクセスポイントの存在を隠すことができます。
ANY ID拒否
![]()
特別なESSID「ANY」設定の端末からのアクセスを拒否することができます。

プロトコルフィルタ
![]()
![]()
アクセスポイントがブリッジするプロトコルに制限をかけることができます。
IPヘッダのプロトコルフィールドやTCP/UDPヘッダのポート番号などを参照します。範囲指定や通過/遮断など、よりきめ細かな設定が可能です。

※ FXA1000は対応予定
- ※
- FLEXLAN は、株式会社コンテックの登録商標です。
- ※
- Atheros, Super AG, ABG, A, G 及び Total 802.11 のロゴは Atheros Communications, Inc. の商標であり、株式会社コンテックは同社の許可に基づき、同社のために当該商標を使用しています。
- ※
- 商品の価格・仕様・デザインについては予告なしに変更することがあります。






