どう？
どこのメーカーがあるの？
使ったこと無いので良く分かりませんが、こういう↓製品のことでしょうか？
http://www.hitachi.co.jp/Prod/comp/network/security_lan/
http://www.xylan.co.jp/ind/solution/avlan/AVLAN.files/frame.htm
GS280とOmniってどちらが良いのかな？
Omniのプレゼンにはなんかもっともらしい事書いてあったけど、
用はGS280とやってる内容は一緒っぽいし。
これから流行ると思ってたんだけど、見当違いかな?
誰か入れてないの?このシステム。
まだ流行っていないので、うっかり話すと顧客が特定されて
しまい、情報流出で自分が会社からあぼ～んされる罠。
というかそんなこともわからないなんて、学生さん？
なるほど。つまりはこれから流行る可能性があると考えて
良いわけですね。
Ciscoにも同じように認証システムはあるんですか?
マニュアルセンターでAAAのところを見てたんですが、
良くわからないんです。
らぢうｓで認証とって、がくないLAN参加の認証。
最近は多いんじゃない。EXなんかもある。
というか、詳細書けるか直ぐに特定されるぜ。
まだすくないし。
多いの？少ないの？
勝手に PC とか繋がれても接続できないようにするには、どうすれば良いのか良いアイデア
がある方います？
MAC アドレスは、簡単に書き換えができるから、駄目だし。ユーザ認証では、端末は関係ないし。
やっぱり、物理的に「持ち込み不可」な環境にするしかないのでしょうか。
EXって何ですか?extremeですか？
詳細聞きたいですけどねぇ。
>>13
ALCATELのプレゼン見てみてはいかがですか?
>>4さんがリンクしてくれてます。
けど触っただけだからあんまり感想ないな・・・
でもアルカテルのはつかってるけど最低だ
とりあえずよく落ちる
あと大阪市立大の先生がLANAとかいう認証つき
情報コンセントの論文だしてるのみたことある。
たしかインテリジェントハブと認証サーバの組
合わせだったと思う。
802.1xって無線LANですよね？
Switchを使ったネットワークでの話と関連しますか?
無線LANで最も良く使われているけど、規約自体はBridgeとその下のMACレイヤ間の取り決めと思われ。
無線アクセスポイントの代わりにFastEtherのスイッチでも良いんじゃないすか？
参考
http://www.cisco.com/univercd/cc/td/doc/product/lan/cat2950/1216ea2b/scg/swg8021x.htm
情報ありがとうございます。
理解出来ました。という事はALCATELの認証もIEEE802.1Xライクだと
いえるのかな？PortベースかVLANベースかという違いで。
ベンダーも雑誌名も忘れてしまった。検索しても見つからないな。
違う導入事例。
http://www.hitachi.co.jp/Div/jkk/jirei/kounandaigaku.htm
CiscoだとﾀﾞｲﾅﾐｯｸVLANとか言ってた気がしたな。
その前にProtocol VLANぐらい設定できるようにしやがれ糞Catalyst。
如何ですか?
弊社も今ALCATELの機器を提案されていて
なかなかよさそうだと感じているのですが、
良い点悪い点よければ教えて頂けませんか?
悪くは、無いと思うよ。
とりあえず、自分が関わったところは、半年は何の問題も無く動いてる。
上手く入れば運用も特に無いし。ただ、マッキントッシュの認証ソフトは有料。
だったとおもう。
もっとも、提案内容がわからないけど。
導入されたのは認証システムですか？
LDAPとの連携での認証システムで出来るのがALCATELだけだと
提案されています。調べてみたのですが、他は確かになさそうな
感じもしますし、やはり入れるべきなのかなぁ。
新製品も出るって話しだったし、時期が難しいです。
Ldapはあるかてるしかきかないですね。EXはむりです。
まあ、内容次第ですね。大学かどっかですか？
法人です。
LDAPで、MSのADとの連携になりそうです。
動くのか?
なんですかそれ？
どこのメーカーが出してるんですか？
Switchですか？
機器が多いみたいだけど、Alcatelより認証のシステムとしては作りが完成されているなん
て話もちらほら。まっ、いい面も悪い面もあるんだろうけど。http://www.toplayer.co.jp
でどうぞ。
http://www.expo2005.or.jp/
中部新国際空港(愛称・セントレア)の開港、
http://www.pref.aichi.jp/kouku/
新・鉄道の開通
http://www1.odn.ne.jp/aqualine/
世界初のリニアモ－タ－カ－も開通するそうです。
http://www.a-kousoku-koutsu.co.jp/
2005年の愛知万博まであと1000日です。
誤爆？
聞いているのでちょっと不安。最近はどうなんだろう？
最近、大学の入札でちらほら認証VLANの仕様をみかける事が多く
なってきたので、そろそろまじめに考えたいです。
Ciscoは論外として、Alcatel、TopLayerを提案の候補と考えていま
すが、Extremeと日立はどうなんでしょ。
日立のはけっこう安くて面白そうです。今度、RADIUSも使えるように
なるらしい
http://www.hitachi.co.jp/Prod/comp/network/security_lan/
http://www.cisco.com/warp/public/cc/pd/wr2k/urto/
日本国内でも、クライアント千台以上の実績はいくつも聞いたことあるよ。
社外の人間が入ってくるオープンな場所だけURT使っているところもある。
元々は、NT Domain/Novell NDS だけだったけど、
Ver2.5 から、RADIUS/LDAP もサポート。
でも、Web Logon はかったるすぎて提案できないね。
まぁ、MACやLinuxがあるところは仕方ないけど。
http://www.nec.co.jp/press/ja/0205/2201.html
ってのもある
URT、うちでは評判悪い。みなさんの所では安定的に動いてます？
ちなみに僕はロリです、同士な人はいってください。
http://muke.up.to
http://bbpromo.yahoo.co.jp/promotion/bbmobile/access.html
ログイン画面見ればエッジのスイッチがわかる？？
わざわざ認証用VLANに端末を接続しなくとも
インターネットからでも使えますよ、と
安いほうを提案してしまいそうになった・・・
どういうケースで使ってる？
認証系 認証系 ALCATEL
認証系 認証系 ALCATEL
こんな設定しなくても～
またWeb画面による認証も出来るため
特にOSに依存しないという利点もあります。
今のところGS280が最強のようです
本当に動くの？？
某所では、トラブル続きだったような。。
というのは別にして、Appressiaってどう？？
情けね。チャタリングしてた。。
11月発売予定のApresiaって、ほんとにちゃんと動くのかな？
価格がＡＴの安スイッチと変わらないって聞いてるんだけど
/;:;:;:;:;:;:ミミ;:;:;:;:;:;:;:;:;:;`､
/;:;:;:;:彡―ー-､_;:;:;:;:;:;:;:;|
|;:;:;:ノ、 `､;;:;:;:;:;:i
|;:/＿ヽ ,,,,,,,,,, |;:;:;:;:;:;!
| ' ﾟ ''/ ┌｡-､ |;:;:;:;:/
|` ノ( ヽ ソ |ノ|/
＿,-ー| /＿` ”' ＼ ノ ＜ ちょ、ちょっとまって！>>51 がいま何か言った！！
| : | ）ヾ三ﾆヽ /ヽ､_
ヽ `､＿＿＿,.-ー' | `ー-､
| | ＼ / |
＼ |＿__＞＜ / ヽ
ﾜﾗﾀ
話変わるけど、携帯ゲーム機"プレイステーションポータブル(PSP)
このPSPは、新規格UMD(ユニバーサルメディアディスク)というディスクを利用しており、そのサイズは直径6cmととても小さい(CDの半分程度)。 容量は1.8GBとなっている。
画面は4.5インチのTFT液晶で、480px x 272px(16:9)。MPEG4の再生やポリゴンも表示可能。外部端子として、USB2.0とメモリースティックコネクタが用意されているという。
この際、スク・エニもGBAからPSPに乗り換えたらどうでしょう。スク・エニの場合、PSPの方が実力を出しやすいような気がするんですが。
任天堂が携帯ゲーム機で圧倒的なシェアをもってるなら、スク・エニがそれを崩してみるのもおもしろいですし。かつて、PS人気の引き金となったFF７のように。
アッコちゃんでしたっけ。
Win2kサーバのDHCPの設定もまともにできない技術者が担当してたらしいが。
おまけに、1Qタグをおかしくする紫スイッチとの組み合わせ？
違ったかな？
ラミパスラミパスルルルルル・・・で元通りに、、ならないね
それって真麻糞。
うちのネットもあそこのおかげでトラブル続き・・・
実力ないんだねー
結構楽しい設定ができそうで、よいよい。
そうだねぇ。
NS/Alcatelの一次代理店やっててまともな技術者がいない会社に
（本社に所属しているSEで残っているのは、役員兼任の人だけ
らしい。この１年の間に、皆逃げちゃったようだが。その部長に
腹を立てて・・藁）技術支援頼んでるぐらいだからねぇ。
うちも、その代理店の会社のせいで迷惑したよ。
製品の仕様すら、出鱈目な回答するから、客が勘違いしてくれてねぇ
それって、J○のことでしょうか？
私のところも、酷い目に合いました。
連絡もせずに勝手に、FireWallのポリシーやらルータのACLを
Any Any acceptに変えられてしまってたりしたものですから。
完成図書と設定の内容が違うとかいうレベルじゃない・・
セキュリティアップデートが必要とか言ってきたので、アップデートして
貰ったら、元の設定バックアップもせずに消去してくれたので、
再設定するはめになり泣きを見ました。
NS-Remoteも勝手に使って入られていたし、二度と取引きしたくないんですが。
弊社では、おかげである官公庁の指名停止処分を受ける羽目になりました。
取引停止するはずだったのですが、一部は残ってしまいました。
安いことは安いので、儲けが無い仕事だけは回すことに。（w
Alcatelの提案があったものの、結局鉄人になったのは良かったのか悪かったのか
>60
なるほど。そういえば昨年提案された際のデモは綺麗に動いていたけど
今年の提案時には、その際の担当SEが居なくなってました。
他の機器を担当していたSEも退職されたそうで、最近は設定変更を
依頼したり質問しても、答えがなかなか返ってこないか、おかしくされてしまうことの
方が多いです
来年のシステムリプレースの提案は、却下した方がいいのでしょうか？
（代わりに導入された鉄人もトラブルが１年近く続きましたし）
安心して任せられるところは、一体どこにあるのでしょうか？
ご愁傷様です。弊社も昨年度に下請けとして使った案件のために
某○庁の今年度の入札指名業者からはずされてしまいました。
たまたまだと考えていたのですが、違ったのですね。
次からは、眉に唾をつけてから依頼することにします。
単純作業で、社内SEを使うと高くついてしまいますし、
皆さんもご同様の理由なのでしょうか？
本社移転に伴う機器導入にて、検証作業費を別途支払ったのですが、
その部長が専任した際には、全く何も報告書が上がらなくて、始末書を
書いて持ってきました。
SEを変えて貰って順調に進んでいた矢先に、また部長が別の部下を
つれてやってきた際には、今度は、弊社で入力したFirewall-1のポリシーを
全部消去されてしまいましたよ。
Alcatelも提案されていましたので、こちらも検証費を払ったのですが、
こちらはこちらで、何も出来ないままでした。
（やはり、その部長が担当でした）
SEが辞めていくのは、さもありなん、、といったところですね。
>60 >61 >62 >63 >64 >65
ご迷惑をおかけしてばかりで、まことに申し訳ございません。
なにぶん、現場の方には、一切の情報提供をしないまま
放置プレイするのを趣味にしている上、指示する際には、
お客様の要求仕様と全く別の内容で現場に伝える上司が
おりますものですから。
それを改善しようとされた方々は、書かれておりますように
順番に辞めて（辞めさせられて？）いきましたので、現在は確かに
レベルが低下していることを認めざるを得ない状態ではありますが、
トラブルの原因のほとんどが、「情報伝達がなされない」ということに
よるものであるので、それを避けるためにも、以後、ご発注の際は
SEにも直接メールしてくださるようお願いいたします。
（とはいうものの、お客様からの直接のメールすらフィルタリングで
届かないことが、しばしばあるのが現状です。どこが間違っているか
判っているものの、設定変更権限は無い上に、依頼をかけても放置されて
おりますので、いましばらくは、ご迷惑をおかけすることになるかと
思います）
年末を目処に改善できない際には、私も退職予定でおりますので、
その切は、ご勘弁の程お願いいたします。
大丈夫？？自棄になってない？？
ﾋﾟｭ.ｰ （ ・３・） ( ＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
＝〔~∪￣￣￣∪￣￣〕
＝ ◎――――――◎ 山崎渉&ぼるじょあ
そろそろ提案に行きたいのだが情報希望
なんの情報欲しいのか～、、
クライアントの対応状況ってどう？TLSとかMD5とか…
クライアントてどんなんよ？
役所系で（ｒｙ
OpenLDAPで問題なく動きます。
ただし、ログは、、、、取らないようにしてください。
（LDAP認証の際）
SunOne Directoryは標準対応しています。
なお、LDAP over SSLを使いたければ、制限の多い
AOSモデルを利用してください
逆に、Windows ADをLDAPサーバに使用するなどという
無茶はやめてください。
この際は、下記のような構成をお勧めします
Samba with LDAP Server #1 Samba with LDAP Server #2
（Fail Over )
Alcatel OmniSwitch
アクセスログ記録を取る必要があれば、間に
Radius with LDAPを、Fail Over化して挟んでください。
（Samba LDAPサーバ組み込みも可）
もしかして過去ログにあるのかもしれないです、あったらすみません。
質問ですが、L3スイッチでradius認証(サーバはwindows2000serverで)する際、
サーバがrejectしてるんですが、usersファイルは2000serverのローカルユーザを
参照するんですよね?
なんだか設定に問題があるようなんですが、2000serverで注意点ありますか?
ちなみにL3の設定は問題ないようです。
おい，ここはIEEE802.1Xの話題をするスレだぞ。それは普通の
Radius認証じゃないのか？試験RADIUSパケット投げてみろ。
でも，スレの流れを見てても，なんかひっくるめになってるけど。
IEEE802.1Xって認証VLANって言うのかどうかはおいといて、
認証VLANといえば、一応Alcatelを指すのでは？
まあ、認証VLAN組もうとしたら、
Radius/CA/LDAP/DHCP等、、何でも出来ないと、困るのだが。
自己レス。流行なのが
ユーザ登録管理(apache/php/postgreSQL)
->PostgreSQLPデータ登録変更
AD/NIS/Radius/PAM/SMTP/POP等認証->OpenLDAP参照(back-sql)
Network機器認証->(Radius)->OpenLDAP参照
Client認証->OpenLDAP参照
WWWサイト認証->SSO->OpenLDAP参照
スレ違いだけどRADIUSのLDAPに対する機能的な優位性って
Accounting以外に何かあるかな？
LDAP非対応のNW機器なんかにも使えるってことじゃないのかな。
サーバの冗長化とか面倒だし。
ＲＡＤＩＵＳ認証ポートがＩＡＳと競合してます。
ＲＡＤＩＵＳ認証ポートを初期値から変更するのがよいかと。
そうなのか。802.1X=認証VLANだと思い込んでたよ。
Alcatelかぁ。キャリア系の何でも通信機器屋みたいね。
http://www.alcatel.co.jp/
ノンキャリアなもんで，こういう系には疎いのよ。すまんな。
http://www.gem.hi-ho.ne.jp/akou-net/network/index.htm
でも、Alcatelの802.1Xは邪道と言われているらしい。
わけがわからん。
私も、ノンキャリアですけど。
サーバ系は、基本常識として使えないと困るものだからね。
いや、認証VLAN＝Alcatelって知識がなかったもんで。
こういう通信機器ベンダーでキャリア系のベンダーは
あまり触れる機会がないもんだから、知らないことも多いんですわ。
RADIUSとかLDAPとか上位レイヤーに関しての知識なら
まだわかるんですけどね。
触る機会の多い機械は Cisco、Extreme、Foundry、アライド、
あとYAMAHAあたりでしょうか。
横レス＆蒸し返してスマンが、RADIUSだって冗長取らなきゃ怖くて使えない。
LDAP+冗長はRADIUSと比べて特に設定が面倒とかあるのかな？
クライアント側の対応については今後格差はなくなっていくと思われ。
Radius冗長化の方が（クライアントが２台RADIUSサーバを指定できない場合の話）
LDAP冗長化より面倒。。
その代わり、収集できる情報は、RADIUSの方が上。。。
ケース場合消すで、採用を決めてる
Catalyst3550で802.1x認証の検証をやろうとしたらどうも
マニュアルのままコマンドいれたのですがどうもうまくいきません。
（資格情報の確認中になって、認証をくりかえす状態）
RADIUS側の設定には無線以外にEtherからのアクセスで設定してみたのですが
どうもいきません。
有線の時に、特別しないといけないことって何なんでしょう？
suffix/prefixの設定は？
認証方式は何を使ってますか？
あと、ポートのアップダウンでしか認証かからないので、
WINでの有線アダプタを、無効ー＞有効とやる必要があったりする。
（起動時にポートが繋がっていると、認証しないわけだよ）
あと、以前試したとき、Cat3550では、有線802.1Xサポートは
バグ（仕様）のため動かないと、CISCOで確認したけど
直ったのかな？IOSのバージョンは？
（サポートされているというバージョンだったんですけどねぇ。例によって）
ProCurveでは全く問題ありませんが。。
VPLSはかなり大きなMPLSのバックボーンが必要だと思っていたが、最近はそれほどでもないのかな？
VPLSにもいくつかあるみたいだが、個人的には広域イーサネットのMPLSバックボーンバージョンとして利用できるのでないかと思うが、PoweredComのEoEとのバトルは面白そう。
私は２7歳のOLしてるのぉ～～～っ♪（#⌒〇⌒#）キャハ
うーんとー、私メル友がすっごくすっごく欲しくってー、＼(⌒∇⌒)／
探してたら(◎_◎)なんσ(^_^)とっ！☆彡(ノ^^)ノ☆彡ヘ(^^ヘ)☆彡(ノ^^)ノ☆彡
素敵∑(ﾟ□ﾟ；ハウッ！な掲示板♪を発見！！！！(^o^)//""" パチパチパチ
あやしい所∑(ﾟ□ﾟ；ハウッ！とか…{{ (>_<;) }} ブルブルすごい数の掲示板がありますけど、
これ全部１人の方が管理して ＼(^o^)／ いるんですか？（＠＠；）すごすぎ …
てなわけで、ついついσ(^_^)書いちゃったＣ= Ｃ= Ｃ= Ｃ=┌（^ .^）┘ のらー(o^v^o) エヘヘφ(｀∇´)φカキコカキコ♪
メル友に、なってσ(^_^)くれるよねっ。(*^-^*) お・ね・が・い♪(*￣・￣)ちゅ♪ッ
え？くれないのぉ～？(;￢_￢)そんなのいやい♪（#⌒〇⌒#）キャハ や～～、ｶﾞ━━━(ﾟﾛﾟ)━━━ﾝ
なってくれなかったら、( ｀_)乂(_´ ) 勝負！ ＼(^o^)／
☆○（゜ο゜)ｏ ぱ～んち、☆（゜o(○=（゜ο゜)ｏ バコ～ン!!♪（#⌒〇⌒#）キャハ ( ﾟ▽ﾟ)=◯)`νﾟ)･;'パーンチ
（＞＿＜） いてっ！ダメ!! ゛o(≧◇≦*)oo(*≧◇≦)o″ダメ!!
素敵∑(ﾟ□ﾟ；ハウッ！な掲示板♪ｶﾞ━━━(ﾟﾛﾟ)━━━ﾝ を発見！！！！(^o^)//""" パチパチパチ
(☆o☆)きゃ～～(@_@;)やられた～～(o_ _)o ドテッ ガ━━（ﾟДﾟ;）━━ン！
(+_+) 気絶中。。。｡･ﾟﾟ･o(ｉДｉ)o･ﾟﾟ･｡うぇぇん <(゜ロ゜;)>ノォオオオオオ!! ∑(ﾟ□ﾟ；ハウッ！
なあんて（#⌒▽⌒#）こんな♪（#⌒〇⌒#）キャハ 私っ！σ(^_^)だけど、（／／／▽／／／）
お友達σ(^_^)になってm(_ _)mくださいませませ♪('-'*)フフ ﾄﾞｶﾞ━━━Σ(ll◎д◎ll)━━━━━ﾝ
ということで。(^-^)vじゃあね～～～♪(⌒0⌒)／~~ ほんじゃo(゜▽゜ヽ)(/゜▽゜)o レッツゴー♪
それでは、今から他の掲示∑(ﾟ□ﾟ；ハウッ！板も色々見てきまーすＣ= Ｃ= Ｃ= Ｃ=┌（^ .^）┘
（*＾-＾*）ﾉ~~ﾏﾀﾈｰ☆'.･*.･:★'.･*.･:☆'.･*.･:★
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
－俺たちゃデジタル土方－ＮＥ集合！ (107)
他人のパソコンメールを覗き見できる？ (122)
ネットワークの設計、構築する人って (103)
VLANについて教えてください (147)
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part7 (124)
IETF 2ch対策会議 ～横浜に向けて (190)
--log9.info------------------
【DragonAsh】Dt.【Sentimental Bus】 (205)
◆◇little by little part 3◇◆ (543)
【トケメグル】OverTheDogs 1匹目【オバ犬】 (128)
【Faraway】PARADISE GO!! GO!! ｖ２【彼方へ】 (501)
【流れ星を】イケメン’ズ４【追いかけて】 (555)
■ナイトメア■ (113)
【復活】バブルガムブラザーズ【再デビュー】 (177)
【ｵﾘｺﾝ2位】シド Part.290 SID【ｽｰﾊﾟｰｱﾘｰﾅ】 (141)
【都合つけて】プライベーツ【 ライブ行こうぜ 】 (155)
THE JETZEJOHNSON ｻﾞ･ｼﾞｪｯｼﾞｼﾞｮﾝｿﾝ (189)
藤岡藤巻 (369)
GRANRODEO-グランロデオ-Disc2 (100)
羊毛とおはな (154)
石田ゆり子似の福下恵美率いるＢｅＦｏｒＵ (104)
THE BIG HIP (162)
【新譜は】サラブレンド２【６月発売】 (673)
--log55.com------------------
【テザー疑惑】本来のビットコインの価格は2000ドル(約20万円)か？
【ETH】Ethereum（イーサリアム） part72
(;'･ω･｀)おまいら去年の税金払えそう？
【COUPE】CoupCoin【草コイン】
【1337】→【Elite】ロゴ変更へ。ゲーム関連仮想通貨1337
【XMRG】 MoneroGold part2【CoinExchange】
【EVX】Everex【マイクロファイナンス】
【不死鳥通貨】Ripple総合451ついにリップル300民救われる！？【XRP】