Allied Telesis
投資家の皆様へ お問い合わせ サイトマップ
サイト内全文検索 拡張検索
グローバルサイト
製品
製品一覧
スイッチ
ルーター
メディアコンバーター/WDM
VDSL/HomePNA
無線LAN
HUB
ネットワークマネージメント・
ソフトウェア
LANアダプター
トランシーバー
ソフトウェア
アクセサリー
TELESYN Series
 
IBM
アイビーシー
アイビーソリューション
エクストリコム
SRS
Juniper Networks
Soliton Systems
製品概要
構成例
価格表
NetApp
Polycom
動作検証
価格表
各種検索
allied direct
WEB製品カタログ
プロフェッショナルサービス
SwitchBlade x8100
Soliton Systems Soliton Systems
N e t ' A t t e s t E P S
Net'Attest EPS-SX04
NetAttest EPS-SX04
Net'Attest EPS-SX03
Net'Attest EPS-SX03
Net'Attest EPS-ST04
Net'Attest EPS-ST04
Net'Attest EPS-DX3
Net'Attest EPS-DX3
Net'Attest EPSは、IEEE 802.1X(EAP)対応RADIUSサーバー、プライベートCA、LDAPサーバーを搭載したオールインワン認証アプライアンスです。無線LANやダイナミックVLAN、VPNなどの環境に安全・確実な認証システムを提供します。1台のアプライアンスサーバーに高度な認証機能を集約し、セキュアな情報インフラを低コストで、容易に構築できます。

多彩な認証機能を一台に集約
LANスイッチや無線LANアクセスポイントのポートベースアクセス制御やその後のダイナミックVLAN割当てなど、高度なセキュリティー環境を実現します。

セキュアな無線LANを提供
最新のセキュリティ企画であるWPA(Wi-Fi Protected Access)(802.1X/EAP)に対応し、クライアント証明書・サーバー証明書の発行作業を極力簡素化します。システム運用者にPKIに関する専門的な知識を要求しません。

場所に依存しないシームレスなネットワークアクセス
セキュリティを高めることで、無線LAN、ダイナミックVLAN、さらにはインターネットVPNなど、いつでもどこからでも情報インフラにアクセスできる環境を提供します。

ワンタイムパスワード対応
認証のたびに毎回違うパスワードを利用するワンタイムパスワードが利用可能です。別途サーバーを用意することなく、手軽に利用開始できます。PCでもスマートフォンでも高度なセキュリティー環境を提供します。(PAPのみ対応)

[ 特長 ]
IEEE 802.1X/EAP対応RADIUS機能
多彩な認証方式をサポートし、認証機能をEPS1台に集約することができます。
【対応認証方式】
  EAP-MD5, EAP-TLS, LEAP, MS-PEAP, EAP-TTLS, PAP, CHAP

プライベートCA機能
CA(認証局)の構築、デジタル証明書の発行/管理が管理GUIから簡単に行えます。専門知識を必要とせず簡単にPKI環境を構築できます。
オプションの追加によって、利用者自身による証明書の取得・更新や、SCEPによる証明書のオンライン配布など、デジタル証明書の展開・更新機能の利便性ある機能を追加することができます。※4

ユーザーデータベース連係機能
ローカルユーザーデータベースに加え既存リソースとの連携もサポートします。
ローカルユーザーデータベース
ユーザー管理用ディレクトリサーバー(LDAP)を搭載。ユーザーリスト(CSVファイル)のインポートも可能です。
Windowsドメイン認証連携※1
EPS自身がWindowsドメインのメンバに参加し、EAP認証受信時に Windowsドメインに認証を依頼します。(EAP-PEAPのみ対応)
外部LDAP連携
EAP認証受信時に既存LDAPサーバー上のユーザー情報を参照し、認証に利用します。(PAP、EAP-TTLS(PAP)のみ対応)
RADIUSプロキシ
外部に構築されたRADIUSサーバーに対し、認証要求を転送します。

冗長・分散構成対応
二重化
※2や分散構成(親子連携)をサポート。大規模ネットワークにおいても、柔軟で信頼性・処理能力の高い認証システムを構築することができます。

運用管理機能
 - 日本語対応の設定/管理画面  
 - 設定のバックアップ/リストア
  (設定と一緒に、発行済み証明書情報もバックアップ可能)   
 - 自動バックアップ
 - 簡易DHCPサーバー

ワンタイムパスワード
ソフトウェアトークン
※3ハードウェアトークンに対応

※1 SX03、SX04はライセンス追加で利用可能、ST04(200ユーザー版)は未対応、 ST04はライセンス(機能拡張オプション)追加で利用可能です。
※2 SX03、SX04は未対応
※3 対応OSは[ 仕様 ]をご確認ください。
※4 ST04、DX03はライセンス追加で利用可能、SX03/04は未対応、 CA拡張オプションライセンスの追加で利用可能です。
[ 仕様 ]
仕様一覧  (50KB)
N e t A t t e s t E P S - a p
NetAttest EPS-ap
NetAttest EPS-ap
NetAttest EPS-apは、スマートフォン・タブレット型端末のビジネス利用を強力にサポートするモバイル端末専用オプションです。

このようなお客様にお勧めします。
・スマートフォン・タブレット型端末の設定・配布・運用に伴う作業負荷を減らしたい
[ 特長 ]
各種設定・利用ポリシー(プロファイル)の自動適用
パスコードポリシーの設定やWi-Fi/VPNクライアントの設定、さらには業務に不適切な各種機能の禁止・制御を行うことができます。管理者は、人やグループごとにいくつかのプロファイルを作成し、申請してきたユーザーに対して、適切なプロファイルを割り当てを行うことで、端末の配布を簡単に効率よく行えます。
設定
パスコードポリシーの設定、無線クライアント(Wi-Fi)の設定、リモート接続クライアント(IPsecVPNのみ)の設定、Exchange ActiveSync設定、Webクリップ設定、資格情報の設定(デバイスに登録するデジタル証明書)、デジタル証明書自動取得(SCEP設定)
制御:デバイスの機能制御
プロファイルの削除禁止、アプリケーションのインストール禁止、カメラの使用禁止、FaceTimeの禁止、画面の取り込み禁止(画面キャプチャー)、App Store内での購入禁止、マルチプレーヤーゲーム禁止、Game Centerに友達の追加禁止、強制的に暗号化バックアップ
制御:アプリケーションの利用制御
YouTubeの使用禁止、iTunes Music Storeの使用禁止、不適切な内容のミュージックとPodcast禁止、Safariの使用禁止

デジタル証明書を安全に配布
NetAttest EPS-apでは、SCEP(Simple Certificate Enrollment Protocol)経由でデジタル証明書を配布することにより、スマートフォン・タブレット型端末内のデジタル証明書情報(秘密鍵)の漏洩を防ぎ、安全なデジタル証明書認証環境を構築することができます。

NetAttestEPSシリーズ本体(拡張CAオプション動作可能機種)と、拡張CAオプションとの連携が必須です。
[ 仕様 ]
仕様一覧  (30KB)
1 x G a t e
1xGate
1xGate
802.1X対応認証サーバーには802.1Xに対応したユーザー端末ソフトウェア(サプリカント)が必要です。
1XGateは、IEEE 802.1X認証を利用するクライアント端末にインストールする有線LAN/無線LAN対応サプリカントです。Windowsログオン前のIEEE 802.1X認証にも対応します。
[ 特長 ]
対応認証方式
EAP-MD5, EAP-TLS, EAP-PEAPv0/EAP-MSCHAPv2

対応暗号方式
WPA-TKIP
V2.0.0以降で対応
Windows2000でのWPAはV2.2.0で対応
   (事前にWPAのドライバをインストールする必要があります)

認証のタイミング
下記3つのタイミングで、802.1X認証が可能です。なお、これらの認証を組み合わせて、1回のログオン操作で複数のタイミングのIEEE 802.1X認証を実行することも可能です。
コンピューター認証
端末の電源がONになり、OSが起動してきたタイミングで802.1X認証が実行されます。
ログオン前認証
Windowsログオンダイアログでアカウント情報を入力し、[OK]ボタンをクリックしたタイミングで802.1X認証が実行されます。
ユーザー認証
Windowsログオン後、利用者のデスクトップ環境が起動してきたタイミングで802.1X認証が実行されます。
[ 仕様 ]
仕様一覧  (18.2KB)
N e t ' A t t e s t D 3
Net'Attest D3-SX03
Net'Attest D3-SX03
Net‘Attest D3 は、日本語管理ツールにより、短時間の導入、運用負荷の軽減を実現した「DHCP/ダイナミック DNSサーバーアプライアンス」です。

この様なお客様にお勧めします。
PCサーバーでのDHCP/DNS運用が負担になっている(OSパッチ適用やバックアップなど)
固定IPアドレス環境のアドレス管理が負担になっている
DHCP/DNSサーバーを冗長化したい
IP電話や無線LANの導入を検討している
[ 特長 ]
冗長化
DHCPおよびDNSを冗長化することで、信頼性の高いネットワークインフラを構築できます。

DHCPサービス
IPアドレス割当制御
MACアドレスを登録したクライアントPCへのみ、IPアドレスを割り当てることができます(DHCP)。
これにより、不許可の持ち込みPCへIPアドレスを割り当ててしまうリスクを抑えることができます。
(静的割り当て / 動的割り当て )

DNSサービス
ダイナミックDNS
Net‘Attest D3のDHCPサービスが割り当てたIPアドレスとコンピュータ名を、DNSに自動的に登録できます。

各種管理機能
バックアップ / リストア / 自動バックアップ / 外部ログ出力 / SNMPエージェント / NTPクライアント
[ 仕様 ]
DHCP 最大割当アドレス数 2500
最大スコープ数 200
DHCPリース/秒 約30
IPアドレス割当制御 静的割当/動的割当:各2500
DNS 最大レコード数 1000
最大ゾーン数 200
DNSクエリ/秒 約100
冗長化
ネットワークインターフェイス 10/100BASE-T(X)自動認識3ポート
(LAN3は未使用)
形状 デスクトップタイプ
外形寸法(W×H×D)mm 225×54×235
重量 1.2kg
動作環境 温度0〜40℃
湿度5〜85%RH結露なきこと
電源 90〜264Vac、47〜63Hz

PAGE TOP


Copyright(c)2012 Allied Telesis K.K. All Rights Reserved.

お問い合わせ   弊社サイトについて   プライバシーポリシー   ISO 27001基本方針
アライドテレシス株式会社