大規模キャンパスネットワークにおけるMACアドレス認証の管理手法

摘要

平成20年度より広島大学で運用を開始した新キャンパスネットワークは，いわゆる利用者認証として全学電子認証システムと連動するネットワーク利用者認証機能を提供するとともに，機器認証の機能としてMACアドレス認証を提供している．これらの認証機能は，全学で約450台整備したキャンパスネットワークのエッジスイッチにあたる，各建物のフロア毎に設置したスイッチにて実現しており，セキュリティの保証された安全な利用環境を実現している．利用者認証は導入の抵抗や運用しやすさからWEB認証がよく用いられ，本学でも利用者認証に用いているが，全ての機器のネットワーク接続を認証利用とさせるため，この認証利用に対応できない機器への対策としてMACアドレス認証を併用している．WEB認証については，これまでにさまざまな研究や実装および製品化が行われ，認証クライアントの接続許認可や生存確認方法は主にIP層で行われており，実用的な方法が確立されている．しかしながらMACアドレス認証の場合にはレイヤーが異なるため，IP層での方式をそのまま適用することができない問題があり，この問題にも配慮したMAC認証を管理するシステムが必要とされる．本稿では，このMAC認証でのログアウト処理にまとめるとともに，その実現方法について述べ，性能測定結果などを示す．