ネットワーク構成に依存しない動的認証VLANの構成方法に関する提案

摘要

地理的に離れた拠点間を仮想的な専用ネットワークで繋ぐものとして，Virtual Private Network (VPN)という技術がある．VPNを構築するものは多くあるが，その内の一つとして，OpenVPNというものがある．OpenVPNを用いることでネットワークセグメントを跨いだVirtual Local Area Network (VLAN)を構築することが可能である．しかし，OpenVPNは，接続条件として設定ファイルを事前に端末に登録しておかなければならないので，静的なVPN接続となってしまう．そこで本稿では，IEEE802.1X認証システムと組み合わせることで，設定ファイルをダウンロードすることにより，動的にVPNの接続を変更するシステムを提案する．