IT導入完全ガイド
検疫ネットワーク運用術で危険端末を見抜く（3/4 ページ）
検疫ネットワークの構成方式
検疫ネットワークの構成については幾つかの方式に分類することができる。まずクライアントにエージェントをインストールして常駐させるエージェント型と、クライアントには何もインストールしないエージェントレス型に分類できる。さらにエージェント型についても、検疫ネットワークの構成上の方式は次の4つに分類できる。
- パーソナルファイアウォール方式
- ゲートウェイ方式
- DHCP方式
- IEEE 802.1x認証スイッチ方式
このうちDHCP方式は現在ではあまり使われなくなる傾向にあり、一方でIEEE 802.1x認証スイッチ方式の採用は増えているようだ。
図7 検疫ネットワークの4つの方式
コラム：「Windows Server 2012」でNAPはどう変わった？
Windows Server 2008から標準搭載されるようになった検疫ネットワーク機能がNAP（Network Access Protection：ネットワークアクセス保護）だ。あまりコストをかけずに検疫ネットワークを導入できるとして期待度の高いこの機能だが、Windows Server 2012になってどこが新しくなったのだろうか。
実は、機能面ではWindows Server 2008からの変更はない。変更があったのは管理面で、サーバの役割が変化している。具体的には、ネットワークポリシーとアクセスサービスからRRAS（Routing and Remote Access Service）が分離されたこと、PowerShellによる構成と管理が可能になったことの2点だ。
これらの変化が、既存の検疫ネットワーク・ソリューションにどういった影響を与えるのか、そしてユーザー企業はどのような評価をするのかについては、まだ結果が見えてくるのを待つ段階といえる。
Copyright © ITmedia, Inc. All Rights Reserved.
IT導入完全ガイド
注目の技術やITツール。そもそもどういったモノで何に使えるのか、どんなモノを選ぶべきか、課題はあるか、といった情報を基礎から徹底解説します。
この記事の著者
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
「パスキーはワナだ、使うな」にネット騒然 プロが“待った”をかけるワケ：902nd Lap
-
2
「Gemini Notebook」で始める「AI×自動化」実践ガイド
-
3
今、IT資格を取るならどれ？ ランキングに見る「急浮上の資格」と「不動の資格」
-
4
48年も愛された名作CPU「Z80」を、引退に追い込んだ“抗えない事情”
-
5
止まらない不正アクセス、広がる情報漏えい 大手企業・公的機関を襲った10事案
-
6
大田区、年1000時間の問い合わせを「AI電話」で削減できるか？ 実証実験で見えた課題
-
7
「言い訳文化」から脱却のNECが足立区に伝授した生成AI活用術とは データ活用“逆算”の鉄則
-
8
Microsoftの“あのキャラ”がまさかの復活？ 公式「X」乗っ取り事件の珍騒動：901st Lap
-
9
相次ぐ不正アクセス、でもセキュリティ訓練は「やりっぱなし」の悲惨な実態【企業調査】
-
10
生成AI導入に失敗する企業「6つの共通点」 情シスヘルプデスクの負担を減らす設計とは
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー