SonicOS 7 アクセス ポイント
- SonicOS 7 アクセス ポイント
- 設定
- アクセス ポイントの同期
- プロビジョニングの概要
- プロビジョニング プロファイルの作成/変更
- アクセス ポイントの管理
- ファームウェアの管理
- フロアプランの表示
- ステーション状況
- 侵入検知サービス
- 高度なIDP
- パケットキャプチャ
- 仮想アクセス ポイント
- RF 監視
- RF 解析
- RF スペクトラム
- FairNet
- Wi-Fi マルチメディア
- 3G/4G/LTE WWAN
- Bluetooth LE デバイス
- 無線リソース管理
- SonicWall サポート
保護された管理フレーム (PMF オプション)
「認証種別」の設定が WPA2 オプションのいずれかであるとき、「PMF オプション」設定を使用できます。「PMF オプション」設定は、SonicOS 6.5.2 以降の SonicWave プロファイルでサポートされています。この機能は、無線管理フレームの保護のための IEEE 802.11 標準に対する IEEE 802.11w-2009 修正をサポートします。また、Protected Management Frames (PMF) 標準としても知られています。
「無線セキュリティ」の下にある「PMF オプション」ドロップダウン メニューから、次の設定のいずれかを選択できます。
- 無効 – このサービスは有効化されません。クライアントは PMF なしで接続します。
- 有効 –このサービスは、無線クライアントではオプションです。クライアントは、クライアント設定に基づいて、PMF の有無にかかわらず接続できます。
- 必須 – クライアントは、PMF を有効化しないと接続できません。
802.11i 修正によりデータ フレームは保護されますが、認証、認証解除、関連付け、解離、ビーコン、プローブなどの管理フレームは、ネットワーク サービスのセッションを開始または破棄するために無線クライアントで使用されます。暗号化して機密性を高めることができるデータ トラフィックとは異なり、これらのフレームはすべてのクライアントが聞き取り、理解する必要があるため、オープンまたは暗号化されていない状態で送信する必要があります。これらのフレームは暗号化できませんが、攻撃から無線媒体を保護するために偽装防御を実施する必要があります。たとえば、攻撃者がクライアントの MAC アドレスを取得すると、AP の名前でクライアントに不参加要求を送信したり、クライアントの名前で AP に再参加要求を送信したりできます。いずれの状況でも、クライアントはログオフされます。
802.11w 修正は、Protected Management Frames (PMF) サービスによって保護されている堅牢な管理フレームのセットに適用されます。これには、関連付け解除フレーム、認証解除フレーム、堅牢なアクション フレームが含まれます。802.11w は、特定の管理フレームのみを保護し、アクセス ポイントとクライアント間の通信に影響を与えます。802.11w が有効になるのは、アクセス ポイントとクライアントの両方で 802.11w が有効になっているときのみです。
802.11w には次のメリットがあります。
| 機密性 | ユニキャスト管理フレームを暗号化する: |
| データ フレームと同じ PTK を使用する | |
| 前もって暗号化されていないフレーム ヘッダーを追加認証データ (AAD) で保護する | |
| 拡張 AES-CCM でユニキャスト管理フレームを処理する | |
| 独立した受信シーケンス カウンタ (RSC) でリプレイ攻撃を防御する | |
| グループ アドレス指定フレーム保護 | ブロードキャスト/マルチキャスト整合性プロトコル (BIP) は、ブロードキャストとマルチキャストの整合性を保護し、リプレイ攻撃を防ぎ、ブロードキャスト/マルチキャスト攻撃のなりすましからクライアントを保護します。ブロード/マルチキャスト管理フレームの場合: |
| WPA 鍵ハンドシェイク中に受信した新しい Integrity Group Temporal Key (IGTK) を使用する | |
| 新しいアルゴリズム: Broadcast Integrity Protocol (BIP) | |
| 新しい情報要素: 管理 MIC IE でシーケンス番号 + 暗号化ハッシュ (AES128-CMAC ベース) を使用 | |
| 接続保護 | セキュリティアソシエーション (SA) クエリは、再参加要求のスプーフィングによってクライアントがオフラインにされることを防ぐことができます。 |
Was This Article Helpful?
Help us to improve our support portal