第26回 制御せよ!LANとシングルサインオン


この記事をtweetする このエントリーをはてなブックマークに追加


  掲載日:2003/11/26
 制御せよ!LANとシングルサインオン

 前回はLANの配線形態を用途に応じてどう使い分けるかについて解説した。今回はLANのアクセス制御方式について詳しく見ていこう。データリンク層で機能する「CSMA/CD方式」「CSMA/CA方式」さらに「トークンパッシング方式」など、LANの形式によってそれぞれ異なる制御方法のシステムを図解する。さらにアプリケーション層レベルで機能する「シングルサインオン」について、そのシステムの詳細と、「エージェント型」「リバースプロシキ型」と呼ばれる代表的な2つの形態について解説していこう。 制御せよ!LANとシングルサインオン


LANのフレーム伝送とアクセス制御方式

LANのフレーム伝送メカニズム
 今回はLANのアクセス制御方式について学ぶが、それに際してLANのフレーム伝送メカニズムについて少々ふれておきたい。
 そもそもLANで接続されたコンピュータやPC同士が、お互いに情報をやり取りできるのはなぜだろうか。LANには数台から数十台以上のコンピュータが接続される。このなかでコンピュータBがコンピュータCに対して情報を送信したとしよう(図26-1)。情報はOSI参照モデルの物理層に位置する機能において、例えば電気信号へと変換され、LAN上に送出される。この時、情報はフレームと呼ばれる小さな単位に分割され送信されている。フレームには荷札と同様の機能を持つヘッダー情報が付加されるが、この部分に自分と相手先のコンピュータ認識番号であるMACアドレスが記されている。これが電気信号となってLAN上に送出されるわけだが、この信号は指向性を持たないことから、同一セグメント内の全コンピュータに到達している。そして、これを受信した全コンピュータはフレームヘッダーを解析するとともに、自分宛てではないフレームを破棄しているのだ。よって、自分宛てであったコンピュータCのみがフレームを受け取ることから、コンピュータBはコンピュータCに対してフレームを送信することが可能となる。

アクセス制御方式とは
 伝送メカニズムの概要は把握いただけただろうか。さっそく次へと話を進めていこう。
 LANの場合、伝送路を共有することにより、多くのコンピュータやPC同士の相互接続が、容易に実現できるという大きなメリットがある。先の説明にもあるように、コンピュータの送信した電気信号は、常に伝送路上を行き来している。
 そこで、接続されるコンピュータが複数存在するならば、伝送路に流れる信号量も、時として膨大なものとなるはずである。信号が重複して伝送路に流れ込んでしまった場合、混信は生じないのだろうか。
 信号が伝送路上で混信してしまった場合、これを分離することは困難を極める。このため、LANには、混信を避けながらも、伝送路を多くのコンピュータで共有するためのメカニズムが存在する。
 これを、先の伝送メカニズムも含めてアクセス制御方式、もしくは媒体(メディア)アクセス制御方式と呼んでいる。アクセス制御は、実際には OSI参照モデル におけるデータリンク層の下位副層によって機能している。

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには・・・

会員登録をすると自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

このページの先頭へ

LANとシングルサインオン/第26回 制御せよ!LANとシングルサインオン」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「LANとシングルサインオン」関連情報をランダムに表示しています。

「シングルサインオン」関連の製品

IceWall SSO 【日本ヒューレット・パッカード】 SSOcube 【ネットスプリング】 クラウド対応認証シングルサインオン WisePoint Shibboleth 【ファルコンシステムコンサルティング】
シングルサインオン シングルサインオン シングルサインオン
国内導入実績No.1※シングルサインオン製品
Office 365、Salesforce、GoogleApps等と認証連携(フェデレーション)が可能
OATH準拠のOTPソリューション、モバイルSSOも提供
シングルサインオン、ID管理・認証機能まで、オールインワンで実装したシングルサインオンアプライアンス。
◎低コスト化を実現、導入・運用管理も容易。
ワンタイムパスワード認証システム「WisePointシリーズ」の、クラウドサービス・社内Webシステムへのログインに特化した製品。Shibboleth(シボレス)認証、SAML2.0対応。

「シングルサインオン」関連の特集


2014年度は社内外アクセス管理の需要を取り込む形で市場が拡大。IDaaSで更なる売上伸長が期待でき…



 グループウェアや勤怠管理、営業支援システムやプロジェクト管理ツールなど、業務に関わるアプリケーショ…



2011年度は、96.8億円規模に達すると予想される同市場。金融機関や企業間/大学間連携など導入の裾…


「シングルサインオン」関連のセミナー

Office 365を簡単・安全に利用する方法とは 【サイバネットシステム】  

開催日 10月21日(金),11月30日(水),12月20日(火)   開催地 オンラインセミナー   参加費 無料

Office 365の利用が広がる中、どのようにOffice 365の導入を進めていくべきか悩んでいる企業は少なくないようです。従来、企業がOffice 365…

Office 365を簡単・安全に利用する方法とは 【サイバネットシステム】 締切間近 

開催日 8月25日(木),9月29日(木)   開催地 オンラインセミナー   参加費 無料

Office 365の利用が広がる中、どのようにOffice 365の導入を進めていくべきか悩んでいる企業は少なくないようです。従来、企業がOffice 365…

いまどきの認証プラットフォームを学ぶ会 【主催:オージス総研 協賛:日立システムズ 協力:オープンソース活用研究所】  

開催日 10月13日(木)   開催地 東京都   参加費 無料

【複数のクラウドサービスを連携して活用する時代、認証基盤はどうあるべきか?】複数のクラウドサービスを導入して利用する場合、利便性の向上に加え、運用管理者の負荷軽…

「エンドポイントセキュリティ」関連 製品レポート一覧

このページの先頭へ

会員登録(無料)・ログインはこちらから

LANとシングルサインオン/第26回 制御せよ!LANとシングルサインオン」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「LANとシングルサインオン/第26回 制御せよ!LANとシングルサインオン」の記事の続きがお読みいただけます。


Myリストへ 印刷用ページへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


30000539


IT・IT製品TOP > エンドポイントセキュリティ > シングルサインオン > シングルサインオンのIT特集 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ