1 用語集 - ワイヤレスLANカード FMV-JW183 - 取扱説明書

第7章　付録 ＞ 1　用語集

. | . | 1用語集

本製品をお使いになるうえで参考となるネットワーク関連の用語について説明します。

CA（Certification Authority）：
  IEEE 802.1x機能のEAP-TLS認証などを利用する場合に、インターネット上の電子資産を証明するために使用される電子証明書を発行する機関です。電子証明書の所有者の身元を確認し、証明します。

DHCP（Dynamic Host Configuration Protocol）：
  IPアドレスなどの通信に関するパラメータを自動取得するために使用するプロトコルです。
  IPアドレスを与える側をDHCPサーバー、IPアドレスを与えられる側をDHCPクライアントと呼びます。

DNS（Domain Name System）：
  コンピュータに割り当てたIPアドレスとホスト名の対応を管理する機能です。
  IPアドレスがわからないコンピュータでもホスト名がわかっていれば、そのコンピュータと通信できます。

DS-SS方式（Direct Sequence Spectrum Spread）：
  ワイヤレスLANの国際標準規格IEEE 802.11bで定められた通信方式、スペクトラム拡散方式の1つです。通信中にノイズが発生しても、通信への影響を受けにくいように設計されているため、信頼性の高いデータ通信が可能です。

EAP-MD5（Extensible Authentication Protocol-Message Digest 5）：
  IEEE 802.1xの認証プロトコルの1つです。EAP-MD5では、IDとパスワードを使って認証を行います。

EAP-TLS （Extensible Authentication Protocol-Transport Layer Secuirty）：
  IEEE 802.1ｘの認証プロトコルの1つです。EAP-TLSでは、電子証明書を使って認証を行います。

ESP （Encapsulation Security Payload）：
  IPパケットの機密性と整合性の確認、および送信元の認証を行うための方法（プロトコル）です。IPパケットにESPヘッダを挿入し、送信者と受信者しか知らないキーを使用してデータを暗号化し、かつ整合性も確認します。暗号化アルゴリズムには、3DESとDESがあります。また、SHA1とMD5アルゴリズムを使用してデータに整合性を持たせることもできます。

IEEE 802.11a：
  IEEE（米国電気電子学会）でLAN技術の標準を策定している802委員会が定めた、ワイヤレスLANの規格の1つです。5GHz帯を使った高速ワイヤレスLANの規格で、最大54Mbpsの通信が行えます。変調方式として、エラー訂正に優れたOFDM方式を採用しています。

IEEE 802.11b：
  IEEE（米国電気電子学会）でLAN技術の標準を策定している802委員会が定めた、ワイヤレスLANの規格の1つです。無線免許なしで自由に使える2.4GHz帯の電波（ISMバンド）を使い、最大11Mbpsの速度で通信を行うことができます。

IEEE 802.1x：
  ネットワークでのクライアント認証方式を定めたIEEE標準プロトコルです。クライアントは、RADIUS サーバーとの認証が成功しない限り、ネットワークにアクセスすることはできません。クライアントとRADIUSサーバーで認証が成功するとセッションごとにネットワークキーが自動的に生成され、クライアントに配信されます。このため、ワイヤレスLANクライアントで個々にネットワークキーを設定する必要がありません。また、通信中にもネットワークキーを自動的に変更するためセキュリティが高まります。認証の種類には電子証明書を使ったEAP-TLS、ID／パスワードを使ったEAP-MD5、電子証明書およびID／パスワードを使ったPEAPなどがあります。

IPアドレス（Internet Protocol Address）：
  TCP/IP環境で、コンピュータが通信するために使用するアドレスです。
  現在使用されているIPv4では、１から255までの、4個の数値で表します（例：192.168.100.123）。
  また、IPアドレスには、グローバルアドレスとプライベートアドレスがあります。

IPX/SPX（Internetwork Packet eXchange/Sequenced Packet eXchange）：
  通常、Novell社のネットワークOSであるNetWare® と通信するために利用されるプロトコルです。

LAN（Local Area Network）：
  同一フロアやビルなどの比較的狭い範囲で、コンピュータ同士を接続した環境をいいます。

MACアドレス（Media Access Control Address）：
  ネットワークカードに固有の物理アドレスです。
  Ethernetならバイト長で、先頭の3バイトはベンダコードとしてIEEEが管理／割り当てを行っています。残り3バイトは各ベンダで独自に（重複しないように）管理しているコードですので、結果として、世界中で同じ物理アドレスを持つEthernetカードは存在せず、すべて異なるアドレスが割り当てられていることになります。Ethernetではこのアドレスを元にフレームの送受信を行っています。

NetBEUI（NetBIOS Extended User Interface）：
  中小規模のLAN構築に利用されるネットワークプロトコルです。良好なパフォーマンスを発揮しますが、ルータを介した通信が行えないので、大規模なLAN構築や、インターネットで利用することができません。設定が簡単に行えるという特長があります。

PEAP（Protected Extensible Authentication Protocol）：
  IEEE 802.1ｘの認証プロトコルの1つです。PEAPでは、電子証明書およびIDとパスワードを使って認証を行います。

PING（Packet INternet Groper）：
  インターネットやイントラネットなどのTCP/IPネットワークで、相手先のコンピュータと通信できているかや通信回線の状況を確認するコマンドです。

PSK（Pre-Shared Key）：
  WPAの家庭向け簡易認証方式です。PSKがクライアントと一致した場合、相互認証を行います。適合するPSKを設定したクライアント以外は通信できません。

RADIUS（Remote Authentication Dial-In User Service）：
  クライアント認証およびアカウント情報を提供するための業界標準プロトコルです。RADIUSを使用することにより、クライアント認証を集中管理したり、そのアカウントログを記録することができます。

TCP/IP（Transmission Control Protocol/Internet Protocol）：
  インターネット標準プロトコルであり、現在最も普及しているプロトコルです。多くの関連プロトコルから構成されており、上位アプリケーションとのデータの受け渡しを行うための基盤となります。

TKIP（Temporal Key Integrity Protocol）：
  WEPに代わる暗号化方式です。静的なWEPに対し、動的にネットワークキーを生成します。ネットワークキーをパケットごとに自動的に更新したり、通信データを複雑にしたりして、暗号強度を大幅に高めています。

WEP（Wired Equivalent Privacy）：
  ワイヤレスLANでデータ通信を行う際に使用される、データの暗号化方式です。WEPで使用するキーとなる文字列を指定することにより無線区間の通信が暗号化されます。

Wi-Fi（Wireless Fidelity）：
  ワイヤレスLANの互換性接続を保証する団体「Wi-Fi Alliance」の相互接続性テストに合格していることを示します。

WPA（Wi-Fi Protected Access）：
  WEPに代わるワイヤレスLANの暗号化方式の規格です。従来のネットワーク名（SSID）やWEPに加えて、ユーザー認証機能、および暗号化方式にTKIPを実装するなど、セキュリティ強度が向上しています。

アドホック：
  ワイヤレスLANのネットワーク構成の呼び名です。ワイヤレスLANカードを搭載したコンピュータ同士で通信を行う形態を言います。詳しくはアドホック接続をご覧ください。

インフラストラクチャ：
  ワイヤレスLANのネットワーク構成の呼び名です。アクセスポイントを使用して通信を行う形態を言います。詳しくは、インフラストラクチャ接続をご覧ください。

オープンシステム認証：
  ワイヤレスLANのネットワーク認証の1つです。認証の際にネットワークキーの確認を行わないため、クライアントは正しいネットワークキーを提示しなくてもアクセスポイントと接続することができます。しかし、実際に通信を行う場合には同じネットワークキーが設定されている必要があります。オープンキー認証と呼ばれる場合もあります。

共有キー（シェアードキー）認証：
  ワイヤレスLANのネットワーク認証の1つです。アクセスポイントは、クライアントに対し、同じネットワークキーが設定されているかどうかを認証する際に確認します。クライアントが誤ったネットワークキーを使用している場合や、ネットワークキーが設定 されていない場合は認証に失敗し、アクセスポイントと通信できなくなります。

グローバルアドレス：
  インターネットで使われるIPアドレスです。国内では、JPNIC（日本ネットワークインフォメーションセンター）により管理されています。

サブネットマスク：
  TCP/IPネットワークは、複数の小さなネットワーク（サブネット）に分割されて管理されます。IPアドレスは、そのサブネットのアドレスと、個々のコンピュータのアドレスから構成されています。IPアドレスの何ビットがサブネットのアドレスかを定義するのが、サブネットマスクです。

チャンネル：
  ワイヤレスLANカードやアクセスポイントで通信するために使用する、無線の周波数帯を表します。

ネットワークキー：
  ワイヤレスLANでデータ通信を行う際にデータを暗号化するために使用する鍵情報です。

ネットワーク認証：
  ワイヤレスLANクライアントが、アクセスポイントと接続する場合に行う認証方式を指します。オープンシステム認証と、共有キー（シェアードキー）認証があります。認証方法は、それぞれのクライアントに設定されていなければならず、通信したいアクセスポイントの設定とも一致している必要があります。認証モードと呼ばれる場合もあります。

ネットワーク名（SSID：Security Set Identifier）：
  ワイヤレスLANを構成するとき、混信やデータの盗難などを防ぐために、グループ分けをします。このグループ分けをネットワーク名（SSID）で行います。さらにセキュリティ強化のためにネットワークキーを設定し、ネットワーク名（SSID）とネットワークキーが一致しないと通信できないようになっています。

ハードウェア：
  コンピュータの世界における機械全般のことを指します。本製品ではワイヤレスLANカードが該当します。本製品のドライバとクライアントマネージャは、ソフトウェアに該当します。

ファームウェア：
  ハードウェアに組みこまれていて、基本的な動作／制御を行うプログラムです。本製品では、新機能の追加や改善のために、バージョンアップ用ファームウェアを提供する場合があります。

プライベートアドレス：
  家庭内や企業内などの閉じたネットワーク（LAN）の中で使われるIPアドレスです。次のIPアドレスが、プライベートアドレスとして、家庭内や組織内などのLANの中で自由に使えることになっています。

- 10.0.0.0〜10.255.255.255
- 172.16.0.0〜172.31.255.255
- 192.168.0.0〜192.168.255.255

プロトコル：
  コンピュータ間でのデータの受け渡しを行うための手順や規則です。
  データの送受信方法、通信エラー時の処理など、通信を行うために必要な条件をすべて手順化しておくことで、規則正しい情報の伝達が行えます。

All Rights Reserved, Copyright© FUJITSU LIMITED 2003-2004