IT用語集 › ネットワーク › EAP
802.1X上でさまざまな認証方式を扱うためのフレームワーク。企業向けWi-Fi(WPA2-Enterprise)や有線LANで使われる。
方式にはEAP-TLS(証明書)、EAP-PEAP(TLSトンネル内でパスワード)、EAP-TTLSなどがある。バックエンドはRADIUSサーバーが担当する。利用者がユーザー名や証明書をアクセスポイントに提示し、APがRADIUSに問い合わせ、RADIUSが承認するという流れだ。企業や大学(eduroam)では標準的な仕組みである。