FutureNet RA-1100は大規模ネットワーク向けのRADIUSサーバアプライアンスです。ギガビットに対応したイーサネットインタフェースを2ポート備え、大規模なIP-VPNサービスのRADIUS認証サーバとして利用できます。有線/無線LANのセキュリティ確保のためIEEE802.1X認証にも対応しています。認証スイッチや無線LANアクセスポイントとの連携、弊社のVPNルータ「FutureNet XRシリーズ」が持つ「Web認証機能」や「IP sec機能」との連携が可能です。また、プライベートCA（認証局）機能を備えており、簡単にデジタル証明書を利用した認証環境が実現できます。さらに外 部ユーザデータベースとの連携、プライマリ・セカンダリ方式による二重化、アクセス履歴管理、ユーザの一括作成機能、わかりやすいWeb設定画面などを備え、高い機能と信頼性を求められる企業環境の認証サーバをこの1台で実現、運用できます。

●RADIUSサーバ機能

FutureNet RAシリーズのRADIUSサーバはRADIUSポート（1645/1646, 1812/1813）が標準で利用可能で、さらに任意のポートを設定することも可能です。また、標準アトリビュートに加えてベンダー独自のアトリビュート（VSA）を自由に追加することが可能となっており、NASやRAS、認証VLAN、SSL-VPNなどの製品と連携が可能です。
また、運用面で重要になる同一ユーザIDによるアクセス数制限機能を持ち、二重ログインを防止できます。また、同時ログインを許す場合はそのログイン数の制限（最大9まで）が可能です。同一IDで無制限にアクセスを許可することも可能です。

●多数のユーザに対応

FutureNet RA-1200は標準で50,000ユーザ、FutureNet RA-730は2,000ユーザまでの情報を内部に格納できます。このユーザ情報はプロファイルと呼ばれる属性の集まりを利用することにより、グループ化して効率よく管理できます。また、Microsoft® Active Directory®で管理しているユーザデータベースとの連携も可能です。

●プライベートCA機能による証明書の発行、管理

EAP-TLS、PEAP、TTLSを使って認証をおこなう際は認証サーバ（RAシリーズ）側に証明書が必要ですが、FutureNet RAシリーズは自身がCA（認証局）としてサーバ証明書を発行できる他、外部のCAで作成したサーバ証明書を取り込むこともできます（予定）。また、クライアント証明書の発行や、失効リストの更新がおこなえます。1ユーザにつき複数枚の証明書を発行することが可能なので、有効期限が切れる前に新しい証明書を発行することができます。開始期日を1ヵ月後、などとした証明書も発行することができるため、運用条件にあわせた対応が可能です。

●フレッツ・VPNゲート（NGN回線サービス）にも対応

従来のIP-VPNサービス「フレッツ・オフィス/フレッツ・オフィスワイド」だけでなく「フレッツ光ネクスト（NGN回線）」のサービスである「フレッツ・VPNゲート」の認証サーバとしてお使いいただけます。また回線認証を可能にするフレッツナンバーアシストでもご利用いただけます。

●わかりやすい操作画面により導入、運用が容易

FutureNet RAシリーズはWebブラウザで提供されるウィザード機能を利用すると、ナビゲーションにしたがって項目を選択するだけで最低限必要な設定を簡単におこなえます。また、全ての機能の設定はWebブラウザを用いたGUI画面から設定できます。機能追加時などファームウェアの更新もWebブラウザからおこなえます。専用のユーティリティを使わないため、管理用PCのOSを選びません。さらに、ユーザ情報の流し込みも可能です。

●有線LAN/無線LAN環境でのEAPに対応

ユーザ認証の方式はRADIUSの標準的なPAP/CHAPに加え、LANスイッチのポートアクセス制御や無線LANのアクセスポイントで利用されているEAP-MD5、EAP-TLS、EAP-PEAP、EAP-TTLSプロトコルに対応しています。これにより無線LANアクセスポイントや認証スイッチを利用したIEEE802.1X認証ソリューションに適用できます。
※ EAP（Extensible Authentication Protocol、拡張認証プロトコル）

【図：FutureNet RA-1200によるEAP-TLS接続例】

●親子連携機能

FutureNet RAシリーズはRA-1200を親機、RA-730を子機という形で親子連携を実現します。
各ブランチの端末は、通常子機で認証を行いますが、万一の故障時にはセンタの親機で認証を行うことによりダウンタイムを最小に抑えます。
子機は常時ログ・セッション情報を親機に送信し、親機で複数の子機の状態を管理します。
そのため複数の子機があった場合でも1台の親機ですべての子機の状況を確認することが可能です。また、1台の親機で複数の子機の設定情報を管理が可能です。
親機のGUIからの操作で子機側のアカウントの追加・編集・削除が可能です。
親機側で設定情報を管理しているので子機の増設や子機の故障時も、迅速な対応が可能になります。

【図：FutureNet RAシリーズによる親子連携イメージ】

●認証の冗長化と設定情報の同期

FutureNet RAシリーズは、複数台によるActive-Active方式の冗長化をサポートしています。一台のRAに障害が発生しても認証を停止することなく運用を継続することができます。
また各RAで同じでログ・セッション情報を同期しているので負荷分散目的でも使用可能です。
そのため複数の子機があった場合でも1台の親機ですべての子機の状況を確認することが可能です。また、1台の親機で複数の子機の設定情報を管理が可能です。
RAシリーズは、マスタ-スレーブ方式の設定情報の同期機能をサポートしております。マスタのRAに設定すれば、スレーブのRAにも設定が反映されます。また同期化区間はTLSにより暗号化されています。

【図：FutureNet RAシリーズによる認証の冗長化と設定情報の同期イメージ】

●強力な運用サポート機能

RADIUSサーバとしてのすべての機能を設定できる本装置管理者とユーザ情報だけを変更できるユーザ管理者、自分のパスワードの変更や自分用に発行された証明書の取得だけができるユーザを分けて管理できるため、スムーズな運用が可能です。認証のログやアカウンティングログはユーザの属性や名前などで並べ替え、抽出、閲覧することができます。
また、これらのログはブラウザ上で表示するだけでなく、SYSLOGで別のホストに送信することもできます。異常時にはSYSLOGやSNMPのトラップを使って警報を通知することもできます。さらに、到達性確認機能やパケットキャプチャ機能（Ethereal/Wireshark形式で取得･保存可能）によるネットワークの診断も可能で、万一の不具合のときも原因の究明が容易です。

●2010年問題に対応

FutureNet RA シリーズは、2010/13年問題に対応すべく、証明書発行時の署名アルゴリズムのハッシュをSHA-1だけでなく、SHA-2（256/384/512）に対応しています。

●FutureNetシリーズならではの多彩な連携機能

FutureNet SS2シリーズ、 NXR/XRシリーズ、など他のFutureNetシリーズの製品と連携しネットワークのセキュリティ向上・不正端末の持ち込み防止・運用管理の一元化などネットワークのコンダクタとしてご利用いただけます。
IEEE802.1Xソリューション : FutureNet SS2シリーズと組み合わせることでもっと強固な端末認証ソリューションがご利用いただけます。
MAC認証ソリューション : FutureNet SS2シリーズと組み合わせることで登録されたMACアドレスをもつ端末以外の通信を許可しません。
Web認証ソリューション : FutureNet NXR/XRシリーズと組み合わせることでインターネットアクセスの可否を制御できます。

▼IEEE802.1X環境における動作確認済み無線AP、認証スイッチ及びサプリカント

●無線AP

●認証スイッチ

●サプリカント