検疫システム
CiscoのNACが主流になるだろうと思っていましたが、あまり浸透していないですね。
書籍やサイトでは次の３つに分類することが多いですね。
（１）認証スイッチ方式
Radiusと認証スイッチを導入し、802.1x認証を実施する。これは無線LANと全く同じ。割り当てるVLANを、最初は検疫用ネットワークとし、検査合格ならば社内ネットワークとする。
クライアントには802.1x認証用のサプリカントを含めたエージェントソフトが必要
（２）DHCPサーバ方式
DHCPによるIPアドレスの付与を、最初は検疫用ネットワークとし、検査合格ならば社内ネットワークとする。
これも、エージェントが必要。
（３）パーソナルファイアウォール方式
クライアントPC上のパーソナルファイアウォールの設定でのフィルタリング
で、検疫前と検疫後のフィルタを変更する。
これも、エージェントが必要。
実際の製品は色々な仕組みを組み合わせているので、上記のように３つに分かれるとは思いません。「あえて分類するなら」と考えましょう。
また、上記の３つが検疫前と検疫後を分ける手段をキーワードで答えましょう。
（１）認証スイッチ方式：VLAN
（２）DHCPサーバ方式：IPアドレス
（３）パーソナルファイアウォール方式：PCのフィルタリング
■検疫とは
・そもそも、検疫とは何か？空港にて、動物や食品などの病気や有害物質を
チェックすること。ネットワークにおいては、ウィルス感染などがなく、パソコン
が正常化をチェックすること。
・検疫ネットワークとは、パソコンの安全性をチェックするためだけに接続できるネットワークのこと。
・隔離、検査、治療する流れ（著作権は以下）
http://www.atmarkit.co.jp/fnetwork/tokusyuu/27keneki/01.html
・隔離する手段に用いられるのが、DHCPや認証SW。
・DHCP方式、認証SW方式を頭にイメージする。（以前はパーソナルFWが
あったが、最近は聞かない。）
・認証SWでもDHCPも併用するところもある。認証SW方式は全拠点にSWを置く必要があり、莫大なコストがかかる。DHCP方式が安価でいい。
だが、固定IPで接続されるなどの欠点がある。
■技術的にどうやるの？
H19PM1-2などに、「最初は検疫用のIPアドレスを払い出し、検疫が終わった後、改めて業務用LANに、、、」とありますが、技術的にどうやるの？そんなことできるの？って思いますよね。
これは、クライアントにエージェントソフトを入れ、エージェントソフトが実施することが多いです。だから、技術的な内容はあまり理解する必要がありません。
認証はWEBブラウザが起動し、そこでユーザIDとパスワードを認証する。
イメージ湧いたかな？
