EAP(Extensible Authentication Protocol)
直訳すると、拡張された認証プロトコル
何を拡張したかというとPPPである。
PPPはPAPかCHAPなので、簡単な認証しかできない。
ところが、EAPはTLSやPEAPなど証明書を使った高度な認証が可能になった。
じゃあ、なぜPPPはPAPやCHAPだけでいいのか？
【王様】
それは、物理的に1対1でつながっているから、セキュリティは低くていいんじゃろう。
【コロンブス】
そうですね。
まあ、低くていいというわけではありませんが、セキュリティのリスクが少ないので、高度なセキュリティ対策は不要ということですね。
EAPは無線LANのような、セキュリティリスクが高いところで活用されます。
◆EAP（PPP Extensible Authentication Protocol）
EAPって概念がややこしいが、シンプルに考えましょう。
PPPの認証方式の拡張したものです。802.1xとは別物として考えましょう。
PPPでの認証方式はPAPとCHAPでしたが、どちらもセキュリティが不十分です。そこで、新しい枠組みとして、EAPというProtocolが定義された。ただそれだけです。
��PAP（Password Authentication Protocol）：IDとパスワードを平文で流す
��CHAP（Challenge Handshake Authentication Protocol）：メッセージダイジェストを使うので、パスワードが暗号化して流れる。
��EAP-MD5：EAPの枠組みで動作するCHAP。内容はCHAPと同じだが、PPPとEAPはプロトコルが違うため、やり取りが異なる。登場機器も、802.1xを使う場合、サプリカント、オーセンティケータ、認証サーバの3つ。
��PEAP：サーバ証明書を使い、クライアント側はIDとパスワードを利用する。これも、枠組みであるため、クライアント側の認証にはMS-CHAPv2などから選択できる。
��EAP-TLS：クライアント証明書を利用する。
