NetworkManagerとセキュリティ

NetworkManagerは、ワイヤレス接続を「信頼された」と「信頼なし」という2種類で区別します。「信頼された」接続とは、過去に明示的に選択したネットワークです。その他は「信頼なし」です。信頼された接続は、アクセスポイントのMACアドレスと名前で識別されます。MACアドレスを使用して、信頼された接続が同じ名前でも、異なるアクセスポイントを使用できないようにすることができます。

NetworkManagerにより、定期的に、使用可能なネットワークがスキャンされます。信頼されたネットワークが複数検出された場合、最近使用されたものが自動的に選択されます。すべてのネットワークが信頼されないネットワークの場合は、 NetworkManagerはユーザ選択を待機します。

暗号化設定が変更されても、名前とMACアドレスが同じままの場合は、NetworkManagerは接続を試みますが、まず、新しい暗号化設定の確認とアップデート(新しいキーなど)の提供を求めるプロンプトが表示されます。

無線接続を使用している状態からオフラインモードに切り替えると、NetworkManagerでESSIDが空白になります。これにより、カードの接続解除が確保されます。

ユーザおよびシステムの接続

NetworkManagerは、userおよびsystemという2種類の接続を認識します。ユーザ接続は、最初のユーザがログインしたとき、NetworkManagerで利用可能になる接続です。ユーザは、必要な資格情報を要求されます。ユーザがログアウトすると、接続は切断され、NetworkManagerから削除されます。システム接続として定義された接続は、すべてのユーザが共有でき、NetworkManagerの起動直後で、どのユーザもまだログインしていないとき、利用可能になります。システム接続の場合、すべての資格情報を接続作成時に提供する必要があります。そのようなシステム接続は、認証を要求するネットワークへの自動接続に使用することができます。NetworkManagerでユーザ接続またはシステム接続を設定する方法については、23.3項「ネットワーク接続の設定」を参照してください。

KDEでは、NetworkManagerを使用するシステム接続は現在サポートされていません(代わりにYaSTを使用します)。

パスワードと資格情報の保存

暗号化されたネットワークに接続するたびに資格情報を再入力したくない場合は、デスクトップ固有ツールのGNOMEキーリングマネージャまたはKWalletManagerを使用して、資格情報を暗号化してディスク上に保存し、マスタパスワードで安全を確保できます。

KNetworkManagerでは、資格情報をKDEに保存する条件と方法を設定できます。そのためには、KNetworkManagerアイコンを左クリックし、接続の管理を選択します。その他+接続の秘匿の順にクリックし、次のオプションの1つを選択します。

保存しない(常にプロンプトを表示)

資格情報の保存がセキュリティリスクとみなされる環境で作業する場合は、このオプションが役に立ちます。

ファイルに保存 (暗号化なし)

	セキュリティリスク
ネットワーク資格情報を暗号化なしで保存することには、セキュリティ上のリスクがあります。ご使用のコンピュータにアクセスすれば、誰でも、その接続を再利用したり、ネットワーク接続を傍受できます。

このオプションを選択すると、パスワードが、暗号化なしで、接続ごとに作成された接続ファイルに保存されます。これらファイルは、$HOME/.kde4/share/apps/networkmanagement/connectionsにあります。

セキュアなストレージに保存(暗号化あり)

このオプションを選択すると、資格情報がKWalletManagerに保存されます。KWalletManagerの詳細については、第 1 章 Managing Passwords with KWallet Manager (↑KDE User Guide)を参照してください。

NetworkManagerは、安全な接続(暗号化された有線、無線、またはVPNの接続など)のための証明書を証明書ストアから取得することもできます。詳細については、第 1 章 Certificate Store (↑Security Guide (セキュリティガイド))を参照してください。

もう1つのオプションとして、Novell CASAのSingle Sign-onを使用できます。Single Sign-onはアクセス制御の方法で、ユーザが1度認証すれば、複数のソフトウェアシステムのリソースにアクセスできるようにするものです。Novell CASAがシステムに設定されていると、GNOMEキーリングマネージャをロック解除するためにNetworkManagerからパスワードを要求されることはなくなります。代わりに、ユーザがデスクトップにログインするときにキーリングが自動的にロック解除されます。Novell CASAについての詳細は、http://developer.novell.com/wiki/index.php/Special:Downloads/casaを参照してください。