＜解説＞

IEEE802.1x　とは、LAN でのユーザー認証の方式を定めた規格の名称で、無線だけでなく有線で利用することもで想定しています。

現状では、無線LANではWEPと言う暗号化通信規格が使われています。IEEE802.1xでは、このWEPと組み合わせて使うことが現状では多いでしょう。
ただし、当然ですが、WEPで暗号化されるのは無線LAN区間のみで、有線LAN区間は従来と同様です。

IEEE802.1x　を使わない場合は、無線LANで、アクセスポイントと無線 LAN カードが通信する場合には認証は行われません。

そのため誰でも使えてしまうという問題があり、802.1x 規格が登場しました。IEEE802.1x規格に、準拠した機器を使うと、接続時に認証することができるのであらかじめ定められたユーザーにのみ利用を許可することができます。

ユーザー認証自体はアクセス ポイントが行うわけでなく、Radius サーバーと呼ばれる認証用サーバーにリクエストを送って処理を行います。認証の手順には標準的な EAP-MD5、電子証明書を使う EAP-TLS、パスワードを使う LEAP などがあります。

Windows XP SP1 は、 IEEE802.1x (EAP-MD5) に対応しており、対応したアクセス ポイントであれば ActiveDirectory のユーザー認証と組み合わせることができるようになりました。しかし、セキュリティは高いのですが認証用サーバーが必要なので、利用されるのは企業ユーザーや無線LANスポットなどです。

無線LANが誰でも使えてしまうと言う問題は、Windows XPにワイヤレスネットワーク機能が付加された時に注目を集めました。初期の無線LAN機器は自身のID（ESSID、SSID）をブロードキャスト（無線を通じて通知する）してしまうので、利用可能なワイヤレスネットワークにリストアップされ、暗号化されて無かったら、簡単に誰でも利用できてしまうと言うことがありました。

また、暗号化していても、６４ビット程度の暗号化では、容易に破られると言われて、セキュリティー上は問題が多いとされています。
WEPでは、１２８ビットの暗号化も使えますし、実際問題としては、暗号化されている無線LANデータをキャプチャー（モニタして、取り込むこと）して、暗号を解析するのは、素人には簡単にできるものではなく、盗聴のプロでも非常に面倒で困難な作業であり、盗聴して価値のあるような産業スパイが狙うようなデータをやり取りしている場合以外は、WEPによる暗号化で十分だと思われます。

また、最近の無線LAN機器は工場出荷時の設定で、自身のIDを広報する機能はオフ（スティルス）になっており、機器を設定を調べないとIDは分からないようになっています。また、接続をMACアドレスによって制限できるので、認証機能がなくても、利用者を制限することは可能です。

従って、MACアドレス制限とWEPによる暗号化機能で、一般的なセキュリティーは十分確保可能と思われます。

WEPによる暗号化は、１２８ビットの方が強力ですが、暗号化処理により通信速度も低下するので、鉄筋など電波が屋外に漏れる心配が少ない場合や盗聴しようとする者が現れる危険性を想定する必要がない一般ユーザーの場合は、負荷の少ない６４ビットぐらいでも、いいのではないかと思います。

WEP（Wired Equivalent Privacy）では、RC4秘密鍵を使って通信内容を暗号化しますが、あらかじめ無線アクセス ポイントと無線 LAN カードが装備されているマシンに同じ秘密鍵をセットしておき、同じ鍵を持たないと通信ができないようになっています。

また、暗号に使用する鍵の長さは 40 bit と 128 bit があり、この鍵はあらかじめ決められているため、それがわかってしまうと内容を盗聴可能と言うことで、IEEE802.1x規格では、 WEPで使用する暗号鍵を動的に変更することができ、WEPの安全性を高くできます。

しかし、 IEEE802.1xを利用するためには、前述のように認証サーバが必要であり、認証サーバが存在しない環境で、この機能を有効にし、WEP暗号化を設定すると、WindowsXPのワイヤレスネットワーク機能（もしくは、無線ユーティリティーが間接的に利用する状態）では、IEEE802.1X認証に失敗すると数分間経過後にワイヤレス通信を切断する現象が発生します。

通常の無線LANアクセスポイントは、IEEE802.1X認証を許可しないので、WindowsXP SP搭載1パソコンから、ワイヤレス接続する際にはIEEE802.1X認証を無効に設定する必要があるわけです。

トラブル防止のために、WindowsXP SP搭載1パソコンでは、IEEE802.1X認証の設定を確認する必要があるでしょう。

また、WEP方式を改良し、簡単に解析できない仕組みを採用したWPA（Wi-Fi Protected Access）方式もあります。この方式では個人／SOHO事業者向けの「WPAホーム」と企業向けの「WPAエンタープライズ」の2種類が用意されていて、WPAエンタープライズには IEEE802.1X認証 機能も対応しています。

WPAを使うためにはアクセスポイントとクライアント側のLANドライバ・接続ソフトが対応している必要があります。WindowsXPではSP1にWindows XP Wireless Protected Accesssサポート修正プログラム(Q815485)を適用すれば、WPAが利用可能になります（WPA機能を使わないのに、このパッチを適用するとトラブルが発生することがあるので注意、WEPでの接続が出来なくなる）。