認証ゲートウェイ

認証ゲートウェイはキャンパスネットワークへ接続しているインターフェース と、各 VLAN へのインターフェース(物理的には1本のイーサネットインターフェース) を持つルータであり、以下の機能を有している。

• DHCP サーバ: IPアドレスの割り当てをおこなう。
• WWW サーバ: 利用者手引の公開とSSH2クライアントの提供をおこなう。
• PAM (Pluggable Authentication Modules): 利用者認証の方式制御を おこなう。
• SSH2 サーバ: 利用者認証およびクライアントのヘルスチェックをおこなう。
• パケットフィルタ: 各 VLAN と外部の間のアクセス制御 および NA(P)T をおこなう。