読み方：ダブリューピーエーツーイーエーピー

WPA2-EAP【Wi-Fi Protected Access 2 Extensible Authentication Protocol】

概要

WPA2-EAPとは、Wi-Fi（無線LAN）の通信を暗号化するWPA2の利用モードの一つで、利用者の認証方式としてEAPを用いるもの。主に企業や大学などの組織向けに設計されている。

WPA2のエンタープライズモード（WPA2 Enterprise）に用意されている仕様で、有線LANなどでも用いられるIEEE 802.1X規格の「EAP」（Extensible Authentication Protocol）を用いて利用者の識別・認証を行う。認証サーバが必要なため専任の管理部門のあるような比較的大規模な組織内ネットワークで用いられる。

EAPは認証に用いる通信方式の枠組みであり、それ自体は具体的な認証方法を定めているわけではない。WPA2-EAPの環境では、「EAP-TLS」（SSL証明書による相互認証）や「EAP-PEAP」（パスワードを保護されたトンネル内で送信する方式）、「EAP-SIM」（スマートフォンなどのSIMカードで認証する方式）など、複数の認証方式を目的や環境に応じて選択したり組み合わせることができる。

認証の流れとしては、まず端末がWi-Fiアクセスポイントに接続を試みると、アクセスポイントはその認証要求を同じネットワーク内のRADIUSサーバに転送する。RADIUSサーバはユーザーIDやパスワード、あるいは電子証明書などをもとに認証を行い、その結果をアクセスポイントに返す。認証が成功した場合にのみ、端末はネットワークへのアクセスを許可される仕組みである。