WPA2エンタープライズ
この用語のポイント
無線LANにおける暗号化とか認証のやり方だよ
暗号化の規格はWPA2だよ
認証サーバを使って認証するよ
簡単に書くよ
WPA2エンタープライズ（読：ダブリューピーエーツー・エンタープライズ 英：WPA2 Enterprise）とは
無線LAN
（電波ビビビーでやり取りする、インターネットっぽい通信のやり方）における暗号化（ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること）とか認証の やり方のひとつ
であり
「WPA2という規格に従って暗号化するよ！あと、認証用のコンピュータを使って認証するよ！」なやり方のこと
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として、無線LANの暗号化と認証サーバについて説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。
暗号は「ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って ぐちゃぐちゃに変換したデータ」です。
暗号は、そのまま見ても内容が分かりません。
パッと見では ぐちゃぐちゃになっているからです。
ルールを知っている人は、そのルールに沿って元の形に戻すことで内容を読み取れます。
暗号にすることで悪い人に盗み見られても大丈夫な気分になれます。
変換ルールを知らない人は書かれている内容を読み取れないからです。
データを暗号にすることを「暗号化」と言います。
暗号を元のデータに戻すのは「復号」です。
暗号化の逆ですね。
暗号化したり暗号を元に戻す（復号する）ときに使うデータは「暗号鍵（鍵）」です。
一般的には、暗号を元に戻すときに使う鍵も「暗号鍵」と呼びます。
以上が暗号関係の予備知識です。
次に無線LANについて説明します。
無線LANは「電波でビビビーな通信のやり方」です。
インターネットっぽい通信をするときのやり方のひとつです。
線（LANケーブル）の代わりに電波を使って情報を伝えます。
無線LANは電波ビビビーで通信相手とやり取りします。
ビビビーな電波は空気中を自由気ままに飛び回ります。
そのため、悪い人に盗み見られる可能性が線でつながっているときより高いのです。
そこで、途中で盗み見られても内容が分からないように通信内容を暗号化します。
これで安全です。
途中で盗み見られても、やり取りしている内容は分かりません。
2019年時点では、無線LANを暗号化するときの規格（決まり事）には
・WEP
・WPA
・WPA2
の3つがあります。
※その後「WPA3」なんていうのも出てきましたが、話がややこしくなるので、今回は見なかったことにします。
このうち、WEPは忘れてください。
古くて、しょぼいやつなので、今は「セキュリティ的に危ないから、できるだけ使わないでね」と言われているやり方です。
残るは
・WPA
・WPA2
です。
以上が無線LAN関係の予備知識です。
あとは「認証サーバ」についても簡単に説明しておきましょう。
「認証」＋「サーバ」で「認証サーバ」です。
認証は「おまえ、誰？ってのを確認すること」ね。
サーバは「サービスや機能を提供する側のコンピュータ」です。
「○○サーバ」と出てきたら「○○関連のサービスを提供しているコンピュータ」と読み替えてみてください。
よく分からない人は、単に「コンピュータ」と読み替えてしまっても かまいません。
それでも雰囲気は感じ取れるはずです。
つまり、認証関連のサービスを提供するコンピュータが認証サーバです。
「こいつ、OKなやつ？」とお問い合わせをすると、登録されている情報に従って「うん、OKなやつだよ」や「あぁ、そいつはNGなやつだね」と教えてくれます。
以上を踏まえて
暗号化するときの規格が「WPA2」で「認証サーバ」を使って認証する やり方
が「WPA2エンタープライズ」です。
無線LANで通信するときはパソコンなどの機器から無線LANアクセスポイントに対して電波がビビビーされます。
このとき、無線LANアクセスポイントさんは誰からの要求でも受け付けるわけでは ありません。
設定によっては誰からの要求でも受け付けますけどね。
一般的には、特定の人しか使えないように制限します。
それでは、無線LANアクセスポイントさんは、どうやって使ってOKな人かNGな人かを判断する（認証する）のでしょうか？
やり方は大雑把に分けて2つあります。
それは
１．知ってそうなやつに聞く
２．通行証を見る
の2つです。
まずは
１．知ってそうなやつに聞く
について説明します。
どこかの誰かが無線LANアクセスポイントさんに対して電波をビビビーしました。
ビビビーな電波を受け取った無線LANアクセスポイントさんは、知ってそうなやつ（認証サーバ）に「こいつって使ってOKなやつ？」と尋ねます。
認証サーバさんから「うん、使ってOKなやつだよー」と返事が来たら、暗号鍵を送ってやります。
電波をビビビーした機器は受け取った暗号鍵を使って暗号化通信をします。
認証サーバさんから「そいつは使ってNGなやつだな」と返事が来たら、暗号鍵を送ってやりません。
電波をビビビーした機器は暗号鍵がないので暗号化通信ができません。
無線LANアクセスポイントを使えない理屈です。
これが
１．知ってそうなやつに聞く
です。
次に
２．通行証を見る
について説明します。
イメージしやすいように「通行証」と表現しましたが、実際には暗号鍵です。
無線LANで通信したい機器は、自分の手元にある暗号鍵を使って送りたい内容を暗号化します。
次に、暗号化した内容を無線LANアクセスポイントさんに対して電波をビビビーします。
暗号鍵が無線LANアクセスポイントさんの想定しているものと一致すればOKです。
やり取りできます。
暗号鍵が無線LANアクセスポイントさんの想定しているものと一致しなければNGです。
やり取りできません。
暗号鍵を使って認証しているイメージです。
これが
２．通行証を見る
です。
何となく分かりましたでしょうか。
この2つの認証のやり方
１．知ってそうなやつに聞く
２．通行証を見る
のうち
１．知ってそうなやつに聞く
やり方を指す表現が「WPAエンタープライズ」や「WPA2エンタープライズ」です。
認証サーバを使って認証するやり方を指します。
そのときの暗号化の規格がWPAであれば「WPAエンタープライズ」です。
暗号化の規格がWPA2であれば「WPA2エンタープライズ」になります。
なお
２．通行証を見る
の方は「WPAパーソナル」や「WPA2パーソナル」と言います。
気が向いたら、併せて覚えてあげてください。
「エンタープライズ（企業）」と「パーソナル（個人）」で対比されます。
ちなみに、個人使用の無線LAN機器であれば「パーソナル」なモードを選んでおけば問題ないと思います。
というのも、かなりの大人数で使うのであれば
１．知ってそうなやつに聞く
やり方で認証した方が楽ちんです。
認証サーバを用意する負担よりも、たくさんの機器に対して暗号鍵を設定する手間の方が大きいからです。
一方、個人用途や少人数であれば
２．通行証を見る
やり方で認証した方が楽ちんです。
少数の機器に対して暗号鍵を設定する手間より認証サーバを用意する負担の方が大きいからです。
そんな経緯で
１．知ってそうなやつに聞くやり方→大企業用→エンタープライズ（企業）
２．通行証を見るやり方→個人・中小企業用→パーソナル（個人）
な呼び名になっているのでしょう。
誰かに確認したり調べたりしたわけでは ありませんけどね。
おそらく、そんなに的外れではないはずです。
一言でまとめるよ
まぁ「WPA2エンタープライズ」って単語が出てきたら「暗号化（ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること）の規格がWPA2で、認証サーバを使って認証するやり方なんだな～」と お考えください。
おまけ
■訳してみるよ
「WPA2」は「Wi-Fi Protected Access 2（ワイファイ・プロテクテッド・アクセス・ツー）」の略です。
「Wi-Fi（ワイファイ）」はIT用語の「Wi-Fi」です。
「protected（プロテクテッド）」は「protect（プロテクト）」＋「ed」です。
「protect（プロテクト）」の意味は「守る」とか「防ぐ」とか「保護する」とかです。
「ed」という接尾辞が付くと「～された」的な意味になります。
「access（アクセス）」の意味は「接近」とか「接続」とか「出入り」とかです。
「2」は数字ですね。
「enterprise（エンタープライズ）」の意味は「企業」とか「事業」とかです。
何となく くっつけると
Wi-Fiの保護された接続2・企業
となります。
