Cisco 200/300シリーズマネージドスイッチおよびWindows Server 2008を使用したRADIUS設定

ダウンロードオプション

PDF (595.0 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (372.5 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (1.0 MB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2018 年 12 月 11 日

Document ID:SMB2605

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Cisco 200/300シリーズマネージドスイッチおよびWindows Server 2008を使用したRADIUS設定

目的

Remote Authorization Dial-in User Service(RADIUS)は、ネットワークサービスへのアクセスを許可するユーザの堅牢な認証方法を提供します。したがって、RADIUSサーバは中央集中型のアクセス制御を提供します。サーバ管理者は、特定のセグメントがRADIUSを使用して認証されているかどうかを判断します。この記事では、クライアント/サーバ環境でRADIUSを確立するための一般的な手順について説明します。クライアントはCisco 200/300シリーズマネージドスイッチで表され、サーバはRADIUSが有効なWindows Server 2008を実行しています。

適用可能なデバイス

Cisco 200/300シリーズマネージドスイッチ

手順

設定は2つの部分で行われます。まずスイッチをRADIUSクライアントとして設定し、次にサーバをRADIUS用に適切に設定する必要があります。

スイッチでのRADIUSの設定

ステップ 1：SG200/300シリーズ設定ユーティリティで、Security > RADIUSの順に選択します。RADIUSページが開きます。

ステップ 2：デフォルトのRADIUS設定を入力します。

IP Version：サポートされているIPバージョンを表示します。
Retries：このフィールドには、障害が発生する前にRADIUSサーバに送信される要求の送信回数を入力します。
Timeout for Reply：スイッチがクエリを再試行する前にRADIUSサーバからの応答を待機する時間（秒）を入力します。
Dead Time：このフィールドには、スイッチがRADIUSサーバをバイパスするまでに待機する時間（分）を入力します。
Key String：このフィールドには、スイッチとRADIUSサーバ間の認証および暗号化に使用されるデフォルトの文字列を入力します。キーは、RADIUSサーバで設定されたものと一致する必要があります。

ステップ 3：Applyをクリックして、スイッチの実行コンフィギュレーションをRADIUS設定で更新します。

ステップ 4：RADIUSサーバをスイッチに追加する必要があります。[Add] をクリックします。Add RADIUS Serverページが新しいウィンドウで開きます。

ステップ 5：サーバのフィールドに値を入力します。デフォルト値を使用する場合は、目的のフィールドでUse Defaultを選択します。

Server Definition：このフィールドでは、IPアドレスまたはサーバ名によってサーバへの接続方法を指定します。
IP Version：サーバをIPアドレスで識別する場合は、IPv4またはIPv6アドレスを選択します。
IPv6アドレスタイプ：このフィールドには、IPv6アドレスのグローバルなタイプが表示されます。
Server IP Address/Name：このフィールドには、RADIUSサーバのIPアドレスまたはドメイン名を入力します。
Priority：このフィールドには、サーバのプライオリティを入力します。複数のサーバが設定されている場合、スイッチはこのプライオリティ値に従って各サーバへの接続を試みます。
Key String：このフィールドには、スイッチとRADIUSサーバ間の認証および暗号化に使用されるデフォルトの文字列を入力します。キーはRADIUSサーバで設定されたものと一致する必要があります。
Timeout for Reply：スイッチがクエリを再試行する前にRADIUSサーバからの応答を待機する時間（秒）を入力します。
Authentication Port：このフィールドには、認証要求に対してRADIUSサーバに設定されているUDPポート番号を入力します。
Retries：このフィールドには、障害が発生する前にRADIUSサーバに送信される要求の送信回数を入力します。
Dead Time：このフィールドには、スイッチがRADIUSサーバをバイパスするまでに待機する時間（分）を入力します。
Usage Type：このフィールドには、RADIUSサーバの認証タイプを入力します。次の3つのオプションがあります。

– ログイン：RADIUSサーバは、スイッチの管理を必要とするユーザを認証します。

- 802.1X:RADIUSサーバは802.1X認証に使用されます。

- All:RADIUSサーバはログインおよび802.1X認証に使用されます。

手順 6：Applyをクリックして、サーバ定義をスイッチの実行コンフィギュレーションに追加します。

RADIUS用のWindows Server 2008の設定

ステップ 1：Windows Server 2008マシンで、Start > Administrative tools > Network Policy Serverの順に選択します。Network Policy Serverウィンドウが開きます。

ステップ 2：ネットワークの特定のセグメントに対してRADIUSサーバを有効にするには、新しいネットワークポリシーを作成する必要があります。新しいネットワークポリシーを作成するには、Policies > Network Policyの順に選択し、右クリックしてNewを選択します。New Network Policyウィンドウが開きます。

ステップ 3：Policy Nameフィールドに、新しいポリシーの名前を入力します。[Next] をクリックします。

ステップ 4：このポリシーの条件を指定する必要があります。必要な条件は2つあります。RADIUSサーバを実装するユーザのセグメントと、このセグメントへの接続に使用する方法です。Addをクリックして、これらの条件を追加します。

ステップ 5：Groupsの下には、Windows Groups、Machine Groups、User Groupsの3つのオプションがあります。ネットワークの設定に従ってグループを選択し、Addをクリックします。選択したグループに応じて新しいウィンドウが開き、「グループを追加」をクリックします。