IEEE 802.1X認証により、WAPデバイスはセキュアな有線ネットワークにアクセスできます。WAPデバイスを有線ネットワーク上の802.1Xサプリカント(クライアント)として有効にできます。802.1Xを使用してWAPデバイスが認証できるように、暗号化されたユーザ名とパスワードを設定できます。
IEEE 802.1Xポートベースのネットワークアクセス制御を使用するネットワークでは、802.1Xオーセンティケータがアクセスを許可するまで、サプリカントはネットワークにアクセスできません。ネットワークが802.1Xを使用する場合は、802.1X認証情報をWAPデバイスに設定して、オーセンティケータに提供できるようにする必要があります。
このドキュメントの目的は、WAP131およびWAP371で802.1Xサプリカントを設定する方法を示すことです。
・ WAP131
・ WAP371
・ v1.0.0.39(WAP131)
・ v1.2.0.2(WAP371)
ステップ1:Web設定ユーティリティにログインし、[System Security] > [802.1X Supplicant]を選択します。[802.1X Supplicant]ページが開きます。
ステップ1:[Supplicant Configuration]領域に移動します。[Administrative Mode]フィールドで、[Enable]チェックボックスをオンにして、802.1Xサプリカント機能を有効にします。
ステップ2:[EAP Method]ドロップダウンリストで、ユーザ名とパスワードの暗号化に使用するアルゴリズムを選択します。EAPはExtensible Authentication Protocol(EAP)を意味し、暗号化アルゴリズムの基礎として使用されます。
使用可能なオプションは次のとおりです。
・ MD5 — MD5メッセージダイジェストアルゴリズムは、ハッシュ関数を使用して基本的なセキュリティを提供します。他の2つの方がより高いセキュリティを持っているため、このアルゴリズムは推奨されません。
・ PEAP:PEAPはProtected Extensible Authentication Protocol(PEAP)を意味します。EAPをカプセル化し、TLSトンネルを使用してデータを送信することにより、MD5よりも高いセキュリティを提供します。
・ TLS:TLSはTransport Layer Securityの略で、高いセキュリティを提供するオープンスタンダードです。
ステップ3:[Username] フィールドに、802.1Xオーセンティケータからの要求に応答するときにWAPデバイスが使用するユーザ名を入力します。ユーザ名は1 ~ 64文字で、英数字と特殊文字を使用できます。
ステップ4:[Password] フィールドに、802.1Xオーセンティケータからの要求に応答するときにWAPデバイスが使用するパスワードを入力します。ユーザ名は1 ~ 64文字で、英数字と特殊文字を使用できます。
ステップ5:[Save]をクリックします。
ステップ1:[Certificate File Status]領域に移動します。このエリアは、HTTP SSL証明書ファイルがWAPデバイスに存在するかどうかを示します。証明書が存在する場合、[Certificate File Present]フィールドには「Yes」と表示されます。デフォルトは[No]です。証明書が存在する場合、証明書の有効期限は有効期限が切れたときに表示されます。それ以外の場合、デフォルトは「存在しない」です。
ステップ2:最新の情報を表示するには、[更新]ボタンをクリックして、最新の証明書情報を取得します。
ステップ1:[Certificate File Upload]領域に移動し、HTTP SSL証明書をWAPデバイスにアップロードします。[転送方法]フィールドで、[HTTP]または[TFTP]のラジオボタンを選択し、証明書のアップロードに使用するプロトコルを選択します。
ステップ2:TFTPを選択した場合、ステップ3に進みます。HTTPを選択した場合は、[Browse...]ボタンをクリックして、PC上の証明書ファイルを検索します。ステップ 5 に進みます。
ステップ3:[Transfer Method]フィールドで[TFTP]を選択した場合、[Filename]フィールドに証明書のファイル名を入力します。
注:ファイルの末尾は.pemである必要があります。
ステップ4:[TFTP Server IPv4 Address]フィールドにTFTPサーバのIPアドレスを入力します。
ステップ5:[Upload]をクリックします。
ステップ6:確認ウィンドウが表示されます。[OK]をクリックして、アップロードを開始します。
ステップ7:[Save]をクリックします。