この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
この付録では、EAP-FAST、PEAP-GTC、および LEAP エラー メッセージとプロンプトについて説明します。また、強固なパスワードを作成するためのガイドラインも示します。
• 「EAP-FAST エラー メッセージおよびプロンプト」
推奨処置 既存のクレデンシャルを使用して、このサーバの新しい PAC をプロビジョニングするには、Yes をクリックし、操作をキャンセルするには、No をクリックします。No をクリックすると、クライアント アダプタにより、認証が失敗します。
推奨処置 現在のパスワードで再認証を試行するには、 Yes をクリックします。操作をキャンセルするには、 No をクリックします。
(注) 認証の試行に再度失敗した場合は、システム管理者に連絡し、不正なアクセス デバイスであることを報告してください。パスワードが不正に使用されるリスクを軽減するには、今後は、強固なパスワードを使用するようにしてください。強固なパスワードを作成するためのヒントについては、「強固なパスワードの作成」を参照してください。
推奨処置 現在のパスワードで再認証を試行するには、 Yes をクリックします。操作をキャンセルするには、 No をクリックします。
(注) 再度タイムアウトが発生した場合は、システム管理者に連絡し、不正なアクセス デバイスである可能性があることを報告してください。パスワードが不正に使用されるリスクを軽減するには、今後は、強固なパスワードを使用するようにしてください。強固なパスワードを作成するためのヒントについては、「強固なパスワードの作成」を参照してください。
推奨処置 OK をクリックします。次のいずれかを実行します。
–ユーザ名を正しく入力したら、EAP-FAST Properties 画面の Connection タブに移動し、PAC の自動プロビジョニングを有効にするか、PAC ファイルをインポートします。
推奨処置 OK をクリックします。Enter Wireless Network Password 画面が表示されたら、EAP-FAST クレデンシャルをもう一度入力します。
エラー メッセージ The EAP-FAST authentication attempt failed because you might have entered the wrong username and password. Please re-enter your username and password.Warning: If you are sure that you have typed in the right username and password, you may have connected to a rogue device.This can indicate an attack on your password.Using a strong password will reduce the chance of your password being compromised.If this failure happens again, contact your system administrator to report a potential rogue access device.
推奨処置 OK をクリックします。次のいずれかを実行します。
–EAP-FAST クレデンシャルを正しく入力した場合は、システム管理者に連絡し、不正なアクセス ポイントである可能性があることを報告してください。パスワードが不正に使用されるリスクを軽減するには、今後は、強固なパスワードを使用するようにしてください。強固なパスワードを作成するためのヒントについては、「強固なパスワードの作成」を参照してください。
–EAP-FAST クレデンシャルを正しく入力しなかった場合は、Enter Wireless Network Password 画面でクレデンシャルをもう一度入力します。
–ユーザ名がプロビジョニングされた PAC と一致せず、このプロファイルで自動プロビジョニングが有効になっている場合に、メッセージ「You do not appear to be registered with the authentication server.Registration requires that this device be initialized with a security credential.Do you wish to obtain a security credential?」が表示されたら Yes をクリックします。
–ユーザ名がプロビジョニングされた PAC と一致せず、このプロファイルで手動プロビジョニングが有効になっている場合は、EAP-FAST Properties ダイアログ ボックスの Connection タブに移動し、PAC の自動プロビジョニングを有効にするか、PAC ファイルをインポートします。
推奨処置 サポートが必要な場合は、システム管理者にお問い合わせください。
エラー メッセージ The PAC that you selected for this profile does not match the server to which the client is connecting. However, a matching PAC has been found in your PAC database. Would you like to use this matching credential authority and save it to the profile?推奨処置 一致する PAC を使用し、この新しい PAC でプロファイルを更新するには、 Yes をクリックします。操作をキャンセルし、プロファイルを現在の状態のままにするには、 No をクリックします。 No をクリックすると、クライアント アダプタでは、既存のプロファイルを使用して認証を行うことができません。
エラー メッセージ You entered different values in the New Password field and the Confirm New Password field. The passwords must be identical. Please try again.推奨処置 両方のフィールドに新しいパスワードをもう一度入力します。
エラー メッセージ The password that you entered in the Old Password field does not match the password that you previously used. Please try again.推奨処置 Old Password フィールドに古いパスワードをもう一度入力します。
エラー メッセージ An error occurred when you attempted to change your EAP-FAST password. The new password might not conform to the server's password policy. Please try again.推奨処置 Change Password 画面でパスワードをもう一度入力します。
エラー メッセージ The EAP-FAST authentication process failed during initialization. Make sure that EAP-FAST and the Trusted Root Certificate Authority certificate are installed correctly.推奨処置 EAP-FAST および信頼済みルート CA 証明書が正しくインストールされていることを確認します。
エラー メッセージ You have connected to a server with the following server nameThe server certificate is signed by the following Root Certification Authority (CA):
This Root CA does not match the specified trusted Root CA(s).
Do you want to accept this connection?
Warning: Connecting to a server signed with untrusted CA might compromise your security.
推奨処置 セキュリティ上のリスクがあるものの、クライアント アダプタをこのサーバに接続する場合は、 Yes をクリックします。それ以外の場合は、 No をクリックします。
エラー メッセージ You have connected to a server with the following server name:This server name does not match the specified server name(s).
Do you want to accept this connection?
Warning: Connecting to an unsecured server might compromise your security.
推奨処置 セキュリティ上のリスクがあるものの、クライアント アダプタをこのサーバに接続する場合は、 Yes をクリックします。それ以外の場合は、 No をクリックします。
エラー メッセージ Your password has expired. Please enter a new password.推奨処置 新しいパスワードを入力し、期限切れのパスワードを変更します。
エラー メッセージ You entered an empty username, which is not allowed. エラー メッセージ You must select a PAC when using manual PAC provisioning.推奨処置 EAP-FAST Properties 画面で、自動プロビジョニングが無効になっており、PAC 認証機関を選択していないときに、 OK をクリックしました。自動プロビジョニングを有効にするか、ドロップダウン リストから PAC 認証機関を選択してください。リストが空白の場合は、PAC ファイルをインポートします。
エラー メッセージ Error opening or reading file: <filename>.推奨処置 PAC ファイルのインポートを再度試みます。同じメッセージが表示されたら、システム管理者から新しい PAC ファイルを取得して、もう一度インポートします。
エラー メッセージ The file is not a valid PAC file: <filename>.推奨処置 PAC ファイルのインポートを再度試みます。同じメッセージが表示されたら、システム管理者から新しい PAC ファイルを取得して、もう一度インポートします。
エラー メッセージ The file does not contain a valid PAC: <filename>.推奨処置 PAC ファイルのインポートを再度試みます。同じメッセージが表示されたら、システム管理者から新しい PAC ファイルを取得して、EAP-FAST Settings 画面でインポートします。
エラー メッセージ The file contains a PAC that will replace an existing PAC already provisioned on your system. Would you like to replace the existing PAC?推奨処置 既存の PAC を、インポートしたファイルの新しい PAC で置き換えるには、 Yes をクリックし、操作をキャンセルするには、 No をクリックします。
エラー メッセージ The password you entered to import the PAC file is incorrect. Please try again. エラー メッセージ The PAC file import operation has been aborted because of three or more attempts of incorrect passwords. エラー メッセージ An internal error occurred.推奨処置 PAC のインポート中に内部エラーが発生しました。PAC をもう一度インポートしてみてください。
エラー メッセージ Insufficient memory or other system error. エラー メッセージ You must select "Validate server certificate" or a PAC to use user's certificate or one-time password for authentication.推奨処置 ユーザ クレデンシャルとして、1 回限りのパスワードまたはユーザ証明書が選択されましたが、PAC が選択されていないか、Validate Server Certificate チェックボックスがオンになっていません。設定を変更してください。
エラー メッセージ You tried to import a PAC file with the same PAC ID as a previously imported or provisioned PAC. Would you like to replace the existing PAC?推奨処置 既存の PAC を、インポートしたファイルの新しい PAC で置き換えるには、 Yes をクリックし、操作をキャンセルするには、 No をクリックします。
推奨処置 プロファイルが修正されるまで、このプロファイルによる認証は失敗します。プロファイルの修正でサポートが必要な場合は、ネットワーク管理者にお問合わせください。
エラー メッセージ No trusted CA(s) selected.推奨処置 信頼済み CA を少なくとも 1 つ選択するか、ユーザが新しい信頼済み CA を認証するのを許可します。
エラー メッセージ You entered an empty username, which is not allowed. エラー メッセージ You entered different values in the Password field and the Confirm password field. The passwords must be identical.推奨処置 両方のフィールドにパスワードをもう一度入力します。
エラー メッセージ You entered different values in the New Password field and the Confirm New Password field. The passwords must be identical.推奨処置 両方のフィールドにパスワードをもう一度入力します。
エラー メッセージ The password that you entered in the Old password field does not match the password that was used previously.推奨処置 Old Password フィールドに古いパスワードをもう一度入力します。
エラー メッセージ You have connected to a server with the following server name:This server name does not match the specified server name(s).
In addition, the server certificate is signed by the following Root Certification Authority (CA):
This Root CA does not match the specified trusted Root CA(s).
Do you want to accept this connection?
Warning: You might compromise your security if you connect to an unsecured server that is signed by an untrusted Root CA.
推奨処置 セキュリティ上のリスクがあるものの、このサーバに接続する場合は、Yes をクリックします。それ以外の場合は、No をクリックします。
エラー メッセージ You have connected to a server with the following server name:The server certificate is signed by the following Root Certification Authority (CA):
This Root CA does not match the specified trusted Root CA(s).
Do you want to accept this connection?
Warning: You might compromise your security if you connect to an unsecured server that is signed by an untrusted Root CA.
推奨処置 セキュリティ上のリスクがあるものの、このサーバに接続する場合は、Yes をクリックします。それ以外の場合は、No をクリックします。
エラー メッセージ You have connected to a server with the following server name:This server name does not match the specified server name(s).
Do you want to accept this connection?
Warning: You might compromise your security if you connect to an unsecured server.
推奨処置 セキュリティ上のリスクがあるものの、このサーバに接続する場合は、 Yes をクリックします。それ以外の場合は、 No をクリックします。
エラー メッセージ The operation was canceled by the user.推奨処置 サポートが必要な場合は、ネットワーク管理者にお問い合わせください。
エラー メッセージ The authentication failed because Windows does not have the authentication method required for this network.推奨処置 サポートが必要な場合は、ネットワーク管理者にお問い合わせください。
エラー メッセージ Windows cannot connect to this network.The user credentials were rejected by the server.
推奨処置 サポートが必要な場合は、ネットワーク管理者にお問い合わせください。
エラー メッセージ Windows cannot connect to this network.There is a problem with the certificate on the server required for authentication.
推奨処置 サポートが必要な場合は、ネットワーク管理者にお問い合わせください。
エラー メッセージ Windows cannot connect to "<network-name>"Wireless authentication failed.
推奨処置 指定されたネットワークでサポートが必要な場合は、ネットワーク管理者にお問合わせください。
エラー メッセージ The authentication failed because of unknown reason. The error condition was reported by cryptographic subsystem.推奨処置 サポートが必要な場合は、ネットワーク管理者にお問い合わせください。
エラー メッセージ The network device failed to authenticate itself.The failure can indicate an attack on your password.
推奨処置 パスワードが不正に使用されるリスクを軽減するには、強固なパスワードを使用してください。強固なパスワードの作成については、「強固なパスワードの作成」を参照してください。認証の試行に再度失敗した場合は、システム管理者に連絡し、不正なアクセス デバイスであることを報告してください。
パスワードは、紙に書き留めたり、オンライン上に保存したりしないでください。代わりに、簡単に覚えることができ、かつ他人が簡単に推測できないパスワードを作成するようにします。このようなパスワードを作成する方法として、曲のタイトル、主張、その他のフレーズをベースとして使用することができます。たとえば、「This May Be One Way To Remember」というフレーズであれば、「TmB1w2R!」や「Tmb1W>r~」などのパスワードできます。
(注) 例に示したパスワードを実際のパスワードとして使用しないでください。
• 大文字と小文字の両方が含まれている(a ~ z と A ~ Z の両方)
• アルファベットだけでなく、数字や記号も含まれている(0 ~ 9、!@#$%^&*()_+|~ =\`{}[]:";'<>?,./ など)
• その他の、簡単に推測できる言葉、または一般的に使用されている言葉である。簡単に推測できる言葉の例としては、次のようなものがあります。
–コンピュータ関連の用語または名称(コマンド、サイト、会社、モデル、アプリケーションなど)
パスワードを扱う際には、次の基本ガイドラインに従ってください。
• パスワードを知るヒントになるようなこと(「家族の名前」など)は言わない。
• 標準の ASCII 文字セット以外の文字は使用しない。ポンド(£)など、一部の記号は、システムによって、ログイン時に問題が発生する原因となる場合があります。