Soliton Net’Attest EPS + AT-TQ2400 series WPA/WPA2-Enterprise EAP-PEAP/TLS 設定例

Size: px

Start display at page:

Download "Soliton Net’Attest EPS + AT-TQ2400 series WPA/WPA2-Enterprise EAP-PEAP/TLS 設定例"

けんじおとべ
5 years ago
Views:

1 Soliton Net Attest EPS + AT-TQ2400 series WPA/WPA2-Enterprise EAP-PEAP/TLS 設定例 Jun/2011 アライドテレシス株式会社 Revision 1.1

2 1. はじめに本資料資料は弊社弊社でのでの検証検証に基づきづき Net Attest EPS 及びAT-TQ2400 シリーズ無線無線クライアントの操作方法操作方法を記載記載したものですしたものですすべてのすべての環境環境でのでの動作動作を保証保証するものではありませんするものではありません 2

3 1. はじめに目次目次 AT-TQ2400 シリーズ設定例構成構成 Net Attest EPS IP アドレス / Net Attest EPS EPS 設定例設定例 DHCP Server L2 Switch iphone/ipad 設定例設定例 Android 設定例設定例 IEEE802.1X EAP-PEAP or TLS AT-TQ2400 IP アドレス /24 iphone / ipad, Android DHCP クライアント 3

4 4

5 1. AT-TQ2400 シリーズ AT-TQ2400 シリーズの設定は Web ブラウザで行います初期設定における機器の IP アドレスは /24 設定 GUI 画面 URL はとなっています工場出荷時設定の GUI 設定画面ログイン ID/ パスワードは下記の通りです» ID : manager» パスワード : friend ログイン用パスワードを工場出荷時設定のまま使用するとセキュリティ上の問題が発生する可能性があります使用開始時に設定を変更されることを推奨いたしますログイン用パスワードはログイン後表示される基本設定画面で行なうことができます機器の IP アドレス変更は詳細設定タブ > イーサネット ( 有線 ) 設定の変更画面で行なうことができます本資料は AT-TQ2403 についてはファームウェアバージョン AT-TQ2401 についてはファームウェアバージョンを元に作成しております各設定画面のパラメータ詳細についてはユーザーマニュアルをご参照下さい 5

6 1. AT-TQ2400 シリーズ基本設定基本設定タブ GUI ログイン用パスワードの変更変更はこちらで行なうことができますなおなおログイン IDは変更変更できませんまた無線無線で使用使用するSSIDも必要必要に応じてここで設定設定してください 6

7 1. AT-TQ2400 シリーズイーサネット設定詳細設定タブ > イーサネット設定機器の IP アドレスはこちらではこちらで変更します DHCP クライアントとしたいとしたい場合場合は DHCP を固定設定固定設定したいしたい場合はスタティック IP を選択選択して IPアドレスなどなど必要必要な項目項目を入力入力してください 7

8 1. AT-TQ2400 シリーズ無線設定» ここでは 2.4GHz 帯 (IEEE802.11b/g) や 5GHz 帯 (IEEE802.11a) のそれぞれの無線インターフェースの ON/OFF やチャンネル電波出力など様々なパラメータを設定します必要に応じて設定を行ってください詳細設定タブ > 無線設定画面は AT-TQ2401 のものです 8

9 1. AT-TQ2400 シリーズセキュリティ設定» 暗号化や認証の方法を設定します本資料では Net Attest EPS による EAP-PEAP/TLS IEEE802.1X 認証を行なう設定例を記載していますセキュリティータブ WPA エンタープライズを選択チェックをはずす Net Attest EPSのIPアドレスを入力 Net Attest EPS 側と同一文字列のパスワードを入力 9

10 10

11 2. Net Attest EPS 設定例 Net Attest EPS の IP アドレス設定など初期設定については本資料には記載しておりません前提となる初期設定は以下ですシステム初期設定サービス初期設定 LDAP 設定とLDAPサービスの起動詳細は管理者マニュアル等をご参照下さい本資料では Net Attest EPS V4.2 を元として記載しております 11

12 2. Net Attest EPS 設定例 RADIUS クライアントの登録 RADIUS クライアントとして RADIUS 認証を行なう機器を登録します本資料ではアクセスポイント AT-TQ2400 が RADIUS クライアントとなります 12

2. Net Attest EPS 設定例 RADIUS クライアントを識別するための任意文字列を入力します AT-TQ2400 の IP アドレスを入力します本資料では 19

13 2. Net Attest EPS 設定例 RADIUS クライアントを識別するための任意文字列を入力します AT-TQ2400 の IP アドレスを入力します本資料ではになります RADIUS クライアントを認証するためのパスワードとして RADIUS クライアント側に設定したものと同一の任意文字列を入力します ( 本資料 8 ページの AT-TQ2400 設定画面参照 ) 13

14 2. Net Attest EPS 設定例 RADIUS サーバーの設定 EAP 認証方式の優先順位を設定します優先順位 1 で指定した方式で最初に認証を試行しクライアント側が要求する認証方式が異なる場合クライアントが要求する認証方式を使用した認証を行ないますここでは EAP-PEAP を使用した認証を設定しますので優先順位 1 または 2-5 の中で PEAP を指定してください 14

15 2. Net Attest EPS 設定例 RADIUS サービスを起動します 15

16 2. Net Attest EPS 設定例ユーザーの登録 RADIUS 認証を行なうユーザーを登録します 16

17 2. Net Attest EPS 設定例認証を行なうユーザーの姓および名を入力します認証を行なう際に入力するユーザー ID とパスワードを入力します上記の各情報を入力後 OK をクリックするとユーザーが登録されます EAP-PEAPで認証認証を行なうなう場合場合の設定は以上以上ですです EAP-TLSで認証を行なうなう場合場合は引き続き以降以降の設定を行ってください 17

18 2. Net Attest EPS 設定例 EAP-TLS 認証を行なうユーザーに証明書を発行します証明書列の発行をクリックします 18

19 2. Net Attest EPS 設定例発行するユーザー証明書の有効期限を指定します本資料では 365 日と設定します発行する証明書を保護するためのパスワードを設定します空欄にした場合ユーザー登録時に設定した認証用パスワードが使用されますチェックを入れます 19

20 2. Net Attest EPS 設定例ダウンロードをクリックすると設定した内容で証明書がダウンロードされます保存し適切な方法で認証を行なうクライアントにインポートしてください Net Attest EPSの設定設定は以上以上です 20

21 21

22 3-1. iphone/ipad 設定例本資料では ios 4.2, ipad を元として記載しております iphone/ipad で EAP-TLS 認証を行なう際に必要となるユーザー証明書のインポートには iphone 構成ユーティリティを使用します iphone 構成ユーティリティは Apple 社 Web サイトからダウンロードしインストールを行なってください本資料に記載する設定内容は一例であり全ての環境における接続性を保障するものではありません 22

23 3. iphone/ipad 設定例 EAP-PEAP 認証を行なう場合の設定例その他をタップ名前に AT-TQ2400 に設定した SSID を入力 23

24 3. iphone/ipad 設定例 EAP-PEAP 認証を行なう場合の設定例 Net Attest EPS に登録したユーザー ID とパスワードを入力セキュリティをタップし WPA2 エンタープライズを選択 Join をタップ EAP-PEAPで認証を行なうなう場合場合の設定は以上以上ですです 24

25 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例 Net Attest EPS で作成したユーザー証明書を ios デバイスにインポートしますまず操作用 PC にユーザー証明書をインポートします保存したユーザー証明書をダブルクリックするとインポートウィザードが起動します 25

26 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例次へ 26

27 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例 16 ページで Net Attest EPS にユーザーを登録した際に設定したパスワードを入力し次へをクリックします 27

28 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例チェックを入れ次へをクリック 28

29 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例完了をクリック 29

30 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例はいをクリックしインポートを行ないますこれでユーザー証明書の操作 PC へのインポートは終了です続いて iphone 構成ユーティリティを使用して ios デバイスへのインポートを行ないます 30

31 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例 Net Attest EPS で作成したユーザー証明書をインポートします iphone 構成ユーティリティを使用しますプロファイルの表示名を入力識別子を入力組織名を入力 31

32 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例 32

33 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例 PC 内の証明書ストアが表示されます Net AttestEPS で作成したユーザー証明書を選択し OK をクリックします 33

34 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例 16 ページで Net Attest EPS にユーザーを登録した際に設定したパスワードを入力し OK をクリックします 34

35 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例ユーザー証明書が構成プロファイルに登録されました 35

36 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例ユーザー証明書をインポートする ios デバイスを USB ケーブルで操作 PC に接続します iphone 構成ユーティリティ上に対象デバイスが表示されますので作成した構成プロファイルを選択しインストールをクリックしますこれで ios デバイスにユーザー証明書がインポートされました続いて ios デバイスでの設定を行います 36

37 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例その他をタップ名前に AT-TQ2400 に設定した SSID を入力 37

38 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例セキュリティをタップし WPA2 エンタープライズを選択 38

39 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例 EAP-TLS を選択しその他をタップしてひとつ前に戻りますモードをタップ 39

40 3. iphone/ipad 設定例 EAP-TLS 認証を行なう場合の設定例 Join をタップ EAP-TLSで認証認証を行なうなう場合場合の設定設定は以上以上ですです 40

41 41

42 3-2. Android 設定例本資料では Android 2.2 を元として記載しております EAP-TLS 認証を行なう場合 Net Attest EPS で発行したユーザー証明書をインポートするために SD カードを使用します本資料に記載する設定内容は一例であり全ての環境における接続性を保障するものではありません 42

43 3-2. Android 設定例 EAP-PEAP の設定 Wi-Fi 設定 > Wi-Fi を On にするにチェック > Wi-Fi ネットワークを追加 TQ2400 に設定した SSID を入力します本資料では allied を設定していますセキュリティ方式を選択します矢印をタップします 43

44 3-2. Android 設定例 EAP-PEAP の設定 EAP 認証方式を選択します矢印をタップし PEAP を選択してください 802.1x EAP を選択しますこれは TQ2400 側の設定では WPA/WPA2- エンタープライズと同一の内容です EAP-PEAPで認証認証を行なうなう場合場合の設定は以上以上ですです 44

45 3-2. Android 設定例 EAP-TLS の設定タップして Net Attest EPS で発行したユーザー証明書を選択します 45

46 3-2. Android 設定例 EAP-TLS の設定ユーザー証明書を選択すると発行時に指定した証明書保護用のパスワードを要求されます発行時に入力したパスワードを入力してください証明書を識別するための証明書名を入力しますデフォルトで入力されている文字列のままでも問題ありませんが識別しやすい名前を入力することをお勧めします 46

47 3-2. Android 設定例 EAP-TLS の設定 Wi-Fi 設定 > Wi-Fi を On にするにチェック > Wi-Fi ネットワークを追加 TQ2400 に設定した SSID を入力します本資料では allied を設定していますセキュリティ方式を選択します矢印をタップします 47

48 3-2. Android 設定例 EAP-TLS の設定 EAP 方法を選択します矢印をタップし TLS を選択してください 802.1x EAP を選択しますこれは TQ2400 側の設定では WPA/WPA2- エンタープライズと同一の内容です 48

49 3-2. Android 設定例 EAP-TLS の設定 WPA- エンタープライズ認証に使用するユーザー証明書を指定します 28 ページでインポートした証明書を指定します 49

50 3-2. Android 設定例 EAP-TLS の設定接続をタップします EAP-TLSで認証認証を行なうなう場合場合の設定は以上以上ですです 50

51 3-2. Android 設定例接続の確認 AT-TQ2400 に接続できた場合画面上部のメニューバーに無線接続を示すアイコンが表示されますこの状態で Wi-Fi 設定画面中の SSID 名をタップすると接続状態を確認できます 51

NetAttest EPS設定例

NetAttest EPS設定例認証連携設定例連携機器 BUFFALO WAPM-1166D Case IEEE802.1x EAP-TLS, EAP-PEAP(MS-CHAPv2) 認証 Rev1.0 株式会社ソリトンシステムズ - 1-2015/10/06 はじめに本書について本書は CA 内蔵 RADIUS サーバーアプライアンス NetAttest EPS と BUFFALO 社製無線アクセスポイント WAPM-1166D