コンテンツにスキップ

無線LANアクセス グループによるアクセス制限-パスワード認証

目的

SingleIDのユーザで、Anti Spreader アクセスポイントの無線LANアクセスポイントへアクセスします。 接続する際の認証方式は、パスワードです。

パスワード認証方式でサポートしている認証プロトコルは以下です。

  • EAP-TTLS-PAP
  • PEAP(MSCHAPv2)

環境

ユーザの情報

ユーザ名 姓(英字) 名(英字) メールアドレス
user1 user1 user1 user1@poc.singleid.jp

Info

メールアドレス: 受信可能なメールアドレスを指定してください。

グループの情報

グループ名 メンバー 接続可能な無線LANアクセスポイントのSSID 動作
singleid-wlan-access-users user1 SSIDの指定なし すべての無線LANアクセスポイントへアクセス可能

RADIUSの情報

設定に必要な情報 説明および情報取得の方法など
RADIUSサーバのホスト名 SingleID 管理者ポータル>認証>RADIUS画面の基本情報タブのホスト名です。
RADIUSサーバのIPアドレス SingleID 管理者ポータル>認証>RADIUS画面の基本情報タブのIPアドレスです。
RADIUSサーバのポート番号 SingleID 管理者ポータル>認証>RADIUS画面の基本情報タブのRADIUSポート番号です。ここでは、デフォルトUDP1812を使用します。
RADIUSクライアントのIPアドレス Anti Spreader アクセスポイント側のグローバルIPアドレスです。インターネットに出ていくときの送信元のIPアドレスです。
RADIUSクライアントのシークレット 任意の文字列を設定します。ここでは、シークレットをantispreaderとします。

設定方法

SingleIDの設定

管理者ポータルへログイン

  1. SingleIDの管理者ポータルへログインします。

グループの作成

  1. SingleID 管理者ポータル>グループ画面へ移動します。
  2. グループ追加をクリックします。グループ追加画面がポップアップします。
  3. グループ名(参照)を入力し、登録ボタンをクリックします。

ユーザの作成

  1. SingleID 管理者ポータル>ユーザ画面へ移動します。
  2. 登録ボタンをクリックします。ユーザ登録画面がポップアップします。
  3. ユーザ登録画面の基本情報を入力します。作成するユーザは、ユーザの情報を参照します。 グループタブをクリックします。
  4. 参加するグループ(参照)を選択し、登録ボタンをクリックします。

RADIUSの設定

  1. SingleID 管理者ポータル>認証>RADIUS画面の簡易設定タブへ移動します。
  2. カタログ表示ボタンをクリックします。
  3. カタログからAnti Spreader アクセスポイント登録ボタンをクリックします。Anti Spreader アクセスポイント画面がポップアップします。
  4. 基本情報タブに、以下を設定します。

    設定項目 設定内容
    有効/無効 有効
    サーバ 1
    ワンタイムパスワード強制 無効
    IP or ホスト名 RADIUSの情報RADIUSクライアントのIPアドレスを参照
    シークレット RADIUSの情報RADIUSクライアントのシークレットを参照

    Info

    選択するサーバの番号により、RADIUSサーバのポート番号が異なります。サーバが1の場合には、UDP1812です。SingleID 管理者ポータル>認証>RADIUS画面の基本情報タブのRADIUSポート番号にサーバの番号と通信ポート番号の対応が記載されています。

  5. 無線アクセスの認証タブへ移動します。

  6. 許可グループの設定で許可したいグループ(参照)をダブルクリックし、許可へ移動させます。

    Info

    接続可能なSSIDを制限したい場合には、SSID入力欄に、接続を許可したいSSIDを入力します。

  7. 登録ボタンをクリックします。

Anti Spreader アクセスポイントの設定

ローカル管理者でログイン

  1. Anti Spreader アクセスポイント GUIへアクセスします。
  2. ローカル管理者のユーザ名、パスワードを入力し、LOGINをクリックします。

RADIUSサーバの設定

  1. Anti Spreader アクセスポイント GUI>無線>一般設定画面へ移動します。
  2. 2.4GHzまたは5GHzの必要な周波数の修正ボタンをクリックします。WiFi Setup画面を表示します。
  3. WiFi Securityセクションで、以下を設定します。

    設定項目 設定内容
    暗号化方式 WPA2-enterprise
    RADIUS Server 外部認証サーバー
    RADIUS Server IP RADIUSの情報RADIUSサーバのIPアドレスを参照
    **Server Port ** RADIUSの情報RADIUSサーバのポート番号を参照
    アクセスパスワード RADIUSの情報RADIUSクライアントのシークレットを参照
  4. 保存ボタンをクリックします。

動作確認方法

無線LANアクセスの認証(EAP-TTLS-PAP方式のパスワード認証)

Windows 10/11 の場合

  1. Anti Spreader アクセスポイントの無線LANアクセスポイントのSSIDを選択し、接続ボタンをクリックします。

    Screenshot

  2. SingleIDのユーザ参照の認証情報を入力し、OKボタンをクリックします。

    Screenshot

  3. 接続先が正しいかどうかの確認を要求されます。証明書の詳しい内容の表示でRADIUSサーバのサーバ証明書の情報が表示されますので、接続先の確認を行います。接続先が正しければ、接続ボタンをクリックします。

    項目 内容
    発行先 RADIUSの情報RADIUSサーバのホスト名
    発行元 R3

    Screenshot

  4. 接続成功したことを確認します。

    Screenshot