コンテンツにスキップ

無線LANアクセス-パスワード認証

文書更新日:2025-08-24

目的

  • SingleIDのユーザで、Cisco Meraki 無線LANアクセスポイントへアクセスします。
  • 接続する際の認証方式は、パスワード(PEAP、EAP-TTLS-PAP)です。
  • SingleIDの標準RADIUSサーバを利用します。
  • ユーザ/グループによるアクセス制限をします。

設定方法

SingleIDのグループの作成

  1. SingleID 管理者ポータル>グループ画面へ移動します。
  2. グループ追加をクリックします。グループ追加画面がポップアップします。
  3. グループ名を入力し、登録ボタンをクリックします。

SingleIDのユーザの作成

  1. SingleID 管理者ポータル>ユーザ画面へ移動します。
  2. 登録ボタンをクリックします。ユーザ登録画面がポップアップします。
  3. ユーザ登録画面の基本情報を入力します。グループタブをクリックします。
  4. メンバーとなるグループを選択し、登録ボタンをクリックします。

SingleIDのRADIUSサイトの登録

  1. SingleID 管理者ポータル>認証>RADIUS>簡易設定タブへ移動します。
  2. カタログ表示ボタンをクリックします。
  3. カタログからCisco Meraki 無線LANアクセスポイント登録ボタンをクリックします。Cisco Meraki 無線LANアクセスポイント画面がポップアップします。
  4. 基本情報タブに、以下を設定します。

    設定項目 設定内容
    有効/無効 有効を選択します。
    サーバ 標準を選択します。
    サーバ番号 適切なサーバ番号を選択します。選択するサーバの番号により、RADIUSサーバのポート番号が異なります。SingleID 管理者ポータル>認証>RADIUS>基本情報タブの標準RADIUSサーバ>RADIUSポート番号にサーバの番号と通信ポート番号の対応が記載されています。
    IP or ホスト名 Cisco Meraki 無線LANアクセスポイント側のグローバルIPアドレスです。インターネットに出ていくときの送信元のIPアドレスです。グローバルIPアドレスが、動的の場合には、DDNS(ダイナミックDNS)を利用してホスト名(FQDN)を設定します。

    注意: グローバルIPアドレスにIPv4の共用IPアドレスが使用されるインターネット接続サービス(IPv6インターネット接続、マンションタイプのインターネット接続、CATVインターネット、モバイルインターネット)の場合やDDNSサービスの利用ができない場合には、拡張RADIUSサーバの利用を検討してください。
    シークレット 任意の文字列を設定します。英大文字、英小文字、数字、記号を組み合わせて、最低でも14文字以上の複雑な文字列を設定することをお勧めします。
  5. 無線アクセスの認証タブへ移動します。

  6. 許可したいユーザおよび許可したいグループをダブルクリックし、許可へ移動させます。

    Info

    認証したユーザおよびグループにVLAN IDを割り当てたい場合には、VLAN ID入力欄に、割り当てたいVLAN IDを入力します。

  7. 登録ボタンをクリックします。

Cisco Meraki 無線LANアクセスポイントの設定

  1. Cisco Merakiの管理画面へログインします。
  2. Wireless>Access Control画面へ移動します。
  3. 未使用のSSIDを選択し、以下を設定します。

    • Basic info
    設定項目 設定内容
    SSID (name) 任意の文字列を設定します。(例: cisco_meraki)
    SSID status Enabledを選択します。
    Hide SSID SSIDを公開する場合には、チェックボックスのチェックを外します。
    • Security
    設定項目 設定内容
    Security Enterprise withを選択し、My RADIUS Serverを選択します。
    WPA encryption 無線LANクライアントがサポートする暗号方式を選択します。(例: wpa2 only)
    • RADIUS
    設定項目 設定内容
    RADIUS Servers Add serverをクリックし、プライマリおよびセカンダリのRADIUSサーバを登録します。
    Host IP or FQDN SingleID 管理者ポータル>認証>RADIUS>基本情報タブの標準RADIUSサーバ>IPアドレスプライマリおよびセカンダリです。
    Auth port SingleIDのRADIUSサイトの登録の手順のサーバ番号に対応したポート番号です。
    Secret SingleIDのRADIUSサイトの登録の手順のシークレットに設定した文字列です。
    Advanced RADIUS settings
    Called-station-ID デフォルトの設定のままにします。(デフォルト設定: 1. AP MAC Address、2. SSID name)
    注意: 設定を変更すると、SingleIDが正しくRADIUSリクエストを認識できなくなります。
    Server timeout タイムアウト値を長くします。(推奨値: 10秒、デフォルト値: 1秒)
    • (RADIUS属性のVLAN IDを割り当てる場合)Client IP and VLAN
    設定項目 設定内容
    DHCP External DHCP server assignedを選択します。
    RADIUS override Override VLAN tagを選択します。
  4. Saveボタンをクリックします。

動作確認方法

以下を参考にクライアントを設定して動作確認します。

クライアント接続設定