Windows: クライアント証明書で有線LANアクセスの認証（接続時に確認）

この手順では、Windowsで有線LANへ接続し、接続時に表示されるRADIUSサーバ証明書の名前を確認して信頼します。

Info

事前に、認証で使用するクライアント証明書をWindowsへインストールしてください。CAとRADIUSサーバのホスト名を事前に指定して検証する場合は、CAとホスト名を指定して検証する場合を使用してください。

1. PCをネットワークスイッチの802.1X認証を有効にしたポートへ接続します。

2. ログイン要求がポップアップします。サインインをクリックします。

   

3. 認証設定の編集ボタンをクリックします。

   

4. 以下を設定し、保存ボタンをクリックします。

   設定項目	設定内容
   EAPメソッド	スマートカードまたはその他の証明書(EAP-TLS)

   

5. サインインをクリックします。

   

6. クライアント証明書を選択し、接続ボタンをクリックします。

   

7. 接続先が正しいかどうかの確認を要求されます。証明書の詳しい内容の表示でRADIUSサーバのサーバ証明書の情報が表示されますので、接続先の確認を行います。接続先が正しければ、接続ボタンをクリックします。

   項目	内容
   発行先	SingleID 管理者ポータル＞認証＞RADIUS画面の基本情報タブのホスト名です。

   表示されたサーバ証明書の発行先が、上記のホスト名と一致していることを確認してください。発行元は変更される場合があるため、固定の値ではなく証明書チェーンが信頼できることを確認します。

   

8. 接続成功したことを確認します。