無線LANアクセス-パスワード認証

目的

拡張RADIUSサーバ＞RADIUSポート番号の登録ボタンをクリックします。拡張RADIUSサーバの登録画面がポップアップします。

設定項目	設定内容
使用するプロトコル	UDP
シークレット	任意の文字列を設定します。英大文字、英小文字、数字、記号を組み合わせて、最低でも14文字以上の複雑な文字列を設定することをお勧めします。

TiControllerログイン＞管理メニュー＞アクセスポイント＞アクセスポイント設定画面へ移動します。
設定変更を行いたいSSIDの編集アイコンをクリックします。設定画面がポップアップします。

Info

SSIDsの設定方法は、5GHz/2.4GHz共通です。

以下を設定します。

設定項目	設定内容
選択	有効
無線LAN（SSID）	任意のSSIDを入力します。
認証セキュリティ設定	WPA2&WPA3 または WPA3
WPA Mode	Enterprise(RADIUS)
WPA暗号	AES
認証サーバー設定
IPアドレス	SingleID 管理者ポータル＞認証＞RADIUS＞基本情報画面の拡張RADIUSサーバ＞IPアドレスのプライマリです。
ポート	SingleID 管理者ポータル＞認証＞RADIUS＞基本情報画面の拡張RADIUSサーバ＞RADIUSポート番号のポート番号です。
パスワード	SingleIDの拡張RADIUSサーバの登録の手順で設定したシークレットです。

SingleID 管理者ポータル＞認証＞RADIUS＞簡易設定画面へ移動します。
カタログ表示ボタンをクリックします。
カタログからPIOLINK TiFRONT-APシリーズの登録ボタンをクリックします。PIOLINK TiFRONT-APシリーズ画面がポップアップします。

基本情報タブに、以下を設定します。

設定項目	設定内容
有効/無効	有効
サーバ	拡張
サーバ番号	SingleIDの拡張RADIUSサーバの登録で登録したサーバ番号を選択します。
サイト識別する属性	NAS-Identifierを選択します。
属性値	`AR-WF`を設定します。実際にネットワーク機器から送信されるNAS-Identifierの属性値に対して、ここの設定項目で設定した文字列で部分一致検索します。

Info

NAS-IDとしてAR-WF6-254Iのような値が送信される場合があります。ただし、ハードウェアリビジョンや機種差分により末尾が異なる可能性があるため、初期値としては共通接頭辞であるAR-WFを設定することをお勧めします。
認証が失敗し、SingleID 管理者ポータル＞ログ＞RADIUS認証ログ画面のエラーメッセージが Rejected: There is no sites assosiated with sent NAS-IP-Address/NAS-Identifier. の場合には、RADIUSクライアントのサイト識別する属性の確認方法を参照して属性値を見直してください。

無線アクセスの認証タブへ移動します。
許可したいユーザおよび許可したいグループをダブルクリックし、許可へ移動させます。

Info

接続可能なSSIDを制限したい場合には、SSID入力欄に、接続を許可したいSSIDを入力します。
登録ボタンをクリックします。

以下を参考にクライアントを設定して動作確認します。