コンテンツにスキップ

無線LANアクセス-クライアント証明書認証

文書更新日:2025-04-09

目的

  • SingleIDのユーザで、SubGate APの無線LANアクセスポイントへアクセスします。
  • 接続する際の認証方式は、クライアント証明書認証（EAP-TLS）です。
  • SingleIDの拡張RADIUSサーバを利用します。
  • ユーザ/グループによるアクセス制限をします。

設定方法

SingleIDのグループの作成

  1. SingleID 管理者ポータル＞グループ画面へ移動します。
  2. グループ追加をクリックします。グループ追加画面がポップアップします。
  3. グループ名を入力し、登録ボタンをクリックします。

SingleIDのユーザの作成

  1. SingleID 管理者ポータル＞ユーザ画面へ移動します。
  2. 登録ボタンをクリックします。ユーザ登録画面がポップアップします。
  3. ユーザ登録画面の基本情報を入力します。グループタブをクリックします。
  4. メンバーとなるグループを選択し、登録ボタンをクリックします。

SingleIDのクライアント証明書の発行

  1. SingleID 管理者ポータル＞ユーザタブへ移動します。
  2. クライアント証明書を発行したいユーザの行にあるチェックボックスを選択します。
  3. 選択実行ボタンの▼をクリックし、プルダウンメニューの証明書の発行を選択します。
  4. 証明書発行画面がポップアップします。
  5. プロファイル（例：デフォルト）および配布形式（例：一般）を選択します。
  6. 発行ボタンをクリックして、クライアント証明書を発行します。ユーザのメールアドレス宛に発行されたクライアント証明書のダウンロードリンクが送信されます。

SingleIDの拡張RADIUSサーバの登録

  1. SingleID 管理者ポータル＞認証＞RADIUS＞基本設定タブへ移動します。

  2. 拡張RADIUSサーバ＞RADIUSポート番号の登録ボタンをクリックします。拡張RADIUSサーバの登録画面がポップアップします。

    設定項目 設定内容
    使用するプロトコル UDPを選択します。
    シークレット 任意の文字列を設定します。英大文字、英小文字、数字、記号を組み合わせて、最低でも14文字以上の複雑な文字列を設定することをお勧めします。

  3. 登録ボタンをクリックします。専用のRADIUSポート番号が割り当てれます。

SubGate APの設定

  1. SubGate AP GUIへアクセスします。
  2. ローカル管理者のユーザ名、パスワードを入力し、LOGINをクリックします。
  3. SubGate AP GUI＞無線＞一般設定画面へ移動します。
  4. 2.4GHzまたは5GHzの必要な周波数の修正ボタンをクリックします。WiFi Setup画面を表示します。

  5. WiFi Securityセクションで、以下を設定します。

    設定項目 設定内容
    暗号化方式 WPA2-enterpriseを選択します。
    RADIUS Server 外部認証サーバーを選択します。
    RADIUS Server IP SingleID 管理者ポータル＞認証＞RADIUS＞基本情報タブの拡張RADIUSサーバ＞IPアドレスのプライマリです。
    Server Port SingleID 管理者ポータル＞認証＞RADIUS＞基本情報タブの拡張RADIUSサーバ＞RADIUSポート番号のポート番号です。
    アクセスパスワード SingleIDの拡張RADIUSサーバの登録の手順のシークレットに設定した文字列です。

  6. 保存ボタンをクリックします。

サイト識別する属性の確認方法

SubGate APが送信するNAS-IP-Address属性およびNAS-Identifier属性の属性値を確認します。

  1. 動作確認方法に従って、認証を試みます。
  2. 認証が失敗します。
  3. SingleID 管理者ポータル＞ログ＞RADIUS認証ログ画面へ移動します。
  4. 認証失敗したログのNAS-IPまたはNAS-IDの項目を確認します。NAS-IPが、NAS-IP-Address属性の属性値です。NAS-IDが、NAS-Identifier属性の属性値です。

SingleIDのRADIUSサイトの登録

  1. SingleID 管理者ポータル＞認証＞RADIUS＞簡易設定タブへ移動します。
  2. カタログ表示ボタンをクリックします。
  3. カタログからSubGate APの登録ボタンをクリックします。SubGate AP画面がポップアップします。

  4. 基本情報タブに、以下を設定します。

    設定項目 設定内容
    有効/無効 有効を選択します。
    サーバ 拡張を選択します。
    サーバ番号 SingleIDの拡張RADIUSサーバの登録の手順で登録したサーバ番号を選択します。
    サイト識別する属性 サイト識別する属性の確認方法の手順で確認できた属性を選択します。
    属性値 サイト識別する属性の確認方法で確認できた属性の属性値を設定します。
    サイト識別する属性にNAS-IDを選択した場合、実際にネットワーク機器から送信される属性値に対して、ここの設定項目で設定した文字列で部分一致検索します。

    Danger

    • サイト識別する属性にNAS-IP-Addressを設定したときには、属性値に、グローバルIPアドレスを設定しないでください。
    • サイト識別する属性の確認方法の手順で、NAS-IP-AddressとNAS-Identifierのどちらの属性も確認できた場合には、どちらかの設定のみ行ってください。どちらかの設定を行うときには、NAS-Identifier属性の設定を行うことをお勧めします。NAS-IP-Address属性は、機器の設定によっては動的に変わってしまう場合があります。

  5. 無線アクセスの認証タブへ移動します。

  6. 許可したいユーザおよび許可したいグループをダブルクリックし、許可へ移動させます。

    Info

    • 証明書認証（EAP-TLS）のみ許可を有効にすると、クライアント証明書認証以外の認証方式のアクセスを拒否します。
    • 接続可能なSSIDを制限したい場合には、SSID入力欄に、接続を許可したいSSIDを入力します。

  7. 登録ボタンをクリックします。

動作確認方法

以下を参考にクライアントを設定して動作確認します。

クライアント接続設定