無線LANアクセス-パスワード認証

文書更新日:2025-04-09

目的

• SingleIDのユーザで、無線LANアクセスポイントへアクセスします。
• 接続する際の認証方式は、パスワード（PEAP、EAP-TTLS-PAP）です。
• SingleIDの拡張RADIUSサーバを利用します。
• ユーザ/グループによるアクセス制限をします。

設定方法

SingleIDのグループの作成

1. SingleID 管理者ポータル＞グループ画面へ移動します。
2. グループ追加をクリックします。グループ追加画面がポップアップします。
3. グループ名を入力し、登録ボタンをクリックします。

SingleIDのユーザの作成

1. SingleID 管理者ポータル＞ユーザ画面へ移動します。
2. 登録ボタンをクリックします。ユーザ登録画面がポップアップします。
3. ユーザ登録画面の基本情報を入力します。グループタブをクリックします。
4. メンバーとなるグループを選択し、登録ボタンをクリックします。

SingleIDの拡張RADIUSサーバの登録

1. SingleID 管理者ポータル＞認証＞RADIUS＞基本設定タブへ移動します。

2. 拡張RADIUSサーバ＞RADIUSポート番号の登録ボタンをクリックします。拡張RADIUSサーバの登録画面がポップアップします。

   設定項目	設定内容
   使用するプロトコル	UDPを選択します。
   シークレット	任意の文字列を設定します。英大文字、英小文字、数字、記号を組み合わせて、最低でも14文字以上の複雑な文字列を設定することをお勧めします。

3. 登録ボタンをクリックします。専用のRADIUSポート番号が割り当てれます。

無線LANアクセスポイントの設定

• 以下の内容を無線LANアクセスポイントに設定します。

  設定項目	設定内容
  認証方式	WPA2/WPA3 Enterpriseを選択します。
  RADIUS IPアドレス	SingleID 管理者ポータル＞認証＞RADIUS＞基本情報タブの拡張RADIUSサーバ＞IPアドレスのプライマリおよびセカンダリです。
  RADIUS 認証ポート	SingleID 管理者ポータル＞認証＞RADIUS＞基本情報タブの拡張RADIUSサーバ＞RADIUSポート番号のポート番号です。
  RADIUS シークレット	SingleIDの拡張RADIUSサーバの登録の手順のシークレットに設定した文字列です。

• Called-Station-Id属性に関する設定がある場合には、無線LANアクセスポイントのMACアドレス:SSIDの形式になるように設定します。

• ユーザの再認証間隔に関する設定がある場合には、設定することをお勧めします。SingleIDのクラウドRADIUSは、Session-Timeout属性およびTermination-Action属性をサポートしていないため、無線LANアクセスポイントのユーザの再認証間隔の設定に従いユーザの再認証が実施されます。再認証のタイミングで、通信が切れる無線LANアクセスポイントの場合には、短い再認証間隔は利便性に影響します。

サイト識別する属性の確認方法

無線LANアクセスポイントが送信するNAS-IP-Address属性およびNAS-Identifier属性の属性値を確認します。

1. 動作確認方法に従って、認証を試みます。
2. 認証が失敗します。
3. SingleID 管理者ポータル＞ログ＞RADIUS認証ログ画面へ移動します。
4. 認証失敗したログのNAS-IPまたはNAS-IDの項目を確認します。NAS-IPが、NAS-IP-Address属性の属性値です。NAS-IDが、NAS-Identifier属性の属性値です。

SingleIDのRADIUSサイトの登録

1. SingleID 管理者ポータル＞認証＞RADIUS＞簡易設定タブへ移動します。
2. カタログ表示ボタンをクリックします。
3. カタログからRADIUS対応無線LANアクセスポイントの登録ボタンをクリックします。RADIUS対応無線LANアクセスポイント画面がポップアップします。

4. 基本情報タブに、以下を設定します。

   設定項目	設定内容
   有効/無効	有効を選択します。
   サーバ	拡張を選択します。
   サーバ番号	SingleIDの拡張RADIUSサーバの登録の手順で登録したサーバ番号を選択します。
   サイト識別する属性	サイト識別する属性の確認方法の手順で確認できた属性を選択します。
   属性値	サイト識別する属性の確認方法で確認できた属性の属性値を設定します。 サイト識別する属性にNAS-IDを選択した場合、実際にネットワーク機器から送信される属性値に対して、ここの設定項目で設定した文字列で部分一致検索します。

   Danger

   • サイト識別する属性にNAS-IP-Addressを設定したときには、属性値に、グローバルIPアドレスを設定しないでください。
   • サイト識別する属性の確認方法の手順で、NAS-IP-AddressとNAS-Identifierのどちらの属性も確認できた場合には、どちらかの設定のみ行ってください。どちらかの設定を行うときには、NAS-Identifier属性の設定を行うことをお勧めします。NAS-IP-Address属性は、機器の設定によっては動的に変わってしまう場合があります。

5. 無線アクセスの認証タブへ移動します。

6. 許可したいユーザおよび許可したいグループをダブルクリックし、許可へ移動させます。

   Info

   認証したユーザおよびグループにVLAN IDを割り当てたい場合には、VLAN ID入力欄に、割り当てたいVLAN IDを入力します。

7. 登録ボタンをクリックします。

動作確認方法

Windows端末からパスワードで無線LANアクセスの認証が可能なことを確認します。

無線APへ接続

1. 無線LANアクセスポイントのSSIDを選択し、接続ボタンをクリックします。

   

2. 認証情報を入力し、OKボタンをクリックします。

   設定項目	設定内容
   ユーザ名	SingleIDのRADIUSサイトの登録の手順で許可したユーザです。
   パスワード	ユーザのパスワードです。

   

3. 接続先が正しいかどうかの確認を要求されます。証明書の詳しい内容の表示でRADIUSサーバのサーバ証明書の情報が表示されますので、接続先の確認を行います。接続先が正しければ、接続ボタンをクリックします。

   項目	内容
   発行先	SingleID 管理者ポータル＞認証＞RADIUS画面の基本情報タブのホスト名です。
   発行元	R3

   

4. 接続成功したことを確認します。