コンテンツにスキップ

無線LANアクセス-クライアント証明書認証

文書更新日:2025-04-09

目的

  • SingleIDのユーザで、YAMAHA WLXの無線LANアクセスポイントへアクセスします。
  • 接続する際の認証方式は、クライアント証明書認証（EAP-TLS）です。
  • SingleIDの標準RADIUSサーバを利用します。
  • ユーザ/グループによるアクセス制限をします。

設定方法

SingleIDのグループの作成

  1. SingleID 管理者ポータル＞グループ画面へ移動します。
  2. グループ追加をクリックします。グループ追加画面がポップアップします。
  3. グループ名を入力し、登録ボタンをクリックします。

SingleIDのユーザの作成

  1. SingleID 管理者ポータル＞ユーザ画面へ移動します。
  2. 登録ボタンをクリックします。ユーザ登録画面がポップアップします。
  3. ユーザ登録画面の基本情報を入力します。グループタブをクリックします。
  4. メンバーとなるグループを選択し、登録ボタンをクリックします。

SingleIDのクライアント証明書の発行

  1. SingleID 管理者ポータル＞ユーザ画面へ移動します。
  2. クライアント証明書を発行したいユーザの行にあるチェックボックスを選択します。
  3. 選択実行ボタンの▼をクリックし、プルダウンメニューの証明書の発行を選択します。
  4. 証明書発行画面がポップアップします。
  5. プロファイル（例：デフォルト）および配布形式（例：一般）を選択します。
  6. 発行ボタンをクリックして、クライアント証明書を発行します。ユーザのメールアドレス宛に発行されたクライアント証明書のダウンロードリンクが送信されます。

SingleIDのRADIUSサイトの登録

  1. SingleID 管理者ポータル＞認証＞RADIUS＞簡易設定タブへ移動します。
  2. カタログ表示ボタンをクリックします。
  3. カタログからYAMAHA WLXシリーズの登録ボタンをクリックします。YAMAHA WLXシリーズ画面がポップアップします。

  4. 基本情報タブに、以下を設定します。

    設定項目 設定内容
    有効/無効 有効を選択します。
    サーバ 標準を選択します。
    サーバ番号 適切なサーバ番号を選択します。選択するサーバの番号により、RADIUSサーバのポート番号が異なります。SingleID 管理者ポータル＞認証＞RADIUS＞基本情報タブの標準RADIUSサーバ＞RADIUSポート番号にサーバの番号と通信ポート番号の対応が記載されています。
    IP or ホスト名 YAMAHA WLX側のグローバルIPアドレスです。インターネットに出ていくときの送信元のIPアドレスです。グローバルIPアドレスが、動的の場合には、DDNS（ダイナミックDNS）を利用してホスト名（FQDN）を設定します。
    DDNSとして、YAMAHA ネットボランチDNSサービスを利用することができます。

    注意: グローバルIPアドレスにIPv4の共用IPアドレスが使用されるインターネット接続サービス（IPv6インターネット接続、マンションタイプのインターネット接続、CATVインターネット、モバイルインターネット）の場合には、拡張RADIUSサーバの利用を検討してください。
    シークレット 任意の文字列を設定します。英大文字、英小文字、数字、記号を組み合わせて、最低でも14文字以上の複雑な文字列を設定することをお勧めします。

  5. 無線アクセスの認証タブへ移動します。

  6. 許可したいユーザおよび許可したいグループをダブルクリックし、許可へ移動させます。

    Info

    • 証明書認証（EAP-TLS）のみ許可を有効にすると、クライアント証明書認証以外の認証方式のアクセスを拒否します。
    • 接続可能なSSIDを制限したい場合には、SSID入力欄に、接続を許可したいSSIDを入力します。

  7. 登録ボタンをクリックします。

YAMAHA WLXの設定

  1. YAMAHA WLX GUI＞無線設定＞SSID管理画面へ移動します。
  2. 追加ボタンをクリックします。VAP設定画面を表示します。

  3. 以下を設定します。

    設定項目 設定内容
    SSID 任意のSSIDを入力します。
    認証方式 WPA2-EAPを選択します。
    暗号化方式 AESを選択します。
    プライマリRADIUSサーバー 外部のRADIUSサーバーを使用するを選択します。
    IPアドレスは、SingleID 管理者ポータル＞認証＞RADIUS＞基本情報タブの標準RADIUSサーバ＞IPアドレスのプライマリです。
    プライマリRADIUポート番号 SingleIDのRADIUSサイトの登録の手順のサーバ番号に対応したポート番号です。
    プライマリRADIUSシークレット SingleIDのRADIUSサイトの登録の手順のシークレットに設定した文字列です。
    セカンダリRADIUSサーバー 外部のRADIUSサーバーを使用するを選択します。
    IPアドレスは、SingleID 管理者ポータル＞認証＞RADIUS＞基本情報タブの標準RADIUSサーバ＞IPアドレスのセカンダリです。
    セカンダリRADIUポート番号 プライマリRADIUポート番号に設定したポート番号と同じです。
    セカンダリRADIUSシークレット プライマリRADIUSシークレットに設定した文字列と同じです。

  4. 設定ボタンをクリックします。

動作確認方法

以下を参考にクライアントを設定して動作確認します。

クライアント接続設定