スイッチでの802.1xサプリカントクレデンシャルの設定

Updated: 2018 年 12 月 13 日

Document ID:SMB5725

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

スイッチでの802.1xサプリカントクレデンシャルの設定

はじめに

IEEE 802.1xは、クライアントとサーバ間のアクセス制御を容易にする標準です。ローカルエリアネットワーク(LAN)またはスイッチによってクライアントにサービスを提供する前に、スイッチポートに接続されたクライアントは、リモート認証ダイヤルインユーザーサービス(RADIUS)を実行する認証サーバーによって認証される必要があります。

802.1x認証は、許可されていないクライアントが公的にアクセス可能なポートを経由してLANに接続することを制限します。802.1x認証はクライアント/サーバモデルです。このモデルでは、ネットワークデバイスには次のような固有の役割があります。

クライアントまたはサプリカント：クライアントまたはサプリカントは、LANへのアクセスを要求するネットワークデバイスです。クライアントはオーセンティケータに接続されます。
オーセンティケータ：オーセンティケータは、ネットワークサービスを提供し、サプリカントポートが接続されるネットワークデバイスです。次の認証方式がサポートされています。

- 802.1xベース：すべての認証モードでサポートされます。802.1xベースの認証では、オーセンティケータは802.1xメッセージまたはEAP over LAN(EAPoL)パケットから拡張認証プロトコル(EAP)メッセージを抽出し、RADIUSプロトコルを使用して認証サーバに渡します。

- MACベース：すべての認証モードでサポートされます。Media Access Control（MAC；メディアアクセス制御）ベースでは、ネットワークアクセスを求めるクライアントに代わって、オーセンティケータ自身がソフトウェアのEAPクライアント部分を実行します。

- Webベース：マルチセッションモードでのみサポートされます。Webベースの認証では、ネットワークアクセスを求めるクライアントに代わって、オーセンティケータ自身がソフトウェアのEAPクライアント部分を実行します。

認証サーバ：認証サーバは、クライアントの実際の認証を実行します。デバイスの認証サーバは、EAP拡張を備えたRADIUS認証サーバです。

注：ネットワークデバイスは、ポートごとに、クライアントまたはサプリカント、オーセンティケータ、またはその両方にすることができます。

次の図は、特定のロールに従ってデバイスを設定したネットワークを示しています。この例では、SG350Xスイッチを使用しています。

ただし、スイッチ上の一部のポートをサプリカントとして設定することもできます。スイッチの特定のポートでサプリカントクレデンシャルを設定すると、802.1xに対応していないデバイスを直接接続できるため、デバイスはセキュリティで保護されたネットワークにアクセスできます。次の図は、スイッチをサプリカントとして設定したネットワークのシナリオを示しています。

802.1xの設定の前提条件:

RADIUS サーバを設定します。スイッチでRADIUSサーバを設定する方法については、ここをクリックしてください。
仮想ローカルエリアネットワーク(VLAN)を作成します。スイッチのWebベースのユーティリティを使用してVLANを作成するには、ここをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。
スイッチでポートからVLANへの設定を行います。Webベースのユーティリティを使用して設定するには、ここをクリックしてください。CLIを使用する場合は、ここをクリックしてください。
スイッチでグローバル802.1xプロパティを設定します。スイッチのWebベースのユーティリティを使用してグローバル802.1xプロパティを設定する方法については、ここをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。
（オプション）スイッチで時間範囲を設定します。スイッチで時間範囲を設定する方法については、ここをクリックしてください。CLIを使用する場合は、ここをクリックしてください。
スイッチで802.1xサプリカントクレデンシャルを設定します。手順は、この記事に記載されています。CLI を使用した手順についてはこちらをクリックしてください。
802.1xポート認証を設定します。スイッチのWebベースのユーティリティを使用するには、ここをクリックしてください。CLIを使用する場合は、ここをクリックしてください。

目的

スイッチは、有線ネットワーク上で802.1xサプリカント（クライアント）として設定できます。暗号化されたユーザ名とパスワードは、スイッチが802.1xを使用して認証できるように設定できます。

IEEE 802.1xポートベースのネットワークアクセスコントロールを使用するネットワークでは、802.1xオーセンティケータがアクセスを許可するまで、サプリカントはネットワークへのアクセスを取得できません。ネットワークで802.1xを使用している場合は、オーセンティケータに情報を提供できるように、スイッチで802.1x認証情報を設定する必要があります。

この記事では、スイッチで802.1xサプリカントクレデンシャルを設定する方法について説明します。