目的

IEEE 802.1X認証により、WAPデバイスはセキュアな有線ネットワークにアクセスできます。WAPデバイスを有線ネットワーク上の802.1Xサプリカント（クライアント）として有効にできます。802.1Xを使用してWAPデバイスが認証できるように、暗号化されたユーザ名とパスワードを設定できます。

IEEE 802.1Xポートベースのネットワークアクセス制御を使用するネットワークでは、802.1Xオーセンティケータがアクセスを許可するまで、サプリカントはネットワークにアクセスできません。ネットワークが802.1Xを使用する場合は、802.1X認証情報をWAPデバイスに設定して、オーセンティケータに提供できるようにする必要があります。

このドキュメントの目的は、WAP131およびWAP371で802.1Xサプリカントを設定する方法を示すことです。

該当するデバイス

・ WAP131

・ WAP371

[Software Version]

・ v1.0.0.39(WAP131)

・ v1.2.0.2(WAP371)

802.1Xサプリカント設定の設定

ステップ1:Web設定ユーティリティにログインし、[System Security] > [802.1X Supplicant]を選択します。[802.1X Supplicant]ページが開きます。

サプリカントのコンフィギュレーション

ステップ1:[Supplicant Configuration]領域に移動します。[Administrative Mode]フィールドで、[Enable]チェックボックスをオンにして、802.1Xサプリカント機能を有効にします。

ステップ2:[EAP Method]ドロップダウンリストで、ユーザ名とパスワードの暗号化に使用するアルゴリズムを選択します。EAPはExtensible Authentication Protocol(EAP)を意味し、暗号化アルゴリズムの基礎として使用されます。

使用可能なオプションは次のとおりです。

・ MD5 — MD5メッセージダイジェストアルゴリズムは、ハッシュ関数を使用して基本的なセキュリティを提供します。他の2つの方がより高いセキュリティを持っているため、このアルゴリズムは推奨されません。

・ PEAP:PEAPはProtected Extensible Authentication Protocol(PEAP)を意味します。EAPをカプセル化し、TLSトンネルを使用してデータを送信することにより、MD5よりも高いセキュリティを提供します。

・ TLS:TLSはTransport Layer Securityの略で、高いセキュリティを提供するオープンスタンダードです。

ステップ3:[Username] フィールドに、802.1Xオーセンティケータからの要求に応答するときにWAPデバイスが使用するユーザ名を入力します。ユーザ名は1 ～ 64文字で、英数字と特殊文字を使用できます。

ステップ4:[Password] フィールドに、802.1Xオーセンティケータからの要求に応答するときにWAPデバイスが使用するパスワードを入力します。ユーザ名は1 ～ 64文字で、英数字と特殊文字を使用できます。

ステップ5:[Save]をクリックします。

証明書ファイルステータス

ステップ1:[Certificate File Status]領域に移動します。このエリアは、HTTP SSL証明書ファイルがWAPデバイスに存在するかどうかを示します。証明書が存在する場合、[Certificate File Present]フィールドには「Yes」と表示されます。デフォルトは[No]です。証明書が存在する場合、証明書の有効期限は有効期限が切れたときに表示されます。それ以外の場合、デフォルトは「存在しない」です。

ステップ2：最新の情報を表示するには、[更新]ボタンをクリックして、最新の証明書情報を取得します。

証明書ファイルのアップロード

ステップ1:[Certificate File Upload]領域に移動し、HTTP SSL証明書をWAPデバイスにアップロードします。[転送方法]フィールドで、[HTTP]または[TFTP]のラジオボタンを選択し、証明書のアップロードに使用するプロトコルを選択します。

ステップ2:TFTPを選択した場合、ステップ3に進みます。HTTPを選択した場合は、[Browse...]ボタンをクリックして、PC上の証明書ファイルを検索します。ステップ 5 に進みます。

ステップ3:[Transfer Method]フィールドで[TFTP]を選択した場合、[Filename]フィールドに証明書のファイル名を入力します。

注：ファイルの末尾は.pemである必要があります。

ステップ4:[TFTP Server IPv4 Address]フィールドにTFTPサーバのIPアドレスを入力します。

ステップ5:[Upload]をクリックします。

ステップ6：確認ウィンドウが表示されます。[OK]をクリックして、アップロードを開始します。

ステップ7:[Save]をクリックします。