目的

サプリカントは、802.1X IEEE標準の3つの役割の1つです。802.1Xは、OSIモデルのレイヤ2のセキュリティを提供するために開発されました。次のコンポーネントで構成されています。サプリカント、オーセンティケータ、および認証サーバ。サプリカントは、ネットワークに接続してリソースにアクセスできるクライアントまたはソフトウェアです。IPアドレスを取得し、その特定のネットワークの一部となるクレデンシャルまたは証明書を提供する必要があります。サプリカントは、認証されるまでネットワークリソースにアクセスできません。

この記事では、WAP125またはWAP581アクセスポイントを802.1Xサプリカントとして設定する方法について説明します。

注：スイッチで802.1Xサプリカントクレデンシャルを設定する方法については、ここをクリックしてください。

該当するデバイス

- WAP125

- WAP581

[Software Version]

- 1.0.0.4 — WAP581

- 1.0.0.5 — WAP125

802.1Xサプリカントの設定

サプリカントクレデンシャルの設定

ステップ1:WAPのWebベースのユーティリティにログインします。デフォルトのユーザ名とパスワードはcisco/ciscoです。

注：パスワードをすでに変更しているか、または新しいアカウントを作成している場合は、代わりに新しいクレデンシャルを入力します。

ステップ2:[System Configuration] > [Security]を選択します。

ステップ3：管理モードを有効にするには、[Enable]チェックボックスをオンにします。これにより、WAPがオーセンティケータに対するサプリカントとして動作できるようになります。

ステップ4:[EAP Method]ドロップダウンリストから、ユーザー名とパスワードの暗号化に使用する適切な種類のEAP (Extensible Authentication Protocol)方式を選択します。次のオプションがあります。

- MD5:128ビット暗号化方式を使用します。MD5アルゴリズムは、データの暗号化にpublic crypto-systemを使用します。

- PEAP:Protected Extensible Authentication Protocol(PEAP)は、クライアントと認証サーバ間に暗号化されたSSL/TLSトンネルを作成して、サーバによって発行されたデジタル証明書を使用してワイヤレスLANクライアントを認証します。

- TLS:Transport Layer Security(TLS)は、インターネット上の通信にセキュリティとデータの整合性を提供するプロトコルです。これにより、元のメッセージを第三者に改ざんされることがなくなります。

注：この例では、MD5が使用されています。

ステップ5:[ユーザ名]フィールドにユーザ名を入力します。これは、オーセンティケータで設定され、802.1Xオーセンティケータへの応答に使用されるユーザ名です。1 ～ 64文字の長さで、二重引用符を除き、大文字と小文字、数字、特殊文字を含めることができます。

注：この例では、UserAccess_1が使用されています。

ステップ6:[Password]フィールドに、ユーザ名に関連付けられたパスワードを入力します。このMD5パスワードは、802.1Xオーセンティケータへの応答に使用されます。パスワードは1 ～ 64文字で、大文字と小文字、数字、および引用符を除く特殊文字を含めることができます。

ステップ7:[Save]ボタンをクリックして、設定を保存します。

これで、WAPで802.1Xサプリカントの設定が完了しました。

証明書ファイルのアップロード

ステップ1：転送方法から、WAPがSSL証明書を取得するために使用する方法を選択します。SSL証明書は、WebブラウザがWebサーバと安全に通信できるようにする認証局によってデジタル署名された証明書です。次のオプションがあります。

- HTTP：証明書は、ハイパーテキスト転送プロトコル(HTTP)またはブラウザを介してアップロードされます。

- TFTP：証明書はトリビアルファイル転送プロトコル(TFTP)サーバを介してアップロードされます。これを選択した場合は、ステップ3に進みます。ファイル名とTFTPアドレスを入力する必要があります。

注：この例では、HTTPが選択されています。

HTTP転送方法

ステップ2:（オプション）HTTPを選択した場合は、[参照…]をクリックします。 [SSL Certificate]を選択します。

注：この例では、cer_plus_private.pemが使用されています。

TFTP転送方法

ステップ3：ステップ1でTFTPを選択した場合は、ファイル名フィールドにファイル名を入力します。

注：この例では、cer_plus_private.pemが使用されています。

ステップ4:（オプション）転送方式としてTFTPが選択されている場合は、[TFTP Server IPv4 Address]フィールドにTFTPサーバのIPv4アドレスを入力します。これは、WAPが証明書の取得に使用するパスです。

注：この例では、10.21.52.101が使用されています。

ステップ5:[Upload]をクリックします。

これで、WAPに証明書が正常にアップロードされたはずです。