WAP125またはWAP581でのActive Directoryゲスト認証の設定

ダウンロードオプション

PDF (1.3 MB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (1.3 MB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (903.1 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2018 年 12 月 12 日

Document ID:SMB5834

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

WAP125またはWAP581でのActive Directoryゲスト認証の設定

目的

Active Directory(AD)ゲスト認証を使用すると、クライアントはキャプティブポータルインフラストラクチャを設定し、認証に内部Windows Directoryサービスを使用できます。キャプティブポータルは、ネットワークへのアクセスが許可されるまで、管理者がワイヤレスアクセスポイント(WAP)ネットワークに接続しているクライアントをブロックできるようにする機能です。クライアントは、ネットワークに接続する前に、認証およびアクセス条件のためにWebページに転送されます。キャプティブポータルの検証は、ゲストとネットワークの認証されたユーザの両方に対して行われます。この機能は、Webブラウザを使用して認証デバイスに変換します。

キャプティブポータルインスタンスは、WAPネットワーク上のクライアントの認証に使用される定義済みの設定セットです。インスタンスは、関連付けられた仮想アクセスポイントにアクセスしようとするときに、ユーザにさまざまな方法で応答するように設定できます。キャプティブポータルは、インターネットにアクセスする前に、ユーザが利用規約に同意し、セキュリティ認証情報を提供できるように、Wi-Fiホットスポットの場所で使用されることが多い。

AD認証をサポートするには、WAPが1 ～ 3台のWindowsドメインコントローラと通信して認証を提供する必要があります。異なるADドメインからドメインコントローラを選択することで、複数の認証ドメインをサポートできます。

このドキュメントの目的は、WAP125またはWAP581でADゲスト認証を設定する方法を示すことです。

該当するデバイス

WAP125
WAP581

[Software Version]

1.0.1

Active Directoryゲスト認証の設定

ステップ1：ユーザ名とパスワードを入力して、WAPのWeb設定ユーティリティにログインします。デフォルトのユーザ名とパスワードはcisco/ciscoです。新しいユーザ名またはパスワードを設定している場合は、クレデンシャルを入力します。[Login] をクリックする。

注：この記事では、WAP125を使用してADゲスト認証の設定をデモンストレーションします。メニューのオプションは、デバイスのモデルによって若干異なる場合があります。

ステップ2:[Access Control] > [Guest Access]を選択します。

ステップ3：ゲストアクセスインスタンステーブルで、新しいゲストアクセスインスタンスを追加するか、既存のインスタンスを編集できます。WAP125またはWAP581アクセスポイントのゲストアクセス機能は、デバイスの範囲内にある一時的なワイヤレスクライアントにワイヤレス接続を提供します。アクセスポイントに2つの異なるサービスセット識別子(SSID)をブロードキャストさせることで動作します。1つはメインネットワーク用、もう1つはゲストネットワーク用です。ゲストはキャプティブポータルにリダイレクトされ、クレデンシャルの入力が要求されます。これにより、ゲストにインターネットへのアクセスを提供しながら、メインネットワークのセキュリティが維持されます。

キャプティブポータルの設定は、WAPのWebベースユーティリティのゲストアクセスインスタンステーブルで設定します。ゲストアクセス機能は、ホテルやオフィスのロビー、レストラン、モールで特に便利です。

この例では、新しいゲストアクセスインスタンスがプラス(+)アイコンをクリックして追加されます。

ステップ4：ゲストアクセスインスタンスに名前を付けます。この例では、AD_authenticationと呼ばれます。

ステップ5:[Authentication Method]を[Active Directory Service]として選択します。

ステップ6:[Authentication Method]で[Active Directory Service]を選択すると、プロトコルがHyper Text Transfer Protocol(HTTP)からHyper Text Transfer Protocol Secure(HTTPS)に変更されます。

注：クライアントがキャプティブポータルページを設定して、HTTPではなくHTTPSを使用することが非常に重要です。これは、前者の方がより安全であるためです。クライアントがHTTPを選択すると、暗号化されていないクリアテキストでユーザ名とパスワードを送信することによって、誤ってユーザ名とパスワードが公開される可能性があります。HTTPSキャプティブポータルページを使用するのがベストプラクティスです。

ステップ7:[Authentication Method]列の[Active Directory Service]の横にある青い目のアイコンをクリックして、ADサーバのIPアドレスを設定します。