IEEE 802.1Xを使用する
IEEE 802.1X認証が導入されたネットワーク環境では、認証サーバー（RADIUSサーバー）に認証されたクライアント機器（サプリカント）だけがLANスイッチ（オーセンティケーター）にネットワーク接続を許可されているため、不正なアクセスが遮断されています。このIEEE 802.1X認証が導入されているネットワークに本機を接続するには、認証サーバーが管理している認証方式などを本機側で設定する必要があります。
IEEE 802.1Xの認証方式
本機が対応しているIEEE 802.1Xの認証方式は以下のとおりです。
TLS
本機と認証サーバーがそれぞれの証明書を使って互いに認証を行います。他の認証方式と併用することはできません。
TTLS
本機の認証にユーザー名とパスワードを使用し、サーバー認証にはCA証明書を使用する認証方式です。内部プロトコルとしてMSCHAPv2またはPAPを選択でき、PEAPとの併用も可能です。
PEAP
必要な設定は併用できるTTLSとほぼ同じですが、内部プロトコルはMSCHAPv2を使用します。
IEEE 802.1Xを設定する
IEEE 802.1Xの使用を有効にしてから、認証方式を設定します。
ここでは、パソコンからリモートUIを使用して設定する方法を説明します。
操作パネルでは、［ホーム］画面の［メニュー］
［環境設定］から設定します。ただし、操作パネルで設定できるのは、IEEE 802.1Xの使用を有効にするかどうかのみです。［IEEE 802.1X設定］
管理者権限が必要です。設定の反映には、本機の再起動が必要となります。
操作パネルでは、［ホーム］画面の［メニュー］
［環境設定］から設定します。ただし、操作パネルで設定できるのは、IEEE 802.1Xの使用を有効にするかどうかのみです。［IEEE 802.1X設定］管理者権限が必要です。設定の反映には、本機の再起動が必要となります。
必要な準備 |
認証方式にTLSを使用する場合は、本機の認証に使用する認証局発行の鍵と証明書を用意します。鍵と証明書を管理／検証する ※サーバーの認証には、プリインストールされたCA証明書、またはリモートUIからインストールしたCA証明書が使用されます。 認証方式にTTLS/PEAPを使用する場合は、リモートUI使用時の通信をTLS暗号化通信にします。TLSを使用する |
1
リモートUIに管理者モードでログインする リモートUIを起動する
2
リモートUIのポータル画面で、［設定/登録］をクリックする リモートUIのポータル画面
3
［ネットワーク設定］［IEEE 802.1X設定］［編集］をクリックする
［IEEE 802.1X設定］［編集］をクリックする［IEEE 802.1X設定の編集］画面が表示されます。
4
［IEEE 802.1Xを使用する］にチェックマークを付け、ログイン名を入力する
ログイン名には、ユーザーを識別するための名前（EAP Identity）を半角英数字で入力します。
認証サーバーの証明書を検証する場合
［認証サーバーの証明書を検証する］にチェックマークを付けます。
証明書の共通名（Common Name）を検証する場合は、［認証サーバー名を検証する］にチェックマークを付け、ユーザーが登録されている認証サーバーの名前を入力します。
証明書の共通名（Common Name）を検証する場合は、［認証サーバー名を検証する］にチェックマークを付け、ユーザーが登録されている認証サーバーの名前を入力します。
5
使用する認証方式に応じた設定をする
TLSを使用する場合
1 | ［TLSを使用する］にチェックマークを付ける |
2 | ［使用する鍵の名前］の［鍵と証明書］をクリックする ［鍵と証明書設定］画面が表示されます。 |
3 | 使用する鍵と証明書の右側にある［使用鍵登録］をクリックする 鍵の名前（または証明書のアイコン）をクリックすると、証明書の詳細情報を確認できます。 証明書詳細情報の画面で、［証明書の検証］をクリックすると、証明書が有効かどうかを検証できます。 |
TTLS/PEAPを使用する場合
1 | ［TTLSを使用する］または［PEAPを使用する］にチェックマークを付ける TTLSを使用する場合は、使用する内部プロトコルを選択します。 |
2 | ［ユーザー名にログイン名を使用する］で、ユーザー名にIEEE 802.1X認証のログイン名を使用するかどうかを設定する |
3 | ［ユーザー名/パスワード設定］の［ユーザー名/パスワード変更］をクリックする ［ユーザー名/パスワードの変更］画面が表示されます。 |
4 | ユーザー名やパスワードを設定し、［OK］をクリックする ユーザー名は半角英数字で入力します。 パスワードを設定する場合は、［パスワードを変更する］にチェックマークを付け、［パスワード］と［確認入力］の両方に同じパスワードを半角英数字で入力します。 |
6
［OK］をクリックする
7
本機を再起動する 再起動する
設定が反映されます。