RADIUS サーバ設定ガイド
fullflexEG7 編

第2版

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

はじめに
RADIUSサーバ設定ガイドfullflexEG7編は、AXシリーズでサポートしている認証機能を用いたシステ
ム構築において、RADIUSサーバに株式会社アクセンス・テクノロジー 社のfullflexEG7を使用する場合の設定方法を示します。
関連資料
・AXシリーズ 認証ソリューションガイド
・AXシリーズ製品マニュアル（http://www.alaxala.com/jp/support/manual/index.html）
・fullflexEG7 ユーザーズガイド
・アクセンス・テクノロジー社ウェブサイト( http://accense.com/ )本ガイド使用上の注意事項
本資料に記載の内容は、弊社が特定の環境において、基本動作や接続動作を確認したものであり、すべての環境で機能・性能・信頼性を保証するものではありません。弊社製品を用いたシステム構築の一助としていただくためのものとご理解いただけますようお願いいたします。
Windows製品に関する詳細はマイクロソフト株式会社のドキュメント等を参照下さい。
本資料の内容は、改良のため予告なく変更する場合があります。
輸出時の注意本ガイドを輸出される場合には、外国為替および外国貿易法ならびに米国の輸出管理関連法規などの規制をご確認の上、必要な手続きをお取り下さい。
商標一覧
・fullflexは株式会社アクセンス・テクノロジーの登録商標です。
・Ethernetは、米国Xerox Corp.の商品名称です。
・イーサネットは、富士ゼロックス（株）の商品名称です。
・Microsoftは、米国およびその他の国における米国Microsoft Corp.の登録商標です。
・Windowsは、米国およびその他の国における米国Microsoft Corp. の登録商標です。
・そのほかの記載の会社名、製品名は、それぞれの会社の商標もしくは登録商標です。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

2

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

改訂履歴
版数

rev.

日付

変更内容

初版

－

2007.10.31 初版発行

第2版－

2008.4.17

MAC 認証におけるユーザ名、パスワード設定に

変更箇所
－
5.1.1

ついて AX スイッチのバージョン UP に対応しました。
AX1200S(1.3.B),
AX2400S(10.6.C),
AX3600S(10.6.C)

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

3

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

目次
概要 .............................................................................................................................................61

1.1. 概要 ...........................................................................................................................................6
1.2.

2.

設定例環境 .................................................................................................................................7

1.2.1.

使用機器一覧とAXコンフィグレーション ..........................................................................7

1.2.2.

設定例のネットワーク構成図 .............................................................................................8

fullflexEG7 の構成 ................................................................................................................92.1. 準備 ...........................................................................................................................................92.2. サーバへのインストール ......................................................................................................9

3.

IEEE802.1X認証の設定 .....................................................................................................93.1. fullflexEG7 の設定 ..................................................................................................................93.1.1.

RADIUSクライアントの設定 ............................................................................................11

3.1.2.

ユーザの作成 ....................................................................................................................13

3.1.3.

PEAP、TLSの設定 ...........................................................................................................17

3.1.4.

IEEE802.1x認証時の端末再認証設定に関して .................................................................18

3.2. Windows XP ／ Vistaの設定.............................................................................................194.

3.2.1.

ユーザ証明書／ルート証明書の作成.................................................................................19

3.2.2.

PEAP設定、認証の確認....................................................................................................25

3.2.3.

TLS設定、認証の確認.......................................................................................................29

Web認証の設定 ...................................................................................................................32

4.1. fullflexEG7 の設定 ................................................................................................................32
4.1.1.

ユーザの作成 ....................................................................................................................32

4.2. Windows XP / Vista の設定 ...............................................................................................32
4.2.1.

クライアントの設定..........................................................................................................32

4.3. Web認証の確認 ....................................................................................................................33

5.

MAC認証の設定 ..................................................................................................................36

5.1. fullflexEG7 の設定 ...............................................................................................................36
5.1.1.

ユーザの作成 ....................................................................................................................36

5.2. MAC認証の確認 ...................................................................................................................39

6.

ログイン認証 ........................................................................................................................40

6.1. RADIUS サーバによる認証の設定...................................................................................40
Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

4

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

7.

認証ログの詳細な表示に関して ..................................................................................41

7.1. fullflexEG７での認証ログの詳細表示 ..............................................................................41

8.

Windows Vista PEAP 設定の際の注意点 ...............................................................42

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

5

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

1

概要

1.1. 概要
本資料では認証スイッチにAXシリーズ、クライアントコンピュータにWindows XP，Windows Vista、
fullflexEG7をRADIUS、ユーザデータベースとして下記認証方式を使用したシステムを構築するための設定方法を記載しています。
認証方式･ IEEE802.1X認証 （PEAP、TLS）･ Web認証･ MAC認証･ ログイン認証

使用方法
本資料は、認証方式毎に設定方法を記載しています。目次を参照して構成する認証方式の項目から設定してください。
AXのコンフィグレーションに関して本資料では詳細な説明は記載していません。AXの設定は完了している事を前提にサーバ、クライアントの設定方法を記載しています。各認証方式に関連するコンフィ
グレーションはAXのマニュアルや認証ソリューションガイド_3章(認証ネットワークの構築編)を参照
してください。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

6

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

1.2.

設定例環境

1.2.1. 使用機器一覧と AX コンフィグレーション
使用機器一覧RADIUS：fullflexEG7 Ver2.7.0
Supplicant：Windows XP SP2，Windows Vista Ultimate
Authenticator：AX1230S(Ver1.3.B) / AX2430S(Ver10.6.C)
L3switch：AX3630S（Ver10.6.C）
HUB：EAPOL 透過機能有り
AX コンフィグレーション設定例
AX1230S のコンフィグレーション
hostname "AX1230S"!
vlan 1
name "VLAN0001"!
vlan 10 mac-based!
vlan 20 mac-based!
vlan 100!
spanning-tree disable
spanning-tree mode pvst!
interface fastethernet 0/24
switchport mode mac-vlan
switchport mac vlan 30-31
switchport mac native vlan 100!
interface gigabitethernet 0/25
media-type auto
switchport mode trunkswitchport trunk allowed vlan 30-31,200!
interface vlan 1!
interface vlan 30
ip address 192.168.30.253 255.255.255.0!
interface vlan 31
ip address 192.168.31.253 255.255.255.0!
interface vlan 100
ip address 192.168.100.253 255.255.255.0!
interface vlan 200
ip address 192.168.200.254 255.255.255.0!

ip route 0.0.0.0 0.0.0.0 192.168.200.254!
●dot1x vlan dynamic enable●dot1x vlan dynamic radius-vlan 30-31●dot1x vlan dynamic reauthentication!
●dot1x system-auth-control!
▲mac-authentication system-auth-control▲mac-authentication vlan 30▲mac-authentication vlan 31▲mac-authentication interface fastethernet 0/24
▲mac-authentication id-format 1!
■web-authentication system-auth-control■web-authentication vlan 30■web-authentication vlan 31!
service dhcp vlan 100!
ip dhcp pool "before"
network 192.168.100.0
lease 0 0 0 10!
★radius-server host 192.168.10.2 key "alaxala"●aaa authentication dot1x default group radius◆aaa authentication login default group radius local▲aaa authentication mac-authentication default group radius■aaa authentication web-authentication default group radius!
★aaa authorization network default group radius!
line vty 0 0!

●IEEE802.1X 認証を行うためのコンフィグレーション■Web 認証を行うためのコンフィグレーション▲MAC 認証を行うためのコンフィグレーション◆ログイン認証を行うためのコンフィグレーション★RADIUS サーバ関連のコンフィグレーション（各認証方式共通）
Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

7

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）
1.2.2. 設定例のネットワーク構成図

L3 スイッチAX3630S

通信確認サーバ
192.168.20.1

fullflexEG7
192.168.10.2

AX1230S
AX2430S

認証スイッチ
PC４

操作用端末

HUB

PC1

PC３
PC２

IEEE802.1X 認証端末

MAC 認証端末
Web 認証端末※認証する際の構成
ユーザ名：user03・user04・user05・user06
認証後の VLAN：VLAN30、31
Windows XP
Windows Vista

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

8

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

2. fullflexEG7 の構成
2.1. 準備
インストールするサーバを用意してください。
なお、fullflexEG7 の対応OSおよびハードウェアはfullflexEG7 ユーザーズガイド，アクセンス・テク
ノロジー社ウェブサイト( http://accense.com/ )を確認してください。

2.2. サーバへのインストール
インストール方法については、fullflexEG7 のユーザーズガイド 2.インストール 2.1 準備をご参照く
ださい。
なお、インストール時、管理者画面にアクセスするユーザ名とパスワードが表示されます。
以降の操作で必要になりますので忘れないようご注意願います。

3. IEEE802.1X 認証の設定
3.1. fullflexEG7 の設定①：ご使用の Web ブラウザを起動し、サーバの IP アドレスに、fullflexEG7 インストール時に設定した管理画面表示用の HTTPS(SSL)ポート番号（標準：892）を付け足してアクセス。
②：下記画面に移動したら、管理者用ページを選択。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

9

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）③：管理者用ページに入るには fullflexEG7 インストール時に表示されたユーザ名、パスワードを入力。

④：下記に示す管理者用ページが表示されます。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

10

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

3.1.1.

RADIUS クライアントの設定①：左側メニューから、基本設定を選択。その中から RADIUS クライアントの設定を選択。

②：RADIUS クライアントの追加を選択

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

11

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）③：認証スイッチの情報（クライアント名、IP アドレス、共有鍵（AX に設定した RADIUS 鍵））を入力し保存。

④：一覧に戻り、RAIDUS クライアントが作成されていることを確認。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

12

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

3.1.2. ユーザの作成①：管理者用ページのユーザ設定を選択し、下記画面を表示する。

②：ユーザの追加を選択し、下記画面へ。ユーザ名、パスワードを入力。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

13

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）③：証明書の発行のため、「このユーザが使用するクライアント証明書を作成する」にチェックを入れ、一般名等の設定を行う。

④：動的 VLAN の場合には、アクセス許可を行う時に追加する属性を入力。完了したら、保存ボタンを二回押す。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

14

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

※動的 VLAN の設定を行うため、「アクセス許可を行う時に追加する属性」にTunnel-Type = VLAN
Tunnel-Medium-Type = IEEE-802
Tunnel-Private-Group-ID = “認証後所属する VLANID”を設定してください。
VLANID は、ダブルコーテーションで括ってください。
上記設定は、Web 認証、MAC 認証共に共通で、認証モードに差異はありません。
なお、全てのユーザが同じ設定の場合、ユーザの共通設定で設定が可能です。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

15

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）⑤：3.1.2 の①の画面に戻り、設定したユーザが作成されていることを確認する。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

16

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

3.1.3. PEAP、TLS の設定①：管理者用ページの「802.1X を使う」,「認証手順の選択」を選択し、右側のメニューから、「受け付ける認証手順」を選択する。
②：下記画面にて、認証手順に使用する PEAP、TLS にチェックを入れる。

メモ・・・「要求する認証手順」は、認証開始の順番を変更します。特に設定の必要はありません。
③：設定を保存し、完了する。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

17

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

3.1.4. IEEE802.1x 認証時の端末再認証設定に関して
AX6700S,AX6300S,AX3630S,AX2400S の再認証時間は、RADIUS サーバの設定に従うため、RADIUS
サーバ，AX のどちらで再認証時間を決定するか決めて、設定して下さい。
AX にて、設定する場合は下記画面、クライアントの再認証を○○秒ごとに要求するのチェックをはずして下さい。
AX1200S は、上記設定にチェックがある場合でも AX のコンフィグレーション設定に従います。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

18

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

3.2. Windows XP ／ Vista の設定
3.2.1. ユーザ証明書／ルート証明書の作成※fullflexEG7 での CA 機能に関する注意点。
今回、簡易 CA 機能付きの fullflexEG7 を使用し、以下説明しておりますが
fullflexEG7 は、原則として CA 機能（証明書発行機能）を付加されておりません。
IEEE802.1X による認証を行う場合には、認証機関（CA）から必要な証明書を別途入手してご使用して頂くか、簡易 CA 機能の付加についてアクセンス・テクノロジー社へご相談してください。
①：サーバ（fullflexEG7）への通信が可能なポートに認証対象にしたい PC を接続。サーバの IP アドレ
スに、fullflexEG7 インストール時に設定した管理画面表示用の HTTPS(SSL)ポート番号（標準：892）
を付け足してアクセス。
②：一般ユーザ用ページを選択。

③：ユーザ名，パスワードの入力を促されるので、3.1.2 で作成したユーザ情報を入力。
（例：ユーザ名：user03、パスワード：alaxala）

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

19

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）④：入力した情報に誤りがなければ、下記画面が表示。

⑤：この証明書をダウンロードするを選択し、接続しているサプリカントに証明書をダウンロードする。
⑥：任意のディレクトリに保存した証明書をダブルクリックし、インストールの手順を開始。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

20

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）⑦：次へ。

⑧：参照しているファイルが正しいことを確認。次へ。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

21

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）⑨：ユーザの作成手順で設定したパスワードを、秘密キーのパスワードへ入力。次へ。

⑩：自動的に適切なストアに振り分けられる。次へ。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

22

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）⑪：選択した内容を確認する。完了。

⑫：はいを選択する。

⑬：正しくインポートされました。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

23

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）⑭：ユーザ証明書のストアに正しくインポートされていること確認。

⑮：ルート証明書のストアに正しくインポートされていること確認。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

24

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

●証明書の確認＜Windows XP の場合＞スタート→設定→コントロールパネル→インターネットオプション→インターネットのプロパティ
コンテンツタブ→証明書→信頼された証明機関に fullflexEG7 のサーバ証明書がインストール
されていることを確認する。
＜Windows Vista の場合＞スタート→設定→コントロールパネル→インターネットオプション→インターネットのプロパティ
コンテンツタブ→証明書→信頼された証明機関に fullflexEG7 のサーバ証明書がインストール
されていることを確認する。

3.2.2. PEAP 設定、認証の確認①：サプリカントで使用する EAP の設定をする。
スタート→コントロールパネル→ネットワーク接続→該当のローカルエリア接続を
右クリックプロパティ→認証タブを開き、EAP の種類に保護された EAP(PEAP)を選択、
プロパティをクリックする。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

25

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）②：下記画面で、セキュリティで保護されたパスワード（EAP-MSCHAPv2）を選択し構成ボタンを押す。

③：EAP MSCHAPv2 のプロパティにて下記のチェックをはずす。
OK を 3 回クリックしローカルエリア接続のプロパティを閉じる

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

26

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）④：PEAP 認証の確認
サプリカントをケーブルに接続すると、資格情報の入力画面が現れる。
正しいユーザ名とパスワードを入力。

⑤：認証に成功したことを、サーバーログで確認する。
管理者画面

→

ログの表示

→認証ログの表示

を選択

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

27

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）⑥：AX（Authenticator）では show dot1x vlan dynamic detail コマンドにて、認証に成功していることを確認する。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

28

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

3.2.3. TLS 設定、認証の確認①：ユーザ証明書の確認
スタート→コントロールパネル→インターネットオプション→コンテンツタブ→
証明書→個人タブをクリック。発行者 fullflex EG internalCA（CA）発行先がユーザ ID の証明書を確認する。

②：サプリカントで使用する EAP の設定をする。
スタート→コントロールパネル→ネットワーク接続→該当のローカルエリア接続を
右クリックプロパティ→認証タブを開き、EAP の種類に“スマートカードまたはその他の証明書”を選
択、プロパティをクリックする。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

29

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）③：スマートカードまたはほかの証明書のプロパティにて、接続のための認証方法に“このコンピュータの証明書を使う”を選択。サーバ証明書を有効化するにチェックし信頼されたルート証明機関から fullflex EG internalCA をチェックする。OK を 2 回クリックし閉じる。

④：TLS 認証の確認
サプリカントをケーブルに接続すると、認証します。
なお、証明書を持つユーザが複数いる場合は、下記に示す画面が出ます。
認証させたいユーザを選択し、OK をクリック。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

30

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

⑤認証に成功したことを、サーバーログで確認する。
管理者画面

→

ログの表示

→認証ログの表示を選択。

⑥：AX（Authenticator）では show dot1x vlan dynamic detail コマンドにて、認証に成功していることを確認する。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

31

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

4. Web 認証の設定
4.1. fullflexEG7 の設定
fullflexEG7 の設定は、「２IEEE802.1X 認証の設定」を参照して下さい。

なお、Web 認証では、EAP の種類で、PAP を使用しますが fullflexEG7 ではデフォルトで認証が許可されているため、別途設定の必要はありません。
802.1x を使うのメニューのところで、内部認証手順の選択の、EAP－TTLS の内部認証手順の中に PAP の設定がありますが、変更しても Web 認証に問題はありません。
4.1.1. ユーザの作成①：ユーザの作成は 3.1.2 の手順で、設定画面にアクセス。Web 認証用にユーザを作る。

4.2. Windows XP / Vista の設定
4.2.1. クライアントの設定①：PC の設定は、スタート→コントロールパネル→ネットワーク接続→
該当のローカルエリア接続を右クリックプロパティ→認証タブを開くと、一番上にある、
このネットワークで IEEE 802.1X 認証を有効にするにチェックが入っている場合は、チェックを外す。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

32

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

4.3. Web 認証の確認①：クライアント PC では認証前 VLAN 内で認証スイッチの IP アドレスに HTTP／HTTPS アクセスする。User ID、パスワードを入力し Login をクリックする。

②：“Login success”と認証成功画面が表示される。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

33

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）③：認証に成功したことを、サーバーログで確認する。
管理者画面

→

ログの表示

→認証ログの表示を選択。

④：認証時のユーザ登録状況

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

34

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）⑤：AX（Authenticator）では show web-authentication login コマンドで、認証に成功していることを確認。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

35

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

5. MAC 認証の設定
5.1. fullflexEG7 の設定
fullflexEG7 の設定は、「２ IEEE802.1X 認証の設定」を参照して下さい。

5.1.1. ユーザの作成①：管理者用ページのユーザ設定を選択し、下記画面を表示。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

36

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）②： MAC 認証端末をユーザ登録します。ユーザ名とパスワードの入力形式は③を参照下さい。
また動的 VLAN の場合は 3.1.2 の④に示すアクセス許可を行う時に追加する属性を入力して下さい。

③：ユーザ名パスワード入力形式
AX1200S シリーズは初期値の MAC アドレス設定形式はユーザ名とパスワードが 00-11-22-33-44-55の形式となりますが、コンフィグレーションコマンド（mac-authentication id-format）で 001122334455
や 00:11:22:33:44:55 などの形式及び英字の大文字小文字が変更可能となっています。またパスワード
はコンフィグレーションコマンド（mac-authentication password）で装置ごとに統一する事が可能です。
省略時はユーザ名と同じフォーマットで MAC アドレスを問い合わせます。
AX2400S,AX3600S シリーズでは MAC アドレスは”-“や”:”等の記号を含まない 001122334455 の 16
進数 12 桁（英字は小文字）の形式で登録してください。パスワードはコンフィグレーションコマンド（mac-authentication password）で装置ごとに統一する事が可能です。AX1200S と AX2400S シリーズ
混在環境では AX1200S 側のコンフィグレーションで 001122334455 の 16 進 12 桁（英字は小文字）の形式に統一してください。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

37

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）④：MAC 認証時のユーザの登録状況。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

38

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

5.2. MAC 認証の確認①：認証に成功したことを、サーバーログで確認する。
管理者画面

→

ログの表示

→認証ログの表示を選択。

②：AX（Authenticator）では show mac-authentication auth-state コマンドにて、認証に成功していることを確認。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

39

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

6. ログイン認証
6.1. RADIUS サーバによる認証の設定［設定のポイント］
RADIUS サーバ，およびローカル認証を行う設定例を示します。RADIUS 認証に失敗した場合には，本装置によるローカル認証を行うように設定します。
あらかじめ，通常のリモートアクセスに必要な設定を行っておく必要があります。
［AXでの設定］①： (config)# aaa authentication login default group radius local
使用するログイン認証方式をRADIUS 認証，ローカル認証の順に設定します。
②： (config)# radius-server host 192.168.10.2 key "alaxala"
RADIUS 認証に使用するサーバのIP アドレス(192.168.10.2)と共有鍵(alaxala)を設定します。
[fullflexEG7 での設定]
3.1.2 の手順でログイン認証用のユーザ情報を fullflexEG7 に登録して下さい。
詳細は、
AX1200S ソフトウェアマニュアル
コンフィグレーションガイド Vol.１
８. ログインセキュリティと RADIUS
を参照して下さい。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

40

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

7. 認証ログの詳細な表示に関して
7.1. fullflexEG７での認証ログの詳細表示
詳細を確認する画面と、設定を行う画面は別のため、以下に設定方法を記載します。
①：管理者画面の基本設定のメニューからログの記録を選択②：パケット詳細ログを記録するにチェックを入れ設定を保存する。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

41

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）③：ログの表示メニューからパケット詳細ログの表示を選択。

8. Windows Vista PEAP 設定の際の注意点
Windows Vista で PEAP 認証をご使用になる場合は、fullflexEG7 ver2.7.0 以降をお使いください。

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

42

RADIUS サーバ設定ガイド fullflexEG7 編（第 2 版）

Copyright © 2007, 2008, ALAXALA Networks Corporation. All rights reserved.

43

2008 年 4 月 17 日 第 2 版発行

アラクサラネットワークス株式会社
ネットワークテクニカルサポート〒212-0058
川崎市幸区鹿島田 890 番地 新川崎三井ビル西棟