802.1X 認証（APオンボードRADIUSサーバー）- TLS認証

1©2020 Extreme Networks, Inc. All rights reserved構成©2020 Extreme Networks, Inc. All rights reserved

XIQ

設定内容
SSID : TLS-TEST2
認証方式：802.1X EAP-TLS
ローカルデータベース：
ユーザグループ：DUMMY

CSR 発行AP
RADIUS Server: AP305C

EAP-TLS認証
ユーザー: halhal@my-lab.com©2020 Extreme Networks, Inc. All rights reserved

CA 局 : “my-lab-HAL9000-CA”
Windows Server 2019

XIQ でコンフィグ作成©2020 Extreme Networks, Inc. All rights reserved

サーバー証明書©2020 Extreme Networks, Inc. All rights reserved

構成、設定 >>> 共通オブジェクト

12©2020 Extreme Networks, Inc. All rights reserved

証明書 >>> 証明書管理

12©2020 Extreme Networks, Inc. All rights reserved

証明書 >>> 証明書管理

1©2020 Extreme Networks, Inc. All rights reserved

サーバーCSR >>> 必要事項入力

1©2020 Extreme Networks, Inc. All rights reserved

スクロール

23

Password と CSRファイル名 >>> 保存12©2020 Extreme Networks, Inc. All rights reservedPC 上に保存 >>> Windows サーバー上にコピー

12©2020 Extreme Networks, Inc. All rights reserved

「ServerCertkey.pem」が自動生成されます。

©2020 Extreme Networks, Inc. All rights reserved

サーバー証明書と CA 証明書の取得「ZZ - Windows Server 2019 テスト環境用セットアップ例」
で以下の項目を参照してください。
証明書発行 – サーバー証明書、CA 証明書
証明書発行 – サーバー証明書
証明書発行 – CA 証明書©2020 Extreme Networks, Inc. All rights reservedインポート1©2020 Extreme Networks, Inc. All rights reserved選択1©2020 Extreme Networks, Inc. All rights reserved

CA 証明書を選択 >>> 開く

12©2020 Extreme Networks, Inc. All rights reserved

「証明書をDERからPEMに変換する」>>> 保存

注：拡張子が「.der」でないとエラーになります。

1©2020 Extreme Networks, Inc. All rights reserved2インポート1©2020 Extreme Networks, Inc. All rights reserved選択1©2020 Extreme Networks, Inc. All rights reserved

サーバー証明書を選択 >>> 開く

12©2020 Extreme Networks, Inc. All rights reserved

「証明書をDERからPEMに変換する」>>> 保存

注：拡張子が「.der」でないとエラーになります。

1©2020 Extreme Networks, Inc. All rights reserved2

正常にインポートされたことの確認©2020 Extreme Networks, Inc. All rights reservedローカルユーザグループ／ ローカルユーザ©2020 Extreme Networks, Inc. All rights reserved

構成、設定 >>> ユーザー
1

2©2020 Extreme Networks, Inc. All rights reserved

ユーザー管理 >>> ユーザーグループ
1
2©2020 Extreme Networks, Inc. All rights reserved

+1©2020 Extreme Networks, Inc. All rights reserved

各種入力 >>> スクロール

1

スクロール

©2020 Extreme Networks, Inc. All rights reserved

2

保存

1

©2020 Extreme Networks, Inc. All rights reservedネットワークポリシー©2020 Extreme Networks, Inc. All rights reserved

構成、設定 >>> ネットワークポリシー
12©2020 Extreme Networks, Inc. All rights reservedネットワークポリシーを追加
1©2020 Extreme Networks, Inc. All rights reserved

“無線” >>> ポリシー名 >>> 次123©2020 Extreme Networks, Inc. All rights reserved

+ >>> All other SSIDs (standard)

12©2020 Extreme Networks, Inc. All rights reserved

SSID名 >>> 企業 >>> +123©2020 Extreme Networks, Inc. All rights reserved

RADIUSサーバーグループ名 >>> エクストリームネットワーク
RADIUSサーバー >>> ローカルデータベース >>> +123

©2020 Extreme Networks, Inc. All rights reserved4AP の選択 >>> スクロール©2020 Extreme Networks, Inc. All rights reserved

スクロール

12

プロファイル名 >>> ローカルデータベース >>> 選択123©2020 Extreme Networks, Inc. All rights reserved

DUMMY >>> 選択

12©2020 Extreme Networks, Inc. All rights reserved

Security Options タブ >>> 証明書設定 >>> RADIUS SERVERを保存する

123©2020 Extreme Networks, Inc. All rights reserved

RADIUS サーバー選択 >>> RADIUSを保存

1©2020 Extreme Networks, Inc. All rights reserved

2

保存

1

©2020 Extreme Networks, Inc. All rights reserved

次

1©2020 Extreme Networks, Inc. All rights reserved

次

1©2020 Extreme Networks, Inc. All rights reserved

次1©2020 Extreme Networks, Inc. All rights reservedAP にコンフィグをアップロード©2020 Extreme Networks, Inc. All rights reserved

有資格 >>> APを選択 >>> アップロードする

12

3©2020 Extreme Networks, Inc. All rights reserved

すべての構成の更新 >>> 更新を実行する

12©2020 Extreme Networks, Inc. All rights reserved

更新の完了を確認©2020 Extreme Networks, Inc. All rights reserved

Windows 2019 サーバーの設定例と無線クライアントの接続例©2020 Extreme Networks, Inc. All rights reserved

Windows 2019 サーバー CA 局
ユーザー証明書発行
CA 証明書チェーン発行
サーバー証明書発行
CA 証明書発行

エクスポート・インポート

エクスポート・インポート

ユーザー証明書
CA 証明書チェーン

サーバー証明書
CA 証明書EAP
無線クライアント©2020 Extreme Networks, Inc. All rights reserved

RADIUS
AP(RADIUSクライアント)

AP(RADIUSサーバー)

「ZZ - Windows Server 2019 テスト環境用セットアップ例」
で以下の項目を参照してください。
ローカルサーバーの設定変更
Active Directory ドメイン サービス 追加
Active Directory 証明書サービス 追加
インターネット インフォーメーション サービス (IIS) マネージャ の設定変更
証明書発行 - ユーザー証明書
ユーザー証明書のエクスポート
ユーザー証明書のインポート（Windows 10 の例）
証明書発行 – CA 証明書チェーン
CA 証明書チェーンのインポート（Windows 10 の例）
証明書発行 – サーバー証明書、CA 証明書
証明書発行 – サーバー証明書
証明書発行 – CA 証明書
無線クライアントの接続（Windows 10 の例）
スマートカードまたはその他の証明書 : EAP-TLS©2020 Extreme Networks, Inc. All rights reserved