802.1X 認証（APオンボードRADIUSサーバー - PEAP認証（ADサーバー連携）
December 2020

1©2020 Extreme Networks, Inc. All rights reserved構成©2020 Extreme Networks, Inc. All rights reserved設定内容
認証方式：IEEE802.1X
SSID : DOT1X-AD

VLAN1

AP：RADIUSサーバー
IP:172.17.10.50(DHCPクライアント)

ADサーバーWindow 2019 Server
ドメイン：ah-lab.com
IP: 172.17.1.216
©
201
8
Aero
hive
Network©2020 Extreme Networks, Inc. All rights reserveds,
Prop3

802.1X認証 – APオンボードRADIUSサーバー

AP(RADIUSクライアント)

EAP
無線クライアント4©2020 Extreme Networks, Inc. All rights reserved

AP(RADIUSサーバー)

RADIUS
同一のAPでもOKLDAP

LDAPサーバー
ADサーバーAP（RADIUSサーバー）とADサーバー間の使用ポート
プロトコル

ポート番号

ネットワークサービス

UDP

53

DNS

UDP

88

Kerberos

TCP88

Kerberos

TCP

139

NetBIOS Session ServiceUDP

389

LDAP ServerTCP

389

LDAP ServerTCP

445

Microsoft-DS Active Directory5

全てAP >>> ADサーバーの方向で使用するポートです。
WindowsのFWでTCP 445はブロックされていることがあります。

©2020 Extreme Networks, Inc. All rights reserved

Windows 2019 サーバーの設定例と無線クライアントの接続例©2020 Extreme Networks, Inc. All rights reserved

「ZZ - Windows Server 2019 テスト環境用セットアップ例」
で以下の項目を参照してください。
ローカルサーバーの設定変更
ファイアウォールの無効化
Active Directory ドメイン サービス 追加
Active Directory にユーザーの追加
無線クライアントの接続（Windows 10 の例）
保護された EAP (PEAP) : EAP-PEAP©2020 Extreme Networks, Inc. All rights reserved

XIQ でコンフィグ作成©2020 Extreme Networks, Inc. All rights reservedネットワークポリシー©2020 Extreme Networks, Inc. All rights reserved

構成、設定 >>> ネットワークポリシー
12©2020 Extreme Networks, Inc. All rights reservedネットワークポリシーを追加

1©2020 Extreme Networks, Inc. All rights reserved

“無線” >>> ポリシー名 >>> 次

1
2
3©2020 Extreme Networks, Inc. All rights reserved

+ >>> All other SSIDs (standard)

12©2020 Extreme Networks, Inc. All rights reserved

SSID名 >>> 企業

2©2020 Extreme Networks, Inc. All rights reserved

スクロール

13

RADIUSサーバー経由で認証 >>> +1©2020 Extreme Networks, Inc. All rights reserved

RADIUSサーバーグループ名 >>> エクストリームネットワーク
RADIUSサーバー >>> ローカルデータベース >>> +123

©2020 Extreme Networks, Inc. All rights reserved4AP の選択 >>> スクロール©2020 Extreme Networks, Inc. All rights reserved

スクロール

12

プロファイル名 >>> Active Directory >>> +123
©2020 Extreme Networks, Inc. All rights reserved

ドメイン >>> 次

1

2©2020 Extreme Networks, Inc. All rights reserved

+1©2020 Extreme Networks, Inc. All rights reserved

WindowsサーバーのIP アドレス >>> SAVE IP OBJECT

1©2020 Extreme Networks, Inc. All rights reserved

次1©2020 Extreme Networks, Inc. All rights reserved

次1©2020 Extreme Networks, Inc. All rights reserved

ドメイン管理者 >>> 次

1

2©2020 Extreme Networks, Inc. All rights reserved

次

1©2020 Extreme Networks, Inc. All rights reserved

ドメインユーザー >>> 次

12©2020 Extreme Networks, Inc. All rights reserved

終了

1©2020 Extreme Networks, Inc. All rights reserved

RADIUS SERVERを保存する

1©2020 Extreme Networks, Inc. All rights reserved

2

RADIUS サーバー選択 >>> RADIUSを保存

1©2020 Extreme Networks, Inc. All rights reserved2ユーザーアクセス設定 >>> ユーザープロファイル選択1©2020 Extreme Networks, Inc. All rights reserved

ユーザープロファイルの選択

1
2©2020 Extreme Networks, Inc. All rights reserved

保存1©2020 Extreme Networks, Inc. All rights reserved

次

1©2020 Extreme Networks, Inc. All rights reserved

次

1©2020 Extreme Networks, Inc. All rights reserved

次

1©2020 Extreme Networks, Inc. All rights reservedAP にコンフィグをアップロード©2020 Extreme Networks, Inc. All rights reserved

有資格 >>> APを選択 >>> アップロードする

1
2

3©2020 Extreme Networks, Inc. All rights reserved

すべての構成の更新 >>> 更新を実行する

1

2©2020 Extreme Networks, Inc. All rights reserved

更新の完了を確認©2020 Extreme Networks, Inc. All rights reserved

RADIUS サーバーに使用した AP をRADIUS サーバー設定からリリース©2020 Extreme Networks, Inc. All rights reserved

注意：
RADIUS サーバーに設定した AP を、この後別の設定で 再度 RADIUSサーバーに設定する場合、必ずこの処理を実行してください。
この処理を行わないと、別の設定で RADISU サーバーの選択リストにAP が表示されず、RADISU サーバーに設定出来ません。

©2020 Extreme Networks, Inc. All rights reserved

管理する >>> デバイス

1

©2020 Extreme Networks, Inc. All rights reserved

2

RADIUS サーバーに設定した AP を選択>>> ユーティリティ >>> デバイスをデフォルトにリセットする

2
1©2020 Extreme Networks, Inc. All rights reserved

3

YES

1

©2020 Extreme Networks, Inc. All rights reserved

X
1©2020 Extreme Networks, Inc. All rights reserved

構成、設定 >>> 共通オブジェクト
1
2©2020 Extreme Networks, Inc. All rights reserved認証 >>> AAAサーバー設定

12©2020 Extreme Networks, Inc. All rights reserved

選択 >>> 削除
21©2020 Extreme Networks, Inc. All rights reserved

YES

1

©2020 Extreme Networks, Inc. All rights reserved

確認©2020 Extreme Networks, Inc. All rights reserved