AX シリーズプル

認証ソリューションガイド

資料サン

（RADIUS サーバグループ選択機能編）

第２版

Copyright © 2010-2011, ALAXALA Networks Corporation. All rights reserved.

認証ソリューションガイド RADIUS サーバグループ選択機能編（第 2 版）

はじめに
AX シリーズ AX1240S、AX2530S の「RADIUS サーバグループ選択機能」を用いることで、1 台の認証スイッチで複数の認証システムを収容することができます。本ガイドは、本機能が実現する柔軟かつ高機能な認証ネットワーク認証システムを構築するための技術情報をシステムエンジニアの方へ提供し、セキュリティの高いシステムの構築と安定稼動を目的として書かれています。
RADIUS サーバの設定に関しては、各種 RADIUS サーバ毎に用意した別冊の「RADIUS サーバ設定ガイド」を参照下さい。

・AX シリーズ認証ソリューションガイド

プル

関連資料
・AXシリーズ製品マニュアル（http://www.alaxala.com/jp/techinfo/manual/index.html）
本ガイド使用上の注意事項

本ガイドに記載の内容は、弊社が特定の環境において、基本動作や接続動作を確認したものであり、すべての環境で機能・性能・信頼性を保証するものではありません。弊社製品を用いたシステム構築のン一助としていただくためのものとご理解いただけますようお願いいたします。

Windows 製品に関する詳細はマイクロソフト株式会社のドキュメント等を参照下さい。
本ガイド作成時の OS ソフトウエアバージョンは以下のようになっております。
Ver2.2.E

AX2530S

Ver3.0.B

料サ

AX1240S

本ガイドの内容は、改良のため予告なく変更する場合があります。
輸出時の注意本資料を輸出される場合には、外国為替および外国貿易法ならびに米国の輸出管理関連法規などの規制をご確認の上、必要な手続きをお取り下さい。
商標一覧

資・アラクサラの名称およびロゴマークは、アラクサラネットワークス株式会社の商標および登録商標です。

・Ethernetは、米国Xerox Corp.の商品名称です。
・イーサネットは、富士ゼロックス（株）の商品名称です。
・Microsoftは、米国およびその他の国における米国Microsoft Corp.の登録商標です。
・Windowsは、米国およびその他の国における米国Microsoft Corp. の登録商標です。
・そのほかの記載の会社名、製品名は、それぞれの会社の商標もしくは登録商標です。

使用機器一覧
•AX1240S (Ver2.2.E)•AX2530S (Ver3.0.B)

Copyright © 2010-2011, ALAXALA Networks Corporation. All rights reserved.

2

認証ソリューションガイド RADIUS サーバグループ選択機能編（第 2 版）

•AX3630S (Ver11.4.D)•Windows Server 2003 Standard•

Windows Vista Ultimate (SP1)

使用ブラウザ一覧•Internet Explorer (Version 8)

rev.
－－

日付
2010.1.18
2011.1.7

変更内容

初版発行
はじめに使用に AX2530S 追加
１章 AX2530S 追加にともない AX1240S 特有の機能とした解説を変更
２章 AX1240S と AX2530S の機能差分を追加
AX2530S の差分を追加
AX2530S の設定差分を追加

ン

版数
初版
第２プル

改訂履歴

12.434.5
5.5
付録

資料
サ

付録に AX2530S のサンプルコンフィグを追加

変更箇所－－Copyright © 2010-2011, ALAXALA Networks Corporation. All rights reserved.

3

認証ソリューションガイド RADIUS サーバグループ選択機能編（第 2 版）

目次

2.

RADIUSサーバグループ選択機能の概要 ..........................................................................................5
1.1.

複数の認証システムを構築・運用したい...................................................................................5

1.2.

RADIUSサーバグループ選択機能の特徴および動作概要 ..........................................................6

AXシリーズのRADIUSサーバグループ選択サポート一覧 ..............................................................10
2.1.

RADIUSサーバグループ選択機能 ............................................................................................10

2.2.

認証先RADIUSサーバ設定 .......................................................................................................112.3.

Web認証画面登録 ....................................................................................................................112.4.

AX1240SとAX2530Sの機能差分 .............................................................................................11プ
ル

1.

3.

RADIUSサーバグループ設定について ............................................................................................124.

ポート別認証システム構築（固定VLAN構成） ..............................................................................16

4.2.

ポート別認証システム構成図...................................................................................................17

4.3.

構築ポイント............................................................................................................................194.4.

AXの設定 .................................................................................................................................22

4.5.

AX2530Sの設定差分について..................................................................................................26

4.6.

RADIUSサーバの設定 ..............................................................................................................26

4.7.

設定確認...................................................................................................................................27ン

概要..........................................................................................................................................16料
サ5.

4.1.

ユーザID別認証システム構築（動的VLAN構成） ..........................................................................29
5.1.
5.2.
5.3.
5.4.

ユーザID別認証システム構成図 ...............................................................................................30
構築ポイント............................................................................................................................32
AXの設定 .................................................................................................................................34
AX2530Sの設定差分について..................................................................................................37

資5.5.

概要..........................................................................................................................................296.

5.6.

RADIUSサーバの設定 ..............................................................................................................37

5.7.

設定確認...................................................................................................................................38

注意事項..........................................................................................................................................39

6.1.

AXシリーズのRADIUSサーバの設定に関する注意事項...........................................................39

付録A.

コンフィグレーション..........................................................................................................40

Copyright © 2010-2011, ALAXALA Networks Corporation. All rights reserved.

4

認証ソリューションガイド RADIUS サーバグループ選択機能編（第 2 版）

1. RADIUSサーバグループ選択機能の概要
１つのスイッチで複数の認証サーバを収容することでより柔軟かつ低コストなシステムが構築可
能な RADIUS サーバグループ選択機能の概要を以下に示します。
1.1.

複数の認証システムを構築・運用したい
課題２

課題３

認証システムのユーザ管理

１台の PC で管理の異なる検疫を導入したいがユーザを部署単位に管理がしたい

複数の認証ネットワークに認証だけで接続するネットが同一フロアに複数部署が接続する環境が欲しい。

ワークと併用したい。

懸念事項

懸念事項

懸念事項

認証スイッチを複数導入すRADIUS プロキシの導入が検疫用と認証用に、それぞ必要れ認証スイッチが必要

料サるにはコストがかかるン混在している。

プル

課題１

アラクサラの解決策

・ 1 台の認証スイッチで複数の認証サーバへの認証を実現する
・ 物理ポート単位に認証サーバを指定する機能を備える
・ ユーザ ID ごとに認証サーバを切替える機能を備える

資・ 認証システムごとに Web 認証画面を切替える機能（検疫と認証用など）を備える【従来のシステム】【AX1240S,AX2530S を用いたシステム】認証システム A

認証システム A

認証システム B
認証システム B

RADIUS サーバグループ選択機能をサポート

1 台で複数の認証システムを収容可能です！

Copyright © 2010-2011, ALAXALA Networks Corporation. All rights reserved.

5

認証ソリューションガイド RADIUS サーバグループ選択機能編（第 2 版）

1.2.

RADIUSサーバグループ選択機能の特徴および動作概要
AX1240S（Ver2.2）、AX2530S において、全ての認証方式でポート別に認証先 RADIUS サーバをグループ化して選択できる｢ポート別 RADIUS サーバグループ選択機能(*1)｣と Web 認証でユーザ ID
別に認証先 RADIUS サーバをグループ化して選択できる「ユーザ ID 別 RADIUS サーバグループ選択機能(*2)」をサポートしました。
(*1)マニュアルでは“ポート別認証方式”と表記されています。
(*2)マニュアルでは“ユーザ ID 別認証方式”と表記されています。

プル（１） ポート単位に複数の認証システムを収容することでコスト削減できます

RADIUSサーバグループB

RADIUSサーバグループＡ

業務サーバA料
サ

認証ネットワーク A

業務サーバB

認証サーバBン

認証サーバA

認証ネットワーク B

ログイン画面A

ログイン画面B

User ID
Password

資グループ A ユーザ

User ID
Password
グループ B ユーザ

図 1.2-1 ポート別 RADIUS サーバグループ選択機能

図 1.2-1の「ポート別RADIUSサーバグループ選択機能」を利用すると、物理ポート単位に複数の認証サーバグループの選択ができるため、複数の認証ネットワークを１台のスイッチで収容できコスト削減ができます。
・RADIUS サーバグループは物理ポート単位かつ、認証方式（Web 認証、MAC 認証、IEEE802.1X認証）ごとに指定可能です。
・Web 認証の認証画面も物理ポート単位で指定可能です。

Copyright © 2010-2011, ALAXALA Networks Corporation. All rights reserved.

6

認証ソリューションガイド RADIUS サーバグループ選択機能編（第 2 版）

（２） 同一物理ポートでユーザ ID 単位に認証サーバを選択できます

RADIUSサーバグループＡ
認証サーバARADIUSサーバグループB
認証サーバB業務サーバA

認証ネットワーク B

プル

認証ネットワーク A

業務サーバB

ユーザ ID の＠以降の識別子で認証先の RADIUSグループを選択します。

ログイン画面ン

User ID
Password

グループ B 社員

USER01@groupA

USER02@groupB

料サグループ A 社員

図 1.2-2 複数認証ネットワークの同一ポート収容

図 1.2-2 に示すようにWeb認証では、ユーザID単位に認証サーバを選択することにより、管理元の異なるユーザを同一ポートで収容することができるため接続のポートを選ばない柔軟な認証ネットワークの構築が可能です。動的VLANと組み合わせる事で認証後に加入するネットワークも選択でき資ます。

認証時のユーザ ID の指定方法は下記のようになります。

ユーザ ID＠識別名

識別名で認証 RADIUS サーバグループを選択します。

ユーザ ID の＠以降の識別名と Web 認証の RADIUS サーバグループ指定に使用するリスト名が一致した場合、＠以降を削除した文字列をユーザ ID とし一致した RADIUS サーバグループへ認証パケットを送信します。
識別子が一致しない場合、Web 認証専用 RADIUS サーバ、汎用 RADIUS サーバの順に＠を含む全文字列をユーザ ID として認証パケットを送信します。

Copyright © 2010-2011, ALAXALA Networks Corporation. All rights reserved.

7

認証ソリューションガイド RADIUS サーバグループ選択機能編（第 2 版）

（３） 検疫の導入に柔軟に対応できます。

検疫サーバ

認証サーバ

検疫サーバ
認証サーバ

User ID
Password
画面入替え機能を利用しログイン

認証ネットワークプ
ルて検疫サーバへジャンプ

User ID
Password

検疫ネットワークン

図 1.2-3 認証と検疫の混在例

図 1.2-3に示すように「ポート別RADIUSサーバグループ選択機能」を用いると、検疫ネットワークの導入に際して検疫を実行するポートと認証のみで接続を許可するポートを 1 台のスイッチに収容料サすることが検疫システムの設定を意識せず可能となりました。
Web 認証画面もポート単位に選択が可能であるため、Web サーバ連動タイプの検疫においても物理ポート単位で検疫の導入が可能です。

これにより段階的な検疫の導入や検疫を必要とするネットワーク単位での検疫導入が柔軟かつ低資コストで可能となりました。

Copyright © 2010-2011, ALAXALA Networks Corporation. All rights reserved.

8

認証ソリューションガイド RADIUS サーバグループ選択機能編（第 2 版）

（４） ネットワークパーティションと認証の連携に最適です。
AX6000S シリーズでサポートしているネットワークパーティション配下のスイッチに AX1240S、AX2530S の RADIUS サーバグループ選択機能を利用することで１つのエッジスイッチに複数の VRF配下の VLAN を収容しても、それぞれのパーティションに RADIUS サーバを置けるようになりました。これによりユーザ管理も完全に独立したセキュリティの高いネットワークの構築が可能になりまパーティション1

グループ A
認証サーバ

VRFスイッチ =パーティション2

グループ B
認証サーバ

VRF機能にてVRF

VRF

1

2

パーティションを構成ン

L3コアスイッチ

プル

した。

NNAALLVV

豊富な認証機能料サAX1240S,AX2530S

ポート単位、ユーザID 単位どちらでも利用可能です

資図 1.2-4 ネットワークパーティション実施例

Copyright © 2010-2011, ALAXALA Networks Corporation. All rights reserved.

9

気になる続きは…

・アラクサラ インテグレータ会員
または・ビジネスパートナー様会員にご登録いただければ、全てをご覧いただけます！

アラクサラ インテグレータ会員またはビジネスパートナー様会員へ登録することで、アラクサラ製品のご利用にあたり役立つ各種資料(システム構築ガイドなど)を全て閲覧することができます。ぜひこの機会にご登録下さい。

アラクサラネットワークス株式会社〒212-0058
川崎市幸区鹿島田一丁目 1 番 2 号 新川崎三井ビル西棟
http://www.alaxala.com/