RADIUS サーバ設定ガイド
Windows Server 2003 編

第 2 版(Rev.1)

Copyright © 2007,2008, ALAXALA Networks Corporation. All rights reserved.

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

はじめに
RADIUS サーバ設定ガイド（Windows Server 2003 編）は、AX シリーズでサポートしている認証機
能を用いたシステム構築において、RADIUS サーバに Windows Server 2003 を使用する場合の設定方法を示します。
関連資料
・AX シリーズ 認証ソリューションガイド
・AXシリーズ製品マニュアル（http://www.alaxala.com/jp/support/manual/index.html）
本ガイド使用上の注意事項
本ガイドに記載の内容は、弊社が特定の環境において、基本動作や接続動作を確認したものであり、すべての環境で機能・性能・信頼性を保証するものではありません。弊社製品を用いたシステム構築の一助としていただくためのものとご理解いただけますようお願いいたします。
Windows 製品に関する詳細はマイクロソフト株式会社のドキュメント等を参照下さい。
本ガイドの内容は、改良のため予告なく変更する場合があります。
輸出時の注意本ガイドを輸出される場合には、外国為替および外国貿易法ならびに米国の輸出管理関連法規などの規制をご確認の上、必要な手続きをお取り下さい。
商標一覧
・アラクサラの名称及びロゴマークは、アラクサラネットワークス株式会社の商標及び登録商標です。
・Ethernetは、米国Xerox Corp.の商品名称です。
・イーサネットは、富士ゼロックス（株）の商品名称です。
・Microsoftは、米国およびその他の国における米国Microsoft Corp.の登録商標です。
・Windowsは、米国およびその他の国における米国Microsoft Corp. の登録商標です。
・そのほかの記載の会社名、製品名は、それぞれの会社の商標もしくは登録商標です。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

2

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

改訂履歴
版数

rev.

初版

－

2007.7.26. 初版発行－

1

2007.9.28. 誤記訂正

3.1.2

－

2008.4.17. IIS のインストール手順を追加。

2.2.2

第2版

日付

変更内容

MAC 認証におけるユーザ名、パスワード設定に

変更箇所

5.1.2

ついて、以下の AX シリーズバージョンに対応。
AX1200S(1.3.B)
AX2400S(10.6.C)
AX3600S(10.6.C)
1

2008.6.20. IEEE802.1X 認証の確認を 3.3 章として独立
Weｂ認証の確認をサーバ、クライアント、AX

3.3
4.2

での確認に分割
Maｃ認証の確認をサーバ、AX での確認に分割

5.2

選択及び入力個所を「」書きで明示

2～5

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

3

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

目次
1.

2.

3.

概要 ...................................................................................................................................................6
1.1.

概要............................................................................................................................................6

1.2.

設定例環境 .................................................................................................................................7

1.2.1.

使用機器一覧とAXコンフィグレーション ..........................................................................7

1.2.2.

設定例のネットワーク構成図 .............................................................................................8

Windows Server 2003 の構成..........................................................................................................9
2.1.

準備............................................................................................................................................92.2.

コンポーネント追加.................................................................................................................10

2.2.1.

Active Directoryのインストール........................................................................................10

2.2.2.

IISのインストール ............................................................................................................16

2.2.3.

CAのインストール............................................................................................................172.2.4.

IAS(Internet Authentication Service)のインストール ........................................................20

2.2.5.

DHCPサーバのインストール ............................................................................................22

IEEE802.1X認証の設定...................................................................................................................27
3.1.

3.1.1.

ユーザ、グループの作成...................................................................................................27

3.1.2.

IASの設定 .........................................................................................................................32

3.2.

ドメイン参加 ....................................................................................................................423.2.2.

PEAP設定 .........................................................................................................................45

3.2.3.

TLS設定 ............................................................................................................................47

IEEE802.1X認証の確認............................................................................................................50

3.3.1.

サーバでの確認.................................................................................................................50

3.3.2.

AXでの確認.......................................................................................................................51

Web認証の設定...............................................................................................................................52
4.1.

Windows Server 2003 の設定 .................................................................................................52

4.1.1.

ユーザの作成 ....................................................................................................................52

4.1.2.

IASの設定 .........................................................................................................................56

4.2.

5.

クライアントの設定.................................................................................................................423.2.1.

3.3.

4.

Windows Server 2003 の設定 .................................................................................................27

Web認証の確認........................................................................................................................59

4.2.1.

クライアントでの確認 ......................................................................................................59

4.2.2.

サーバでの確認.................................................................................................................60

4.2.3.

AXでの確認.......................................................................................................................60

MAC認証の設定 ..............................................................................................................................61
5.1.

Windows Server 2003 の設定 .................................................................................................61

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

4

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

5.1.1.

グループポリシーの編集（パスワードのポリシー変更）.................................................61

5.1.2.

ユーザの作成 ....................................................................................................................65

5.1.3.

IASの設定 .........................................................................................................................68

5.2.

MAC認証の確認 .......................................................................................................................69

5.2.1.

サーバでの確認.................................................................................................................69

5.2.2.

AXでの確認.......................................................................................................................69

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

5

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

1. 概要
1.1.

概要

本ガイドでは認証スイッチに AX シリーズ、クライアントコンピュータに Windows XP とし、Windows
Server 2003 の IAS を RADIUS、Active Directory をユーザデータベースとして下記認証方式を使用したシステムを構築するための設定方法を記載しています。
･ IEEE802.1X認証(※1)（PEAP、TLS）＋SSO(Single Sign-On)･ Web 認証･ MAC 認証

使用方法
本ガイドは、認証方式毎に設定方法を記載しています。目次を参照して、構成する認証方式の項目から設定して下さい。
第 2 章ではWindows Server 2003 各コンポーネントのインストール方法を記載しています。ここでインストールするコンポーネントはCA（認証局）(※2)を除き各認証方式で必須となります。
AX のコンフィグレーションに関して本ガイドでは詳細な説明は記載していません。AX の設定は完了
している事を前提にサーバ、クライアントの設定方法を記載しています。各認証方式に関連するコンフィグレーションは以下の資料を参照して下さい。
・AX シリーズ 製品マニュアル
・AX シリーズ 認証ソリューションガイド

(※1)

本ガイドのIEEE802.1X認証の設定に関して、サプリカントのコンピュータをドメインに参加させる手順で記載しています。サプリカントコンピュータをドメインに参加させなくてもIEEE802.1X認証（PEAP、TLS）は構成可能ですが若干手順が異なります。

(※2)

IEEE802.1X認証のみ証明書を発行するためCA（認証局）のインストールが必要となります。また本ガイドではCA、

RADIUS、Active Directoryを一台のサーバにインストールしています。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

6

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

1.2.
1.2.1.

設定例環境
使用機器一覧と AX コンフィグレーション

使用機器一覧RADIUS：Windows Server 2003 SP2 IAS
Supplicant：Windows XP SP2 標準サプリカント
Authenticator：AX1230S(Ver1.3.B)/ AX2430S(Ver10.6.C)
L3switch：AX3630S(Ver10.6.C)
HUB：EAPOL 透過機能有り
AX コンフィグレーション設定例
AX1230S のコンフィグレーション
hostname "AX1230S"!
vlan 1
name "VLAN0001"!
vlan 10 mac-based!
vlan 20 mac-based!
vlan 100!
spanning-tree disable
spanning-tree mode pvst!
interface fastethernet 0/24
switchport mode mac-vlan
switchport mac vlan 10,20
switchport mac native vlan 100!
interface gigabitethernet 0/25
media-type auto
switchport mode trunkswitchport trunk allowed vlan 10,20,100!
interface vlan 1!
interface vlan 10
ip address 192.168.20.253 255.255.255.0!
interface vlan 20!
interface vlan 100
ip address 192.168.100.254 255.255.255.0!

ip route 0.0.0.0 0.0.0.0 192.168.100.253!
●dot1x vlan dynamic enable●dot1x vlan dynamic radius-vlan 10,20●dot1x vlan dynamic reauthentication!
●dot1x system-auth-control!
▲mac-authentication system-auth-control▲mac-authentication vlan 10▲mac-authentication interface fastethernet 0/24
▲mac-authentication id-format 1!
■web-authentication system-auth-control■web-authentication vlan 10■web-authentication vlan 20!
service dhcp vlan 100!
ip dhcp pool "before"
network 192.168.100.0
lease 0 0 0 10!
★radius-server host 192.168.4.2 key "alaxala"●aaa authentication dot1x default group radius▲aaa authentication mac-authentication default group radius■aaa authentication web-authentication default group radius!
★aaa authorization network default group radius!
line vty 0 0!

●IEEE802.1X 認証を行うためのコンフィグレーション▲MAC 認証を行うためのコンフィグレーション■Web 認証を行うためのコンフィグレーション★RADIUS サーバ関連のコンフィグレーション（各認証方式共通）

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

7

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

1.2.2.

設定例のネットワーク構成図

L3 スイッチ

RADIUS サーバ

Windows Server 2003
Active Directory

認証スイッチ

CA
IAS

DHCP
IIS

HUB

802.1 認証端末

Web 認証端末

MAC 認証端末

AX では MAC VLAN を使用した動的な VLAN 切り替えを構成しています。認証に成功した端末は、
RADIUS サーバからの VLAN 情報（MAC VLAN の VLAN ID）に従い、動的に VLAN の切り替えを行います。
設定例では各認証方式で共通のグループ（グループ名：BMG）に所属します。なお認証方式毎に認証成功した端末の所属 VLAN を下記のように分けています。
・IEEE802.1X 認証で認証成功→VLAN20
・Web 認証と MAC 認証で認証成功→VLAN10VLAN ID や認証方式による所属 VLAN の振り分けはネットワーク構成に沿って変更して下さい。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

8

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

2. Windows Server 2003 の構成
2.1.

準備

① インストールの準備
インストール CD を用意して下さい。
HD に必要なファイルがコピーされていない場合、コンポーネント追加に CD 挿入のメッセージが表示されます。
② TCP/IP の設定を完了させて下さい。
ネットワークアダプタのリンクが上がっていない場合ウィザードを進める事が出来ません。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

9

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

コンポーネント追加

2.2.
2.2.1.

Active Directory のインストール

ユーザデータベースに Active Directory を使用します。
① 「スタート」→「管理ツール」→「サーバーの構成ウィザード」を選択してウィザードを実行。
「サーバーの構成ウィザード」画面にて「ドメインコントローラ（Active Directory）」を選択、「次へ」をクリックする。

② ドメインコントローラとして構成、「次へ」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

10

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

③ Active Directory のインストールウィザードの開始、「次へ」をクリックする。

④ 「次へ」をクリックする。

⑤ 「新しいドメインのドメインコントローラ」を選択、「次へ」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

11

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑥ 「新しいフォレストのドメイン」を選択、「次へ」をクリックする。

⑦ 任意のドメイン名（本ガイドでは、「acc.alaxala.local」）を入力、「次へ」をクリックする。

⑧ NetBIOS 名はデフォルトで、「次へ」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

12

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑨ 保存先を変更する必要が無ければ「次へ」をクリックする。

⑩ SYSVOL フォルダを変更がする必要が無ければ「次へ」をクリックする。

⑪ 他に DNS サーバが動作していない場合、DNS サーバもインストールする。
「次へ」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

13

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑫ アクセス許可について、変更が無ければ「次へ」をクリックする。
※Windows Server 2003 の Active Directory では、ドメインとフォレストの機能レベルを上げることで、新しく追加された機能や強化された機能を完全に利用することができます。実際の運用環境では、フォレストやドメインで稼動する他のドメイン コントロー
ラのバージョンに応じて、適切な機能レベルを選択する必要があります。

⑬ 任意の復元パスワードを入力、「次へ」をクリックする。

⑭ 確認し、「次へ」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

14

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑮ ウィザードの完了。
この後再起動をしてインストール完了。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

15

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

2.2.2.

IIS のインストール

Web からの証明書発行機能を利用するために、CA（認証局）をインストールする前に IIS をインス
トールします。
CA をインストールしない場合、または本サーバをその他の目的で Web サーバにしない場合は必要ありません。
① 「スタート」→「管理ツール」→「サーバーの構成ウィザード」を選択し、ウィザードを実行。
「サーバーの構成ウィザード」画面にて「アプリケーションサーバー(IIS、ASP.NET)」を選択、「次へ」をクリックする。

② その後の選択は変更なしで完了。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

16

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

2.2.3.

CA のインストール

証明書を発行する CA（認証局）のインストール手順を示しています。
CA を別サーバで構成することも可能ですが、ここではドメインコントローラと同一のサーバに CA を
インストールする手順を記載しています。
CA を別サーバで構成することも可能ですが、本ガイドではドメインコンローラと同一のサーバに CAをインストールする手順を記載しています。
なお、IEEE802.1X 認証を行わない場合は、CA をインストールする必要はありません。
（１） コンピュータ名の変更
CA をインストールすると、サーバのコンピュータ名変更が容易に出来なくなります。必要があれ
ば事前に設定して下さい。
① 「マイコンピュータ」を右クリックして「プロパティ」を選択する。
システムのプロパティ画面にて「コンピュータ名」タブを選択し、「変更」をクリックする。
このサーバがドメインに参加している事を確認し、コンピュータ名を変更する。

② コンピュータ名変更後、再起動を行う。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

17

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

（２） CA のインストール手順① 「スタート」→「コントロールパネル」→「プログラムの追加と削除」を開き、「Windows コン
ポーネントの追加と削除」を選択してコンポーネント内の「証明書サービス」をチェックし、「次へ」をクリックする。

② CA の種類に「エンタープライズのルート CA」を選択し、「次へ」をクリックする。

③ CA の共通名を入力し（本ガイドでは「ALAXALA」）、「次へ」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

18

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

④ 変更の必要が無ければ、「次へ」をクリックする。

⑤ IIS をインストールしている状態では、Web 証明書発行環境をセットアップするために IIS の一時停止と ASP.NET スクリプトの実行許可の有無を聞かれるので、全て「はい」を選択する。
⑥ CA のインストールが完了。

⑦ 「スタート」→「管理ツール」→「証明機関」にて先程指定した CA の名前でサービスが動作している事を確認。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

19

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

2.2.4.

IAS(Internet Authentication Service)のインストール① 「スタート」→「コントロールパネル」→「プログラムの追加と削除」を開き、「Windows コンポーネントの追加と削除」を選択してコンポーネント内の「ネットワークサービス」をチェック。
「詳細」をクリックする。

② 「インターネット認証サービス」をチェックし「OK」をクリックする。

③ ウィザードを完了する。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

20

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

④ 「スタート」→「管理ツール」→「インターネット認証サービス」を開き、サービスが動作している事を確認。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

21

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

2.2.5.

DHCP サーバのインストール

本ガイドでは、端末の IP アドレスの設定に DHCP を使用する構成となっています。
ここでは DHCP サーバのインストールと設定方法を記載しています。
※既に他の DHCP サーバ等が動作している場合、本項目は省いて下さい。
① 「スタート」→「管理ツール」→「サーバの構成ウィザード」をクリック。
サーバの構成ウィザード画面にて「次へ」をクリックする。

② サーバの役割にて「DHCP サーバー」を選択、「次へ」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

22

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

③ 確認画面にて「次へ」をクリックする。

④ 新しいスコープウィザードの開始、「次へ」をクリックする。

⑤ 任意のスコープ名（本ガイドでは、「vlan20」）を入力、「次へ」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

23

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑥ 割り当てるアドレスの範囲をネットワーク構成にしたがって入力、「次へ」をクリックする。

⑦ 必要であれば、割り当てないアドレス範囲（除外アドレス）を指定、「次へ」をクリックする。

⑧ リース期間を設定、「次へ」をクリックする。
※

認証方式によってリース期間の設定は端末の IP アドレスの切り替え時間に影響しますので、良く考慮した値を入力して下さい。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

24

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑨ 「今すぐオプションを構成する」をチェック、「次へ」をクリックする。

⑩ 端末に割り当てるデフォルトゲートウェイを入力し、「次へ」をクリックする。

⑪ 端末に割り当てる DNS サーバの IP アドレスを入力し、「次へ」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

25

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑫ 「今すぐアクティブにする」をチェックし、「次へ」をクリックする。

⑬ 「完了」をクリックして画面を閉じる。

※ インストールウィザードにてスコープを１つ作成しました。
スコープを追加作成する場合、スタート→管理ツール→DHCP を開き、新しいスコープウィザー
ドを再度実行して下さい。
また既存のスコープを右クリックしてプロパティを開く事により、詳細なオプションを設定する事が可能です。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

26

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

3. IEEE802.1X 認証の設定
本ガイドにて設定する認証方式は EAP-TLS、EAP-PEAP です。
またサプリカントでは Windows ドメインに参加し SSO(Single Sign-On)を構成する方法を記載しています。
Windows Server 2003 の設定

3.1.
3.1.1.

ユーザ、グループの作成① 「スタート」→「管理ツール」→「Active Directory ユーザーとコンピュータ」を開き、作成したドメインを展開して「Users」を右クリックし「新規作成」→「ユーザー」を選択する。

② ウィザードが開始されたら以下の値を入力、「次へ」をクリックする。
・姓：任意（本ガイドでは、「user1」）
・フルネーム：任意（姓を入力すると同時に反映される）・ユーザーログオン名：任意（姓と同一にする）

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

27

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

③ パスワードを入力、設定例ではパスワード無期限を指定し、「次へ」をクリックする。
下記ではグループポリシーを変更しているため短いパスワードを入力していますが、デフォルトでは複雑なパスワードを入力する必要があります。グループポリシーの変更方法は、5.1.1を参照して下さい。

④ 確認し、「完了」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

28

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑤ グループの作成「Users」を右クリックして「新規作成」→「グループ」を選択する。

⑥ グループ名を入力して、「OK」をクリックする。

⑦ 先程作成したユーザ（user1）を選択して右クリックし「プロパティ」を開く。
プロパティ画面にて「アカウント」タブを選択し、「暗号化を元に戻せる状態でパスワードを保存する」にチェック。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

29

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑧ プロパティ画面の「所属するグループ」タブにて「追加」をクリック。

⑨ グループの選択画面にて、選択するオブジェクト名に先程作成したグループ名を入力して「名前の確認」をクリックし、「OK」をクリックする。

⑩ 所属するグループ内に指定したグループが追加されている事を確認。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

30

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑪ プロパティ画面の「ダイヤルイン」タブを選択し、リモートアクセス許可の「アクセスを許可」にチェック、「OK」をクリックする。

⑫ 最後にプロパティを変更したユーザを右クリックし、パスワードのリセットを行う。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

31

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

3.1.2.

IAS の設定（１） サーバの登録① 「スタート」→「管理ツール」→「インターネット認証サービス」を開く。
左画面の中の「インターネット認証サービス」を右クリックし「Active Directory にサーバーを登録」をクリックする。

② 下記メッセージが表示される。「OK」をクリックする。

③ 下記メッセージが表示される。「OK」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

32

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

（２） RADIUS クライアントの作成① 「インターネット認証サービス」左画面の中の「RADIUS クライアント」を右クリックし「新しい RADIUS クライアント」をクリックする。

② 新しいクライアント画面にて、下記 2 項目を入力して、「次へ」をクリックする。
・フレンドリ名：任意のフレンドリ名（本ガイドでは、「AX3630_1」）
・アドレス：認証スイッチの IP アドレス（本ガイドでは、「192.168.100.254」）※認証装置にてループバック IP を指定している場合はループバック IP を入力。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

33

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

③ 新しい RAIDUS クライアント画面にて、共有シークレットに認証スイッチに設定したシークレットキー（本ガイドでは、「alaxala」）を入力し、「完了」をクリックする。

（３） リモートアクセスポリシーの作成
リモートアクセスポリシーの作成手順を以下に示します。
(a) 新しいリモートアクセスポリシーの作成(b) EAPの種類の設定(c) アトリビュートの追加（a） 新しいリモートアクセスポリシーの作成① 「インターネット認証サービス」の左画面の中の「リモートアクセスポリシー」を右クリッ
クし「新しいリモートアクセスポリシー」をクリックする。
新しいリモートアクセスポリシーウィザードが現れたら、「次へ」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

34

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

② ポリシーの構成方法
任意のポリシー名（本ガイドでは「802.1x_BMG」）を入力し、「次へ」をクリックする。

③ アクセス方法「イーサネット」を選択し、「次へ」をクリックする。

④ ユーザーまたはグループアクセス「グループ」にチェックが入っていることを確認し、「追加」をクリックする。
グループの選択画面にて、選択するオブジェクト名に3.1.1にて作成したグループ名を入力し「名前の確認」をクリックして「OK」をクリックする。最後に「次へ」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

35

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑤ 認証方法「保護された EAP（PEAP）」を選択し、「次へ」をクリックする。

⑥ 設定した内容を確認し、「完了」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

36

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）（b） EAP の種類の設定
ここでは、RADIUS サーバで認証許可する EAP の種類の設定を追加します。
使用する EAP の種類（PEAP、TLS）によって手順を進めて下さい。
PEAP と TLS の両方を許可する場合は、両方の手順を実施して下さい。
① インターネット認証サービス画面にて、右画面内に作成したポリシーが存在する事を確認して右クリックし、プロパティを開く。

② プロパティ画面にて、「プロファイルの編集」をクリックする。

③ PEAP の場合

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

37

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

ダイヤルインプロファイルの編集画面にて「認証」タブを選択し、「EAP メソッド」をクリックする。
EAP プロバイダの選択画面にて「保護された EAP(PEAP)」を選択し、「編集」をクリックする。
保護された EAP のプロパティ画面にて、CA に発行されたサーバ証明書が選択されている事を確認し、「OK」をクリックして画面を閉じる。
※

保護された EAP のプロパティ画面が表示されない場合、CA からサーバ証明書の取得に失敗している、若しくは発行されていない可能性があります。

④ TLS の場合
ダイヤルインプロファイルの編集画面にて「認証」タブを選択し、「EAP メソッド」をクリックする。
EAP プロバイダの選択画面にて「スマートカードまたはその他の証明書」を選択し、「編集」
をクリックする。
スマートカードまたはほかの証明書のプロパティ画面にて、CA に発行されたサーバ証明書が選択されている事を確認し、「OK」クリックして画面を閉じる。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

38

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）（c） アトリビュートの追加
ここでは、AX の動的 VLAN で使用する RADIUS アトリビュートの設定を行います。ポート単位
認証、固定 VLAN 認証時は本手順を省く事が可能です。
① ダイヤルインプロファイルの編集画面にて「詳細設定」タブを選択し、「追加」をクリックする。

② 属性の追加画面にて、「Tunnel-Medium-Type」を選択し、「追加」をクリックする。

③ 複数値の属性情報画面にて「追加」をクリックする。
列挙可能な属性の情報画面にて「属性の値」に「802」を選択し、「OK」をクリックして画面を閉じる。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

39

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

④ 属性の追加画面にて「Tunnel-Pvt-Group-ID」を選択し「追加」をクリックする。

⑤ 複数値の属性情報画面の「追加」をクリックする。
属性の情報画面にて「属性の値」に認証後の VLAN ID（本ガイドでは「20」）を入力し、「OK」
をクリックして画面を閉じる。

⑥ 属性の追加画面にて「Tunnel-Type」を選択し、「追加」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

40

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑦ 複数値の属性情報画面にて「追加」をクリックする。
列挙可能な属性の情報画面にて「属性の値」に「VLAN」を選択し、「OK」をクリックして画面を閉じる。

⑧ ダイヤルインプロファイルの編集画面にて、属性一覧に追加した 3 つの属性があることを確認し、「OK」をクリックして画面を閉じる。

※ リモートアクセスポリシーに関して
AX にて動的 VLAN 認証を使用する場合、所属させる VLAN 毎にリモートアクセスポリシーを作成する事になります。
また作成したリモートアクセスポリシーは上から順に参照される為、認証方式毎、ユーザグループ
毎に正しく適応される条件、順序を考え設定して下さい。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

41

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

3.2.

クライアントの設定

Windows 標準搭載 IEEE802.1X 認証の設定方法について示します。本ガイドでは、クライアントとしてWindows XP を用いています。
3.2.1.

ドメイン参加本ガイドでは、ユーザ、コンピュータをドメインにて一元管理する構成で認証を実施しています。
（１） 事前準備① サーバ（ドメインコントローラ）と通信が可能なネットワークに、対象のクライアント端末を接続する。
② TCP/IP の設定を行う。IP アドレス、ネットマスク、およびデフォルトゲートウェイの設定を行う。
優先 DNS サーバにはドメインコントローラの IP アドレスを指定する。
③ ドメインコントローラへ PING を実行して通信可能であることを確認する。
また、DNS 設定の確認として、ドメイン名指定での PING も実行する。
（２） ドメイン参加手順① 「スタート」→「マイコンピュータ」を右クリックしてシステムのプロパティを開き、「コンピ
ュータ名」タブを選択して「変更」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

42

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

② 「コンピュータ名の変更」画面にて、次のメンバに「ドメイン」をチェックし、ドメイン名を入力。「詳細」をクリックする。
「DNS サフィックスと NetBIOS コンピュータ名」画面にて、「このコンピュータのプライマリ
DNS サフィックスにドメイン名」を入力し、「OK」をクリックして画面を閉じる。

③ まもなく下記の画面が表示される。
コンピュータをドメインに参加させる権限のあるユーザ名およびパスワードを入力。
本ガイドでは特別なユーザを作成していない為 Administrator でこのコンピュータのドメイン参加を許可させる。
※

下記の画面が表示されない場合、ドメインコントローラとの接続性を確認して下さい。

④ ドメイン参加が許可された場合、下記のメッセージが表示される。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

43

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑤ 「OK」をクリックして画面を閉じると、再起動が促される。
⑥ 再起動後、端末のログオンプロンプト画面にて、3.1.1で作成したユーザ名およびパスワードを入力する。ログオン先には先程参加したドメイン名(本ガイドでは「acc.alaxala.local」)を選択する。

（３） 確認方法
CA の証明書を取得している事を確認します。
① 「スタート」→「コントロールパネル」→「インターネットオプション」を開き、「コンテンツ」
タブを選択して「証明書」をクリックする。
証明書画面にて「信頼されたルート証明機関」タブを選択し、「発行者＝ALAXALA（CA）」の証
明書を確認する。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

44

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

3.2.2.

PEAP 設定

本項目では、PEAP を使用した Windows 標準搭載 IEEE802.1X 認証の設定方法を示します。
なお、本ガイドでは PEAP-MSCHAPv2 を使用して、端末の SSO(Single Sign-On)を構成しています。
① 「スタート」→「コントロールパネル」→「ネットワーク接続」を開き、該当するローカルエリア
接続を右クリックして「プロパティ」を開く。
プロパティ画面の「認証」タブを選択し、「このネットワークで IEEE802.1X 認証を有効にする」にチェックを入れ、EAP の種類に「保護された EAP(PEAP)」を選択して「プロパティ」をクリックする。

② 保護された EAP のプロパティ画面にて「サーバーの証明書の有効化」にチェックし、「信頼されたルート証明機関」の中から「ALAXALA」をチェックする。
「認証方法を選択する」で「セキュリティで保護されたパスワード（EAP-MSCHAPv2）」を選択、「構成」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

45

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

③ EAP MSCHAPv2 のプロパティ画面にて、「Windows のログオン名とパスワード（およびドメインがある場合はドメイン）を自動的に使う」をチェックする。
「OK」をクリックしてローカルエリア接続のプロパティ画面を閉じる。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

46

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

TLS 設定3.2.3.

本項目では、TLS を使用した Windows 標準搭載 IEEE802.1X 認証の設定方法を示します。
なお、本ガイドではクライアントのユーザ証明書の取得方法に、証明書 Web 登録サービスを使用しています。
（１） ユーザ証明書のダウンロード① サーバとの接続が可能なネットワークに端末を接続し、Internet Explorerを起動する。
「http://サーバのIPアドレス/certsrv/」にhttpアクセスする。
認証画面が表示されたら、3.1.1で作成したユーザ名およびパスワードを入力しログオンする。

② Microsoft 証明書サービス画面が表示される。
「タスクの選択」より「証明書を要求する」をクリックする。

③ 「ユーザ証明書」をクリック→「送信」をクリックすると、下記の警告が表示されるが「はい」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

47

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

④ 証明書が発行される。「この証明書のインストール」をクリックする。

⑤ ユーザ証明書のインストール完了。

⑥ 「スタート」→「コントロールパネル」→「インターネットオプション」を開き、「コンテンツ」
タブを選択して「証明書」をクリックする。
証明書画面にて「個人」タブを選択し、「発行者＝ALAXALA（CA）、発行先＝ユーザ ID」の証明書が存在することを確認する。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

48

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

（２） TLS 設定手順
① 「スタート」→「コントロールパネル」→「ネットワーク接続」を開き、該当するローカルエ
リア接続を右クリックして「プロパティ」を開く。
プロパティ画面にて「認証」タブを選択し、「このネットワークで IEEE802.1X 認証を有効にする」にチェックを入れ、EAP の種類に「スマートカードまたはその他の証明書」を選択して「プロパティ」をクリックする。

② スマートカードまたはほかの証明書のプロパティ画面にて、接続のための認証方法に「このコンピュータの証明書を使う」を選択する。
「サーバーの証明書を有効化する」にチェックし、信頼されたルート証明機関の中から「ALAXALA」をチェックし、「OK」をクリックして画面を閉じる。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

49

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

3.3.

IEEE802.1X 認証の確認

3.3.1.

サーバでの確認「スタート」→「管理ツール」→「イベントビューア」→「システム」で、IAS ログを確認することができます。

図 3.3-1

PEAP の場合

図 3.3-2

TLS の場合

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

50

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

3.3.2.

AX での確認

AX の show dot1x vlan dynamic コマンドにて、IEEE802.1X 認証に成功しているユーザ情報を確認する
ことができます。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

51

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

4. Web 認証の設定
Windows Server 2003 の設定

4.1.
4.1.1.

ユーザの作成Web 認証用のユーザを作成します。
ユーザ ID、パスワードが 6 文字以上でないと AX にて受け付けない事に留意して下さい。
① 「スタート」→「管理ツール」→「Active Directory ユーザーとコンピュータ」を開き、作成したドメインを展開して「Users」を右クリックし、「新規作成」→「ユーザー」を選択する。

② ウィザードが開始されたら、下記の値を入力し、「次へ」をクリックする。
・姓：任意（本ガイドでは、「webuser01」）
・フルネーム：任意（姓を入力すると同時に反映される）・ユーザーログオン名：任意（姓と同一にする）

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

52

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

③ パスワードを入力し、「完了」をクリックする。

④ 作成したユーザ（webuser01）を選択し、右クリックして「プロパティ」を開く。
プロパティ画面にて「アカウント」タブを選択し、「暗号化を元に戻せる状態でパスワードを保存する」にチェックする。

⑤ プロパティ画面にて「所属するグループ」タブを選択し、「追加」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

53

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑥ グループの選択画面にて、選択するオブジェクト名に3.1.1にて作成したグループ名（BMG）を入力して「名前の確認」をクリックし、「OK」をクリックする。

⑦ 「所属するグループ」内に指定したグループが追加されている事を確認。

⑧ プロパティ画面にて「ダイヤルイン」タブを選択し、「リモートアクセス許可」を「アクセス許可」にチェック、「OK」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

54

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑨ 最後にプロパティを変更したユーザを右クリックし「パスワードのリセット」を行う。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

55

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

4.1.2.

IAS の設定① RADIUSクライアントの設定をする。
RADIUSクライアントの設定に関しては3.1.2を参照して下さい。
② 「スタート」→「管理ツール」→「インターネット認証サービス」を開き、左画面から「リモートアクセスポリシー」を右クリックして「新しいリモートアクセスポリシー」を選択する。

③ ポリシーの構成方法
任意のポリシー名（本ガイドでは「WEB 認証」）を入力し、「次へ」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

56

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

④ アクセス方法「VPN」を選択し、「次へ」をクリックする。

⑤ ユーザーまたはグループアクセス「グループの追加」をクリックする。
グループの選択画面にて、選択するオブジェクト名に3.1.1にて作成したグループ名を入力し「名前の確認」をクリックして「OK」をクリックする。最後に「次へ」をクリックする。

⑥ 残りの項目は「次へ」をクリックして、リモートアクセスポリシー作成を完了する。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

57

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑦ インターネット認証サービス画面にて、作成したリモートアクセスポリシーを右クリックし「プロパティ」を開く。
プロパティ画面にて、ポリシー条件一覧に「NAS-Port-Type＝仮想（VPN）」と「Windows-Group＝指定したグループ」が存在する事を確認し、「プロファイルの編集」をクリックする。

⑧ ダイヤルインプロファイルの編集画面にて「認証」タブを選択し、接続を許可する認証方法に「暗号化されていない認証（PAP、SPAP）」をチェックする。

⑨ ダイヤルインプロファイルの編集画面の「詳細設定」タブを選択し、認証成功時のアトリビュート（IEEE802.1X認証時と同様）を設定する。（3.1.2を参照）

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

58

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

Web 認証の確認

4.2.
4.2.1.

クライアントでの確認① クライアント端末では認証前 VLAN 内で認証 SW の IP アドレスに HTTP アクセスする。
User ID、パスワードを入力し「Login」をクリックする。

② 「Login success」と認証成功画面が表示される。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

59

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

4.2.2.

サーバでの確認「スタート」→「管理ツール」→「イベントビューア」→「システム」で、IAS のログを確認することができます。

4.2.3.

AX での確認

AX の show web-authentication login コマンドにて、Web 認証に成功しているユーザ情報を確認することができます。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

60

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

5. MAC 認証の設定
Windows Server 2003 の設定

5.1.
5.1.1.

グループポリシーの編集（パスワードのポリシー変更）

AX の MAC 認証で使用するユーザは、ユーザ ID、パスワードにクライアント端末の MAC アドレスを使用します。
Active Directory を構成した場合、「パスワードは複雑さの要件を満たす必要がある」というグループ
ポリシーが適用されるため、MAC 認証のユーザ作成時に下記のメッセージが表示されてユーザ作成に失敗します。

そのため、先にグループポリシーを変更し、その後ユーザを作成します。
本ガイドでは、デフォルトドメインポリシーを編集する方法を示します。

① 「スタート」→「ファイル名を指定して実行」で「MMC」と入力して、MMC（Microsoft Management
Console）を起動する。
コンソール 1 の画面にて、「ファイル」→「スナップインの追加と削除」をクリックする。
スナップインの追加と削除画面にて「追加」をクリックする。
スタンドアロンスナップインの追加画面にて「グループポリシーオブジェクトエディタ」を選択し、「追加」をクリックする。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

61

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

② グループポリシーオブジェクトの選択画面にて「参照」をクリックする。

③ グループポリシーオブジェクトの参照画面にて「Default Domain Policy」を選択し、「OK」をクリックする。

④ 「グループポリシーオブジェクト」が「Default Domain Policy」に変更された事を確認し、「完了」
をクリックして画面を閉じる。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

62

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑤ コンソール 1 の左画面にて「コンソールルート」→「Default domain Policy」→「コンピュータの構成」→「Windows の設定」→「セキュリティの設定」→「アカウントポリシー」→「パスワードのポリシー」と展開し、右画面から「パスワードは、複雑さの要件を満たす必要がある」を選択して、右クリックで「プロパティ」を開く。

⑥ 「無効」を選択して、「OK」をクリックする。

⑦ 「パスワードは、複雑さの要件を満たす必要がある」が無効になっている事を確認し、コンソール
1 を閉じる。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

63

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑧ ポリシーの変更を反映させるためコマンドプロンプトを開き、「gpupdate」コマンドを投入する。
もしくはサーバを再起動する。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

64

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

5.1.2.

ユーザの作成AX1200S シ リ ー ズ は 、 初 期 値 の MAC ア ド レ ス 設 定 形 式 が ユ ー ザ 名 、 パ ス ワ ー ド 共 に
00-01-02-03-04-05 の形式となっています。これは、コンフィグレーションコマンド（mac-authentication
id-format）で 000102030405 や 00:01:02:03:04:05 などの形式に変更することができます。また、パス
ワードはコンフィグレーションコマンド（mac-authentication password）で装置ごとに統一する事も可能です。省略時はユーザ名と同じフォーマットで MAC アドレスを問い合わせます。
AX2400S/AX3600S シリーズは、MAC アドレスは”-“や”:”等の記号を含まない 000102030405 の 16 進
数 12 桁（英字は小文字）の形式で登録して下さい。
AX1200S と AX2400S シリーズ混在環境では、AX1200S のコンフィグレーションで 000102030405の 16 進 12 桁（英字は小文字）の形式に統一して下さい。
① 「スタート」→「管理ツール」→「Active Directory ユーザとコンピュータ」を開き、作成したドメインを展開、「Users」を右クリックし、「新規作成」→「ユーザ」を選択する。

② ウィザードが開始されたら、下記の値を入力し、「次へ」をクリックする。
・姓：認証したい端末の MAC アドレス
・フルネーム：任意（姓を入力すると同時に反映される）・ユーザーログオン名：認証したい端末の MAC アドレス

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

65

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

③ パスワードを入力し、「次へ」をクリックする。

④ 「完了」をクリックする。

⑤ 先程作成したユーザ（MAC 認証用のユーザ）を選択し、右クリックして「プロパティ」を開く。
プロパティ画面にて「アカウント」タブを選択し、「暗号化を元に戻せる状態でパスワードを保存する」にチェックを入れる。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

66

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑥ プロパティ画面の「所属するグループ」タブを選択し、「追加」をクリックする。

⑦ グループの選択画面にて、選択するオブジェクト名に3.1.1で作成したグループ名を入力し「名前の確認」をクリックして、「OK」をクリックする。

⑧ 「所属するグループ」内に指定したグループが追加されている事を確認する。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

67

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

⑨ プロパティ画面にて「ダイヤルイン」タブを選択し、「リモートアクセス許可」を「アクセス許可」にチェックし、「OK」をクリックする。

5.1.3.

IAS の設定

MAC認証でのIASの設定は、Web認証での設定（4.1.2章）と全く同じです。
わかりやすくする為に、ポリシー名変更を行うことを推奨します。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

68

RADIUS サーバ設定ガイド Windows Server 2003 編（第 2 版）

5.2.
5.2.1.

MAC 認証の確認
サーバでの確認「スタート」→「管理ツール」→「イベントビューア」→「システム」で、IAS のログを確認することができます。

5.2.2.

AX での確認

AX の show mac-authentication auth-state コマンドにて、MAC 認証に成功しているユーザ情報を確認することができます。

Copyright (c) 2007,2008, ALAXALA Networks Corporation. All rights reserved.

69

2008 年 6 月 20 日 第 2 版(Rev.1)発行

アラクサラネットワークス株式会社
ネットワークテクニカルサポート〒212-0058
川崎市幸区鹿島田 890 番地 新川崎三井ビル西棟
http://www.alaxala.com/