IEEE 802.1xによるアクセス管理設定 - ワイヤレスブロードバンドルータ FMWBR-201

IEEE 802.1x機能を使用して、ワイヤレスLANクライアントの認証を行うための設定方法を説明します。

IEEE 802.1xとは

本製品のIEEE 802.1x機能を使用すると、ワイヤレスLANクライアントの管理を、本製品ではなく、RADIUSサーバーと呼ばれる認証用のサーバーが行います。本機能を使用すると、次のことが行えます。

認証されていないワイヤレスLANクライアントからの通信をすべて拒否し、認証されたワイヤレスLANクライアントのみ通信を許可できます。
本製品を複数台設置しているネットワーク環境では、各ルータに接続しているワイヤレスLANクライアントのアクセスを、RADIUSサーバーで一元管理できます。ワイヤレスLANクライアントの認証はRADIUSサーバーで行います。
認証プロトコルに、EAP-TLS、EAP-TTLS、PEAPを使用すると、ネットワークキーを自動生成し、定期的に変更、配布するため、セキュリティを高めることができます。

IEEE 802.1xの設定

RADIUSサーバーを用意します。
本製品とRADIUSサーバーをネットワーク上に設置し、互いに通信できる状態にします。
Webブラウザを起動し、本製品の設定画面にログインします。

ログインの方法は、設定画面の開始をご覧ください。
トップメニューの「ワイヤレスLAN」をクリックします。
ワイヤレスLANのセキュリティの設定方法を選択します。

ネットワークキー（WEP）をお使いになる場合は、「セキュリティ」－〔モード：〕の「ベーシック」をクリックしてにします。
WPAをお使いになる場合は、「セキュリティ」－〔モード：〕の「アドバンスド」をクリックしてにします。

セキュリティの設定方法によって、次の設定を行います。

■WEPをお使いの場合

「802.1x機能」－〔802.1x：〕の「使用」をクリックしてにします。

RADIUSサーバーのプロトコルにより、「802.1x機能」－〔キーの配信：〕を次のように設定します。

RADIUSサーバーの認証プロトコルの種類がEAP-TLS／EAP-TTLS／PEAPの場合

〔キーの配信：〕「有効」をクリックして

にし、次のように設定します。

RADIUSサーバーの認証プロトコルの種類がEAP-TLS／EAP-TTLS／PEAPの場合

〔キーの配信：〕は必ず「有効」に設定してください。RADIUSサーバーの認証プロトコルの種類がEAP-TLS、EAP-TTLS、PEAPの場合、〔キーの配信：〕の「無効」はサポートしておりません。

〔キーの配信時の再認証：〕「802.1ｘ機能」－〔キーの変更間隔：〕で指定した時間が経過したとき、再認証を行うかどうか設定します。
- 「有効」
  
  クリックしてにした場合、再認証を行います。通常は「有効」を選択してください。
- 「無効」
  
  クリックしてにした場合、再認証を行いません。
〔キーの変更間隔：〕〔キーの配信時の再認証：〕を「有効」に設定した場合のみ表示される項目です。

通常は変更する必要はありません。

〔キーの長さ：〕ネットワークキーの長さを指定します。

使用するネットワークキーの長さに合わせて、「40ビット」、「104ビット」、「128ビット」のいずれかをクリックしてにします。

キーの長さは、クライアントに搭載しているワイヤレスLAN機能の仕様を考慮して設定する必要があります。詳しくは、設定を始める前にをご覧ください。

RADIUSサーバーの認証プロトコルの種類がEAP-MD5の場合

〔キーの配信：〕「無効」をクリックしてにします。

RADIUSサーバーの認証プロトコルの種類がEAP-MD5の場合

本製品はEAP-MD5でのネットワークキーの配信機能はサポートしておりません。EAP-MD5をお使いの場合は、「キーの配信」を「無効」に設定して、固定のネットワークキーを設定してください。固定のネットワークキーの設定方法はWEPの設定をご覧ください。

■WPAをお使いの場合

〔認証モード：〕「WPA-RADIUS」をクリックしてにします。
〔グループキー更新間隔：〕グループキーの更新間隔を設定します。

通常は変更する必要はありません。
〔暗号化方式：〕暗号化方式を選択します。

をクリックして「TKIP」、「AES」、「自動」のいずれかを選択します。
- 「TKIP」
  
  TKIPで暗号化を行います。クライアントの暗号化方式をTKIPに設定している必要があります。
- 「AES」
  
  AESで暗号化を行います。クライアントの暗号化方式をAESに設定している必要があります。
- 「自動」
  
  クライアントの暗号化方式を自動判別し、TKIP、またはAESで暗号化を行います。

RADIUSサーバーの設定をします。
1. 〔RADIUSサーバー1：〕〔使用〕をクリックしてにし、次のように指定します。
  - 〔IPアドレス〕 RADIUSサーバーのIPアドレスを指定します。
  - 〔ポート〕使用するポート番号を指定します。通常は変更する必要はありません。
  - 〔共有シークレット〕 RADIUSサーバーで指定されている共有シークレットを指定します。
2. 〔RADIUSサーバー2：〕バックアップ用のRADIUSサーバーがある場合は、RADIUSサーバー1と同様に設定します。
  
  バックアップ用のRADIUSサーバーがない場合は、「未使用」をクリックしてにします。
3. 〔キーマスク：〕共有シークレットを●でマスク表示する場合は、「有効」をクリックしてにします。
4. 〔リトライ間隔：〕 RADIUSサーバーに認証要求をリトライするときの間隔を秒で指定します。通常は変更する必要はありません。
5. 〔リトライ回数/サーバー：〕サイクルごとに何回リトライを行うかを指定します。通常は変更する必要はありません。
6. 〔サイクル数：〕それぞれのサーバーに対して、〔リトライ回数/サーバー：〕で指定した回数のリトライを行うことを1サイクルといいます。何サイクル試行したら認証要求を停止するかを指定します。通常は変更する必要はありません。
「設定」をクリックします。

「設定を保存しています。」という画面が終了すると、設定が完了します。