無線LANのセキュリティ設定マニュアル

(1)

無線

LAN の

セキュリティ設定マニュアル

第 4 版

(2)

1 はじめに

このマニュアルは、無線LAN（IEEE 802.11a 準拠、IEEE 802.11b 準拠、IEEE 802.11g 準拠）通信のセキュリティ環境の構築方法について説明しています。

(3)

2 このマニュアルの表記について

■本文中の記号

■画面例およびイラスト

表記されている画面およびイラストは一例です。お使いの機種や状況によって、画面およびイラストが一部異なることがあります。

■製品の呼び方

本文中の製品名称を、次のように略して表記します。なお、このマニュアルではお使いの OS 以外の情報もありますが、ご了承ください。表：本文中の記号記号意味お使いになるときに注意していただきたいことや、してはいけないことを記述しています。必ずお読みください。操作に関連することを記述しています。必要に応じてお読みください。表：製品名称などの表記製品名称本書での表記

Windows Vista™ Ultimate Windows Vista Windows Windows Vista™ Enterprise

Windows Vista™ Business Windows Vista™ Home Premium Windows Vista™ Home Basic

Microsoft® Windows® XP Professional Windows XP Microsoft® Windows® XP Home Edition

Microsoft® Windows® XP Media Center Edition 2004 Microsoft®_Windows®_{XP Media Center Edition 2005}

Microsoft® Windows® XP Tablet PC Edition Microsoft®_Windows®_{XP Tablet PC Edition 2005}

Microsoft® Windows® 2000 Professional Windows 2000 Microsoft®_Windows®_{2000 Server} Windows 2000 Server Microsoft® Windows Server™ 2003, Standard Edition Windows Server 2003

(4)

3 ■商標について

Microsoft、Windows は、米国 Microsoft Corporation の米国およびその他の国における登録商標です。

その他の各製品名は、各社の商標または登録商標です。その他の各製品は、各社の著作物です。

ワイヤレスLAN ステーション FMWT-56AG FMWT-56AG 無線LANアクセスポイントワイヤレスLAN ステーション FMWT-55AG FMWT-55AG

ワイヤレスLAN ステーション FMWT-54AG FMWT-54AG ワイヤレスLAN ステーション FMWT-53A FMWT-53 シリーズワイヤレスLAN ステーション FMWT-53G ワイヤレスLAN ステーション FMWT-52A FMWT-52 シリーズワイヤレスLAN ステーション FMWT-52B ワイヤレスLAN ステーション FMWT-52AB ワイヤレスLAN ステーション FMWT-52BB ワイヤレスブロードバンドルータ FMWBR-201 FMWBR-201 ワイヤレスブロードバンドルータ FMWBR-102 FMWBR-102 ワイヤレスブロードバンドルータ FMWBR-101 FMWBR-101 ワイヤレスLAN ステーション FMWT-501 FMWT-501 ワイヤレスLAN カード FMV-JW482 FMV-JW482 ワイヤレスLAN カード FMV-JW481 FMV-JW481 ワイヤレスLAN カード FMV-JW183 FMV-JW183 表：製品名称などの表記製品名称本書での表記

(5)

4 セキュリティの表記について

このマニュアルではセキュリティの設定に関する表記を、次の表のように記載します。表：このマニュアルのセキュリティの設定に関する表記本書での表記製品で使用されている表記または『無線 LAN のセキュリティ設定マニュアル第３版』での表記 WPA-PSK WPA-PSK WPA- パーソナル WPA2-PSK WPA2-PSK 802.11i (WPA2)-PSK WPA2- パーソナル WPA-PSK ／ WPA2-PSK WPA/WPA2 パスフレーズ

WPA WPA WPA-RADIUS WPA- エンタープライズ WPA2 WPA2 802.11i (WPA2) WPA2- エンタープライズ WPA ／ WPA2 WPA ／ WPA2

EAP-TLS スマートカードまたはその他の証明書 EAP-TLS TLS PEAP-MSCHAPv2 セキュリティで保護されたパスワード（EAP-MSCHAP v2） PEAP（EAP-MSCHAP V2） PEAP-MSCHAP-V2 PEAP［注1］ PEAP-TLS PEAP（EAP-TLS）注1 認証にTLS を使用する PEAP-TLS 以外

(6)

5 無線

LAN 製品ご使用時におけるセキュリティに関する

ご注意

・お客様の権利（プライバシー保護）に関する重要な事項です。無線 LAN では、LAN ケーブルを使用する代わりに、電波を利用してパソコンなどと無線 LAN アクセスポイント（ワイヤレス LAN ステーション、ワイヤレスブロードバンドルータ、ファミリーネットワークステーションなど）間で情報のやり取りを行うため、電波の届く範囲であれば自由にLAN 接続が可能であるという利点があります。その反面、電波はある範囲内であれば障害物（壁など）を越えてすべての場所に届くため、セキュリティに関する設定を行っていない場合、以下のような問題が発生する可能性があります。・通信内容を盗み見られる悪意ある第三者が、電波を故意に傍受し、 - ID やパスワード又はクレジットカード番号などの個人情報 - メールの内容などの通信内容を盗み見られる可能性があります。・不正に侵入される悪意ある第三者が、無断で個人や会社内のネットワークへアクセスし、 - 個人情報や機密情報を取り出す（情報漏洩） - 特定の人物になりすまして通信し、不正な情報を流す（なりすまし） - 傍受した通信内容を書き換えて発信する（改ざん） - コンピュータウィルスなどを流しデータやシステムを破壊する（破壊）などの行為をされてしまう可能性があります。本来、無線LAN カードや無線 LAN アクセスポイントは、これらの問題に対応するためのセキュリティの仕組みを持っていますので、無線LAN 製品のセキュリティに関する設定を行って製品を使用することで、その問題が発生する可能性は少なくなります。無線LAN 製品は、購入直後の状態においては、セキュリティに関する設定が施されていない場合があります。したがって、お客様がセキュリティ問題発生の可能性を少なくするためには、無線 LAN カードや無線LAN アクセスポイントをご使用になる前に、必ず無線 LAN 製品のセキュリティに関するすべての設定を取扱説明書に従って行ってください。なお、無線LAN の仕様上、特殊な方法によりセキュリティ設定が破られることもあり得ますので、ご理解のうえ、ご使用ください。セキュリティの設定などについて、お客様ご自身で対処できない場合には、「富士通パーソナル製品に関するお問合せ窓口」までお問い合わせください。当社では、お客様がセキュリティの設定を行わないで使用した場合の問題を充分理解したうえで、お客様自身の判断と責任においてセキュリティに関する設定を行い、製品を使用することをお奨めします。セキュリティ対策を施さず、あるいは、無線LAN の仕様上やむを得ない事情によりセキュリティの問題が発生した場合、当社は、これによって生じた損害に対する責任を負いかねます。

(7)

6 第

1 章概要

1 無線 LAN のセキュリティについて

. . . 12 認証方式と暗号化 . . . 12 セキュリティパターンの種類 . . . 14

2 セキュリティパターンの選択

. . . 23

第

2 章無線 LAN アクセスポイントの設定

1 FMWBR-201 の設定

. . . 28 IEEE 802.1X . . . 28 WPA . . . 30 WPA-PSK . . . 32

2 FMWT-56AG ／ FMWT-55AG ／ FMWT-54AG の設定

. . . 34

IEEE 802.1X . . . 34 WPA ／ WPA2 . . . 37 WPA-PSK ／ WPA2-PSK . . . 41

3 FMWT-53 シリーズの設定

. . . 43 IEEE 802.1X . . . 43 WPA . . . 45 WPA-PSK . . . 48

4 FMWT-52 シリーズの設定

. . . 49 IEEE 802.1X . . . 49

第

3 章クライアントの設定

1 クライアントの無線 LAN について

. . . 54 Windows Vista をお使いの場合 . . . 54 Windows XP をお使いの場合 . . . 54 デバイス固有のユーティリティで無線LAN の設定を行う場合 . . . 54

2 Atheros 無線 LAN 搭載モデル／ FMV-JW481 ／ FMV-JW482 v4.x 系

の設定

. . . 59

IEEE 802.1X ＋ EAP-TLS ／ WPA ＋ EAP-TLS ／ WPA2 ＋ EAP-TLS . . . 59

IEEE 802.1X ＋ PEAP-MSCHAPv2 ／ WPA ＋ PEAP-MSCHAPv2 ／ WPA2 ＋ PEAP-MSCHAPv2 . . . 63

(8)

7

IEEE 802.1X-PEAP-TLS ／ WPA-PEAP-TLS ／ WPA2-PEAP-TLS . . . 67

WPA-PSK ／ WPA2-PSK . . . 71

3 Atheros 無線 LAN 搭載モデル／ FMV-JW481 v3.x 系の設定

. . 74

IEEE 802.1X ＋ EAP-TLS ／ WPA ＋ EAP-TLS . . . 74

IEEE 802.1X ＋ PEAP-MSCHAPv2 ／ WPA ＋ PEAP-MSCHAPv2 . . . 77

WPA-PSK . . . 81

4 Atheros 無線 LAN 搭載モデル／ FMV-JW481 v2.x 系の設定

. . 84

WPA-PSK . . . 91

5 Intel 無線 LAN 搭載モデル v11.x 系／ v10.5.x 系の設定

. . . 94

シングルサインオン／ドメインログオンを使用する場合のプログラムの追加 . . . 94

IEEE 802.1X ＋ EAP-TLS ／ WPA ＋ EAP-TLS ／ WPA2 ＋ EAP-TLS . . 96

IEEE 802.1X ＋ PEAP-TLS ／ WPA ＋ PEAP-TLS ／ WPA2 ＋ PEAP-TLS 106 WPA-PSK ／ WPA2-PSK . . . 111

ドメインログオン使用：IEEE 802.1X ＋ EAP-TLS ／ WPA ＋ EAP-TLS ／ WPA2 ＋ EAP-TLS . . . 114

ドメインログオン使用：IEEE 802.1X ＋ MSCHAPv2 ／ WPA ＋ PEAP-MSCHAPv2 ／ WPA2 ＋ PEAP-PEAP-MSCHAPv2 . . . 121

ドメインログオン使用：IEEE 802.1X ＋ PEAP-TLS ／ WPA ＋ PEAP-TLS ／ WPA2 ＋ PEAP-TLS . . . 128

ドメインログオン使用：WPA-PSK . . . 134

6 Intel 無線 LAN 搭載モデル v10.1.x 系の設定

. . . 140

IEEE 802.1X ＋ EAP-TLS ／ WPA ＋ EAP-TLS ／ WPA2 ＋ EAP-TLS . . 142

ドメインログオン使用：IEEE 802.1X ＋ EAP-TLS ／ WPA ＋ EAP-TLS ／ WPA2 ＋ EAP-TLS . . . 157

(9)

8 7 Intel 無線 LAN 搭載モデル v9.x 系の設定

. . . 175

ドメインログオン使用：WPA-PSK ／ WPA2-PSK . . . 198

8 Intel 無線 LAN 搭載モデル v8.x 系／ v7.x 系の設定

. . . 202

IEEE 802.1X ＋ PEAP-TLS ／ WPA ＋ PEAP-TLS . . . 218

WPA-PSK . . . 224

ドメインログオン使用：WPA-PSK . . . 227

9 Mr.WLANner を使った設定

. . . 231

10 Windows XP 標準の無線 LAN 機能を使った設定

. . . 249

11 Plugfree NETWORK を使った設定

. . . 265

12 Windows Vista 標準の無線 LAN 機能を使った設定

. . . 282

(10)

9

IEEE 802.1X ＋ PEAP-MSCHAPv2 ／ WPA ＋ PEAP-MSCHAPv2 ／ WPA2 ＋

PEAP-MSCHAPv2 . . . 286

13 FMV-JW183 の設定

. . . 300 IEEE 802.1X ＋ EAP-TLS . . . 300 IEEE 802.1X ＋ PEAP-MSCHAPv2 . . . 305 IEEE 802.1X ＋ PEAP-TLS . . . 310

14 Broadcom 無線 LAN 搭載モデルの設定

. . . 315 IEEE 802.1X ＋ EAP-TLS . . . 315 IEEE 802.1X ＋ PEAP-MSCHAPv2 . . . 318 IEEE 802.1X ＋ PEAP-TLS . . . 322

15 Intersil 無線 LAN 搭載モデルの設定

. . . 325 IEEE 802.1X ＋ EAP-TLS . . . 325 IEEE 802.1X ＋ PEAP-MSCHAPv2 の場合 . . . 328 IEEE 802.1X ＋ PEAP-TLS . . . 332

第

4 章付録

1 その他の設定

. . . 336 クライアント証明書（ユーザー証明書）のインストール . . . 336

2 サーバーの設定

. . . 338 Windows 2000 Server の設定 . . . 338 Windows Server 2003 の設定 . . . 346

3 各製品の対応状況

. . . 356 無線LAN アクセスポイントの対応状況 . . . 356 無線LAN クライアントの対応状況 . . . 357 無線LAN クライアントのシングルサインオン動作確認情報 . . . 359 無線LAN クライアントのドメインログオン動作確認情報 . . . 361

4 用語解説

. . . 371

索引

. . . 376

(11)

(12)

11 第

1 章

概要

無線

LAN のセキュリティを設定する前に、ご確認いただきた

いことを説明します。

1 無線 LAN のセキュリティについて . . . 12 2 セキュリティパターンの選択 . . . 23

(13)

12

　　第1 章　概要

1

無線

LAN のセキュリティについて

無線

LAN の通信は、ユーザー認証とデータの暗号化によって、セキュリティを

守ります。ユーザー認証とデータの暗号化にはそれぞれいくつか種類がありま

す。

認証方式と暗号化

認証方式とデータの暗号化について説明します。従来のWEP では、無線 LAN アクセスポイントとクライアントに設定した固定のネットワークキーを使用してデータを暗号化することで、無線LAN 通信のデータを第三者に解読されないようにしています。しかし、固定のネットワークキーを使用するため、同じキーを長い間使い続けていると、ネットワークキーの値を解読されてしまう恐れがあります。また、キーの値を変更する場合は、無線LAN アクセスポイントとすべてのクライアントのパソコンの設定を手動で変更しなければならないため、大規模なネットワークの場合は大変な労力を必要とします。そこで、IEEE 802.1X や WPA では、ネットワークに接続を要求するクライアントの認証を行い、認証に成功したクライアントだけに、無線 LAN アクセスポイントが自動生成したネットワークキーを配信する、という方法を使っています。また、そのネットワークキーの値を一定の間隔で変更することもできます。認証に成功し、ネットワークキーを受け取ったクライアントだけが、無線LAN アクセスポイントを介したネットワークと通信が行えるようになります。こうして、無線LAN のセキュリティレベルをより高くしています。次の図は、セキュリティの方法にIEEE 802.1X や WPA を使用した場合に、クライアントがネットワークに接続要求をしてから、ネットワークキーを受け取るまでの大まかな流れです。䉪䊤䉟䉝䊮䊃㪩㪘㪛㪠㪬㪪䉰䊷䊋䊷 ⹺⸽ⷐ᳞ ធ⛯ⷐ᳞ ⹺⸽ଐ㗬 ⹺⸽ ⹺⸽ㅢ⍮ ࡀ࠶࠻ࡢ࡯ࠢࠠ࡯㈩ା 䉝䉪䉶䉴䊘䉟䊮䊃

(14)

1　無線 LAN のセキュリティについて　　

13 ■認証方式について

認証方式には、いくつかの種類があります。認証方式によって証明書を使う方法や、ユーザー名／パスワードを使用する方法などがあります。・EAP-TLS EAP-TLS では、RADIUS サーバーとクライアントの相互で証明書による認証を行います。 RADIUS サーバーが、証明書を取得したときのユーザー名と証明書の情報をクライアントに送信します。クライアントは、RADIUS サーバーから送られてきた情報が、クライアント自身の持つ証明機関の情報と一致するか確認します。これがRADIUS サーバーの認証になります。次に、クライアントは、証明書を取得したときのユーザー名と証明書の情報を RADIUS サーバーに送信します。RADIUS サーバーは、クライアントから送られてきた情報が、 RADIUS サーバー自身の持つ証明機関の情報と一致するか確認します。これがクライアントの認証になります。・PEAP-MSCHAPv2 PEAP-MSCHAPv2 では、認証に証明書とユーザー名／パスワードを使用します。 RADIUS サーバーがクライアントを認証する時はユーザー名／パスワードを使用します。ユーザー名／パスワードの情報は、EAP-MSCHAP v2 で暗号化されます。クライアントがRADIUS サーバーを認証するときは証明書を使用します。・PEAP-TLS

PEAP-TLS では、EAP-TLS と同様に、RADIUS サーバーとクライアントの相互で証明書による認証を行います。 PEAP-TLS では暗号化情報がカプセル化されるため、EAP-TLS よりセキュリティレベルが高くなります。

■クライアント証明書の種類について

クライアント証明書には、ユーザーアカウントごとに発行される「ユーザー証明書」と、コンピューターアカウントに発行される「コンピューター証明書」の2 種類があります。 EAP-TLS や PEAP-TLS などクライアントの認証に証明書を使用する認証方式で、ドメインログオンなど、ユーザーが Windows にログオンする前から通信する必要がある場合には、コンピューター証明書が必要になります。・ユーザー証明書コンピューターを使用する1 ユーザーアカウントに対して発行される証明書です。同じコンピューターを別のユーザーアカウントで使用する場合は、再度ユーザー証明書を取得する必要があります。・コンピューター証明書コンピューターに対して発行される証明書です。同じコンピューターを使用する場合、異なるユーザーアカウントでも利用できます。

■シングルサインオンについて

Windowsにログオンするユーザー名とパスワード、またはドメインにログオンするユーザー名とパスワードを無線LAN の認証に使用します。PEAP-MSCHAPv2 など、認証にユーザー名とパスワードを使用する認証方式で使用できます。

(15)

14 ■データの暗号化について

データの暗号化には、通常ネットワークキーを使用します。ネットワークキーを使ってデータの暗号化と復号化を行うため、通信を行う者同士でネットワークキーが一致していないと通信が行えないようになっています。従来のWEP は、この値を固定で設定していましたが、セキュリティの種類によってこの値を可変にすることでセキュリティレベルを高くしています。 IEEE 802.1X では、ネットワークキーの値を一定間隔で自動的に変更することができます。これにより、ネットワークキーに固定値を使用している場合より解読されにくくしています。

WPA では、暗号化方式に TKIP（Temporal Key Integrity Protocol）を使用し、1 パケットごとにネットワークキーを変更します。これによりネットワークキーを解読されにくくしています。また、WPA に対応した製品の中には TKIP よりセキュリティレベルの高い AES という暗号化方式を使用できるものもあります。

セキュリティパターンの種類

ユーザー認証方式と通信データの暗号化方式の組み合せによって、次のようなセキュリティのパターンがあります。それぞれのセキュリティパターンの特長と認証の流れを説明します。・IEEE 802.1X ＋ EAP-TLS 認証にRADIUS サーバーを使用します。認証方式は EAP-TLS、通信データの暗号化方式はWEP となります。特長と認証の流れは、「IEEE 802.1X ＋ EAP-TLS」（→ P.16）をご覧ください。・IEEE 802.1X ＋ PEAP-MSCHAPv2 認証にRADIUS サーバーを使用します。認証方式は PEAP-MSCHAPv2、通信データの暗号化方式はWEP となります。特長と認証の流れは、「IEEE 802.1X ＋ PEAP-MSCHAPv2」（→ P.17）をご覧ください。・IEEE 802.1X ＋ PEAP-TLS 認証にRADIUS サーバーを使用します。認証方式は PEAP-TLS、通信データの暗号化方式はWEP となります。特長と認証の流れは、「IEEE 802.1X ＋ PEAP-TLS」（→ P.18）をご覧ください。・WPA ＋ EAP-TLS ／ WPA2 ＋ EAP-TLS

認証にRADIUS サーバーを使用します。認証方式は EAP-TLS、通信データの暗号化方式はTKIP または AES となります。

特長と認証の流れは、「WPA ＋ EAP-TLS ／ WPA2 ＋ EAP-TLS」（→P.19）をご覧ください。・WPA ＋ PEAP-MSCHAPv2 ／ WPA2 ＋ PEAP-MSCHAPv2

認証にRADIUS サーバーを使用します。認証方式は PEAP-MSCHAPv2、通信データの暗号化方式はTKIP または AES となります。

特長と認証の流れは、「WPA ＋ PEAP-MSCHAPv2 ／ WPA2 ＋ PEAP-MSCHAPv2」（→P.20）をご覧ください。

(16)

15

・WPA ＋ PEAP-TLS ／ WPA2 ＋ PEAP-TLS

認証にRADIUS サーバーを使用します。認証方式は PEAP-TLS、通信データの暗号化方式はTKIP または AES となります。

特長と認証の流れは、「WPA ＋ PEAP-TLS ／ WPA2 ＋ PEAP-TLS」（→P.21）をご覧ください。・WPA-PSK ／ WPA2-PSK 無線LAN アクセスポイントが認証を行う家庭向け簡易認証方式で、RADIUS サーバーを使用しません。通信データの暗号化方式はTKIP または AES となります。特長と認証の流れは、「WPA-PSK ／ WPA2-PSK」（→ P.22）をご覧ください。・従来のWEP 認証は行いません。無線LAN アクセスポイントとクライアントそれぞれにネットワークキーを手動で設定します。クライアントは、無線LAN アクセスポイントとネットワークキーが一致すれば通信を行うことができます。通信データの暗号化方式はWEP となります。

(17)

16 ■

_{IEEE 802.1X ＋ EAP-TLS}

EAP-TLS を使用したユーザー認証を行うために、あらかじめ接続するクライアントに対してクライアント証明書を準備し、インストールします。また、クライアントがRADIUS サーバーを認証するためにも別の証明書（サーバー証明書）を準備し、RADIUS サーバーにインストールします（クライアントを認証する証明書を共用することもできますが、それぞれを別々に準備したほうがより安全になります）。一般的な証明書のインストール方法については、「クライアント証明書（ユーザー証明書）のインストール」（→P.336）をご覧ください。また、暗号化には、WEP を使用します。認証に成功したクライアントに対して無線 LAN アクセスポイントが生成したネットワークキーを配布します。ネットワークキーの値を定期的に変更することでより安全になります。

1 クライアントが無線

LAN アクセスポイントに接続を要求します。

2 クライアントは無線

LAN アクセスポイントに対して認証を行うように要

求します。

3 無線

LAN アクセスポイントはクライアントに対してクライアントの ID

情報を要求します。

4 クライアントは無線

LAN アクセスポイントに ID 情報を送信し、無線

LAN アクセスポイントは RADIUS サーバーに対して認証を行うことを通

知します。

5 RADIUS サーバーはサーバー証明書をクライアントに送信するとともに、

クライアント証明書を要求します。

6 クライアントは

RADIUS サーバーにクライアント証明書を送信します。

7 認証が成功したら、

RADIUS サーバーは無線 LAN アクセスポイントに対

して認証に成功したことを通知します。

8 無線

LAN アクセスポイントはネットワークキーを生成し、それを自身に

登録した後、クライアントにネットワークキーを通知します。

クライアントは通知されたネットワークキーを使用して無線LANアクセスポイント経由のネットワークにアクセスできるようになります。 ĵ ķ Ĺ Ĳ Ĵ 䉪䊤䉟䉝䊮䊃䉝䉪䉶䉴䊘䉟䊮䊃㪩㪘㪛㪠㪬㪪䉰䊷䊋䊷 ĸ Ķ ĳ

(18)

17 ■

_{IEEE 802.1X ＋ PEAP-MSCHAPv2}

PEAP-MSCHAPv2 を使用したユーザー認証の場合、RADIUS サーバーがクライアントを認証するときは、ユーザー名／パスワードをPEAP-MSCHAP v2 で暗号化して使用します。また、クライアントがRADIUS サーバーを認証するために RADIUS サーバーに、サーバー証明書をインストールする必要があります。一般的な証明書のインストール方法については、「クライアント証明書（ユーザー証明書）のインストール」（→P.336）をご覧ください。また、暗号化には、WEP を使用します。認証に成功したクライアントに対して無線 LAN アクセスポイントが生成したネットワークキーを配布します。ネットワークキーの値を定期的に変更することでより安全になります。

1 クライアントが無線

LAN アクセスポイントに接続を要求します。

2 クライアントは無線

LAN アクセスポイントに対して認証を行うように要

求します。

3 無線

LAN アクセスポイントはクライアントに対してクライアントの ID

情報を要求します。

4 クライアントは無線

LAN アクセスポイントに ID 情報を送信し、無線

LAN アクセスポイントは RADIUS サーバーに対して認証を行うことを通

知します。

5 RADIUS サーバーはサーバー証明書をクライアントに送信するとともに、

クライアントの認証情報を要求します。

6 クライアントは

RADIUS サーバーに認証情報を送信します。

7 認証が成功したら、

RADIUS サーバーは無線 LAN アクセスポイントに対

して認証に成功したことを通知します。

8 無線

LAN アクセスポイントはネットワークキーを生成し、それを自身に

登録した後、クライアントにネットワークキーを通知します。

(19)

18 ■

_{IEEE 802.1X ＋ PEAP-TLS}

PEAP-TLS を使用したユーザー認証を行うために、あらかじめ接続するクライアントに対してクライアント証明書を準備し、インストールします。また、クライアントがRADIUS サーバーを認証するためにも別の証明書（サーバー証明書）を準備し、RADIUS サーバーにインストールします（クライアントを認証する証明書を共用することもできますが、それぞれを別々に準備したほうがより安全になります）。一般的な証明書のインストール方法については、「クライアント証明書（ユーザー証明書）のインストール」（→P.336）をご覧ください。また、暗号化には、WEP を使用します。認証に成功したクライアントに対して無線 LAN アクセスポイントが生成したネットワークキーを配布します。ネットワークキーの値を定期的に変更することでより安全になります。

1 クライアントが無線

LAN アクセスポイントに接続を要求します。

2 クライアントは無線

LAN アクセスポイントに対して認証を行うように要

求します。

3 無線

LAN アクセスポイントはクライアントに対してクライアントの ID

情報を要求します。

4 クライアントは無線

LAN アクセスポイントに ID 情報を送信し、無線

LAN アクセスポイントは RADIUS サーバーに対して認証を行うことを通

知します。

5 RADIUS サーバーはサーバー証明書をクライアントに送信するとともに、

クライアント証明書を要求します。

6 クライアントは

RADIUS サーバーにクライアント証明書を送信します。

7 認証が成功したら、

RADIUS サーバーは無線 LAN アクセスポイントに対

して認証に成功したことを通知します。

8 無線

LAN アクセスポイントはネットワークキーを生成し、それを自身に

登録した後、クライアントにネットワークキーを通知します。

(20)

19 ■

_{WPA ＋ EAP-TLS ／ WPA2 ＋ EAP-TLS}

EAP-TLS を使用したユーザー認証を行うために、あらかじめ接続するクライアントに対してクライアント証明書を準備し、インストールします。また、クライアントがRADIUS サーバーを認証するためにも別の証明書（サーバー証明書）を準備し、RADIUS サーバーにインストールします（クライアントを認証する証明書を共用することもできますが、それぞれを別々に準備したほうがより安全になります）。一般的な証明書のインストール方法については、「クライアント証明書（ユーザー証明書）のインストール」（→P.336）をご覧ください。 WPA ではデータの暗号化に TKIP を使用します。これは、パケットごとに暗号化に使用するネットワークキーを変更します。また、より強固なAES という暗号化方式を使用することもできます。

1 クライアントが無線

LAN アクセスポイントに接続を要求します。

2 クライアントは無線

LAN アクセスポイントに対して認証を行うように要

求します。

3 無線

LAN アクセスポイントはクライアントに対してクライアントの ID

情報を要求します。

4 クライアントは無線

LAN アクセスポイントに ID 情報を送信し、無線

LAN アクセスポイントは RADIUS サーバーに対して認証を行うことを通

知します。

5 RADIUS サーバーはサーバー証明書をクライアントに送信するとともに、

クライアント証明書を要求します。

6 クライアントは

RADIUS サーバーにクライアント証明書を送信します。

7 認証が成功したら、

RADIUS サーバーは無線 LAN アクセスポイントに対

して認証に成功したことを通知します。

8 無線

LAN アクセスポイントはネットワークキーを生成し、それを自身に

登録した後、クライアントにネットワークキーを通知します。

(21)

20 ■

_{WPA ＋ PEAP-MSCHAPv2 ／ WPA2 ＋ PEAP-MSCHAPv2}

PEAP-MSCHAPv2 を使用したユーザー認証の場合、RADIUS サーバーがクライアントを認証するときは、ユーザー名／パスワードをPEAP-MSCHAP v2 で暗号化して使用します。また、クライアントがRADIUS サーバーを認証するために RADIUS サーバーに、サーバー証明書をインストールする必要があります。一般的な証明書のインストール方法については、「クライアント証明書（ユーザー証明書）のインストール」（→P.336）をご覧ください。 WPA ではデータの暗号化に TKIP を使用します。これは、パケットごとに暗号化に使用するネットワークキーを変更します。また、より強固なAES という暗号化方式を使用することもできます。

1 クライアントが無線

LAN アクセスポイントに接続します。

2 クライアントは無線

LAN アクセスポイントに対して認証を行うように要

求します。

3 無線

LAN アクセスポイントはクライアントに対してクライアントの ID

情報を要求します。

4 クライアントは無線

LAN アクセスポイントに ID 情報を送信し、無線

LAN アクセスポイントは RADIUS サーバーに対して認証を行うことを通

知します。

5 RADIUS サーバーはサーバー証明書をクライアントに送信するとともに、

クライアントの認証情報を要求します。

6 クライアントは

RADIUS サーバーに認証情報を暗号化して送信します。

7 認証が成功したら、RADIUS サーバーは無線 LAN アクセスポイントに対

して認証に成功したことを通知します。

8 無線

LAN アクセスポイントはネットワークキーを生成し、それを自身に

登録した後、クライアントにネットワークキーを通知します。

(22)

21 ■

_{WPA ＋ PEAP-TLS ／ WPA2 ＋ PEAP-TLS}

PEAP-TLS を使用したユーザー認証を行うために、あらかじめ接続するクライアントに対してクライアント証明書を準備し、インストールします。また、クライアントがRADIUS サーバーを認証するためにも別の証明書（サーバー証明書）を準備し、RADIUS サーバーにインストールします（クライアントを認証する証明書を共用することもできますが、それぞれを別々に準備したほうがより安全になります）。一般的な証明書のインストール方法については、「クライアント証明書（ユーザー証明書）のインストール」（→P.336）をご覧ください。 WPA ではデータの暗号化に TKIP を使用します。これは、パケットごとに暗号化に使用するネットワークキーを変更します。また、より強固なAES という暗号化方式を使用することもできます。

1 クライアントが無線

LAN アクセスポイントに接続を要求します。

2 クライアントは無線

LAN アクセスポイントに対して認証を行うように要

求します。

3 無線

LAN アクセスポイントはクライアントに対してクライアントの ID

情報を要求します。

4 クライアントは無線

LAN アクセスポイントに ID 情報を送信し、無線

LAN アクセスポイントは RADIUS サーバーに対して認証を行うことを通

知します。

5 RADIUS サーバーはサーバー証明書をクライアントに送信するとともに、

クライアント証明書を要求します。

6 クライアントは

RADIUS サーバーにクライアント証明書を送信します。

7 認証が成功したら、

RADIUS サーバーは無線 LAN アクセスポイントに対

して認証に成功したことを通知します。

8 無線

LAN アクセスポイントはネットワークキーを生成し、それを自身に

登録した後、クライアントにネットワークキーを通知します。

(23)

22 ■

_{WPA-PSK ／ WPA2-PSK}

WPA-PSK はクライアント認証を無線 LAN アクセスポイントが行うため、RADIUS サーバーが不要です。 WPA ではデータの暗号化に TKIP を使用します。これは、パケットごとに暗号化に使用するネットワークキーを変更します。また、より強固なAES という暗号化方式を使用することもできます。

1 クライアントが無線

LAN アクセスポイントに接続します。

2 クライアントと無線

LAN アクセスポイントの間で、PSK による認証を

行います。

クライアントは無線LANアクセスポイント経由のネットワークにアクセスできるようになります。 ĳ Ĳ 䉪䊤䉟䉝䊮䊃䉝䉪䉶䉴䊘䉟䊮䊃

(24)

2　セキュリティパターンの選択　　

23

2

セキュリティパターンの選択

セキュリティ環境の構築にあたっては、各セキュリティパターンのセキュリティ

レベルや、導入に必要な環境、作業、コストなど、ネットワークの規模などに合

わせて導入するパターンを検討する必要があります。

■セキュリティレベル

セキュリティのパターンは、RADIUS サーバーを使用する場合と使用しない場合に分けることができます。RADIUS サーバーを使用する環境の方が、セキュリティレベルは高くなりますが、RADIUS サーバーの導入、管理には、それなりのコストがかかるため、ネットワークの規模などに合わせて導入を検討する必要があります。ユーザー認証と暗号化方式のそれぞれでセキュリティレベルを比較すると次のようになります。

□ ユーザー認証

ユーザー認証をセキュリティレベルの高い順に並べると次のようになります。・PEAP-TLS ・PEAP-MSCHAPv2 ・EAP-TLS ・なし（WEP ／ WPA-PSK）ただし、運用方法によっては、この図式が当てはまらない場合があります。

□ 暗号化方式

暗号化方式をセキュリティレベルの高い順に並べると次のようになります。・WPA2（AES）・WPA（TKIP）・WEP ࠮ࠠࡘ࡝࠹ࠖ࡟ࡌ࡞ ૐ 㜞

㧨 EAP-TLS 㧨 PEAP-MSCHAPv2 㧨 PEAP-TLS 䈭䈚䋨WEP䋯WPA-PSK䋩

࠮ࠠࡘ࡝࠹ࠖ࡟ࡌ࡞

ૐ 㜞

㧨㧨 WPA2䋨AES䋩

(25)

24 ■導入に必要な環境と準備作業

セキュリティのパターンによって、必要な環境と準備作業は次の通りです。表：セキュリティパターンによる必要な環境と準備作業セキュリティパターン必要な環境クライアントで必要な準備作業

IEEE 802.1X ＋ EAP-TLS ・証明機関（CA 局）・RADIUS サーバー［注1］・無線LAN アクセスポイント・信頼する証明機関の登録・クライアント証明書のインストール IEEE 802.1X ＋ PEAP-MSCHAP v2 ・証明機関（CA 局）・RADIUS サーバー［注1］・無線LAN アクセスポイント・信頼する証明機関の登録

IEEE 802.1X ＋ PEAP-TLS ・証明機関（CA 局）・RADIUS サーバー［注1］

・無線LAN アクセスポイント

・信頼する証明機関の登録・クライアント証明書のイ

ンストール WPA ＋ EAP-TLS ・証明機関（CA 局）

・RADIUS サーバー［注1］・WPA または WPA2 に対応した無線LAN アクセスポイント［注2］・信頼する証明機関の登録・クライアント証明書のインストール WPA ＋ PEAP-MSCHAPv2 ・証明機関（CA 局）

・RADIUS サーバー［注1］

・WPA または WPA2 に対応した無線LAN アクセスポイント［注2］

・信頼する証明機関の登録

WPA ＋ PEAP-TLS ・証明機関（CA 局）・RADIUS サーバー［注1］・WPA または WPA2 に対応した無線LAN アクセスポイント［注2］・信頼する証明機関の登録・クライアント証明書のインストール WPA-PSK ・WPA または WPA2 に対応した無

線LAN アクセスポイント［注2］ WPA2 ＋ EAP-TLS ・証明機関（CA 局）

・RADIUS サーバー［注1］・WPA2 に対応した無線 LAN アクセスポイント［注2］・信頼する証明機関の登録・クライアント証明書のインストール WPA2＋PEAP-MSCHAPv2 ・証明機関（CA 局）・RADIUS サーバー［注1］・WPA2 に対応した無線 LAN アクセスポイント［注2］・信頼する証明機関の登録

WPA2 ＋ PEAP-TLS ・証明機関（CA 局）・RADIUS サーバー［注1］・WPA2 に対応した無線 LAN アクセスポイント［注2］・信頼する証明機関の登録・クライアント証明書のインストール WPA2-PSK ・WPA2 に対応した無線 LAN アク

セスポイント［注2］

(26)

2　セキュリティパターンの選択　　

25

注1 RADIUS サーバーの準備作業として、信頼する証明機関の登録とサーバー証明書のインストー

ルを行う必要があります。

(27)

Memo

(28)

27 第

2 章

無線

LAN アクセスポイントの設定

無線

LAN アクセスポイントの設定について説明します。

1 FMWBR-201 の設定 . . . 28 2 FMWT-56AG ／ FMWT-55AG ／ FMWT-54AG の設定 . . . 34 3 FMWT-53 シリーズの設定 . . . 43 4 FMWT-52 シリーズの設定 . . . 49

(29)

28

　　第2 章　無線 LAN アクセスポイントの設定

1

FMWBR-201 の設定

FMWBR-201 の設定方法を説明します。

このマニュアルでは暗号化と認証方式の設定についてのみ説明します。その他の

設定については製品に添付のマニュアルをご覧ください。

設定方法は、次のパターンで異なります。

・「IEEE 802.1X」（→ P.28）

・「WPA」（→ P.30）

・「WPA-PSK」（→ P.32）

IEEE 802.1X

FMWBR-201 の Web ブラウザの設定画面にログインし、次のようにセキュリティの設定を行います。

1 トップメニューの「ワイヤレス

LAN」をクリックします。

2 「セキュリティ」カテゴリの「モード」で、

「ベーシック」をクリックして

にします。

3 「

802.1x 機能」カテゴリで、次のように設定します。

1. 802.1x 「使用」をクリックしてにします。

1

2

3

4

5

(30)

1　FMWBR-201 の設定　　

29

2. キーの配信「有効」をクリックしてにします。 3. キーの配信時の再認証一定間隔で再認証処理を行うかどうか選択します。 4. キーの変更間隔「キーの配信時の再認証」を有効にした場合、設定します。設定された時間ごとにキーの変更を行います。 5. キーの長さネットワークキーの長さを選択します。ネットワークキーの長さは、クライアントの無線LAN 機能の仕様を考慮する必要があります。詳しくは、「各製品の対応状況」（→P.356）、または各製品のマニュアルをご覧ください。

4 「RADIUS 機能」カテゴリで、RADIUS サーバーの情報を設定します。

1. RADIUS サーバー 1 「使用」をクリックしてにし、次のように入力します。・「IP アドレス」に RADIUS サーバーの IP アドレスを入力します。・「ポート」に、使用するポート番号を入力します。通常は変更する必要はありません。・「共有シークレット」に、 RADIUSサーバーの共有シークレットを入力します。 2. RADIUS サーバー 2 バックアップ用のRADIUS サーバーがある場合は、RADIUS サーバー 1 と同様に設定します。バックアップ用のRADIUS サーバーがない場合は、「未使用」をクリックしてにします。 3. キーマスク共有シークレットの値を確認する場合は、「有効」をクリックしてにします。 4. リトライ間隔 RADIUS サーバーに認証要求をリトライするときの間隔を秒で指定します。通常は変更する必要はありません。 5. リトライ回数 / サーバーサイクルごとに何回リトライを行うかを指定します。通常は変更する必要はありません。 6. サイクル数それぞれのサーバーに対して、「リトライ回数/ サーバー」で指定した回数のリトライを行うことを1 サイクルといいます。何サイクル試行したら認証要求を停止するかを指定します。通常は変更する必要はありません。

1

2

3

4

5

6

(31)

30

5 「ワイヤレス

LAN」メニュー画面で必要な項目を設定したら、「設定」を

クリックします。

「設定を保存しています。」という画面が終了すると、設定が完了します。

WPA

1 トップメニューの「ワイヤレス

LAN」をクリックします。

2 「セキュリティ」カテゴリの「モード」で、

「アドバンスド」をクリックし

て

にします。

3 「WPA」カテゴリで、次のように設定します。

1. 認証モード「WPA-RADIUS」をクリックしてにします。 2. グループキー更新間隔グループキーの更新間隔を設定します。通常は変更する必要はありません。 3. 暗号化方式をクリックして「TKIP」、「AES」、「自動」のいずれかを選択します。クライアントの無線LAN 機能によっては、AES に対応していないものがあります。詳しくは、「各製品の対応状況」（→P.356）、または各製品のマニュアルをご覧ください。・「TKIP」 TKIP で暗号化を行います。クライアントの暗号化方式を TKIP に設定する必要があります。・「AES」

1

2

3

(32)

31

AES で暗号化を行います。クライアントの暗号化方式を AES に設定する必要があります。・「自動」クライアントの暗号化方式を自動判別し、TKIP、または AES で暗号化を行います。

4 「

RADIUS 機能」カテゴリで、RADIUS サーバーの情報を設定します。

1. RADIUS サーバー 1 「使用」をクリックしてにし、次のように入力します。・「IP アドレス」に RADIUS サーバーの IP アドレスを入力します。・「ポート」に、使用するポート番号を入力します。通常は変更する必要はありません。・「共有シークレット」に、 RADIUS サーバーで指定されている共有シークレットを指定します。 2. RADIUS サーバー 2 バックアップ用のRADIUS サーバーがある場合は、RADIUS サーバー 1 と同様に設定します。バックアップ用のRADIUS サーバーがない場合は、「未使用」をクリックしてにします。 3. キーマスク共有シークレットの値を確認する場合は、「有効」をクリックしてにします。 4. リトライ間隔 RADIUS サーバーに認証要求をリトライするときの間隔を秒で指定します。通常は変更する必要はありません。 5. リトライ回数 / サーバーサイクルごとに何回リトライを行うかを指定します。通常は変更する必要はありません。 6. サイクル数それぞれのサーバーに対して、「リトライ回数/ サーバー」で指定した回数のリトライを行うことを1 サイクルといいます。何サイクル試行したら認証要求を停止するかを指定します。通常は変更する必要はありません。

5 「ワイヤレス

LAN」メニュー画面で必要な項目を設定したら、「設定」を

クリックします。

1

2

3

4

5

6

(33)

32 WPA-PSK

1 トップメニューの「ワイヤレス

LAN」をクリックします。

2 「セキュリティ」カテゴリの「モード」で、

「アドバンスド」をクリックし

て

にします。

3 「WPA」カテゴリで、次のように設定します。

1. 認証モード「WPA-PSK」をクリックしてにします。 2. PSK 入力 PSK の入力方法を選択し、PSK を入力します。・PSK をパスフレーズで入力する場合「パスフレーズ」をクリックしてにします。「パスフレーズ」項目が表示されるので、PSK を ASCII 文字 8 ～ 63 文字の範囲で入力します。使用できる文字は、半角英数字、半角記号です。・PSK を 16 進数で入力する場合「16 進数」をクリックしてにします。「PSK」項目が表示されるので、PSK を16 進数 64 文字で入力します。使用できる文字は、0 ～ 9、A ～ F、a ～ f です。 3. キーマスクパスフレーズまたはPSK の値を確認する場合は、「有効」をクリックしてにします。 4. グループキー更新間隔グループキーの更新間隔を設定します。通常は変更する必要はありません。短くすることで、外部からの暗号の解読が困難になります。

1

2

3

4

5

(34)

33

5. 暗号化方式をクリックして「TKIP」、「AES」、「自動」のいずれかを選択します。クライアントの無線LAN 機能によっては、AES に対応していないものがあります。詳しくは、「各製品の対応状況」（→P.356）、または各装置のマニュアルをご覧ください。・「TKIP」 TKIP で暗号化を行います。クライアントの暗号化方式を TKIP に設定する必要があります。・「AES」 AES で暗号化を行います。クライアントの暗号化方式を AES に設定する必要があります。・「自動」クライアントの暗号化方式を自動判別し、TKIP、または AES で暗号化を行います。

4 「ワイヤレス

LAN」メニュー画面で必要な項目を設定したら、「設定」を

クリックします。

(35)

34

2

FMWT-56AG ／ FMWT-55AG ／

FMWT-54AG の設定

FMWT-56AG ／ FMWT-55AG ／ FMWT-54AG の設定方法を説明します。

このマニュアルでは暗号化と認証方式の設定についてのみ説明します。その他の

設定については製品に添付のマニュアルをご覧ください。

設定方法は、次のパターンで異なります。

・「

IEEE 802.1X」（→ P.34）

・「

WPA ／ WPA2」（→ P.37）

・「WPA-PSK ／ WPA2-PSK」（→ P.41）

IEEE 802.1X

FMWT-56AG ／ FMWT-55AG ／ FMWT-54AG の Web ブラウザの設定画面にログインし、次のようにセキュリティの設定を行います。

1 左側のメニューから「セキュリティポリシー」をクリックします。

2 「セキュリティ」カテゴリの「モード」で、

「ベーシック」をクリックして

にします。

3 「802.1X 機能」カテゴリで次のように設定します。

1. 802.1X 「使用」をクリックしてにします。 2. キーの配信「有効」をクリックしてにします。 3. キーの配信時の再認証一定間隔で再認証処理を行うかどうか選択します。 4. キー更新間隔「キーの配信時の再認証」を有効にした場合、設定します。設定された時間ごとにキーの変更を行います。

1

2

3

4

5

6

(36)

2　FMWT-56AG ／ FMWT-55AG ／ FMWT-54AG の設定　　

35

5. キーの長さ暗号化に使用するキーの長さを設定します。ネットワークキーの長さは、クライアントの無線LAN 機能の仕様を考慮する必要があります。詳しくは、「各製品の対応状況」（→P.356）、または各製品のマニュアルをご覧ください。 6. SSID 認証

SSID 認証を行うかどうか選択します。SSID 認証については、FMWT-56AG ／ FMWT-55AG ／ FMWT-54AG のマニュアルをご覧ください。

4 「設定」ボタンをクリックします。

再起動の確認画面が表示されます。

5 「

OK」をクリックします。

「設定を保存しています。」という画面が終了すると、「セキュリティポリシー」設定が完了します。・「RADIUS サーバーの設定」ボタンをクリックする前に、必ず「セキュリティポリシー」画面の「設定」ボタンをクリックしてください。「セキュリティポリシー」画面の「設定」ボタンをクリックせずに「RADIUS サーバーの設定」ボタンをクリックすると、「セキュリティポリシー」画面で変更した内容が反映されません。

6 「

RADIUS 機能」カテゴリの「RADIUS サーバーの設定」ボタンをクリッ

クします。

「RADIUS サーバーの設定」画面が表示されます。

7 RADIUS サーバーの情報を次のように設定します。

1. RADIUS サーバー 1 「使用」をクリックしてにし、次のように入力します。・「IP アドレス」に RADIUS サーバーの IP アドレスを入力します。・「ポート」に使用するポート番号を入力します。通常は変更する必要はありません。・「共有シークレット」にRADIUS サーバーの共有シークレットを入力します。・「アカウンティング用ポート」にRADIUS アカウンティングで使用するポート番号を入力します。

1

2

3

4

5

6

7

8

(37)

36

　　第2 章　無線 LAN アクセスポイントの設定「RADIUS アカウンティング」項目を「認証サーバーを使用」に設定したときに設定可能な詳細項目です。 2. RADIUS サーバー 2 RADIUS サーバー 1 以外に RADIUS サーバーがある場合は、「使用」をクリックしてにし、「RADIUS サーバー 1」と同様に設定します。 RADIUS サーバー 1 以外に RADIUS サーバーがない場合は、「未使用」をクリックしてにします。 3. キーマスク共有シークレットを確認する場合は、「有効」をクリックしてにします。 4. アクセス方法「RADIUS サーバー 1」と「RADIUS サーバー 2」の両方が「使用」のときに表示される項目です。「RADIUS サーバー 1」と「RADIUS サーバー 2」の使い方を設定します。・プライマリ／セカンダリ「RADIUS サーバ 1」を優先サーバー、「RADIUS サーバー 2」をバックアップサーバーとして使用します。再認証時には、必ず「RADIUS サーバー 1」にアクセスし、「RADIUS サーバー 1」からの応答がない場合、「RADIUS サーバー2」にアクセス先を切り替えます。・同等「RADIUS サーバー 1」と「RADIUS サーバー 2」を同じ優先度で使用します。再認証時には、前回の認証に成功したサーバーにアクセスします。RADIUS サーバーからの応答がない場合、アクセス先を切り替えます。 5. RADIUS アカウンティング RADIUS アカウンティングを使用するかどうか、また使用する場合は、アカウンティングサーバーの指定方法を選択します。・認証サーバーを使用

RADIUS アカウンティングを使用します。RADIUS サーバー1（および RADIUS サーバー2）を、アカウンティングサーバーとして併用します。「RADIUS サーバー1」（および「RADIUS サーバー 2」）の詳細項目で、「アカウンティング用ポート」を設定する必要があります。・個別指定 RADIUS アカウンティングを使用します。アカウンティングサーバーを、 RADIUS サーバー 1（および RADIUS サーバー 2）とは別に指定します。「個別指定」に設定すると、「アカウンティングサーバー」項目が表示されるので、詳細項目を次のように設定します。・「IP アドレス」にアカウンティングサーバーの IP アドレスを入力します。・「ポート」にRADIUS アカウンティングで使用するポート番号を入力します。・「共有シークレット」にアカウンティングサーバーの共有シークレットを入力します。・未使用 RADIUS アカウンティングを使用しません。

(38)

37

6. リトライ間隔 RADIUS サーバーに認証要求をリトライするときの間隔を 1 ～ 60（秒）の範囲で指定します。通常は変更する必要はありません。 7. リトライ回数／サーバーサイクルごとに何回リトライを行うかを、1 ～ 10（回）の範囲で指定します。通常は変更する必要はありません。 8. サイクル回数それぞれのサーバーに対して、「リトライ回数/ サーバー」で指定した回数のリトライを行うことを1 サイクルといいます。何サイクル試行したら認証要求を停止するかを、1 ～ 5（回）の範囲で指定します。通常は変更する必要はありません。

8 「

RADIUS サーバーの設定」画面で必要な設定が終わったら、「設定」ボタ

ンをクリックします。

9 「

OK」をクリックします。

「設定を保存しています。」という画面が終了すると、RADIUS サーバーの設定が完了します。

WPA ／ WPA2

FMWT-56AG ／ FMWT-55AG ／ FMWT-54AG の Web ブラウザの設定画面にログインし、次のようにセキュリティの設定を行います。

1 左側のメニューから「セキュリティポリシー」をクリックします。

2 「セキュリティ」カテゴリの「モード」で、

「アドバンスド」をクリックし

て

にします。

3 「WPA/802.11i (WPA2)」カテゴリで次のように設定します。

1. 認証モード WPA のみ使用する場合は「WPA」を選択します。

IEEE 802.11i (WPA2) のみ使用する場合は「802.11i (WPA2)」を選択します。 WPA と IEEE 802.11i (WPA2) の両方を使用する場合は「WPA/802.11i (WPA2)」を選択します。 2. グループキー更新間隔グループキーの更新間隔を設定します。通常は変更する必要はありません。

1

2

3

1

2

3

4

(39)

38

　　第2 章　無線 LAN アクセスポイントの設定 3. 暗号化方式をクリックして、「TKIP」、「AES」、「自動」のいずれかを選択します。クライアントの無線LAN 機能によっては、AES に対応していないものがあります。詳しくは、「各製品の対応状況」（→P.356）、または各製品のマニュアルをご覧ください。・「TKIP」 TKIP で暗号化を行います。クライアントの暗号化方式を TKIP に設定する必要があります。・「AES」 AES で暗号化を行います。クライアントの暗号化方式を AES に設定する必要があります。・「自動」クライアントの暗号化方式を自動判別し、TKIP、または AES で暗号化を行います。 4. SSID 認証

SSID 認証を行うかどうか選択します。SSID 認証については、FMWT-56AG ／ FMWT-55AG ／ FMWT-54AG のマニュアルをご覧ください。

4 「設定」ボタンをクリックします。

5 「

OK」をクリックします。

「設定を保存しています。」という画面が終了すると、「セキュリティポリシー」設定が完了します。・「RADIUS サーバーの設定」ボタンをクリックする前に、必ず「セキュリティポリシー」画面の「設定」ボタンをクリックしてください。「セキュリティポリシー」画面の「設定」ボタンをクリックせずに「RADIUS サーバーの設定」ボタンをクリックすると、「セキュリティポリシー」画面で変更した内容が反映されません。

6 「RADIUS 機能」カテゴリの「RADIUS サーバーの設定」ボタンをクリッ

クします。

「RADIUS サーバーの設定」画面が表示されます。

(40)

39

7 RADIUS サーバーの情報を次のように設定します。

1. RADIUS サーバー 1 「使用」をクリックしてにし、次のように入力します。・「IP アドレス」に RADIUS サーバーの IP アドレスを入力します。・「ポート」に使用するポート番号を入力します。通常は変更する必要はありません。・「共有シークレット」にRADIUS サーバーの共有シークレットを入力します。・「アカウンティング用ポート」にRADIUS アカウンティングで使用するポート番号を入力します。「RADIUS アカウンティング」項目を「認証サーバーを使用」に設定したときに設定可能な詳細項目です。 2. RADIUS サーバー 2 RADIUS サーバー 1 以外に RADIUS サーバーがある場合は、「使用」をクリックしてにし、「RADIUS サーバー 1」と同様に設定します。 RADIUS サーバー 1 以外に RADIUS サーバーがない場合は、「未使用」をクリックしてにします。 3. キーマスク共有シークレットを確認する場合は、「有効」をクリックしてにします。 4. アクセス方法「RADIUS サーバー 1」と「RADIUS サーバー 2」の両方が「使用」のときに表示される項目です。「RADIUS サーバー 1」と「RADIUS サーバー 2」の使い方を設定します。・プライマリ／セカンダリ「RADIUS サーバ 1」を優先サーバー、「RADIUS サーバー 2」をバックアップサーバーとして使用します。再認証時には、必ず「RADIUS サーバー 1」にアクセスし、「RADIUS サーバー 1」からの応答がない場合、「RADIUS サーバー2」にアクセス先を切り替えます。・同等「RADIUS サーバー 1」と「RADIUS サーバー 2」を同じ優先度で使用します。再認証時には、前回の認証に成功したサーバーにアクセスします。RADIUS サーバーからの応答がない場合、アクセス先を切り替えます。 5. RADIUS アカウンティング RADIUS アカウンティングを使用するかどうか、また使用する場合は、アカウンティングサーバーの指定方法を選択します。・認証サーバーを使用

1

2

3

4

5

6

7

8

(41)

40

RADIUS アカウンティングを使用します。RADIUS サーバー1（および RADIUS サーバー2）を、アカウンティングサーバーとして併用します。「RADIUS サーバー1」（および「RADIUS サーバー 2」）の詳細項目で、「アカウンティング用ポート」を設定する必要があります。・個別指定 RADIUS アカウンティングを使用します。アカウンティングサーバーを、 RADIUS サーバー 1（および RADIUS サーバー 2）とは別に指定します。「個別指定」に設定すると、「アカウンティングサーバー」項目が表示されるので、詳細項目を次のように設定します。・「IP アドレス」にアカウンティングサーバーの IP アドレスを入力します。・「ポート」にRADIUS アカウンティングで使用するポート番号を入力します。・「共有シークレット」にアカウンティングサーバーの共有シークレットを入力します。・未使用 RADIUS アカウンティングを使用しません。 6. リトライ間隔 RADIUS サーバーに認証要求をリトライするときの間隔を 1 ～ 60（秒）の範囲で指定します。通常は変更する必要はありません。 7. リトライ回数／サーバーサイクルごとに何回リトライを行うかを、1 ～ 10（回）の範囲で指定します。通常は変更する必要はありません。 8. サイクル回数それぞれのサーバーに対して、「リトライ回数/ サーバー」で指定した回数のリトライを行うことを1 サイクルといいます。何サイクル試行したら認証要求を停止するかを、1 ～ 5（回）の範囲で指定します。通常は変更する必要はありません。

8 「

RADIUS サーバーの設定」画面で必要な設定が終わったら、「設定」ボタ

ンをクリックします。

9 「

OK」をクリックします。

「設定を保存しています。」という画面が終了すると、RADIUS サーバーの設定が完了します。

無線LANのセキュリティ設定マニュアル

無線

LAN の

セキュリティ設定マニュアル

第 4 版

1

はじめに

2

このマニュアルの表記について

■本文中の記号

■画面例およびイラスト

■製品の呼び方

3

■商標について

4

セキュリティの表記について

5

無線

LAN 製品ご使用時におけるセキュリティに関する

ご注意

6

目次

第

1 章 概要

1 無線 LAN のセキュリティについて

2 セキュリティパターンの選択

第

2 章 無線 LAN アクセスポイントの設定

1 FMWBR-201 の設定

2 FMWT-56AG ／ FMWT-55AG ／ FMWT-54AG の設定

3 FMWT-53 シリーズの設定

4 FMWT-52 シリーズの設定

第

3 章 クライアントの設定

1 クライアントの無線 LAN について

2 Atheros 無線 LAN 搭載モデル／ FMV-JW481 ／ FMV-JW482 v4.x 系

の設定

7

3 Atheros 無線 LAN 搭載モデル／ FMV-JW481 v3.x 系の設定

4 Atheros 無線 LAN 搭載モデル／ FMV-JW481 v2.x 系の設定

5 Intel 無線 LAN 搭載モデル v11.x 系／ v10.5.x 系の設定

6 Intel 無線 LAN 搭載モデル v10.1.x 系の設定

8

7 Intel 無線 LAN 搭載モデル v9.x 系の設定

8 Intel 無線 LAN 搭載モデル v8.x 系／ v7.x 系の設定

9 Mr.WLANner を使った設定

10 Windows XP 標準の無線 LAN 機能を使った設定

11 Plugfree NETWORK を使った設定

12 Windows Vista 標準の無線 LAN 機能を使った設定

9

13 FMV-JW183 の設定

14 Broadcom 無線 LAN 搭載モデルの設定

15 Intersil 無線 LAN 搭載モデルの設定

第

4 章 付録

1 その他の設定

2 サーバーの設定

3 各製品の対応状況

4 用語解説

索引

11

第

1 章

概要

無線

LAN のセキュリティを設定する前に、ご確認いただきた

いことを説明します。

12

1

無線

LAN のセキュリティについて

無線

LAN の通信は、ユーザー認証とデータの暗号化によって、セキュリティを

守ります。ユーザー認証とデータの暗号化にはそれぞれいくつか種類がありま

す。

認証方式と暗号化

13

■認証方式について

■クライアント証明書の種類について

■シングルサインオンについて

1 章概要

2 章無線 LAN アクセスポイントの設定

3 章クライアントの設定

4 章付録

_{IEEE 802.1X ＋ EAP-TLS}

_{IEEE 802.1X ＋ PEAP-MSCHAPv2}