FortiNet

WiFi（FortiAPs を使用）で FortiGate の RadSec 機能を使用するには、FortiGate 上で FortiOS ファームウェア 7.6.0 以降が必要です。

証明書を準備する

有効な RadSec 接続を確立するには、アクセス ポイントが次を信頼している必要があります RADIUS Server Certificate また、RADIUS サーバーは次を信頼している必要があります RadSec クライアント証明書。これを実現するには、

1. アクティブな RADIUS Server Certificate 次のように こちら.

2. 次を作成します RadSec クライアント証明書 WAPs（FortiGate により一元管理）向けに使用します。 SCEPman Certificate Masterを使用している場合、その手順は次に説明されています こちら。FortiGate は PKCS#12 形式を RadSec クライアント証明書として受け付けます。

あなたの RadSec クライアント証明書 の有効期限を監視し、サービス中断を防ぐために期限内に更新してください。

1. を発行した CA のルート証明書を追加します RadSec クライアント証明書 で説明されているように RADIUS インスタンスへ こちら を選択し RadSec の下の 用途。 万一その RadSec クライアント証明書 が SCEPman によって発行されており、クライアント認証用に SCEPman Root CA をすでに信頼している場合は、信頼済みの SCEPman Root CA 証明書を編集し、 両方 の下の 用途.

FortiGate の設定

以下の設定は、当社のサービスとの機能する RadSec 接続を確立するために必要な設定です。その他の設定は任意で構いません。

UI 経由

FortiGate の UI で RadSec を設定するには、以下の手順に従ってください。

• 新しい RADIUS Server を作成し、 RadSec サーバーの IP アドレス の下の IP/Nameの IP アドレスまたは DNS 名のいずれかを選択します。 共有秘密を追加し、"radsec" を使用します。

• をインポートします RADIUS Server 証明書のルート CA を FortiGate に 証明書 の下の System > Certificates > Import > CA Certificate。インポートされたルート CA は Remote CA Certificate.

• をインポートします RadSec クライアント証明書 として FortiGate 上に System > Certificates > Import > Certificate.

• の下で表示されます。FortiGate の RADIUS サーバー設定を変更して、これを RadSec クライアント証明書として使用します。

• 有効な場合は、 server-identity-check を FortiGate の RADIUS サーバー設定で無効にしてください。

コマンドライン経由

コマンドラインを使用して FortiGate で RadSec を設定するには、以下の手順を使用してください。

RADIUS サーバーの設定

config user radius

    edit "radiusaas"

        set server "radsec-CLIENTNAME.radius-as-a-service.com"

        set secret radsec

        set acct-interim-interval 600

        set radius-port 2083

        set transport-protocol tls

        set ca-cert "CA_Cert"

        set client-cert "certificate-fortigate"

        set server-identity-check disable

    next

end

# RADIUS Server 証明書のルート CA の名前
set ca-cert "CA_Cert"

# RadSec クライアント証明書の名前
set client-cert "certificate-fortigate"

WiFi SSID の設定

config wireless-controller vap

    edit "client-wireless"

        set ssid "client-wireless"

        set security wpa2-only-enterprise

        set pmf enable

        set 80211k disable

        set 80211v disable

        set auth radius

        set radius-server "radiusaas"

        set local-bridging enable

        set schedule "always"

    next

end

参考資料

RadSec 設定に関する FortiGate のドキュメントへのリンク： https://docs.fortinet.com/document/fortigate/7.6.0/administration-guide/729374/configuring-a-radsec-client