Meraki

ダッシュボードで、 Wireless > アクセス制御 に切り替わっていることを確認し、 新しい UI バージョン のアクセス制御ページであることを確認してください:

次を選択します。 SSID RADIUS 認証を構成したい Wireless > 構成 > SSID を選択して、新しい SSID を先に作成します）。

SSID の セキュリティ セクションで、 Enterprise を使用して ドロップダウンで 私の RADIUS サーバー:

次の RADIUSで、 サーバーを追加をクリックします。 ホスト IP または FQDN を、あなたの RadSec サービス エンドポイントの IP アドレスまたは DNS 名に一致するように設定し、 ポート を 2083 に設定し、 シークレット の値を「radsec」に設定して、 RadSec チェックボックスを有効にします。

構成します EAP パラメーターとタイムアウト を この リファレンスガイドに従って、 Wireless > Radius > の詳細な RADIUS 設定に移動します。 設定が完了すると、下のスクリーンショットのようになるはずです。クリック 保存 して設定を適用します。

RadSec 接続を機能させるために必要な証明書をアップロードして生成するには、次に移動します。 Organization > Certificates > RADSEC.

上部のテーブルで、 証明書をアップロード をクリックし、あなたの RADIUS サーバー証明書に署名した CA のルート証明書を提供します。これはこの 手順で既にダウンロードしているはずです。これで、Meraki AP は RADIUS サーバーを信頼するようになります。

次の RadSec AP 証明書、まず Organization CA をクリックして CA を生成. この CA はあなたの Meraki Organization に固有です。 Meraki プラットフォームはこれ以後、この CA によって署名されたすべての AP に対して RadSec クライアント証明書を自動生成します。証明書の有効期間は非常に長く（50年以上）設定されているため、更新を心配する必要はありません。

あなたの Organization CA Meraki システムの CA をダウンロード.

次に、ダウンロードした CA 証明書をあなたの RADIUSaaS Web コンソールの Trusted Certificates に アップロードし、 RadSec の下で 使用先.

最後に、 RadSec クライアント証明書の失効チェックを あなたの RADIUSaaS インスタンスで無効にします（Meraki Organization CA は RadSec クライアント証明書の失効を許可しないため、セキュリティに悪影響はありません）。したがって、RADIUSaaS インスタンスに移動してから 設定 > サーバー設定 に進み、チェックボックス RadSec 証明書の検証チェック.

構成が機能することをテストするには、あなたの ポータル にユーザーを追加し、Meraki のテスト機能を使用できます。