この記事は自動的に翻訳されています。翻訳には不正確な表現が含まれる場合があります。
英語の原文はこちらをご覧ください。
Ctrlk
linkedinx-twitter
For the complete documentation index, see llms.txt. This page is also available as Markdown.

一般ガイド

1

PKI のセットアップ

これは 必須の 手順です。

RADIUSaaS を ユーザー名/パスワードベースの認証 のみに使用している場合は、省略できます。

必要なクライアント認証証明書がエンドポイント デバイスに自動的にプッシュされるように、PKI をセットアップしてください。

以下の PKI のいずれかを使用している場合は、代わりに該当するガイドに従ってください:

Microsoft Cloud PKI
2

信頼済み CA のセットアップ

これは 必須の 手順です。

どのクライアント認証証明書が認証に使用可能か、またそれらの証明書がまだ有効かどうかをどのように確認するかを、RADIUSaaS インスタンスに伝えます:

信頼済み証明書
3

RADIUS サーバー証明書の構成

これは 必須の 手順です。

を使用するお客様向けに SCEPman PKI として、 SCEPman 統合 を活用して RADIUS Server Certificate ライフサイクルを完全に自動化することを推奨します。

エンドポイント デバイスはネットワーク認証中に RADIUSaaS への TLS 接続を確立するため、RADIUSaaS はクライアント（ RADIUS Server Certificate）にサーバー証明書を提示する必要があります。この証明書は、 RADIUSaaS 管理ポータル から直接生成することも、すでに適切な証明書を所有している場合はインポートすることもできます（BYO）。同じサーバー証明書は、該当する場合、認証デバイス（WiFi アクセスポイント、スイッチ、VPN ゲートウェイ）への RadSec 接続を保護するためにも使用されます。

次のものを使用してもよい場合は 組み込みの Customer CA、その唯一の目的は RADIUS Server Certificateを発行することであるため、この手順で追加の操作は必要ありません。

ご自身の TLS サーバー証明書を持ち込みたい場合で、希望する CA によって発行されたものを使う場合は、 以下の手順.

4

ネットワーク機器の構成

これは 必須の 手順です。

RadSec

ネットワーク機器が RadSec プロトコルをサポートしている場合は、以下の手順に従ってください:

WiFi アクセスポイント

一般的なベンダーの一部については、RadSec 接続の設定に関する代表的な手順ガイドを用意しています こちら。すべてのベンダーのドキュメントを提供することはできませんが、一般的には以下の手順が適用されます:

  1. 有効な RADIUS Server Certificate を WiFi インフラストラクチャにインポートします。

  2. AP が取得した RadSec 接続証明書 の CA 証明書を 信頼済み証明書 リストに追加します。 こちら.

  3. 新しい RADIUS プロファイルを作成します。

  4. RADIUS プロファイルで、サーバーの IP アドレスとポートを設定します。そのため、 公開 RadSec IP アドレス と標準の RadSec ポート（2083）を使用します。

  5. を設定 共有シークレット 該当する場合は、「radsec」にします。

  6. 作成したプロファイルを SSID に割り当てます。

有線（LAN）スイッチ

現在のところ、ネットワーク スイッチ向けのサンプルガイドはまだ用意していません。ただし、構成手順は WiFi アクセスポイントの場合と同様です。問題が発生した場合は、 お問い合わせください.

RADIUS

ネットワーク機器が RadSec をサポートしていない場合、まずプロトコル変換を処理するプロキシをデプロイする必要があります RADIUS に RadSec :

プロキシ設定

次に、機器の構成に進みます:

WiFi アクセスポイント

一般的なベンダーの一部については、代表的な手順ガイドを用意しています こちら。すべてのベンダーのドキュメントを提供することはできませんが、一般的には以下の手順が適用されます:

  1. 新しい RADIUS プロファイルを作成します。

  2. 外部 RADIUS サーバーを構成します:

    • サーバー IP アドレスとして、 プロキシ.

    • から共有シークレットを取得します サーバー設定 ページ。

    • RADIUS 認証（1812）およびアカウンティング（1813 - 任意）の標準ポートを設定します。

  3. 作成したプロファイルを SSID に割り当てます。

有線（LAN）スイッチ

現在のところ、スイッチ機器向けのサンプルガイドはまだ用意していません。ただし、構成手順は WiFi アクセスポイントの場合と同様です。問題が発生した場合は、 お問い合わせください.

5

MDM プロファイル

これは 必須の 手順です。

Jamf Pro の場合

すべての 802.1X 関連ペイロードを 1 つの Configuration Profile にまとめて Jamf Pro で構成することを強く推奨します。割り当てタイプ（コンピューター、デバイス、ユーザー）ごとに 1 つの Configuration Profile を使用してください。

サーバー証明書

エンドポイント デバイスと、認証時に RADIUSaaS が提示するサーバー証明書との間の信頼を確立するには、希望する MDM ソリューションで信頼済み証明書プロファイルを構成します。そのために、まず現在有効な RADIUS Server Certificate 次のように こちら.

関連する証明書をダウンロードする際は、 必ず ダウンロード その ルート CA 証明書のみをダウンロードしてください（緑で強調表示された現在有効な RADIUS サーバー証明書のルート CA 証明書）— チェーン全体や RADIUS サーバー証明書自体ではありません！

この証明書を MDM 経由で展開します:

Microsoft Intune

サーバー信頼

Jamf Pro

サーバー信頼

WiFi プロファイル

希望する MDM ソリューションで WiFi プロファイルを構成するには、以下のガイドのいずれかに従ってください:

Microsoft Intune

WiFi プロファイル

Jamf Pro

WiFi プロファイル

有線（LAN）プロファイル

希望する MDM ソリューションで固定デバイス向けの有線（LAN）プロファイルを構成するには、以下のガイドのいずれかに従ってください:

Microsoft Intune

有線プロファイル

Jamf Pro

有線プロファイル
6

権限と技術担当者

これは 必須の 手順です。

まず、次を確認してください Permissions 組織内の適切な人物が、RADIUSaaS インスタンスに対して適切なレベルの管理アクセス権を持っていることを確認するために。

に ロックアウトされるのを防ぐため RADIUSaaS インスタンスから締め出されないよう、常に次のいずれかが

  • 少なくとも 2 つのユーザー ID、または

  • 1 つのサービス アカウント

として構成されていることを確認してください。 管理者.

重要な技術情報を共有する必要がある場合に連絡できるよう、次の項目を確認して、私たちがあなたに連絡を取れることを確認してください 技術連絡先 セクション。

私たちが 重要な情報を確実に配信するために メールであなたに送るには、常に次のいずれかが

  • 個人のメール アドレスが少なくとも 2 つ、または

  • 共有メールボックス / 配布リストが 1 つ

構成されていることを確認してください。

7

ルール

これは 任意の 手順です。

追加のルールを構成したい場合、たとえば VLAN ID を割り当てたり、認証要求を特定の信頼済み CA や WiFi アクセスポイントに制限したりしたい場合は、RADIUSaaS ルール エンジンをご確認ください。

ルール
ルール

最終更新

役に立ちましたか？