［FL SWITCH / FL NAT］ネットワーク認証

2023年5月24日

はじめに

FL SWITCH / FL NATと認証サーバ（RADIUS）を連携させてネットワーク認証するための設定例をご紹介します。なお，今回はクライアント証明書を使用したIEEE 802.1X EAP-TLS方式となります

※「ネットワーク認証」とはPCを接続しているスイッチで正規のユーザにだけ内部ネットワークへのアクセス許可を与えるための認証を指しています

１．導入の目的

２．導入のポイント

３．導入シナリオ

４．仕様

【対応製品】FL SWITCH / FL NAT 2200以上
【認証方式】IEEE 802.1X
【認証プロトコル】RADIUS

５．設定例

認証サーバ

認証サーバ（RADIUS）の設定は製品によって異なりますので，６．認証サーバ連携製品から選んで設定してください

FL SWITCH / FL NAT

STEP

設定用PCをXFポートのどれかに接続してFL SWITCHへアクセス

http://169.254.2.1/ （※初期設定の場合）

STEP

IPアドレスを設定

STEP

設定用PCのIPアドレスを172.16.1.xに変更して設定変更後のIPアドレスでアクセス

http://172.16.1.100/

STEP

認証サーバ（RADIUS）の設定

左ペイン「Configuration」－「Security」をクリック
【Radius Server】認証サーバのIPアドレスを入力
【Radius Shared Secret】認証サーバで設定したシークレット・キーを入力して「Apply&Save」をクリック
※3.20以降のファームウェアでは複数台のRADIUSサーバを登録して冗長化可能

STEP

ネットワーク認証の有効化

【Dot1x Authenticator】「Enable」に変更して「Apply&Save」をクリック

STEP

ネットワーク認証を有効にするポートの設定

ネットワーク認証を有効にするポートの「Mode」を「Auto」に変更して「Apply&Save」をクリック

PC（Windows 10）

STEP

クライアント証明書をインポート

STEP

Wired AutoConfigサービスを起動

STEP

サプリカントの設定

対象のネットワークアダプタを選択後，右クリックして「プロパティ」をクリック

「Microsoft: スマートカードまたはその他の証明書」を選択して「設定」をクリック

「認証モードを指定する」にチェック後「ユーザー認証」を選択して「OK」をクリック

STEP

ネットワーク配線

PC（Windows 10）をFL SWITCHのXF1~4ポートのどれかに接続

６．認証サーバ連携製品

動作検証済みの認証サーバをご案内します

メーカー名（50音順）	製品名
	FreeRADIUS
エイチ・シー・ネットワークス	Account@Adapter+
ソリトンシステムズ	NetAttestEPS

URLをコピーしました！

［FL SWITCH / FL NAT］ネットワーク認証

はじめに

目次

１．導入の目的

２．導入のポイント

３．導入シナリオ

４．仕様

５．設定例

６．認証サーバ連携製品

関連記事