無線LANアクセス-クライアント証明書認証

文書更新日:2025-04-09

目的

拡張RADIUSサーバ＞RADIUSポート番号の登録ボタンをクリックします。拡張RADIUSサーバの登録画面がポップアップします。

設定項目	設定内容
使用するプロトコル	UDPを選択します。
シークレット	任意の文字列を設定します。英大文字、英小文字、数字、記号を組み合わせて、最低でも14文字以上の複雑な文字列を設定することをお勧めします。

以下を設定します。

設定項目	設定内容
Wi-Fiの認証	WPA2/WPA3 Enterpriseを選択します。
RADIUS	本画面で個別にRADIUSサーバの設定をするを選択します。

設定項目	設定内容
プライマリーRADIUSサーバー
サーバー名	PIO-ID 管理者ポータル＞認証＞RADIUS＞基本情報タブの拡張RADIUSサーバ＞IPアドレスのプライマリです。
認証ポート	PIO-ID 管理者ポータル＞認証＞RADIUS＞基本情報タブの拡張RADIUSサーバ＞RADIUSポート番号のポート番号です。
Accounting	使用するのチェックを外します。
Shared Secret	PIO-IDの拡張RADIUSサーバの登録の手順のシークレットに設定した文字列です。
セカンダリーRADIUSサーバー
サーバー名	PIO-ID 管理者ポータル＞認証＞RADIUS＞基本情報タブの拡張RADIUSサーバ＞IPアドレスのセカンダリです。
認証ポート	プライマリーRADIUSサーバーの認証ポートに設定したポート番号と同じです。
Accounting	使用するのチェックを外します。
Shared Secret	プライマリーRADIUSサーバーのShared Secretに設定した文字列と同じです。
Calling-Station-Id	"-"（ハイフン区切り、大文字）を選択します。
Called-Station-Id	"-"（ハイフン区切り、大文字）:SSIDを選択します。

Info

Calling-Station-Id、Called-Station-Idの設定項目が表示されていない場合には、機器のファームウェアのバージョンを最新にしてください。

PIO-ID 管理者ポータル＞認証＞RADIUS＞簡易設定タブへ移動します。
カタログ表示ボタンをクリックします。
カタログからBuffalo AirStation Proの登録ボタンをクリックします。Buffalo AirStation Pro画面がポップアップします。

基本情報タブに、以下を設定します。

設定項目	設定内容
有効/無効	有効を選択します。
サーバ	拡張を選択します。
サーバ番号	PIO-IDの拡張RADIUSサーバの登録の手順で登録したサーバ番号を選択します。
サイト識別する属性	NAS-Identifierを選択します。
属性値	`BUFFALO`を設定します。

Info

BuffaloのAirStation Proは、NAS-Identifier属性の属性値に機器のMACアドレス（小文字ハイフンなし）を設定し、RADIUSサーバへ送信しています。すべてのBuffalo製品に同一のルール設定を行いたい場合には、サイト識別する属性に、NAS-Identifierを設定し、属性値に、**BUFFALO**を設定します。**BUFFALO**は、Buffaloのベンダーコードにマッチさせるための特別な値です。

無線アクセスの認証タブへ移動します。
許可したいユーザおよび許可したいグループをダブルクリックし、許可へ移動させます。
Info
- 証明書認証（EAP-TLS）のみ許可を有効にすると、クライアント証明書認証以外の認証方式のアクセスを拒否します。
- 接続可能なSSIDを制限したい場合には、SSID入力欄に、接続を許可したいSSIDを入力します。
登録ボタンをクリックします。

Info

設定がシステムに反映されるまで最大で15分かかります。

以下を参考にクライアントを設定して動作確認します。