関連トピック

# SSID セキュリティ設定を構成する

SSID を追加する場合、ワイヤレス クライアントが AP デバイスに接続する方法を制御する、セキュリティの設定を構成できます。コンピュータと AP デバイスの間のワイヤレス LAN 上の伝送を暗号化し、かつ AP デバイスへの認証されていないアクセスを防止するため、ワイヤレス セキュリティモードは既定で WPA2 のみ に設定されています。

プライバシーを保護するために、パスワード保護、VPN トンネル、ユーザー認証などの他の LAN セキュリティ メカニズムも使用できます。

## 事前共有キーを使用する WPA および WPA2

WPA (PSK) および WPA2 (PSK) の Wi-Fi Protected Access (WPA) 方法では、事前共有キーを使用して認証を行います。これらの方法のいずれかを選択した場合は、事前共有キーを構成し、すべてのワイヤレス デバイスは AP デバイスとの認証にこのキーを使用しなければなりません。

AP デバイスは、事前共有キーを使用する 3 つのワイヤレス認証設定をサポートしています。

- WPA ONLY (PSK) — AP デバイスは、事前共有キーのある WPA を使用するよう構成されたワイヤレス デバイスの接続を承認します。
- WPA2 ONLY (PSK) — XTM ワイヤレス デバイスは、事前共有キー認証のある WPA2 を使用するよう構成されたワイヤレス デバイスの接続を承認します。WPA2 は、フル 802.11i 標準を実装しますが、一部の旧型ワイヤレス ネットワーク カードでは作動しません。
- WPA/WPA2 (PSK) — AP デバイスは、事前共有キーと WPA または WPA2 を使用するように構成されたワイヤレス デバイスからの接続を承認します。

SSID を編集するときに、WPA または WPA2 セキュリティの設定を セキュリティ タブで構成します。

Fireware Web UI から、SSID セキュリティ設定を構成するには、以下の手順を実行します：

1. SSID を追加または編集します。
2. SSID ページで、セキュリティ タブを選択します。
3. セキュリティ モード ドロップダウン リストから、WPA (PSK)、WPA2 (PSK)、WPA/WPA2 (PSK) のいずれかを選択します。

1. WPA または WPA2 設定を構成します。

SSID セキュリティ設定を構成するには、Policy Manager から以下の手順を実行します：

1. SSID を追加または編集します。
2. SSID の編集 または SSID の追加 ダイアログ ボックスで、セキュリティ タブを選択します。
3. セキュリティ モード ドロップダウン リストから、WPA (PSK)、WPA2 (PSK)、WPA/WPA2 (PSK) のいずれかを選択します。

1. WPA または WPA2 設定を構成します。

WPA または WPA2 設定を構成するには、以下の手順を実行します：

1. 暗号化 ドロップダウン リストで、次のうちから暗号化方法を選択します:
   - TKIP または AES — 暗号化には TKIP または AES のいずれかを使用します。
   - AES — 暗号化のために AES (Advanced Encryption Standard) のみを使用します。

802.11n ワイヤレス クライアントでは TKIP がサポートされていないので、ワイヤレス クライアントが AES 暗号化を使用するよう構成することをお勧めます。

2. (オプション) グループ キーの更新間隔 テキスト ボックスで、WPA グループ キーの更新間隔を入力または選択します。
   既定の設定 (3600 秒) を使用することをお勧めします。
3. パスフレーズ テキスト ボックスに、ワイヤレス クライアントがこの SSID に接続するために入力する必要のあるパスフレーズを入力します。

## エンタープライズ認証を使用した WPA および WPA2

WPA エンタープライズおよび WPA2 エンタープライズ認証方法は、IEEEX 802.1X 標準を使用してネットワーク認証を行います。これらの認証方法は、EAP (拡張可能認証プロトコル) フレームワークを使用して、外部の RADIUS 認証サーバーに対するユーザー認証を可能にします。WPA エンタープライズおよび WPA2 エンタープライズ認証方法は、WPA/WPA2 (PSK) よりも安全ですが、それはユーザーが、共有キーではなく、独自の認証を使用して認証するためです。

エンタープライズ認証方法を使用するには、外部 RADIUS 認証サーバーを構成する必要があります。

WatchGuard AP デバイスは、3 通りの WPA および WPA2 エンタープライズ ワイヤレス認証方法をサポートしています。

- WPA エンタープライズ — AP デバイスは、WPA エンタープライズ認証を使用するよう構成されたワイヤレス デバイスの接続を承認します。
- WPA2 エンタープライズ — AP デバイスは、WPA2 エンタープライズ認証を使用するよう構成されたワイヤレス デバイスの接続を承認します。WPA2 は、フル 802.11i 標準を実装しますが、一部の旧型ワイヤレス ネットワーク カードでは作動しません。
- WPA/WPA2 エンタープライズ — AP デバイスは、WPA エンタープライズまたは WPA2 エンタープライズ認証を使用するよう構成されたワイヤレス デバイスの接続を承認します。

### ワイヤレス ユーザーのために Active Directory および RADIUS サーバー認証を構成する

ネットワークにワイヤレス ユーザーを認証するには、Active Directory Server のデータベースからユーザー アカウントを使用して、RADIUS サーバーと RADIUS プロトコルによりユーザーを認証することができます。RADIUS 認証を有効化するために Firebox 上のワイヤレス セキュリティ設定を構成し、Active Directory データベースからユーザー認証情報を取得するために RADIUS サーバーを構成し、さらに Firebox と通信するために Active Directory および RADIUS サーバーを構成する必要があります。

詳細については、次を参照してください：ワイヤレス ユーザーのために Active Directory および RADIUS サーバー認証を構成する。

### RADIUS シングル サインオンについて

WPA および WPA2 エンタープライズ認証を使用する場合は、ワイヤレス クライアントに RADIUS シングル サインオンを使用することができます。RADIUS シングル サインオンの詳細については、次を参照してください RADIUS シングル サインオンについて。

### WPA と WPA2 エンタープライズ認証を構成する

SSID を編集するときに、WPA または WPA2 エンタープライズの設定を セキュリティ タブで構成します。

SSID のセキュリティ設定で、事前共有キーと WPA または WPA2 の使用を構成するには、Fireware Web UI から以下の手順を実行します：

1. SSID を追加または編集します。
2. SSID ページで、セキュリティ タブを選択します。
3. セキュリティ モード ドロップダウン リストから、WPA エンタープライズ、WPA2 エンタープライズ、WPA/WPA2 エンタープライズ のいずれかを選択します。

1. WPA または WPA2 エンタープライズ設定を構成します。

SSID のセキュリティ設定で、事前共有キーと WPA または WPA2 の使用を構成するには、Policy Manager から以下の手順を実行します：

1. SSID を追加または編集します。
2. SSID の編集 または SSID の追加 ダイアログ ボックスで、セキュリティ タブを選択します。
3. セキュリティ モード ドロップダウン リストから、WPA エンタープライズ、WPA2 エンタープライズ、WPA/WPA2 エンタープライズ のいずれかを選択します。

1. WPA または WPA2 エンタープライズ設定を構成します。

WPA または WPA2 エンタープライズ設定を構成するには、以下の手順を実行します：

1. セキュリティ モード ドロップダウン リストから、WPA エンタープライズ、WPA2 エンタープライズ、WPA/WPA2 エンタープライズ のいずれかを選択します。
2. 暗号化 ドロップダウン リストで、次のうちから暗号化方法を選択します:
   - TKIP または AES — 暗号化には TKIP または AES のいずれかを使用します。
   - AES — 暗号化のために AES (Advanced Encryption Standard) のみを使用します。

802.11n ワイヤレス クライアントでは TKIP がサポートされていないので、ワイヤレス クライアントが AES 暗号化を使用するよう構成することをお勧めます。

1. (任意) グループ キーの更新間隔 テキストボックスで、WPA グループ キーの更新間隔を入力または選択します。
   既定の設定 (3600 秒) を使用することをお勧めします。
2. RADIUS サーバー テキスト ボックスに、RADIUS サーバーの IP アドレスを入力します。
3. RADIUS ポート テキスト ボックスで、RADIUS サーバーが認証に使用するポート番号が正しいことを確認します。
   既定のポート番号は 1812 です。旧 RADIUS サーバーの一部では、ポート 1645 が使用されます。
4. RADIUS シークレット テキスト ボックスに、AP デバイス と RADIUS サーバー間の共有シークレットを入力します。
   共有シークレットでは大文字と小文字が区別されます。RADIUS サーバーで設定されているのと同じシークレットを SSID 構成に設定する必要があります。

RADIUS アカウンティング サーバーを使用している場合は、以下の手順で RADIUS アカウンティングを有効にすることができます。

1. RADIUS アカウンティングの有効化 チェックボックスを選択します。
2. RADIUS アカウンティング サーバー テキスト ボックスに、RADIUS アカウンティング サーバーの IP アドレスを入力します。
3. RADIUS アカウンティング ポート テキスト ボックスで、RADIUS アカウンティング サーバーが使用するポート番号が正しいことを確認します。
   既定のポート番号は 1813 です。
4. RADIUS アカウンティング シークレット テキスト ボックスに、AP デバイス と RADIUS アカウンティング サーバー間の共有シークレットを入力します。
5. 中間アカウンティング間隔 テキストボックスで中間アカウンティング間隔を設定します。

## 高速ローミング

高速ローミングでは、ワイヤレス クライアントがある WatchGuard AP デバイスから別の AP デバイスに移行するのに合わせて、ワイヤレス通信を迅速に引き渡すことができます。高速ローミングは、シームレスな通信の移行を提供するのに役立ち、ストリーミングを集中的に扱う VoIP やビデオ ストリーミングなどのアプリケーションのパフォーマンスと安定性を、ネットワーク内の AP デバイス間をワイヤレス デバイスでローミングするのに応じて向上させます。

高速ローミングは、ワイヤレス クライアントの SSID での WPA2 認証の再認証時間を短縮します。

高速ローミングがサポートされているのは WatchGuard AP120、AP300、AP320、AP322、および AP420 デバイスのみで、WPA2-PSK、WPA/WPA2-PSK の混合、WPA/WPA2 エンタープライズの混合または WPA2 エンタープライズよって保護された SSID のみで有効にすることができます。ワイヤレス クライアントは、802.11k および 802.11r 標準をサポートしていなければなりません。

#### 関連情報

WatchGuard AP デバイス SSID を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索