関連トピック

# ワイヤレス ユーザーのために Active Directory および RADIUS サーバー認証を構成する

Active Directory および RADIUS サーバーを使用してワイヤレス ユーザーを認証するために Firebox を構成する前に、このセクションで説明されている設定を RADIUS および Active Directory サーバー上で構成してください。Windows 2016 および 2012 R2 サーバーは、サポートされている RADIUS サーバー プラットフォームです。

RADIUS サーバーまたは Active Directory サーバーを構成する手順については、各サーバーのベンダーのマニュアルを参照してください。

### Windows 2016 または 2012 R2 サーバー用に NPS を構成する

- Windows Server Manager 内で、ネットワーク ポリシー サーバー のロールを使用する ネットワーク ポリシーとアクセス サービス のロールと一緒に NPS がインストールされていることを確認します。
- Firebox の IP アドレスを含み、RADIUS の標準ベンダーを使用している NPS に新しい RADIUS クライアントを追加し、RADIUS　クライアントと Firebox のために手動共有シークレットを設定します。
- これらの設定と一緒にネットワークポリシーを追加します。
  - 認証を希望するワイヤレス ユーザーが含まれている Active Directory のユーザーグループを選択します。
  - ポリシーのアクセス許可に 承認アクセス を指定して、EAP の種類を指定します。
  - Filter-ID 属性をポリシーに追加して、ワイヤレス ユーザー グループを値として指定します。Framed プロトコル と Service-Type を属性 リストから削除します。

### Active Directory 設定を構成する

Active Directory サーバにこれらの設定を構成する場合、Active Directory データベースに格納されているユーザー認証情報とグループ情報を取得するために、RADIUS サーバーによる Active Directory サーバーへの連絡を有効化します。

- Active Directory サーバー上の Active Directory ユーザーとコンピュータで、リモート アクセス許可が、ユーザーにアクセスを許可するように構成されていることを確認します。
- NPS または IAS を Active Directory サーバーに登録します。

### RADIUS シングル サインオンについて

WPA および WPA2 エンタープライズ認証を使用する場合は、ワイヤレス クライアントに RADIUS シングル サインオンを使用することができます。RADIUS シングル サインオンの詳細については、RADIUS シングル サインオンについて を参照してください。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索