# RADIUS MAC認証を使用する RADIUS MAC認証を使用するには、[キャプティブポータル](https://app.gitbook.com/s/CFnkZA4tmDnMIwArx8B2/configuring-networks/configuring-access-points/configuring-ssids/captive-portal)の設定を行う必要があります。 #### セキュリティタイプの設定 RADIUS MAC認証では、SSIDのセキュリティタイプをパスワード認証に設定します。WPAタイプはWPA2パーソナルかWPA3パーソナルを選択してください。なお、SSIDでMLOまたは6GHzが有効になっている場合、WPAタイプはWPA3パーソナルのみ選択可能です。【設定場所】「**設定**」＞「**アクセスポイント**」＞「**SSID**」＞「**SSIDの追加**」または作成済みSSIDを選択＞「**基本設定**」＞「**セキュリティタイプ**」

#### キャプティブポータルの設定 SSIDのセキュリティタイプを設定したら、キャプティブポータルの設定を行います。キャプティブポータルを有効化し、認証タイプを「**カスタムRADIUS**」に設定します。【設定場所】「**設定**」＞「**アクセスポイント**」＞「**SSID**」＞（設定するSSIDをクリック）＞「**キャプティブポータル**」

#### RADIUS MAC-Authの有効化続いてカスタムRADIUSの設定を行います。サーバー情報の入力については[カスタムRADIUSを使用する](https://docs.lan.kokomocloud.com/application-note/application-note/radius-authentication/use-custom-radius)を参照してください。RADIUS MAC-Authにチェックを入れて、RADIUS MAC認証を有効化します。【設定場所】「**設定**」＞「**アクセスポイント**」＞「**SSID**」＞（設定するSSIDをクリック）＞「**キャプティブポータル**」＞「**認証タイプ**」＞「**カスタムRADIUS**」

RADIUSサーバー側の設定では、このSSIDに接続するクライアントのMACアドレスを登録する必要があります。 #### 認証について RADIUS MAC認証では、クライアントがSSIDに接続しようとしたときに、登録したパスワードの入力が必要です（スプラッシュページは表示されません）。ユーザー名は入力する必要がないため、もしユーザー名の入力を求められた場合、SSIDまたはRADIUSサーバーの設定が誤っている可能性があります。また、SSIDにアクセスしようとしたユーザーのMACアドレスがRADIUSサーバーに登録されていない、またはMACアドレスが間違っている場合、スプラッシュページが表示されユーザー名とパスワードの入力が求められます。ここで入力したユーザー名とパスワードがMACアドレスとは別にRADIUSサーバーに登録されていた場合、そのクライアントはSSIDに接続することができます。ユーザー名とパスワードが誤っていた場合、SSIDへの接続は拒否されます。

RADIUS MAC認証の動作に関しては以下を参照してください。