RADIUS MAC認証を使用する
最終更新
役に立ちましたか?
RADIUS MAC認証を使用するには、キャプティブポータルの設定を行う必要があります。
RADIUS MAC認証では、SSIDのセキュリティタイプをパスワード認証に設定します。WPAタイプはWPA2パーソナルかWPA3パーソナルを選択してください。なお、SSIDでMLOまたは6GHzが有効になっている場合、WPAタイプはWPA3パーソナルのみ選択可能です。
【設定場所】
「設定」>「アクセスポイント」>「SSID」>「SSIDの追加」または作成済みSSIDを選択>「基本設定」>「セキュリティタイプ」

SSIDのセキュリティタイプを設定したら、キャプティブポータルの設定を行います。キャプティブポータルを有効化し、認証タイプを「カスタムRADIUS」に設定します。
【設定場所】
「設定」>「アクセスポイント」>「SSID」>(設定するSSIDをクリック)>「キャプティブポータル」

続いてカスタムRADIUSの設定を行います。サーバー情報の入力についてはカスタムRADIUSを使用するを参照してください。RADIUS MAC-Authにチェックを入れて、RADIUS MAC認証を有効化します。
【設定場所】
「設定」>「アクセスポイント」>「SSID」>(設定するSSIDをクリック)>「キャプティブポータル」>「認証タイプ」>「カスタムRADIUS」

RADIUSサーバー側の設定では、このSSIDに接続するクライアントのMACアドレスを登録する必要があります。
RADIUS MAC認証では、クライアントがSSIDに接続しようとしたときに、登録したパスワードの入力が必要です(スプラッシュページは表示されません)。ユーザー名は入力する必要がないため、もしユーザー名の入力を求められた場合、SSIDまたはRADIUSサーバーの設定が誤っている可能性があります。
また、SSIDにアクセスしようとしたユーザーのMACアドレスがRADIUSサーバーに登録されていない、またはMACアドレスが間違っている場合、スプラッシュページが表示されユーザー名とパスワードの入力が求められます。ここで入力したユーザー名とパスワードがMACアドレスとは別にRADIUSサーバーに登録されていた場合、そのクライアントはSSIDに接続することができます。ユーザー名とパスワードが誤っていた場合、SSIDへの接続は拒否されます。

RADIUS MAC認証の動作に関しては以下を参照してください。

最終更新
役に立ちましたか?
役に立ちましたか?
