NPSサーバー認証によるWifiネットワーク構成

このドキュメントでは、Wi-Fiネットワークでセキュリティレベルを確立する方法を説明します, 制御された安全な機器アクセスのために, 当社のActive Directoryのユーザーによる認証に基づく,

最初に必要なのは、お客様のWi-Fiアクセスを保護するために、ドメインにエンタープライズ認証局をインストールすることです.

認証局がインストールされたら、Radiusの検証に使用するコンピューター証明書を生成します. これを行うには、MMC コンソールを開き、証明書コンソールを追加します.

次に、新しい証明書のリクエストを行います, この場合、NPSサーバーをインストールするドメインコントローラーであるため、ドメインコントローラーのタイプです. 異なる場合は、設備証明書の発行をお願いします.

登録を押します.

証明書が作成されたら、アクセス権限を付与するユーザーとコンピューターを含む Active Directory グループの構成に進みます.

それらのために、Active Directoryユーザーとコンピューターを開き、WIFIネットワークの認証で権限を付与するユーザーとコンピューターを含むユニバーサルグループをActive Directoryに作成します.

このグループには、アクセスを許可するユーザーとコンピューターを追加します.

これで、NPSサーバーの作業を開始するための基礎ができました. 次に、ロールをインストールします “ネットワークポリシーとアクセスサービス”,

私たちは痕跡を残します “ネットワークポリシーサーバ”, “ルーティングおよびリモートアクセスサービス”, “リモートアクセスサービス” & “ルーティング”

次に、NPSに移動して標準構成を作成しましょう: “802.1X ワイヤレスの RADIUS” を押して、 “802.1X の設定”,

印 “安全なワイヤレス接続” そして、私たちはそれに名前を付けます,

アクセスポイントとなるRadiusクライアントを追加します

APに名前を付けます, あなたのIPアドレスと私たちはあなたがAPと共有するパスワードを作成します

Radiusによる認証に必要な数のAPを追加します.

既存のさまざまな認証方法の説明:
– EAPの (拡張認証プロトコル) 任意の認証方法を使用する, 証明書など, スマートカード, または資格情報.
– EAP-TLSの (EAP-トランスポート層セキュリティ) は、証明書ベースのセキュリティ環境で使用される EAP タイプです, また、最も強力な認証およびキー決定方法を提供します.
– EAP-MS-CHAP v2 (英語) (EAP-Microsoft チャレンジハンドシェイク認証プロトコルバージョン 2) は、パスワードベースのユーザー認証またはコンピュータ認証をサポートする相互認証方式です.
– ピープ (保護された EAP) は、TLS を使用して他の EAP 認証プロトコルのセキュリティを強化する認証方法です.

認証メカニズムを選択する場合, 必要なセキュリティのレベルと、デプロイに必要な労力とのバランスを取る必要があります. 最高レベルのセキュリティのために, 証明書付きの PEAP を選択 (EAP-TLSの). 導入を最も簡単に, パスワード付きの PEAP を選択 (EAP-MS-CHAP v2 (英語)).

Elegimos el tipo de autenticación “Microsoft Protected EAP (ピープ)” をクリックし、をクリックします “セット” para elegir el certificado que hemos generado anteriormente de nuestra CA.