無線LANのメリットや運用の注意点、電波や規格などの用語、要件定義や基本設計から設定・構築・テストにいたるまで、たくさんのことをまとめています。Arubaの機器を中心とした無線LANの設計と設定を解かりやすく解説しています。2011年12月08日6-6(1)CAの構築CentOS6.3でのCA構築方法。1OpenSSLの設定を変更しておく。最近の推奨値である鍵長2048bit、メッセージダイジェストsha256に変更する。sha256CA証明書の使用用途(KeyUsage,ExtendedKeyUsage)を指定しておく。v3_ca]セクションで、次の行を有効にしておく。それぞれの意味は、NIIのサイトに詳しい解説がある。clientAuthさらに、CSRを作成するときの手間を減らすための設定をする。毎回国名や組織名を入力するのは大変手間がかかる。そこで、入力の手間を減らせるようにopenssl.cnfを変更する。変更した内容が、入力時のデフォルト値になる。]セクションを変更する。内容はサンプルなので、CAを作成したときの名前にあわせて変更する。viva-musenまた、クライアント証明書やサーバ証明書を発行するためのテンプレートも作っておく。最終行に追加しておく。これは、証明書の種類がクライアント証明書やサーバ証明書であると言うことを示す情報だ。keyEnciphermentsubjectKeyIdentifier=hashauthorityKeyIdentifier=keyid,issuer2CA管理用のスクリプトを修正。・・・CA証明書の有効期間は長い方が運用上楽。・・・鍵長は2048bitにしておこう。・・・国名を2文字で入力。空欄にする場合はピリオド。・・・組織単位(部署名など)を入力。・・・emailを入力。/etc/pki/CA/*を実行してから、再度newscaする。※CAの構築後は、/etc/pki/CA/のファイルは消してはならない!この時点で、/etc/pki/CA/にたくさんのファイルができている。・・・CAの公開鍵証明書(RADIUSサーバやクライアントに配布するファイル)→Windowsでインポートする場合には、cacert.cerにリネームしておく。・・・CAの秘密鍵(非公開のファイル。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。このサイトについてこのサイトは、無線LANの設計と設定について、分かりやすく解説するサイトです。具体的な解説のために、Arubanetworks社の無線LAN機器を使って設計及び設定を解説します。Arubaの設定マニュアルとしても活用ください。使用機器arubanetworks社のArubaシリーズを用いました。APはAP135、WLCはAruba650です。InstantモードのIAPについても記載予定です。