Directoryを利用して、無線RADIUS環境を構築する~その1~最近は大抵の企業が無線LANを導入しているかと思いますが、ことセキュリティとなると、適当だったりセキュリティが担保できないから導入NGというところもあったりすると思います。Directoryに所属しているユーザに対して証明書を発行し、RADIUS認証されたユーザのみ無線LANに接続される環境を構築します。EAP-TLSという方式になります。Directory環境が構築されていることRADIUSに対応した無線アクセスポイントがあること法人向けモデルであれば、大抵対応しています。(参考までに対応しているAPを記載します。詳細を見る複数SSID設定が可能なAPであれば、ひとつは社内用、もうひとつは来客用とすることもできます。設定していきましょう。Serverに証明機関機能を追加します。サーバマネージャーを起動します。【役割の追加】をクリックします【次へ】をクリックします。Directory証明書サービス]をクリックします。【次へ】をクリックします。[証明機関]にチェックをつけ、【次へ】をクリックします。[エンタープライズ]にチェックをつけ、【次へ】をクリックします。[ルートCA]にチェックをつけ、【次へ】をクリックします。[新しい秘密キーを作成する]にチェックをつけ、【次へ】をクリックします。【次へ】をクリックしますCAの共通名欄にわかりやすい名前を入力し、【次へ】をクリックします。証明書の有効期間を入力し、【次へ】をクリックします。【次へ】をクリックします。内容を確認し、【インストール】をクリックします。【閉じる】をクリックします。以上でインストールは完了です。つづいて証明書の設定をしていきます。2012.11.24その4からの続きです。続いてグループポリシー(以下GPO)の設定をしていきます。2012.11.27その7からの続きです。作成したGPOを、OUへ適用します。2012.11.20前回のその1からの続きです。続いて証明書の設定をしていきます。[証明書テンプレート]上で右クリックし、【管理】をクリックします。このサイトの使用を継続することで、その使用に同意したとみなされます。コントロール方法を含む詳細についてはこちらをご覧ください。WordPress.%d人のブロガーが「いいね」をつけました。