通常のRADIUS認証を利用する場合の設定

まずはSecureW2のクラウドRADIUSをAruba Instant APの無線LANで参照するように設定します。
設定を始める前にSecureW2の以下の画像の情報（IPアドレス、ポート番号、シークレット）を控えておいてください。実際の値は管理コンソールのRADIUS Configurationからご確認いただけます。

1. ブラウザからAruba IAPにアクセスし、管理画面にログインします。
   
2. ログインしたら、設定 > ネットワーク をクリックします。
   
3. SSIDを作成します。画像の [＋]をクリックします。
   
4. SSIDに任意の名前を設定し、次へをクリックします。
   
5. VLANの設定です。特別な設定がなければ次へをクリックします。
   
6. セキュリティの設定です。以下の表に従い、各項目のプルダウンを設定します。設定が完了したら、認証サーバーの横にある[+]をクリックして認証サーバーを設定します。

   項目名	設定値
   セキュリティレベル	エンタープライズ
   キー管理	WPA2-エンタープライズ

   
7. 新規認証サーバーの設定です。先ほど控えておいたSecureW2のRADIUS Configurationの情報をもとに以下のように入力してOKをクリックします。

   項目名	設定値
   名前	例）SecureW2_RADIUS1
   IPアドレス	SecureW2の Primary IP Address（①）の値を入力
   認証ポート	〃 の Authenticaion Port（②）の値を入力
   アカウンティングポート	〃 の Accounting port（③）の値を入力
   共有キー	〃 の Shared Secret（④）の値を入力
   キーの再入力	〃 の Shared Secret（④）の値を入力

   
   ※課金ポート（RADIUSアカウンティング）のポート番号は指定が必須のため上記の通り入力しますが、今回は利用しません。
8. 以上の6~8の手順をもう一度繰り返してセカンダリサーバーを設定します。7. の表のIPアドレスをSecureW2のSecondary IP Addressの値に変更して同じように設定してください。
9. 二つのRADIUSサーバーが設定できたら次へをクリックします。
   
10. アクセスルールの設定です。特に変更がなければ終了をクリックして設定完了です。
    

RadSecを利用してRADIUS認証を行う場合の設定

RADIUS認証のフローを暗号化するRadSecを利用した場合の設定手順は「Aruba IAPとSecureW2でRadSecを利用した無線認証を行う」の別記事で解説しております。ご興味のある方はぜひご参照ください。

VLANの設定

IEEE802.1X認証において、RADIUSサーバーが接続許可を意味するAccess-Acceptメッセージを返すとき、認証結果とあわせてVLAN IDなどのRADIUS属性やベンダー固有属性をRADIUSサーバーからRADIUSクライアントへ連携すると、接続先のネットワークを制御することなどが可能です。SecureW2ではネットワークポリシーの設定を行うだけで簡単にRADIUS属性の指定やユーザー・デバイスに応じた値の定義が可能です。

また、このレポートでは詳細は割愛いたしますが、OneLogin・Okta・Microsoft Entra IDをはじめとするIDaaSと連携するDynamic RADIUSも併用すると、Active DirectoryやLDAPなどのレガシーな認証基盤に依存しないクラウドネイティブなRADIUS基盤としてもご活用いただけます。

1. SecureW2 Managemant Portal（管理コンソール）の Policy Management > Network Policies からNetwork Policyを追加します。
   
2. ポリシーの名前を入力し、Saveをクリックします。
   
3. Conditionsタブに移動し、Add Ruleをクリックします。Conditionsタブでは、このNetwork Policyを適用させる対象の条件として利用する変数の種類を指定します。
   
4. ここでは例としてSecureW2のRoleを変数として設定します。各環境に合わせて適切な変数を指定してください。
   IdentityからRoleを選択してSaveをクリックします。画面上部に「'Role' selected」と表示されれば成功です。
   
5. 正常に設定が反映されると、以下の画像のように変数の値を指定できます。今回は例として、前もって作成しておいたPentio Roleを値として設定します。
   変数の値を設定できたら、Updateをクリックします。
   
6. Settingsタブに移動し、Add Attributeをクリックします。この画面で使用するRADIUS属性の設定を行います。
   
7. DictionaryのプルダウンからRadius:IETFを選択します。今回のシナリオではDynamic VLANの利用を想定しているため、以下の表を参考にそれぞれ設定を行います。

   Radius:IETFの属性(Attribute:)	値(Value:)	説明
   Tunnel-Type	13	VLAN（固定値）
   Tunnel-Medium-Type	6	IEEE-802（固定値）
   Tunnel-Private-Group-ID	任意のVLAN-ID（1-4094）	認証対象のユーザーや機器が認証をパスした後に所属させるVLAN-ID （例：100, 200）

   
   
   
8. 画像のように設定できたら、Updateをクリックして設定を終了します。他のNetwork Policyが存在している場合は、適宜ポリシーの優先度を操作してください。
   

今回はDynamic VLANが実現可能かを検証するために、同じ手順でVLAN-ID=200のネットワークポリシーも作成しておきます。