基本的な無線LAN SSIDの設定とSecureW2 RADIUSの設定

まずはSecureW2のクラウドRADIUSをExtreme Networksの無線LANで参照するように設定します。
設定を始める前にSecureW2の以下の画像の情報（IPアドレス、ポート番号、シークレット）を控えておいてください。実際の値は管理コンソールのRADIUS Configurationからご確認いただけます。

1. お手持ちのアカウントで ExtremeCloud IQの管理コンソール にアクセスします。
2. コンフィグタブからネットワークポリシーを作成します。
3. 無線のみにチェックを入れて、ポリシー名を入力し、[次]をクリックします。
4. SSIDの設定です。左上の[＋]から無線ネットワークを追加します。
5. 以下の画像の赤枠に設定値を入力していきます。SSID名や放送名は任意です。
   SSID認証タブから企業を選択し、この画面の下部の[+]からSecureW2をRADIUS認証サーバーとして追加します。
6. RADIUSサーバーの設定画面が表示されるので、任意のRADIUSサーバーグループ名を入力します。
   外部RADIUSサーバー > [+] をクリックし、外部RADIUSサーバーを追加します。
7. 新規RADIUSサーバーの設定画面で、予め用意しておいたSecureW2のRADIUS Configurationの情報をもとに以下のように入力して情報を保存します。

   項目名	既定値
   名	例：SecureW2_RADIUS1
   認証ポート	SecureW2のAuthentication Portの値(②)を入力
   ⁠課金ポート	SecureW2のAccounting Portの値(③)を入力
   共有秘密	SecureW2のShared Secretの値(④)を入力

   ※課金ポート（RADIUSアカウンティング）のポート番号は指定が必須のため上記の通り入力しますが、サーバーの種類で課金にチェックを入れる必要自体はありませんので認証だけにチェックを入れて進めます。

8. IP/ホスト名 > [+] をクリックし、表示されたプルダウンから IP Address を選択します。
   IPアドレスの追加画面が表示されるため、以下のように入力し保存します。
   セカンダリサーバーを設定する際は、SecureW2の”Secondary IP Address”の値を入力してください。

   項目名	既定値
   Name	例：Primary
   IP Address	例：SecureW2のPrimary IP Address の値(①)を入力
9. 以上の手順の6~8の設定をもう一度繰り返してセカンダリサーバーの設定も行います。SecureW2は万が一のトラブルの際にもサービスの提供が止まらぬよう、セカンダリのRADIUSサーバーも標準で提供しており、冗長性を確保することができます。
10. 追加した外部RADIUSサーバーを選択し、[RADIUSを保存] をクリックします。
11. SSIDの設定を保存したら、作成したネットワークポリシーをデバイスに適用していきます。
    上部の[有資格]をクリックし、ポリシーを適用したいデバイスにチェックを入れてポリシーをアップロードします。
12. 以下のようなデバイスアップデートの画面が出てきたら、すべての構成の更新を選択し、[更新を実行する] をクリックします。
13. デバイスを正常に展開しましたと表示されましたら、ネットワークポリシーの設定は完了です。

VLANの設定

IEEE802.1X認証において、RADIUSサーバーが接続許可を意味するAccess-Acceptメッセージを返すとき、認証結果とあわせてVLAN IDなどのRADIUS属性やベンダー固有属性をRADIUSサーバーからRADIUSクライアントへ連携すると、接続先のネットワークを制御することなどが可能です。SecureW2ではネットワークポリシーの設定を行うだけで簡単にRADIUS属性の指定やユーザー・デバイスに応じた値の定義が可能です。

また、このレポートでは詳細は割愛いたしますが、OneLoginやMicrosoft Entra IDをはじめとするIDaaSと連携するDynamic RADIUSも併用すると、Active DirectoryやLDAPなどのレガシーな認証基盤に依存しないクラウドネイティブなRADIUS基盤としてもご活用いただけます。

1. SecureW2の管理コンソールから、Policy ManagementタブのNetwork Policyに移動して[Add Network Policy] からネットワークポリシーを作成します。
2. 以下の画面でポリシー名を設定して保存します。
3. 保存が成功すると上部にConditionsタブとSettingsタブが出現します。Conditionsタブに移動して、[Add rule]からポリシーを適用させる条件を設定します。
4. 今回はRoles Policyによって振り分けますが、Device Policyや証明書に記載されている内容（値）を条件としても利用することができます。
   IdentityからRoleのチェックボックスをクリックして保存します。うまく保存できると画面上部に以下の画像のようなメッセージが表示されます。
5. 条件を設定します。以下の例ではSecureW2内のRoleが "Pentio VLAN Role" と一致した時にこのポリシーが適用されることになります。設定が完了したらUpdateで保存します。
6. Settingsタブに移動して割り当てるRADIUS属性を設定をしていきます。Add Attributeをクリックします。
7. DictionaryのプルダウンからRadius:IETFを選択し、以下の表を参考にそれぞれ設定します。

   Radius:IETFの属性(Attribute:)	値(Value:)	説明
   Tunnel-Type	13	VLAN（固定値）
   Tunnel-Medium-Type	6	IEEE-802（固定値）
   Tunnel-Private-Group-ID	任意のVLAN-ID（1-4094）	認証対象のユーザーや機器が認証をパスした後に所属させるVLAN-ID （例：100, 200）
8. 画像のように設定できれば成功です。Updateをクリックして設定終了です。設定完了後、状況に応じてNetwork Policyの優先度を操作してください。

今回はDynamic VLANが実現可能かを検証するために、同じ手順でVLAN-ID=200のネットワークポリシーも作成しておきます。