通常のRADIUS認証を利用する場合の設定

まずはSecureW2のクラウドRADIUSをJuniper Mistの無線LANで参照するように設定します。
設定を始める前にSecureW2の以下の画像の情報（IPアドレス、ポート番号、シークレット）を控えておいてください。実際の値は管理コンソールのRADIUS Configurationからご確認いただけます。

1. お手持ちのアカウントで Mist Cloud にログインします。
2. SiteタブからWLANs をクリックします。
   
3. 右上の[Add WLAN]をクリックしてWLANを作成します。
   
4. SSIDの設定です。SSIDの項目で任意のSSID名（例：Pentio_test）を設定し、WLAN statusの項目でEnableを選択します。
   
5. Securityの項目の設定を行います。Security typeからWPA2を選択後、Enterprise(802.1X)をクリックします。
   
6. 画面中部のAuthentication Seversの項目の設定を行います。項目上部のプルダウンからRADIUSを選択し、RADIUS Authentication ServersのAdd Serverをクリックします。
   
7. 新しいRADIUSサーバーを設定します。先ほど控えておいた情報を参考に、以下の表に従ってRADIUSサーバーを登録してください。設定が完了したら右上のチェックマークをクリックします。

   設定項目名	値
   Hostname	Primary IPの値を入力（①）
   Port	Authentication Portの値（③）を入力
   Shared Secret	Shared Secret（④）を入力

   
8. 手順6と7を繰り返してSecondary RADIUSサーバーを登録します。Hostnameの値にはSecureW2のSecondary IP（②）の値を使用します。画像のように２つのRADIUSサーバーが登録できていることを確認します。
   
9. 今回はSecureW2のRADIUS属性を使用してDynamic VLANを実現します。SecureW2から払い出されるVLAN IDを利用するために、設定画面の下部にあるVLAN項目から、ラジオボタンで"Dynamic"を選択し、以下の表に従い設定を行なってください。

   項目名	設定値	説明
   Static VLAN ID(s)	例：1	VLAN IDの指定がない場合に所属するVLAN（Default VLAN）
   VLAN Type	VLAN ID（選択）	VLANのタイプ（Named / VLAN ID）
   Dynamic VLAN ID(s)	例：100, 200	用意したVLAN IDを設定します。ここに設定がないVLAN IDは無視されてDefault VLANに割り当てられるため、ネットワーク構成の変更などの際にはこの項目のご確認をお忘れなきようご注意下さい。

   
10. 全ての設定が完了したら、右上の[Create]をクリックして設定完了です。
    

RadSecを利用してRADIUS認証を行う場合の設定

RADIUS認証のフローを暗号化するRadSecを利用した場合の設定手順は「Juniper MistとSecureW2でRadSecを利用した無線認証を行う」の別記事で解説しております。ご興味のある方はぜひご参照ください。

VLANの設定

IEEE802.1X認証において、RADIUSサーバーが接続許可を意味するAccess-Acceptメッセージを返すとき、認証結果とあわせてVLAN IDなどのRADIUS属性やベンダー固有属性をRADIUSサーバーからRADIUSクライアントへ連携すると、接続先のネットワークを制御することなどが可能です。SecureW2ではネットワークポリシーの設定を行うだけで簡単にRADIUS属性の指定やユーザー・デバイスに応じた値の定義が可能です。

また、このレポートでは詳細は割愛いたしますが、OneLogin・Okta・Microsoft Entra IDをはじめとするIDaaSと連携するDynamic RADIUSも併用すると、Active DirectoryやLDAPなどのレガシーな認証基盤に依存しないクラウドネイティブなRADIUS基盤としてもご活用いただけます。

1. SecureW2 Managemant Portal（管理コンソール）の Policy Management > Network Policies からNetwork Policyを追加します。
   
2. ポリシーの名前を入力し、Saveをクリックします。
   
3. Conditionsタブに移動し、Add Ruleをクリックします。Conditionsタブでは、このNetwork Policyを適用させる対象の条件として利用する変数の種類を指定します。
   
4. ここでは例としてSecureW2のRoleを変数として設定します。各環境に合わせて適切な変数を指定してください。
   IdentityからRoleを選択してSaveをクリックします。画面上部に「'Role' selected」と表示されれば成功です。
   
5. 正常に設定が反映されると、以下の画像のように変数の値を指定できます。今回は例として、前もって作成しておいたPentio Roleを値として設定します。
   変数の値を設定できたら、Updateをクリックします。
   
6. Settingsタブに移動し、Add Attributeをクリックします。この画面で使用するRADIUS属性の設定を行います。
   
7. DictionaryのプルダウンからRadius:IETFを選択し、以下の表を参考にそれぞれ設定します。

   Radius:IETFの属性(Attribute:)	値(Value:)	説明
   Tunnel-Type	13	VLAN（固定値）
   Tunnel-Medium-Type	6	IEEE-802（固定値）
   Tunnel-Private-Group-ID	任意のVLAN-ID（1-4094）	認証対象のユーザーや機器が認証をパスした後に所属させるVLAN-ID （例：100, 200）

   
   
   
8. 画像のように設定できたら、Updateをクリックして設定を終了します。他のNetwork Policyが存在している場合は、適宜ポリシーの優先度を操作してください。
   

今回はDynamic VLANが実現可能かを検証するために、同じ手順でVLAN-ID=200のネットワークポリシーも作成しておきます。