RadSecを利用してRADIUS認証を行う場合の設定

SecureW2の設定

まずはSecureW2上で、RadSec用のサーバー証明書とクライアント証明書を作成していきます。

1. SecureW2の管理コンソールから、RADIUS Management > Configuration をクリックします。
   
2. RadSec用のサーバー証明書を作成します。RadSec用のサーバー証明書を作成したことがない場合は、RadSec ConfigurationのCreate Default RadSec CAをクリックしてRadSec用のサーバー証明書を作成します。
   
3. 作成できたら、RadSec用のサーバー証明書をダウンロードします。なお、Host nameとPortの値は後ほど使用するので控えておいてください。
   
4. PKI Management > Create Certificateでクライアント証明書を作成します。以下の画像を参考に設定値を入力し、完了したらCreateでクライアント証明書を作成します。
   ※ Certificate Authorityは作成されたRadSec Intermediate CAを選択し、p12ファイル形式でダウンロードしてください。
   

Juniper Mistの設定

次に、SSIDを作成してSecureW2のクラウドRADIUSをJuniper Mistの無線LANで参照するように設定します。

1. Mist Cloudの管理画面にログインし、Site > WLANsをクリックします。
   
2. WLANの設定画面に移動したら、右上のAdd WLANをクリックします。
   
3. SSIDの設定を行います。SSIDの項目で任意のSSID名（例：Pentio_test_Radsec）を設定し、WLAN statusの項目でEnableを選択します。
   
4. Securityの項目の設定を行います。Security typeからWPA2を選択後、Enterprise(802.1X)をクリックします。
   
5. 画面中部のAuthentication Seversの項目の設定を行います。項目上部のプルダウンからRadSecを選択し、Server NameにSecureW2のHost Nameの値を設定します。設定ができたら、RADIUS Authentication ServersのAdd Serverをクリックします。
   
6. 認証サーバーを設定します。先ほどSecureW2の設定で控えておいたSecureW2のRadSec Configurationの値を確認し、以下の画像のように設定してください。設定が完了したら右上のチェックマークをクリックします。
   
7. 設定が完了したら、画面上部右上の Create をクリックしてSSIDの設定は完了です。
   

証明書の登録

RadSecを利用するためには、証明書を利用してお互いを検証しあう必要があります。そのため、最後にお互いの証明書を信頼させる設定を行います。

1. Mist Cloudの管理画面から、Organization > Settingsをクリックします。
   
2. Settingsの画面に移動したら、ページ中部のMist Certificateの項目のView Certificate をクリックします。
   
3. Mistのサーバー証明書の内容が表示されます。右下のCopyを押して証明書の内容をコピーします。
   
4. テキストエディタなどにMistのサーバー証明書の内容をコピー＆ペーストして、「任意のファイル名.pem」(pem形式)で保存します。
   
5. SecureW2の管理コンソールを開いて、PKI > Certificate Authoritiesをクリックします。
   
6. Import Certificate Authorityをクリックして、外部の証明書をSecureW2にアップロードします。
   
7. 証明書のアップロードの画面に移動したら、以下の表を参考に画像のようにして設定します。設定が完了したら、Importをクリックします。

   項目名	設定値
   Type	Certificate（選択）
   Import CA for	RadSec Client Authentication（選択）
   Certificate	先ほど保存したMistのpem形式のサーバー証明書をアップロード

   
8. 以下のように証明書が追加されていれば、SecureW2がMistの証明書を信頼できたことになります。
   
9. Mist CloudのSettingsの画面に戻ります。ページ中部にあるRadSec CertificatesのAdd a RadSec certificateをクリックします。
   
10. 証明書の内容を入力できるテキストフォームが表示されます。先ほどSecureW2からダウンロードしたRadSec用のサーバー証明書をテキストエディタなどで開いて、内容をコピー&ペーストします。完了したらAddをクリックします。
    
11. 次は、AP RadSec CertificateのAdd AP RadSec certificateをクリックします。
    
12. 秘密鍵と証明書の内容を入力できるテキストフォームが表示されるので、先ほどSecureW2で発行したRadSec用クライアント証明書を秘密鍵と証明書に分離して、それぞれのフォームに貼り付けます。完了したら Save をクリックします。
    

分離の方法

PKCS#12ファイルが配置されているディレクトリで以下のコマンドを実行します。

• 秘密鍵を取り出す：openssl pkcs12 -in "PKCS#12ファイル名" -nocerts -nodes -out "秘密鍵ファイル名"
• 証明書を取り出す：openssl pkcs12 -in "PKCS#12ファイル名" -clcerts -nokeys -out "証明書ファイル名"

※どちらのコマンドも、証明書を発行した際に設定したパスワードが必要になります

成功するとカレントディレクトリに新しく証明書ファイルが生成されます。



参考：https://knowledge.digicert.com/ja/jp/solution/SO28762

13. 全ての設定が完了したら、画面上部右上の Save をクリックして設定は完了です。