インターフェース / ポート認証

概要

• Authenticator（認証者）
  ポートに接続してきたSupplicant（クライアント）を認証する機器またはソフトウェア。認証に成功した場合はポート経由の通信を許可、失敗した場合はポート経由の通信を拒否する。認証処理そのものは、認証サーバー（RADIUSサーバー）に依頼する（Supplicantの情報を認証サーバーに中継して、認証結果（成功・失敗）を受け取る）。本製品はSupplicantのMACアドレスによって認証を行う（機器認証）。
  
  
• 認証サーバー（RADIUSサーバー）
  Authenticatorの要求に応じて、Supplicantを認証する機器またはソフトウェア。MACアドレスの認証情報を一元管理している。Authenticatorとの間の認証情報の受け渡しにはRADIUSプロトコルを用いる。
  
  
• Supplicant（クライアント）
  ポートへの接続時にAuthenticatorから認証を受ける機器またはソフトウェア。
  

基本設定

• 外部のRADIUSサーバー（10.0.0.1）を使用
  
• RADIUSサーバーとの共有パスワード：himitsu
  
• eth1にSupplicantを接続し、MACベース認証を行う
  
• eth1はソフトウェアブリッジ「1」に所属
  

1. ソフトウェアブリッジ「1」を作成し、ソフトウェアブリッジ「1」にeth1を追加します。ブリッジングの設定に関する詳細は、「ブリッジング」の「一般設定」をご覧ください。
   

   awplus(config)# bridge 1
   awplus(config)# interface eth1
   awplus(config-if)# bridge-group 1
   awplus(config-if)# exit
   

   
   
2. MACベース認証で使用するRADIUSサーバーのIPアドレスと共有パスワードを登録します。これには、radius-server hostコマンドを使います。RADIUSクライアント機能の詳細については、「運用・管理」の「RADIUSクライアント」をご覧ください。
   

   awplus(config)# radius-server host 10.0.0.1 key himitsu 
   

   
   
3. システム全体でMACベース認証機能を有効にします。これには、aaa authentication auth-macコマンドを使います。
   

   awplus(config)# aaa authentication auth-mac default group radius
   

   
   
4. eth1でMACベース認証を有効にします。これには、auth-mac enableコマンドを使います。
   

   awplus(config)# interface eth1
   awplus(config-if)# auth-mac enable
   

awplus(config-if)# auth-mac authentication list1

awplus(config-if)# auth-mac username colon upper-case

awplus(config-if)# auth-mac nas-id NASID100

awplus# show auth supplicant

RADIUSサーバーの設定項目