AT-RADgate（AT-VST-APL/AT-VST-VRT版）1.1.0 リリースノート

AT-RADgateはRADIUSクライアントが送信するAccess-RequestにMessage-Authenticator属性が付与されていない場合には、応答せず何も送信しません。なお「イベント管理」/「アプリケーションログ」画面にログは出力します。

AW+（TQRを除く）のMACベース認証とWeb認証でPAP（デフォルト設定）を使用した場合は、AW+のバージョンによって動作が異なります。

5.5.4-2.x以前：

RADIUSクライアントとしてAW+を使用する場合には送信するAccess-RequestにMessage-Authenticator属性は付与されていないため、以下を設定してください。

• MACベース認証：auth-mac method eap-md5
• Web認証：auth-web method eap-md5

5.5.5-0.1以降：

RADIUSクライアントとしてAW+を使用する場合には送信するAccess-RequestにMessage-Authenticator属性が付与されるため、デフォルト設定（PAP）で認証できます。

TQRとTQのキャプティブポータル（Web認証）でRADIUSサーバーへ問い合わせをする設定の場合、デフォルト設定では送信するAccess-RequestにMessage-Authenticator属性は付与されていません。なお以下に記載したバージョンではRADIUSパケットの検証機能をサポートしているため、これらのバージョン以降では設定変更をしてください。

TQ：「RADIUSパケットの検証」で「必須」を設定

製品名	バージョン
AT-TQ5403/AT-TQm5403/AT-TQ5403e	6.0.4-0.2以降
AT-TQ6602 GEN2/AT-TQm6602 GEN2/AT-TQ6702 GEN2/AT-TQm6702 GEN2	8.0.4-1.1以降
AT-TQ6403 GEN2/AT-TQm6403 GEN2/AT-TQ6702e GEN2	9.0.4-3.1以降
AT-TQ7403	10.0.4-3.1以降
AT-TQ3403/AT-TQm3403	11.0.5-0.1以降
AT-TQ7613	12.0.5-0.1以降
AT-TQ1402/AT-TQm1402	6.0.2-1.1以降

TQR：「キャプティブポータル設定モード」で「verify-radius-packet enable」を設定

製品名	バージョン
AT-TQ7403-R	5.5.4-2.1以降
AT-TQ6702 GEN2-R	5.5.4-2.3以降
AT-TQ6702e GEN2-R	5.5.5-1.3以降

NASプロファイルの「端末認証を有効にする。」のチェックボックスにチェックがある状態（端末認証が有効の状態）でAT-RADgate 1.0.0から本バージョンへバージョン更新を行うと、バージョン更新後にNASプロファイルの「ユーザー認証に加えて、端末認証を有効にする。」と「MACベース認証を有効にする。」の双方のチェックボックスにチェックが入ります。

これはAT-RADgate 1.0.0の「端末認証を有効にする。」のチェックボックスにチェックが入っている動作と同じにするために、双方のチェックボックスにチェックが入ります。

AT-VST-APL/AT-VST-VRT版のAT-RADgate 1.0.0で取得したバックアップファイル（外部イメージファイル）は、本バージョンで復元（リストア）することはできません。

バージョン更新ではAT-RADgate 1.0.0の情報はすべて引き継がれますので、本バージョンでバックアップファイルを使用する場合はAT-VST-APL/AT-VST-VRT版のAT-RADgateで1.1.0以降にバージョン更新後に取得したバックアップファイルをご使用ください。

なお、バックアップ・復元（リストア）は以下の画面で行えます。

• バックアップ：「システム管理 / 概要」画面の「システムのバックアップ」
• 復元（リストア）：「システム管理 / 概要」画面の「システムの復元」

以下の認証方式をサポートしました。

• EAP-TTLS
• EAP-TLS

設定画面のメニュー欄に「RADIUS管理」を追加し、「システム管理」/「RADIUS設定」を廃止しました。
「RADIUS管理」の項目は以下です。

• 一般（新規）
• プロキシ設定（新規）
• Active Directory設定（「システム管理」/「RADIUS設定」から移動）
• LDAPサーバー設定（新規）

「RADIUS管理」/「一般」の設定を追加しました。
本設定画面の項目は以下です。

• User-Name属性設定
  '\'と'@'が含まれる場合の認証の設定
• 信頼されたCA証明書
  証明書のインポート、削除、詳細の表示

LDAPサーバー認証をサポートしました。
設定は「RADIUS管理」/「LDAPサーバー設定」画面で行います。

サポートするLDAPサーバーはWindows Server 2019とWindows Server 2022のActive Directoryです。なおActive Directory認証と同時使用はできません。

RADIUSプロキシをサポートしました。
設定は「RADIUS管理」/「プロキシ設定」画面で行います。

MACベース認証要求の条件を変更しました。

【変更前】

RADIUSパケットのUser-Name、Calling-Station-Id属性がMACアドレスを表す同じ文字列

【変更後】

RADIUSパケットのUser-Name属性がMACアドレスを表す文字列

以下の画面のページサイズ（1ページに表示する件数）と初期値（[ ]内）を変更しました。

【変更前】

• ポリシー管理 / ステータス確認 / イベント管理
20, 50, [100]

【変更後】

• ポリシー管理 / ステータス確認
50, [100], 1000
• イベント管理
50, 100, [1000]

ダウンロードするファイルのファイル名を変更しました。

• 「ポリシー管理」/「NASプロファイル」
  policy-nas_profiles.csv → policy-nas-profiles.csv

  「ポリシー管理」/「サプリカントプロファイル」

  policy-supplicant_profiles.csv → policy-supplicant-profiles.csv

  「イベント管理」

  app-log_at-radgate_{HOSTNAME}_{YYYYmmdd}_{HHMMSS}.log → app-log_at-radgate_{HOSTNAME}_{YYYYmmdd}_{HHMM}.log

  「システム管理」/「概要」/ バックアップ

  backup_at-radgate_{HOSTNAME}_{YYYYmmdd}_{HHMMSS}.img → backup_at-radgate_{HOSTNAME}_{YYYYmmdd}_{HHMM}.img

  「システム管理」/「システム設定管理」/ バックアップ

  config_at-radgate_{HOSTNAME}_{YYYYmmdd}_{HHMMSS}.json → config_at-radgate_{HOSTNAME}_{YYYYmmdd}_{HHMM}.json

  「システム管理」/「データベース管理」/ バックアップ

  policy-all_at-radgate_{HOSTNAME}_{YYYYmmdd}_{HHMMSS}.csv → policy-all_at-radgate_{HOSTNAME}_{YYYYmmdd}_{HHMM}.csv

  「システム管理」/「テクニカルサポート」

  tech-support_at-radgate_{HOSTNAME}_{YYYY}-{mm}-{dd}_{HHMMSS}.tar.gz → tech-support_at-radgate_{HOSTNAME}_{YYYYmmdd}_{HHMM}.tgz

NASプロファイルの設定を変更しました。

【変更前】

「端末認証を有効にする。」

【変更後】

「ユーザー認証に加えて、端末認証を有効にする。」

またMACベース認証を行うための「MACベース認証を有効にする。」の設定項目を追加しました。

なおAT-RADgate 1.0.0の「端末認証を有効にする。」のチェックボックスにチェックが入っている動作と同じにするには、「ユーザー認証に加えて、端末認証を有効にする。」と「MACベース認証を有効にする。」の双方のチェックボックスにチェックを入れてください。

「ステータス確認」画面で端末を切断した際に、送信するRADIUSパケットのDisconnect-Request内の属性値を変更しました。

【変更前にセットされていた属性値】

サプリカントのMACアドレスを xxxxxxxxxxxx の書式

【変更後にセットされる属性値】

受信したRADIUSパケットのAccounting-RequestにAcct-Session-Id属性が含まれていた場合：Acct-Session-Id属性の値

受信したRADIUSパケットのAccounting-RequestにAcct-Session-Id属性が含まれていない場合：Access-RequestのCalling-Station-Id属性の値

「システム管理」/「システム設定管理」画面の「復元」と「初期化」項目の並びを変更しました。

• バックアップ
• 初期化
• 復元

• バックアップ
• 復元
• 初期化