AT-RADgate（Allied Telesis コンテナプラットフォーム版） リファレンスマニュアル 1.2.0
AT-RADgateの概要
1:
AT-RADgateについて
AT-RADgateの位置づけ
用語解説
認証方式
ユーザー認証と端末認証
認証・認可と認証ポリシー
NASポリシー
ユーザー認証と端末認証のポリシー
認可
サプリカントパラメーター
サプリカントプロファイル
インストール
2:
AT-RADgateの動作環境
ホストOS
仮想化環境
3:
AT-RADgateのインストール
Hyper-V編
インストール用イメージファイルの準備
サーバーへの接続と仮想マシンの作成
仮想スイッチの作成
仮想マシンの設定
Allied Telesis コンテナプラットフォームの起動
4:
Allied Telesis コンテナプラットフォームの設定
クライアント要件
初期設定
設定画面へのログイン
設定画面の使い方
ダッシュボード
設定の保存
ログアウト
AT-RADgate アプリケーションの設定と起動
設定項目
AT-RADgate アプリケーションの設定と起動手順
AT-RADgate アプリケーションの停止手順
AT-RADgate アプリケーションの削除手順
設定ファイルのバックアップとリストア
設定ファイルの保存
設定ファイルのバックアップ手順
設定ファイルのリストア手順
設定画面へのアクセス
5:
設定の開始
AT-RADgateクライアント要件
設定画面へのログイン
タイムゾーンの設定
6:
ライセンスのインストール
ライセンスの基本動作
ライセンスの有効期間
ライセンスのインストール
トライアルライセンスのインストール
ライセンスの再発行
7:
設定画面の使い方
ウィンドウ構成
マイアカウント
一覧の検索と並べ替え
検索フォームを使用した絞り込み
並べ替えの順番
設定の適用
8:
設定の終了
クイックツアー
9:
AT-RADgateの認証
AT-RADgateの認証
認証サーバーの動作
端末認証
MACベース認証
認可処理
デフォルトのサプリカントプロファイルポリシー
10:
認証の設定方法
はじめに
ユーザー認証の設定手順
NASの登録
ユーザーの登録
認証結果の確認
端末認証の設定手順
NASプロファイルとNASの登録
ユーザーの登録
端末の登録
認証結果の確認
ダイナミックVLANの設定
登録済み端末をすべて「vlan10」のネットワークに接続させる場合
アクセスレベル5の端末のみ「vlan100」に接続する場合
タグに「admin」が設定された端末のみ「vlan200」に接続する場合
ダイナミックACLの設定
あらかじめAW+スイッチ上で定義されているACLの名前を指定する方法
ACLの内容そのものを指定する方法
11:
ポート認証の各認証方法の認証ポリシー設定
AT-RADgateの認証ポリシーの登録方法
MACベース認証、802.1X認証、Web認証
Windows Active Directory連携
AlliedWare Plus（Wi-FiルーターのAT-TQRを含む）シリーズと無線LANアクセスポイントのTQシリーズ
MACベース認証、802.1X認証、Web認証
インテリジェント・エッジ・セキュリティー（IES）
12:
電子証明書の発行
証明書について
証明書の発行とインポート（適用）
13:
AT-RADgateのバックアップとリストア
ライセンスについてのご注意
AT-RADgateのバックアップ
AT-RADgateのリストア
14:
冗長構成の注意点
冗長構成の注意点
15:
AT-RADgateのバージョンアップ
バージョンアップの流れ
ファームウェアファイルを準備する
Allied Telesis コンテナプラットフォームをシャットダウンする
Allied Telesis コンテナプラットフォームをアップデートする
AT-RADgate アプリケーションをアップデートする
リファレンス編
16:
Allied Telesis コンテナプラットフォーム
ダッシュボード
ネットワーク基本設定
インターフェース管理
スタティック経路
ボンディング
ブリッジング
DNSクライアント
ユーザー管理
システム
ファイル管理
コンテナサービス
ログ
監視
サービス管理
SSH
日付と時刻
情報
AT-RADgate
17:
データ書式
データ書式
18:
ポリシー管理
ユーザー
ユーザー追加・ユーザー更新
端末
端末追加・端末更新
NAS / RADIUSプロキシ
NAS / RADIUSプロキシ追加・NAS / RADIUSプロキシ更新
NASプロファイル
NASプロファイル追加・NASプロファイル更新
デフォルトのNASプロファイル
サプリカントプロファイル
サプリカントプロファイル追加・サプリカントプロファイル更新
条件
設定
追加情報
デフォルトのサプリカントプロファイルポリシー
全般
一般
19:
ステータス確認
端末
20:
イベント管理
アプリケーションログ
ログレベル
21:
アカウント管理
新規アカウント
アカウント編集
22:
RADIUS管理
一般
User-Name属性設定
EAP-TLS設定
信頼されたCA証明書
プロキシ設定
一般
プロキシルール
プロキシルール
レルム
転送先サーバー
転送先サーバー
フェイルオーバー・フェイルバック
Active Directory設定
LDAPサーバー設定
23:
CA管理
ローカルCA
証明書の有効性チェックと通知について
ローカルCAの削除
CA管理（ローカルCA未登録時）
CAの作成
CA管理（ローカルCA登録時）
証明書
証明書プロファイル
証明書プロファイル編集
ユーザー証明書発行ツール
送信されるメール
AT-RADgate 証明書のダウンロード
AT-RADgate 証明書のダウンロード（ログイン後）
CAについて
24:
システム管理
概要
システム情報
ホスト名
システムのバックアップ
システムの復元
ネットワーク設定
Webサービス
サーバー証明書
証明書のインポート
証明書の発行
ログ設定
ログレベル
Syslog
時刻設定
システム時刻
タイムゾーン
メール設定
SMTP サーバー
システム設定管理
バックアップ
復元
初期化
データベース管理
バックアップ
インポート
初期化
最適化
ライセンス
付録
25:
パスワードを忘れた場合
26:
AT-RADgateが使用する待ち受けポート番号
AT-RADgateが使用する待ち受けポート番号
AT-RADgateが送信するパケット
27:
CSVファイル
データ書式
文字コード
データの書式
表示例
ユーザーポリシー
ユーザーポリシーの追加または更新
ユーザーポリシーの削除
端末ポリシー
端末ポリシーの追加または更新
端末ポリシーの削除
NAS / RADIUSプロキシポリシー
NAS / RADIUSプロキシポリシーの追加または更新
NAS / RADIUSプロキシポリシーの削除
NASプロファイルポリシー
NASプロファイルポリシーの追加または更新
NASプロファイルポリシーの削除
サプリカントプロファイルポリシー
サプリカントプロファイルポリシーの追加または更新
サプリカントプロファイルポリシーの削除
28:
管理者の権限
29:
別の仮想化環境へのリストア
AT-RADgateのバージョンが同じ場合
パッケージバージョン「1.1.0」
バックアップとリストア