目次へ戻る

プロファイル セキュリティの設定

インテル(R) PROSet/Wireless ソフトウェアの使用
パーソナル セキュリティ
パーソナル セキュリティ設定
データの暗号化と認証のセットアップ

• オープン システム認証を持つデータ暗号化なしのクライアントのセットアップ
• WEP 64 ビットまたは WEP 128 ビットの暗号化を持つクライアントのセットアップ
• WPA* - パーソナル (TKIP) または WPA2* - パーソナル (TKIP) セキュリティを持つクライアントのセットアップ
• WPA - パーソナル (AES-CCMP) または WPA2 - パーソナル (AES-CCMP) セキュリティを持つクライアントのセットアップ

エンタープライズ セキュリティ
エンタープライズ セキュリティ設定

• インフラストラクチャ ネットワーク用のプロファイルを設定する

  ネットワーク認証

• 共有ネットワーク認証を使用するクライアントのセットアップ
• WPA-エンタープライズまたは WPA2-エンタープライズを使用するクライアントのセットアップ

  802.1X 認証方式

• EAP-SIM ネットワーク認証を使用するクライアントのセットアップ
• TLS ネットワーク認証を使用するクライアントのセットアップ
• TTLS ネットワーク認証を使用するクライアントのセットアップ
• PEAP ネットワーク認証を使用するクライアントのセットアップ
• LEAP ネットワーク認証を使用するクライアントのセットアップ
• EAP-FAST ネットワーク認証を使用するクライアントのセットアップ

インテル(R) PROSet/Wireless ソフトウェアの使用

以下に、インテル(R) PROSet/Wireless を使用して、ワイヤレス アダプタに必要なセキュリティ設定を行う方法を説明します。[パーソナル セキュリティー] を選択します。

ここでは、また、ワイヤレス アダプタ用の高度なセキュリティ設定を行う方法も説明しています。ここでは、システム管理者 (企業の場合) またはアクセス ポイントの高度なセキュリティ設定 (個人の場合) からの情報が必要になります。エンタープライズ セキュリティを参照してください。

セキュリティ設定の一般的な情報は、セキュリティの概要を参照してください。

パーソナル セキュリティ

各種の単純なセキュリティ手順によってワイヤレス接続を保護できる個人ユーザーまたは小規模ビジネス ユーザーの場合は、パーソナル セキュリティをご使用ください。ワイヤレス ネットワークに大掛かりなインフラストラクチャが必要でないセキュリティ設定のリストから選択します。RADIUS や AAA サーバーは必要ありません。

• 各種のセキュリティ対策は、データの暗号化と認証の設定を参照してください。
• 必要なセキュリティ設定を追加または変更する場合は、[セキュリティ設定] をクリックして、選択したワイヤレス ネットワークのセキュリティを設定する手順を参照してください。
• いつプロファイル マネージャーを使用するかについては、「プロファイル管理」を参照してください。
• ワイヤレス ネットワークの様々なセキュリティ オプションに関する詳細は、セキュリティの概要を参照してください。
• セキュリティ設定を確認したい場合は、ワイヤレス ネットワーク リストでそのワイヤレス ネットワークを選択します。動作モード、認証レベル、またはデータの暗号化を調べるには、[ネットワーク プロパティ] をクリックします。
• 802.1X 認証セキュリティを設定するには、エンタープライズ セキュリティを参照してください。

注： Windows Vista 管理者プロファイルの作成時には [管理者ツール] で [パーソナル セキュリティ] オプションは利用できません。

パーソナル セキュリティ設定

パーソナル セキュリティ設定の説明

データの暗号化と認証の設定

ホーム ワイヤレス ネットワークでは、各種の簡単なセキュリティ手順を使用して、ワイヤレス接続を保護することができます。以下が含まれます。

• WPA*（Wi-Fi Protected Access*）を有効にする
• パスワードを変更する
• ネットワーク名 (SSID) を変更する

WPA （Wi-Fi Protected Access） 暗号化は、ネットワーク上のデータを保護します。WPA は、データが伝送される前に PSK (Pre-Shared Key、事前共有鍵) という暗号キーを使ってデータを暗号化します。ホームまたはスモール ビジネス ネットワーク上のすべてのコンピュータとアクセス ポイントに同じパスワードを入力します。同じ暗号キーを使用するコンピュータでしか、ネットワークにアクセスしたり、他のコンピュータによって送信された暗号化データを復号することはできません。パスワードでは、データを暗号化するために TKIP（Temporal Key Integrity Protocol）または AES-CCMP プロトコルが自動的に起動されます。

ネットワーク キー

WEP 暗号化は、次の 2 つのレベルのセキュリティを提供します。

• 64 ビット キー (40 ビットと呼ぶ場合もあります)
• 128 ビット キー (104 ビットと呼ぶ場合もあります)

セキュリティを強化するには、128 ビット キーを使用してください。暗号化を使用する場合は、ワイヤレス ネットワークのすべてのワイヤレス デバイスが同一の暗号化キーを使用する必要があります。

キーを作成して、キー長 (64 ビットまたは 128 ビット) とキー インデックス (キーが保存されている場所) を指定することができます。キーの長さが長いほど、安全性も高くなります。

キー長：64 ビット

パス フレーズ（64 ビット）： 英数半角文字（0-9、a-z および A-Z）を 5 文字入力します。
16 進キー（64 ビット）： 10 文字の 16 進文字、0-9、A-F を入力します。

キー長：128 ビット

パス フレーズ（128 ビット）：英数半角文字（0-9、a-z および A-Z）を 13 文字入力します。
16 進キー (128 ビット)：16 進文字 (0-9、A-F) を 26 文字入力します。

WAP データ暗号化では、ワイヤレス ステーションに 4 つまでのキーを設定できます。 キー インデックスの値は、1、2、3、または 4 になります。特定のキー インデックスに保管されているキーを使用して、アクセス ポイントかワイヤレス ステーションが暗号化されたメッセージを転送する場合、転送されるメッセージには、本文の暗号化に使用されたキー インデックスが示されます。受信側のアクセス ポイントやワイヤレス ステーションでは、キー インデックスに保管されているキーが取得され、メッセージ本文の復号化に使用されます。

オープン システム認証を持つデータ暗号化なしのクライアントのセットアップ

アドホック モードとも呼ばれるデバイスからデバイスモードでは、アクセス ポイントを使用することなくワイヤレス コンピュータ同士が、直接データのやり取りを行う事ができます。家庭内や小さなオフィス、または会議などでの一時的なワイヤレス ネットワークを使用する際は、デバイスからデバイスモードが便利な場合があります。

インテル(R)PROSet/Wireless のメイン ウィンドウで、デバイスからデバイス ネットワークに接続する方法を下から 1 つ選択してください。

• ワイヤレス ネットワーク リスト上でデバイスからデバイス (アドホック通信) ネットワークを 1 つダブル クリックします。
• ワイヤレス ネットワーク リストからネットワークを選択してください。[接続] をクリックします。インテル PROSet/Wireless ソフトウェアは、そのワイヤレス アダプタのセキュリティ設定を自動的に検出します。
• デバイスからデバイス (アドホック通信) ネットワーク プロファイルを以下のように作成します。

暗号化なしのワイヤレス ネットワーク接続のプロファイルを作成するには：

1. インテル PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. [プロファイル] リストで、[追加] をクリックして、ワイヤレス プロファイルの [一般設定] ページを開きます。
3. プロファイル名：プロファイル名を入力します。
4. ワイヤレス ネットワーク名(SSID)：ワイヤレス ネットワーク名を入力します。
5. 操作モード：[デバイスからデバイス (アドホック通信)] をクリックします。
6. [次へ] をクリックして [セキュリティ設定] を開きます。
7. [パーソナル セキュリティ] が選択されました。
8. セキュリティ設定： デフォルト設定は [なし] です。これは、このワイヤレス ネットワークにセキュリティがないことを示します。
9. [OK] をクリックします。プロファイルをプロファイル リストに追加し、ワイヤレス ネットワークに接続します。

WEP 64 ビットまたは WEP 128 ビットの暗号化を持つクライアントのセットアップ

WEP データの暗号化を有効にした場合、暗号化にはネットワーク キーまたは パスワードを使用します。

ネットワーク キーは自動的に提供される (ワイヤレス ネットワーク アダプタの製造元によって提供されている場合など) こともあれば、自分でキーを入力し、キーの長さ (64 ビットか 128 ビット)、キーの形式 (ASCII 文字か16 進数の値)、キー インデックス (特定のキーが保管される場所) を指定することもできます。キーの長さが長いほど、安全性も高くなります。

デバイスからデバイス (アドホック通信) ネットワーク接続にネットワーク キーを追加するには：

1. インテル PROSet/Wireless のメイン ウィンドウのワイヤレス ネットワーク リストでデバイスからデバイス (アドホック通信) ネットワークを 1 つダブル クリックするか、ネットワークを選択してから [接続] をクリックします。
2. [プロファイル] をクリックしてこれらのプロファイルにアクセスします。
3. [プロパティ] をクリックしてワイヤレス プロファイルの [一般設定] ページを開きます。プロファイル名とワイヤレス ネットワーク名 （SSID） が表示されます。操作モードとして [デバイスからデバイス (アドホック通信)] を選択します。
4. [次へ] をクリックして [セキュリティ設定] を開きます。
5. [パーソナル セキュリティ] が選択されました。
6. セキュリティ設定： デフォルト設定は [なし] です。これは、このワイヤレス ネットワークにセキュリティがないことを示します。

パスワードまたはネットワーク キーを追加するには：

1. セキュリティ設定：[WEP 64 ビット] または [WEP 128 ビット] を選択して、64 または 128 ビット キーでWEP データの暗号化を設定します。

アクセス ポイントで WEP 暗号化が有効に設定されている場合は、WEP キーによりネットワークへのアクセスが検証されます。ワイヤレス デバイスで適切な WEP キーを使用しないと、認証に成功した場合でも、アクセス ポイント経由でデータを転送したり、アクセス ポイントから受信したデータを復号化することはできません。

名前	説明
パスワード	ワイヤレス セキュリティ パスワード (パス フレーズ) または暗号化キー (WEP キー) を入力します。
パス フレーズ（64 ビット）	英数半角文字（0-9、a-z および A-Z）を 5 文字入力します。
WEP キー（64 ビット）	16 進文字 (0-9、A-F) を 10 文字入力します。
パス フレーズ（128 ビット）	13 個の英数半角文字（0-9、a-z および A-Z）を入力します。
WEP キー（128 ビット）	16 進文字 (0-9、A-F) を 26 文字入力します。

2. キー インデックス： キー インデックスを変更して、4 つまでパスワードを設定できます。
3. [OK] をクリックして、プロファイル リストに戻ります。

複数のパスワードを追加するには：

1. キー インデックス 番号を選択します。1、2、3、または 4 を選択します。
2. ワイヤレス セキュリティ パスワードを入力します。
3. 別のキー インデックス番号を選択します。
4. 別のワイヤレス セキュリティ パスワードを入力します。

WPA - パーソナル (TKIP) または WPA2 - パーソナル (TKIP) セキュリティを持つクライアントのセットアップ

WPA パーソナル モードでは、アクセス ポイントとクライアントで PSK (Pre-Shared Key、事前共通鍵) を手動で設定する必要があります。この PSK は、クライアント ステーションとアクセス ポイントの両方でユーザーのパスワードまたは ID コードを認証します。認証サーバーは必要ありません。WPA パーソナル モードは、ホームおよびスモール ビジネス環境向けです。

WPA2 は WPA セキュリティの第 2 世代で、企業および個人のワイヤレス ユーザーに許可を持つユーザーしかワイヤレス ネットワークにアクセスできないという高レベルの安全保護を提供します。WPA2 はで、Advanced Encryption Standard (AES) を使用して、一部の企業および政府関係のユーザーに要求される強化された暗号化機構を実現しています。

WPA-パーソナル ネットワーク認証と TKIP データ暗号化でプロファイルを設定するには：

1. インテル PROSet/Wireless のメイン ウィンドウのワイヤレス ネットワーク リストでネットワーク (インフラストラクチャ通信) ネットワークを 1 つダブル クリックするか、ネットワークを選択してから [接続] をクリックします。
2. [プロファイル] をクリックしてこれらのプロファイルにアクセスします。
3. [プロパティ] をクリックしてワイヤレス プロファイルの [一般設定] ページを開きます。プロファイル名とワイヤレス ネットワーク名 （SSID） が表示されます。ネットワーク (インフラストラクチャ通信) は操作モードとして選択してください。
4. [次へ] をクリックして [セキュリティ設定] を開きます。
5. [パーソナル セキュリティ] が選択されました。
6. セキュリティ設定：小規模ビジネスやホーム ネットワークにセキュリティを提供するには、[WPA-パーソナル (TKIP)] を選択します。PSK （Pre-Shared Key、事前共通鍵）とも呼ばれるパスワードを使用します。このパスワードは長ければ長いほど、ワイヤレス ネットワークのセキュリティが強化されます。

ご使用のワイヤレス アクセス ポイントやルータが WPA2-パーソナルをサポートする場合は、アクセス ポイントで有効にし、長い強力なパスワードを設定するとよいでしょう。このパスワードは長ければ長いほど、ワイヤレス ネットワークのセキュリティが強化されます。アクセス ポイントに入力したパスワードは、このコンピュータと、同一ワイヤレス ネットワークにアクセスするすべてのワイヤレス デバイスで使用します。

注：WPA - パーソナルと WPA2 - パーソナルは相互接続可能です。

7. ワイヤレス セキュリティ パスワード (暗号化キー)： 8〜63 文字のフレーズを入力します。ネットワーク キーがワイヤレス アクセス ポイントでのパスワードに一致することを確認します。
8. [OK] をクリックして、プロファイル リストに戻ります。

WPA - パーソナル (AES-CCMP) または WPA2 - パーソナル (AES-CCMP) セキュリティを持つクライアントのセットアップ

WPA (Wi-Fi Protected Access) は、データ保護とワイヤレス ネットワークへのアクセス制御を大幅に向上するセキュリティの種類です。WPA では 802.1X 認証とキー交換が強化され、動的な暗号化キーでのみ機能します。個人ユーザーや小規模ビジネス ユーザーの場合、WPA パーソナルでは、データの暗号化に AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) または TKIP （Temporal Key Integrity Protocol） が使用されます。

WPA2-パーソナル ネットワーク認証と AES-CCMP データ暗号化でプロファイルを作成するには：

1. インテル PROSet/Wireless のメイン ウィンドウのワイヤレス ネットワーク リストからネットワーク (インフラストラクチャ通信) ネットワークを 1 つダブル クリックするか、ネットワークを選択してから [接続] をクリックします。
2. [プロパティ] をクリックしてワイヤレス プロファイルの [一般設定] ページを開きます。プロファイル名とワイヤレス ネットワーク名 （SSID） が表示されます。ネットワーク (インフラストラクチャ通信) は操作モードとして選択してください。
3. [次へ] をクリックして [セキュリティ設定] を開きます。
4. [パーソナル セキュリティ] が選択されました。
5. セキュリティ設定：WPA パーソナル (AES-CCMP) は、小規模ネットワークまたは家庭環境でこの水準のセキュリティを提供します。PSK （Pre-Shared Key）とも呼ばれるパスワードを使用します。このパスワードは長ければ長いほど、ワイヤレス ネットワークのセキュリティが強化されます。

AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) は、IEEE 802.11i 標準で指定されたワイヤレス送信のプライバシー保護の新しい方法です。AES-CCMP は、TKIP より強力な暗号化メソッドを提供します。強力なデータ保護が重要な際には、データの暗号化として AES-CCMP を選択します。

ご使用のワイヤレス アクセス ポイントやルータが WPA2-パーソナルをサポートする場合は、アクセス ポイントで有効にし、長い強力なパスワードを設定するとよいでしょう。アクセス ポイントに入力したパスワードは、このコンピュータと、同一ワイヤレス ネットワークにアクセスするすべてのワイヤレス デバイスで使用します。

注：WPA - パーソナルと WPA2 - パーソナルは相互接続可能です。

すべてのセキュリティ ソリューションがご使用のコンピュータのオペレーティング システムでサポートされているとは限りません。ソフトウェアやハードウェアを追加したり、無線 LAN インフラストラクチャのサポートを追加しなければならない場合もあります。コンピュータの製造元にお問い合わせください。

7. パスワード：ワイヤレス セキュリティ パスワード (暗号化キー)：8〜63 文字のフレーズを入力します。ネットワーク キーがワイヤレス アクセス ポイント キーに一致することを確認します。
8. [OK] をクリックして、プロファイル リストに戻ります。

エンタープライズ セキュリティ

[セキュリティ設定] ページでは、選択されたワイヤレス ネットワークに必要なセキュリティ設定を入力できます。

ネットワーク環境が 802.1X 認証を必要とする場合は、エンタープライズ セキュリティを使用してください。

• 802.1X の認証方法には、パスワード、証明書、およびスマート カードがあります。
• 次の 802.1X 認証タイプがあります。EAP-SIM、LEAP、TLS、TTLS、PEAP、EAP-FAST
• いつワイヤレス プロファイルの作成マネージャーが起動するかについて、詳細はプロファイル管理を参照してください。
• ワイヤレス ネットワークの様々なセキュリティ オプションに関する詳細は、セキュリティの概要を参照してください。
• 企業以外の環境 (小規模ビジネスやホーム ネットワーク) で基本的な WEP または WPA セキュリティを設定するには、パーソナル セキュリティ を参照してください。

エンタープライズ セキュリティ設定

エンタープライズ セキュリティ設定の説明

インフラストラクチャ ネットワーク用のプロファイルを設定する

インフラストラクチャ ネットワークは、複数のアクセス ポイントとワイヤレス アダプタが設置されたコンピュータ 1 台以上で構成されます。各アクセス ポイントでは、ワイヤレス ネットワークへの有線接続が必要です。

オープンまたは共有ネットワーク認証を使用するクライアントのセットアップ

[共有] の認証を使用すると、各ワイヤレス ステーションが、802.11 ワイヤレス ネットワーク通信チャネルから独立した保護されたチャネルを通じて、秘密の共有キーを受け取ったものとみなされます。共有キー認証では、クライアントに静的な WEP または CKIP キーが設定されていることが必要です。クライアントは、チャレンジに基づく認証を送信した場合のみ、アクセスを許可されます。CKIP は WEP より強いデータ暗号化を提供しますが、一部のオペレーティング システムおよびアクセス ポイントではサポートされていません。

注： 共有鍵の方が高レベルのセキュリティにおけるより良いオプションと考えられますが、クライアントへのチャレンジ ストリングの平文送信によって弱点が生じることが知られています。侵入者がチャレンジ ストリングを見つけると、共有認証鍵は容易にリバース エンジニアできます。このため、オープン システムの方がよりセキュアであることになります。共有認証を持つプロファイルを作成するには次の手順に従います。

1. インテル PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
3. プロファイル名：プロファイル名を入力します。
4. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [セキュリティ設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[共有] を選択します。共有認証は、あらかじめ設定された WEP キーを使用して実行されます。
9. データ暗号化： なし、WEP (64 ビットまたは 128 ビット)、CKIP (64 ビットまたは 128 ビット)を選択します。
10. 802.1X 認証を有効にする：無効。
11. 暗号化レベル： 64 または 128 ビット：64 ビットと 128 ビットの暗号化を切り替えると、以前の設定は消去され、新しいキーの入力が必要となります。
12. ワイヤレス セキュリティ パスワード (暗号化キー)：ワイヤレス ネットワーク パスワード (WEP 暗号化キー) を入力します。このパスワードは、ワイヤレス アクセス ポイントまたはルータが使用するものと同じです。このパスワードがわからない場合は、管理者にお問い合わせください。

名前	説明
パスワード	ワイヤレス セキュリティ パスワード (パス フレーズ) または暗号化キー (WEP キー) を入力します。
パス フレーズ（64 ビット）	英数半角文字（0-9、a-z および A-Z）を 5 文字入力します。
WEP キー（64 ビット）	16 進文字 (0-9、A-F) を 10 文字入力します。
パス フレーズ（128 ビット）	13 個の英数半角文字（0-9、a-z および A-Z）を入力します。
WEP キー（128 ビット）	16 進文字 (0-9、A-F) を 26 文字入力します。

13. キー インデックス：1、2、3、または 4 を選択します。キー インデックスを変更して、4 つまでパスワードを指定できます。
14. [OK] をクリックします。

WPA-エンタープライズまたは WPA2-エンタープライズ ネットワーク認証を使用するクライアントのセットアップ

WPA2 - エンタープライズでは認証サーバーが必要となります。

• WPA-エンタープライズ： 複数ユーザーや大規模な管理ネットワークに対して強力なデータ保護を提供するワイヤレス セキュリティの種類。TKIP 暗号化による 802.1X 認証フレームワークを使用し、認証サーバーを通してネットワーク ユーザーを確認することで無許可のネットワーク アクセスを防止します。
• WPA2-エンタープライズ：複数ユーザーや大規模な管理ネットワークに対してより強力なデータ保護を提供するフォローオン ワイヤレス セキュリティの種類。認証サーバーを通してネットワーク ユーザーを確認することで無許可のネットワーク アクセスを防止します。

注：WPA - エンタープライズと WPA2 - エンタープライズは相互接続可能です。

WPA-エンタープライズまたは WPA2-エンタープライズ認証を持つプロファイルを追加するには次の手順に従います。

1. 管理者から RADIUS サーバーにユーザー名とパスワードを取得してください。
2. 一部の認証方式では、クライアント証明書を取得してインストールする必要があります。詳細については、クライアントを TLS 認証用に設定するを参照するか、管理者に問い合わせてください。
3. インテル PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
4. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
5. プロファイル名：プロファイル名を入力します。
6. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
7. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
8. [次へ] をクリックします。
9. [エンタープライズ セキュリティ] をクリックします。
10. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
11. データ暗号化：次のいずれかを選択します。
    • TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
    • 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
12. 802.1X 認証を有効にする：選択済み。
13. 認証の種類：次のいずれかを選択します。EAP-SIM、LEAP、TLS、TTLS、PEAP、EAP-FAST

EAP-SIM ネットワーク認証を使用するクライアントのセットアップ

EAP-SIM は、クライアント アダプタと RADIUS サーバーから派生した動的セッション ベースの WEP キーを使用してデータを暗号化します。EAP-SIM では、 Subscriber Identity Module (SIM) カードと通信するのにユーザーの確認コード、または PIN (Personal Identification Number、暗証番号) を入力する必要があります。SIM カードは、GSM (Global System for Mobile Communications) ベースのデジタル携帯ネットワークで使用される、特殊なスマート カードです。EAP-SIM 認証を持つプロファイルを追加するには次の手順に従います。

1. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
2. プロファイル名：プロファイル名を入力します。
3. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
4. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
5. [次へ] をクリックして [セキュリティ設定] を開きます。
6. [エンタープライズ セキュリティ] をクリックします。
7. ネットワーク認証：[オープン システム] を選択します（推奨)。
8. データ暗号化： [WEP] を選択します。
9. [802.1X を有効にする] をクリックします。
10. 認証のタイプ：[EAP-SIM] を選択します。

EAP-SIM 認証は、以下で使用できます。

• ネットワーク認証方式：オープン システム、共有、WPA - エンタープライズ、および WPA2 - エンタープライズ。
• データ暗号化の種類：なし、WEP、TKIP、AES-CCMP、CKIP

EAP-SIM ユーザー (省略可)

1. ユーザー名（ID）を指定する：ユーザー名を指定する場合に選択します。
   • ユーザ名：SIM カードに割り当てられているユーザー名を入力します。
2. [OK] をクリックします。

TLS ネットワーク認証を使用するクライアントのセットアップ

これらの設定では、ユーザーの認証に使用されるプロトコルと必要な情報が定義されます。TLS (Transport Layer Security) 認証は双方向の認証方式で、デジタル証明書のみを使用してクライアントとサーバーを確認します。

TLS 認証を持つプロファイルを追加するには次の手順に従います。

1. インテル PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
3. プロファイル名：プロファイル名を入力します。
4. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [セキュリティ設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化：[AES-CCMP] を選択します (推奨)。
10. 802.1X 認証を有効にする：選択済み。
11. 認証の種類： この接続に使用するために [TLS] を選択します。

ステップ 1 (全 2)：TLS ユーザ

1. クライアント証明書の入手とインストールについては、クライアントを TLS 認証用に設定するを参照するか、システム管理者に問い合わせてください。
2. 次のいずれかを選択します。[スマート カードを使用する] 、[このコンピュータに対して発行された証明書を使用する]、あるいは [このコンピュータ上のユーザ証明書を使用する] のいずれかです。
3. [次へ] をクリックして [TLS サーバー設定] を開きます。

ステップ 2 (全 2)：TLS サーバ

1. 次のいずれかのクリデンシャル取得方法を選択します。[サーバ証明書の検証] または [サーバまたは証明書の名前を指定する] のいずれかです。
2. [OK] をクリックします。プロファイルがプロファイル リストに追加されます。
3. プロファイル リストの最後にある新しいプロファイルをクリックします。上向きと下向きの矢印を使用して、プロファイルの優先度を変更します。
4. [接続] をクリックして、選択されたワイヤレス ネットワークに接続します。
5. [OK] をクリックしてインテル PROSet/Wireless を閉じます。

TTLS ネットワーク認証を使用するクライアントのセットアップ

TTLS 認証：これらの設定では、ユーザーの認証に使用されるプロトコルと必要な情報が定義されます。クライアントは EAP-TLS を使用してサーバーを検証し、クライアントとサーバー間に TLS 暗号化チャネルが作成されます。クライアントは、別の認証プロトコルを使用できます。通常はパスワード ベースのプロトコルを使用します。チャレンジ/応答パケットは、保護された ＴＬＳ 暗号化チャネルで送信されます。次の例で、TTLS 認証を使用して、AES-CCMP 暗号化と WPA を使用する方法を説明します。

TTLS ネットワーク認証を使用するクライアントをセットアップするには：

1. インテル PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
3. プロファイル名：プロファイル名を入力します。
4. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [セキュリティ設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化：次のいずれかを選択します。
   • TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
   • 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
10. 802.1X 認証を有効にする：選択済み。
11. 認証の種類： この接続に使用するために [TTLS] を選択します。

ステップ 1 (全 2)：TTLS ユーザ

1. 認証プロトコル： このパラメータは、TTLS トンネルで使用されている認証プロトコルを指定します。次のプロトコルがあります。PAP（デフォルト）、CHAP、MS-CHAP、および MS-CHAP-V2。詳細は、セキュリティの概要を参照してください。
2. ユーザ クリデンシャル：PAP、CHAP、MS-CHAP、および MS-CHAP-V2 プロトコルを使用するには、次の認証方式のいずれかを選択します。[Windows ログオンを使用する]、[接続するたびにプロンプトを表示する]、または [次を使用する] のいずれかです。
3. ローミング ID：[ローミング ID] はこのフィールドに生成されるか、あるいは %domain%\%username% を既定のフォーマットとして使いローミング ID を入力することができます。

802.1X Microsoft IAS RADIUS を認証サーバーとして使用すると、認証サーバーは インテル PROSet/Wireless ソフトウェアからのローミング ID ユーザー名を使用し、認証プロトコル MS-CHAP-V2 ユーザー名を無視してデバイスを認証します。Microsoft IAS RADIUS は、ローミング ID に有効なユーザー名 (dotNet ユーザー) のみを受け入れます。他の認証サーバーでは、ローミング ID は省略可能です。したがって、真の ID ではなくリルム (anonymous@myrealm など) をローミング ID に使用することを推奨します。

4. [次へ] をクリックして [TTLS サーバー設定] を開きます。

ステップ 2 (全 2)：TTLS サーバ

1. 次のいずれかのクリデンシャル取得方法を選択します。[サーバ証明書の検証] または [サーバまたは証明書の名前を指定する] のいずれかです。
2. [OK] をクリックして設定を保存し、ページを閉じます。

PEAP ネットワーク認証を使用するクライアントのセットアップ

PEAP 認証：PEAP 設定は、クライアントを認証サーバーで認証する際に必要になります。クライアントは EAP-TLS を使用してサーバーを検証し、クライアントとサーバー間に TLS 暗号化チャネルが作成されます。クライアントは、この暗号化チャネルを通じたサーバーの検証で、別の EAP プロトコルを使用することもできます。 たとえば、MS-CHAP (Microsoft Challenge Authentication Protocol) バージョン 2 などです。チャレンジ/応答パケットは、保護された ＴＬＳ 暗号化チャネルで送信されます。次の例で、PEAP 認証を使用して、AES-CCMP TKIP または 暗号化と WPA を使用する方法を説明します。

ネットワーク認証を使用するクライアントをセットアップするには：

クライアント証明書を取得してインストールします。詳細については、クライアントを TLS 認証用に設定するを参照するか、管理者に問い合わせてください。

1. インテル PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
3. プロファイル名：プロファイル名を入力します。
4. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [セキュリティ設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化：次のいずれかを選択します。
   • TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
   • 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
10. 802.1X 認証を有効にする：選択済み。
11. 認証の種類： この接続に使用するために [PEAP ] を選択します。

ステップ 1 (全 2)：PEAP ユーザ

PEAP は Transport Layer Security (TLS) に依存し、EAP の一般的なトークン カード (GTC) およびワンタイム パスワード (OTP) などの暗号化されていない認証タイプを使用することができます。

1. 認証プロトコル：[GTC]、[MS-CHAP-V2] (デフォルト)、または [TLS] を選択します。認証プロトコルを参照してください。
2. ユーザ クリデンシャル：次のいずれかを選択します。[Windows ログオンを使用する]、[接続するたびにプロンプトを表示する]、または [次を使用する] のいずれかです。
3. ローミング ID：[ローミング ID] はこのフィールドに生成されるか、あるいは %domain%\%username% を既定のフォーマットとして使いローミング ID を入力することができます。

802.1X Microsoft IAS RADIUS を認証サーバーとして使用すると、認証サーバーは インテル PROSet/Wireless ソフトウェアからのローミング ID ユーザー名を使用し、認証プロトコル MS-CHAP-V2 ユーザー名を無視してデバイスを認証します。Microsoft IAS RADIUS は、ローミング ID に有効なユーザー名 (dotNet ユーザー) のみを受け入れます。他の認証サーバーでは、ローミング ID は省略可能です。したがって、真の ID ではなくリルム (anonymous@myrealm など) をローミング ID に使用することを推奨します。

ローミング ID を設定して複数ユーザーをサポートする

Windows のログオン クリデンシャルに基づくローミング ID を必要とするログオン前/共通プロファイルを使用している場合、プロファイルの作成者は、%username% と %domain% を使用してローミング ID を追加できます。ローミング ID は解析され、適切なログオン情報がキーワードに替わります。これは、複数のユーザーがプロファイルを共有しながら、ローミング ID を設定する場合に最大の柔軟性を持たせることができます。

適切なローミング ID の形式は、認証サーバーのユーザー ガイドを参照してください。以下の形式を使用できます。

%domain%\%username%
%username%@%domain%
%username%@%domain%.com
%username%@mynetwork.com

[ローミング ID] フィールドが空白の場合、デフォルトで %domain%\%username% が使用されます。

クリデンシャルに関する注意事項：このユーザー名とドメインは、クライアントの認証に先立って管理者が認証サーバーに設定したユーザー名と一致する必要があります。ユーザー名では大文字と小文字が区別されます。このユーザー名で、TLS トンネルの認証プロトコルで認証の際に送信される ID が指定されます。このユーザー ID は、暗号化チャネルが検証および確立された後に、サーバーに安全に転送されます。

認証プロトコル： このパラメータは、TTLS トンネルで使用されている認証プロトコルを指定します。以下に説明するのは、

GTC、MS-CHAP-V2 (デフォルト)、または TLS 認証プロトコルで PEAP 認証プロファイルを設定する手順です。

Generic Token Card (GTC)

ワンタイム パスワードを設定するには：

1. 認証プロトコル： [GTC] (Generic Token Card) を選択します。
2. ユーザ クリデンシャル：[接続するたびにプロンプトを表示する] を選択します。
3. 接続プロンプト：次のいずれかを選択します。

名前	説明
静的パスワード	接続時にユーザーのクリデンシャルを入力します。
ワンタイム パスワード (OTP)	ハードウェア トークン デバイスからパスワードを取得します。
PIN (ソフト トークン)	ソフト トークン プログラムからパスワードを取得します。

4. [OK] をクリックします。
5. ワイヤレス ネットワーク リストでプロファイルを選択します。
6. [接続] をクリックします。ユーザー名、ドメイン、ワンタイム パスワード (OTP) を入力するよう求められます。
7. [OK] をクリックします。ログ情報を確認するように求められます。

注： 管理者が管理者ツールの [クリデンシャルのキャッシュ] 設定をクリアした場合、[接続するたびにプロンプトを表示する] オプションは使用できません。詳細は、管理設定を参照してください。

MS-CHAP-V2

このパラメータは、PEAP トンネルで使用されている認証プロトコルを指定します。

1. ユーザ クリデンシャル：次のいずれかを選択します。[Windows ログオンを使用する]、[接続するたびにプロンプトを表示する]、または [次を使用する] のいずれかです。
2. [次へ] をクリックして [PEAP サーバー設定] を開きます。

TLS

TLS (Transport Layer Security) 認証は双方向の認証方式で、デジタル証明書のみを使用してクライアントとサーバーを確認します。

1. クライアント証明書の入手とインストールについては、クライアントを TLS 認証用に設定するを参照するか、システム管理者に問い合わせてください。
2. 次のいずれかを選択します。[スマート カードを使用する] 、[このコンピュータに対して発行された証明書を使用する]、あるいは [このコンピュータ上のユーザ証明書を使用する] のいずれかです。
3. [次へ] をクリックして [PEAP サーバー設定] を開きます。

ステップ 2 (全 2)：PEAP サーバ

1. 次のいずれかのクリデンシャル取得方法を選択します。[サーバ証明書の検証] または [サーバまたは証明書の名前を指定する] のいずれかです。
2. [OK] をクリックします。プロファイルがプロファイル リストに追加されます。
3. プロファイル リストの最後にある新しいプロファイルをクリックします。上向きと下向きの矢印を使用して、プロファイルの優先度を変更します。
4. [接続] をクリックして、選択されたワイヤレス ネットワークに接続します。

[セキュリティの設定] ページで [Windows ログオンを使用する] を選択せず、ユーザー クリデンシャルを設定しなかった場合は、このプロファイルではクリデンシャルは保存されません。ネットワークへの認証用の証明書を入力してください。

5. [OK] をクリックしてインテル PROSet/Wireless を閉じます。

PEAP-TLS 証明書の自動登録

PEAP-TLS 証明書が拒否された場合に警告を発行したい場合には、[アプリケーションの設定] で [インテル(R) PROSet/Wireless TLS 証明書の拒否警告] を選択します。証明書に無効なフィールド有効期限がある場合、次のいずれかの操作をする必要があると通知されます。プロファイル<プロファイル名>の認証問題の可能性が検出されました。関連する証明書の有効期限が無効な可能性があります。次のオプションから 1 つ選択してください。

LEAP ネットワーク認証を使用するクライアントのセットアップ

Cisco LEAP (Light Extensible Authentication Protocol) は 802.1X 認証タイプで、クライアントと RADIUS サーバー間の強力な相互認証をサポートしています。LEAP プロファイルの設定には、LEAP、CKIP および Rogue AP 検索の統合が含まれます。LEAP 認証を使用するクライアントをセットアップするには：

1. インテル PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで [追加] をクリックします。ワイヤレス プロファイルの作成ウィザードの [一般設定] が開きます。
3. プロファイル名：プロファイル名を入力します。
4. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [セキュリティ設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化：次のいずれかを選択します。
   • TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
   • 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
10. 802.1X 認証を有効にする：選択済み。
11. 認証の種類： この接続に使用するために [LEAP ] を選択します。
12. [Cisco オプション] をクリックします。
13. [Cisco Compatible Extensions を有効にする] をクリックして、Cisco Compatible Extensions (CCX) セキュリティ (高速ローミングを許可する (CCKM)、無線管理のサポートを有効にする、混合セル モードを有効にする) を有効にします。

14. [無線管理のサポートを有効にする] をクリックします。無線管理は、非認識のアクセス ポイントの検出に使用します。
15. [OK] をクリックして、[セキュリティ設定] に戻ります。

LEAP ユーザ

1. 次のいずれかの認証方式を選択します。[Windows ログオン ユーザ名とパスワードを使用する]、[ユーザー名とパスワードの入力を求める]、または [次のユーザー名とパスワードを使用する] のいずれかです。
2. [OK] をクリックして設定を保存し、ページを閉じます。

Cisco Compatible Extensions オプション

Cisco オプション： [無線管理] または [混合セル モード] および [高速ローミングを許可する (CCKM)] をオン/オフにするために使用します。

注：CKIP、LEAP、EAP-FAST のプロファイルでは、自動的に Cisco Compatible Extensions が有効となります。この設定を変更するには、このページでこれらのオプションのオン/オフを変更します。

• 高速ローミングを許可する (CCKM)：クライアント ワイヤレス アダプタが高速セキュア ローミングを行う場合に選択します。無線 LAN が高速再接続に設定された場合、EAP-FAST、EAP-TLS、PEAP-GTC、PEAP-MSCHAPv2、または LEAP を有効にしたクライアント デバイスは、メイン サーバーの介入なしに 1 つのアクセス ポイントから別のアクセス ポイントにローミングすることができます。CCKM（Cisco Centralized Key Management）の使用により、WDS（Wireless Domain Services）を提供するために設定されたアクセス ポイントが RADIUS サーバーの役割を代行し、音声アプリケーションなどの本来ローミングに時間のかかるアプリケーションを使用している場合でも、少ないタイムラグでローミングされます。

Cisco Compatible Extensions を有効にする：選択すると、このワイヤレス接続プロファイル用の Cisco Compatible Extensions を有効にします。

• 無線管理のサポートを有効にする：選択すると、ワイヤレス アダプタが Cisco のインフラストラクチャへの無線管理を提供します。そのインフラストラクチャで Cisco の [無線管理] ユーティリティを使用すると、無線パラメータを設定し、干渉および非認識のアクセス ポイントを検出します。デフォルトでは、選択されています。
• 混合セル モードを有効にする：ワイヤレス アダプタが混合セルと通信できるようにする場合に選択します。混合セルは、WEP を使用するデバイスと使用しないデバイスを持つワイヤレス ネットワークです。詳細は、混合セル モードを参照してください。デフォルトは、オフです。

EAP-FAST ネットワーク認証を使用するクライアントのセットアップ

Cisco Compatible Extensions バージョン 3 (CCXv3) では、PAC (protected access credentials) を使用してクライアントとサーバー間に認証トンネルを確立する EAP-FAST (Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling) のサポートが追加されました。

Cisco Compatible Extensions, Version 4 (CCXv4) では、より高度のセキュリティーを提供する方法が改善され、強化されたセキュリティー、モビリティ、サービスのクオリティ、およびネットワーク管理のイノベーションを提供します。

Cisco Compatible Extensions、バージョン 3 (CCXv3)

Cisco Compatible Extensions バージョン 3 （CCXv3) を使用して EAP-FAST 認証によりクライアントを設定するには：

1. インテル PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
3. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
4. プロファイル名：プロファイル名を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [詳細設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化：次のいずれかを選択します。
   • TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
   • 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
10. 802.1X 認証を有効にする：選択済み。
11. 認証の種類： この接続に使用するために EAP-FAST をクリックします。

注： CCXv4 アプリケーションの設定が管理者パッケージを使用してインストールされていない場合は、EAP-FAST ユーザー設定のみを設定に使用できます。EAP-FAST ユーザー設定を参照してください。

ステップ 1 (全 2)：EAP-FAST プロビジョニング

1. [EAP-FAST 拡張を無効にする (CCXv4)] をクリックして、サーバー非認証 TLS トンネル内での提供を許可します (非認証 TLS サーバー提供モード)。
2. [サーバーの選択] をクリックすると、既にこのコンピュータに提供済みで常駐している認証なしの PAC がすべて表示されます。

注： 提供済みの PAC が有効なら、インテル(R) PROSet/Wireless はユーザーに PAC を受け入れるように指示しません。PAC が無効なら、インテル PROSet/Wireless は自動プロビジョンに失敗します。ワイヤレス イベント ビューアー にステータス メッセージが表示されるので、管理者はユーザーのコンピュータ上で閲覧できます。

PAC をインポートするには：

• [サーバーの選択] をクリックして Protected Access Credentials (PAC) リストを開きます。
• [インポート] をクリックして、このコンピュータまたはサーバーにある PAC をインポートします。
• PAC を選択して [開く] をクリックします。
• PAC パスワードを入力します (省略可)。
• [OK] をクリックして、このページを閉じます。選択した PAC が PAC リストに追加されます。

3. [次へ] をクリックしてクリデンシャル取得方法を選択するか、[OK] をクリックして、EAP-FAST 設定を保存してプロファイル リストに戻ります。この PAC はこのワイヤレス プロファイルに使用されます。

ステップ 2 (全 2)：EAP-FAST の追加情報

確立されたトンネルでクライアントの認証を行うために、クライアントは認証するユーザー名とパスワードを送信し、クライアントの許可ポリシーを確立します。

1. [ユーザー クリデンシャル] をクリックして、次のいずれかのクリデンシャルを取得する方式を選択します。[Windows ログオンを使用する]、[接続するたびにプロンプトを表示する]、または [次を使用する] のいずれかです。
2. [OK] をクリックして設定を保存し、ページを閉じます。サーバの検証は不要です。

Cisco Compatible Extensions、バージョン 4 (CCXv4)

Cisco Compatible Extensions バージョン 4 （CCXv4) を使用して EAP-FAST 認証によりクライアントを設定するには：

1. インテル PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、ワイヤレス プロファイルの作成 ウィザードの [一般設定] ページを開きます。
3. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
4. プロファイル名：プロファイル名を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [詳細設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化：次のいずれかを選択します。
   • TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
   • 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
10. データ暗号化: [AES-CCMP] を選択します。
11. 802.1X 認証を有効にする：選択済み。
12. 認証の種類： この接続に使用するために EAP-FAST をクリックします。

ステップ 1 (全 3)：EAP-FAST プロビジョニング

CCXv では、EAP-FAST はプロビジョニングに次の 2 つのモードのサポートします。

• サーバー認証モード：サーバー認証 TLS トンネル内でのプロビジョニングを行います。
• サーバー認証なしのモード：認証なし TLS トンネル内でのプロビジョニングを行います。

注：サーバー認証モードは、たとえ EAP-MSCHAPv2 が内的モードとして使用されている場合でも、サーバー認証なしのモードに比べ、はるかにセキュリティ上の利点を提供します。このモードは、MSCHAPv2 を強化する前にサーバーの認証性を検証して、EAP-MSCHAPv2 交換を媒介者による攻撃から保護します。そのため、可能な限り、サーバー認証モードを使用してください。証明書または公開鍵をサーバーの認証に使用できる場合、EAP-FAST ピアーはサーバー認証モードを使用して、最適なセキュリティを実践する必要があります。　

Protected Access Credentials (PAC) の提供:

EAP-FAST では、交換するユーザー クリデンシャルを PAC キーを使って保護します。すべての EAP-FAST 認証者は、認証 ID (A-ID) で識別されます。ローカル認証者はその A-ID を認証元クライアントに送信し、そのクライアントがデータベースで一致する A-ID を探します。その A-ID を認識しないと、クライアントは新しい PAC を要求します。

注： プロビジョン済みの Protected Access Credential (PAC) が有効なら、インテル(R) PROSet/Wireless はユーザーに PAC を受け入れるように指示しません。PAC が無効なら、インテル PROSet/Wireless は自動プロビジョンに失敗します。ワイヤレス イベント ビューアー にステータス メッセージが表示されるので、管理者はユーザーのコンピュータ上で閲覧できます。

1. [EAP-FAST 拡張を無効にする (CCXv4)] が選択されていないことを確認します。デフォルトでは　[認証なしの提供を許可する] と [認証された提供を許可する] が選択されます。デフォルト サーバーから PAC が選択されると、これらの提供方式をいずれかを選択解除できます。
2. デフォルト サーバー： デフォルトで [なし] が選択されています。[サーバーの選択] をクリックして、デフォルトの PAC 証明サーバーから PAC を選択するか、[サーバー グループ] リストからサーバーを選択します。EAP-FAST のデフォルト サーバー (PAC 許可) 選択ページが開きます。

注：サーバー グループは、Cisco Compatible Extensions バージョン 4 (CCXv4) または Authority ID (A-ID) グループ設定を含む管理者パッケージがインストールされている場合のみ表示されます。

PAC の配信は、手動で行うこともできます (アウトオブバンド)。手動提供では、ACS サーバー上でユーザーの PAC を作成し、ユーザーのコンピュータにインポートします。PAC ファイルは、PAC のインポート中にユーザーが入力するパスワードで保護することができます。

PAC をインポートするには：

1. PAC サーバーから PAC をインポートするには、[インポート] をクリックします。
2. [開く] をクリックし、
3. PAC パスワードを入力します。(省略可)
4. [OK] をクリックすると、このページが閉じます。このワイヤレス プロファイル用に選択した PAC を使用します。

EAP-FAST CCXv4 は、トンネルを確立するのに現在提供されている PAC 以上の他のクリデンシャルの提供をサポートします。サポートされるクリデンシャルのタイプには、トラステッド CA の証明書、マシンの認証を行うためのマシンのクリデンシャル、およびユーザー認証をバイパスするのに使用される一時ユーザー クリデンシャルが含まれます。

証明書の使用 (TLS 認証)

1. [証明書の使用 (TLS 認証)] をクリックします。
2. トンネルが保護されている場合は、[ID 保護] をクリックします。
3. 次のいずれかを選択します。
   • このコンピュータでユーザー証明書を使用する：[選択] をクリックしてユーザー証明書を選択します。[OK] をクリックします。手順 4 に進みます。
   • このコンピュータに対して発行された証明書を使用する：手順 5 に進みます。
   • スマート カードを使用する：証明書がスマート カードに入っている場合に選択します。手順 5 に進みます。
4. ユーザ名： ユーザー証明に割り当てられたユーザー名を入力します。
5. [次へ] をクリックします。

ステップ 2 (全 3)：EAP-FAST の追加情報

[証明書の使用 (TLS 認証)] と [このコンピュータでユーザー証明書を使用する] を選択した場合は、[次へ] をクリックして (ローミング ID は不要です)、ステップ 3 に進み、EAP-FAST サーバー証明書の設定を行います。EAP-FAST サーバー設定を行う必要がない場合は、[OK] をクリックして設定を保存し、[プロファイル] ページに戻ります。

スマート カードの使用を選択した場合は、必要な場合、ローミング ID を追加します。[OK] をクリックして設定を保存し、[プロファイル] ページに戻ります。

[証明書の使用 (TLS 認証)] を選択していない場合は、[次へ] をクリックして認証プロトコルを選択します。CCXv4 は追加のクリデンシャルまたは TLS 暗号スイートを許可してトンネルを確立します。

認証プロトコル：[GTC] または [MS-CHAP-V2] (デフォルト) を選択します。

Generic Token Card (GTC)

GTC はサーバー認証モードで使用できます。これは、ピアーが他のユーザー データベースを Lightweight Directory Access Protocol (LDAP) として使用し、ワンタイム パスワード (OTP) テクノロジがインバンド内で提供できるようにします。ただし、サーバー認証を確実に行う TLS 暗号スイートを使用した場合のみ、置き換えることができます。

ワンタイム パスワードを設定するには：

1. 認証プロトコル： [GTC] (Generic Token Card) を選択します。
2. ユーザ クリデンシャル：[接続するたびにプロンプトを表示する] を選択します。
3. 接続プロンプト：次のいずれかを選択します。

名前	説明
静的パスワード	接続時にユーザーのクリデンシャルを入力します。
ワンタイム パスワード (OTP)	ハードウェア トークン デバイスからパスワードを取得します。
PIN (ソフト トークン)	ソフト トークン プログラムからパスワードを取得します。

1. [OK] をクリックします。
2. ワイヤレス ネットワーク リストでプロファイルを選択します。
3. [接続] をクリックします。ユーザー名、ドメイン、ワンタイム パスワード (OTP) を入力するよう求められます。
4. [OK] をクリックします。

MS-CHAP-V2

このパラメータは、PEAP トンネルで使用されている認証プロトコルを指定します。

1. ユーザーのクリデンシャルを選択します。[Windows ログオンを使用する]、[接続するたびにプロンプトを表示する]、または [次を使用する] のいずれかです。
2. ローミング ID：[ローミング ID] はこのフィールドに生成されるか、あるいは %domain%\%username% を既定のフォーマットとして使いローミング ID を入力することができます。

802.1X Microsoft IAS RADIUS を認証サーバーとして使用すると、認証サーバーは インテル PROSet/Wireless ソフトウェアからのローミング ID ユーザー名を使用し、認証プロトコル MS-CHAP-V2 ユーザー名を無視してデバイスを認証します。Microsoft IAS RADIUS は、ローミング ID に有効なユーザー名 (dotNet ユーザー) のみを受け入れます。他の認証サーバーでは、ローミング ID は省略可能です。したがって、真の ID ではなくリルム (anonymous@myrealm など) をローミング ID に使用することを推奨します。

ステップ 3 (全 3)：EAP-FAST サーバ

認証 TLS サーバー提供jモードは、トラステッド CA 証明書、自己署名サーバー証明書、またはサーバーの公開鍵および GTC を内的 EAP 方法として使用してサポートされます。

1. 次のいずれかのクリデンシャル取得方法を選択します。[サーバ証明書の検証] または [サーバまたは証明書の名前を指定する] のいずれかです。
2. [OK] をクリックしてセキュリティ設定を閉じます。

EAP-FAST ユーザー設定

注： 管理者パッケージが Cisco Compatible Extensions バージョン 4 アプリケーションの設定を適用していないユーザーのコンピュータにインストールされた場合は、EAP-FAST ユーザー設定のみを設定に使用できます。

EAP-FAST 認証を使用するクライアントをセットアップするには：

1. インテル PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
3. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
4. プロファイル名：プロファイル名を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [詳細設定] を開きます。
7. [エンタープライズ セキュリティ ]をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化：次のいずれかを選択します。
   • TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
   • 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
10. 802.1X 認証を有効にする：選択済み。
11. 認証の種類： この接続に使用するために EAP-FAST をクリックします。
12. クライアント ワイヤレス アダプタがセキュリティの高い高速ローミングを行うには、[Cisco オプション] をクリックして [高速ローミングを許可する] を選択します。

EAP-FAST ユーザ

クリデンシャル取得方法を選択します。

1. ユーザーのクリデンシャルを選択します。[Windows ログオンを使用する]、[接続するたびにプロンプトを表示する]、または [次を使用する] のいずれかです。
2. Protected Access Credentials (PAC) の自動提供を許可する：

EAP-FAST では、交換するユーザー クリデンシャルを PAC キーを使って保護します。すべての EAP-FAST 認証者は、認証 ID (A-ID) で識別されます。ローカル認証者はその A-ID を認証元クライアントに送信し、そのクライアントがデータベースで一致する A-ID を探します。その A-ID を認識しないと、クライアントは新しい PAC を要求します。

[PAC] をクリックすると、既にこのコンピュータに提供済みで常駐している PAC がすべて表示されます。セキュリティ設定で [自動提供を許可する] をクリアするには、PAC が既に取得されている必要があります。

注： プロビジョン済みの Protected Access Credential (PAC) が有効なら、インテル(R) PROSet/Wireless はユーザーに PAC を受け入れるように指示しません。PAC が無効なら、インテル PROSet/Wireless は自動プロビジョンに失敗します。ワイヤレス イベント ビューアー にステータス メッセージが表示されるので、管理者はユーザーのコンピュータ上で閲覧できます。

PAC の配信は、手動で行うこともできます (アウトオブバンド)。手動提供では、ACS サーバー上でユーザーの PAC を作成し、ユーザーのコンピュータにインポートします。PAC ファイルは、PAC のインポート中にユーザーが入力するパスワードで保護することができます。

PAC をインポートするには：

1. [PACs] をクリックして、[Protected Access Credentials (PAC)] リストを開きます。
2. [インポート] をクリックして、このコンピュータまたはサーバーにある PAC をインポートします。
3. PAC を選択して [開く] をクリックします。
4. PAC パスワードを入力します (省略可)。
5. [OK] をクリックして、このページを閉じます。選択した PAC が PAC リストに追加されます。
6. [OK] をクリックして、EAP-FAST 設定を保存し、プロファイル リストに戻ります。この PAC はこのワイヤレス プロファイルに使用されます。

先頭へ戻る

目次へ戻る

商標および免責に関する情報