目次へ戻る

管理者ツール

管理者パスワードの設定
管理者ツールの設定
Windows 2000* および Windows XP* 用管理者パッケージ
管理者プロファイル

• 持続プロファイル
• ログオン前または共通接続
• 共通プロファイル
• 除外ネットワーク
• ボイス オーバー IP (VoIP)

アプリケーションの設定
アダプタの設定
ソフトウェア
EAP-FAST A-ID グループ
管理者のタスク

管理者ツールは、このコンピュータで管理者特権を持つユーザー用のツールです。 このツールは、共通 (共有) のプロファイル、ログオン前/共通プロファイル、持続接続プロファイルの設定に使用します。 管理者ツールは、IT 部門で、インテル(R) PROSet/Wireless ソフトウェア内のユーザー設定を行い、カスタム インストール パッケージ を作成して他のシステムにエクスポートするためにも使用できます。

［管理者ツール］ はインテル(R) PROSet/Wireless の ［ツール］ メニューにあります。 これは、インテル(R) PROSet/Wireless ソフトウェアのカスタム インストール時に選択しないと、［ツール］ メニューに表示されません。

管理者パスワードの設定

各ユーザーは、このツールを使用するためのパスワードを入力しない限り、管理者設定やプロファイルを変更することはできません。 最初に ［管理者ツール］ にアクセスするときは、パスワードを入力する必要があります。 パスワードは 100 文字までで指定する必要があります (フィールドに表示されるのは 56 文字までです)。 空白のパスワードは使用できません。

注： 元のパスワードがわからない場合、パスワードをリセットするプロセスはありません。

1. パスワード: パスワードを作成します (56 文字以内)。
2. パスワードの確認: パスワードをもう一度入力します。
3. [OK] をクリックして、 [管理者パッケージを開く ] が表示されます。

既存のパスワードを変更するには：

1. ［ツール］ メニューから ［管理者ツール］ をクリックします。
2. パスワード入力フォームで ［パスワードの変更］ をクリックします。
3. 古いパスワード： 既存のパスワードを入力します。
4. 新しいパスワード： 新しいパスワードを入力します。
5. パスワードの確認: 新しいパスワードを再度入力します。
6. [OK] をクリックして新しいパスワードを保存し、管理者ツールを開きます。

管理者ツールの設定

管理者は管理者ツールのプロファイル リストに管理者プロファイルを挿入する場所を指定できます。

1. メイン ウィンドウで、[ツール] > [管理者ツール] をクリックします。
2. [管理者ツール] が開いたら、[ツール] > [設定] をクリックします。
   • [先頭に挿入] を選択すると、管理者プロファイルは常に管理者ツールのプロファイル リストの一番上に挿入されます。
   • [末尾に挿入] を選択すると、管理者プロファイルは常に管理者ツールのプロファイル リストの一番下に挿入されます。
3. [OK] をクリックして [管理者ツール] に戻ります。

Windows XP および Windows 2000* 用管理者パッケージ

管理者プロファイル

管理者プロファイルは、ネットワーク管理者またはこのコンピュータの管理者が所有・管理します。 これらのプロファイルは、このコンピュータを使うすべてのユーザーが共有します。 ただし、エンド ユーザーはこれらのプロファイルを変更できません。 プロファイルの変更には、パスワード保護されている管理者ツールを使う必要があります。

管理者プロファイルには、 持続とログオン前/共通があります。 また、ソフトフォン アプリケーションにエクスポートするために、ボイス オーバー IP (VoIP) 設定を構成することもできます。

持続プロファイル

持続プロファイルはコンピュータのブート時または、誰もコンピュータにログオンしていない場合に適用されます。 ユーザーがログオフすると、コンピュータの電源を切るか、あるいは別のユーザーがログオンするまで、持続プロファイルがワイヤレス接続を維持します。

持続プロファイルの要点は次のとおりです。

• 次の種類のプロファイルを持続プロファイルとして作成できます。
  • 802.1X 認証を必要としないプロファイル (オープン システムと WEP 暗号化、オープン システムと暗号化なしなど)。
  • 802.1X 認証を持つすべてのプロファイルでクリデンシャルが保存されているもの： LEAP または EAP-FAST。
  • [次のユーザー名とパスワードを使用する] オプションを含むセキュリティ設定を持つプロファイル
  • マシン証明書を認証に使用するプロファイル
  • ユーザー証明書を使用しない WPA*-エンタープライズ プロファイル
  • WPA-パーソナル プロファイル
• 持続プロファイルは、システムの電源がオンになったときとユーザーがログオフしたときに適用されます。

注： インテル(R) PROSet/Wireless はマシンの証明書をサポートしますが、 証明書のリストには表示されません。

持続プロファイルを作成するには次の手順に従います。

1. [このパッケージにプロファイルを含める] をクリックします。
2. [持続] をクリックします。
3. [追加] をクリックして [一般設定] ページを開きます。
4. プロファイル名： プロファイル名を入力します。
5. ワイヤレス ネットワーク名(SSID)： ワイヤレス ネットワーク名を入力します。
6. 操作モード ： ネットワーク (インフラストラクチャ通信) がデフォルトで選択されています。
7. 管理プロファイルのタイプ： 持続： ログインしているユーザーがいない場合にアクティブ が選択されています。
8. [次へ] をクリックします。
9. [エンタープライズ セキュリティ] をクリックして [セキュリティ設定] を開きます。 802.1X セキュリティ設定情報については、TLS、TTLS、PEAP、LEAP、または EAP-FAST を参照してください。
10. [OK] をクリックして、

ログオン前接続

ログオン前/共有プロファイルはユーザーがログオンする前に適用されます。 シングル サインオンのサポートがインストールされている場合、Windows のログオン シーケンス（ログオン前/共通）の前に接続が実行されます。

シングル サインオンがインストールされていない場合は、ユーザー セッションがアクティブになるとプロファイルが適用されます。 ログオン前/共通プロファイルは常にユーザーのプロファイル リストの一番上に表示されます。 ユーザーは作成した自身のプロファイルに優先順位を付けることができますが、ログオン前/共通プロファイルの優先順位を変更することはできません。 これらのプロファイルはプロファイル リストの一番上に表示されるので、インテル(R) PROSet/Wireless はユーザー作成プロファイルへの接続を試みる前に、自動的に管理者プロファイルへの接続を試みます。

注： ログオン前/共通プロファイルを作成したりエクスポートできるのは、管理者のみです。

ログオン前接続の要点は次のようになります。

• ログオン前接続は Windows のログオン時にのみアクティブになります。
• 次の種類のプロファイルをログオン前/共通プロファイルとして作成できます。
  • 802.1X PEAP、TTLS、または EAP-FAST プロファイルのセキュリティ設定時に [Windows のログオン ユーザー名とパスワードを使用する] または[次のユーザー名とパスワードを使用する] クリデンシャルを使用するプロファイル
  • LEAP プロファイルのセキュリティ設定時に [ユーザー名とパスワードの入力を求める] クリデンシャルを使用するプロファイル。
  • ユーザーまたはマシン証明書を持つ 802.1X PEAP または TTLS プロファイル (マシン証明書を使用するには、ユーザーは管理者権限を持っている必要があります)
  • クライアントとサーバーの ID を検証するためにデジタル証明書を使用する TLS プロファイル
  • ネットワークにおけるクレデンシャルを検証するために SIM (Subscriber Identity Module) カードを使用する EAP-SIM プロファイル
  • 802.1X 以外すべて（オープン システムおよび WEP プロファイル）の共通プロファイル、またはユーザー ベース プロファイル
• ログオン前/共通のプロファイルは、Windows ユーザー ログオン時に適用されます。

ログオン前/共通接続のステータス

ログオン前/共通プロファイルのサポートは、インテル(R) PROSet/Wireless ソフトウェアをカスタム インストール中にインストールされます。 詳細についてはシングル サインオン機能のインストール/アンインストールを参照してください。

注： シングル サインオンまたはログオン前接続機能がインストールされていない場合にも、管理者はログオン前/共通プロファイルを作成してユーザーのコンピュータにエクスポートすることができます。

次に、システムの電源がオンになると、ログオン前接続機能がどのように動作するかを説明します。 保存されているプロファイルがあることを前提とします。 保存されているプロファイルは、[Windows のログオン ユーザー名とパスワードを使用する] がオンになっている有効なセキュリティ設定を持ちます。これは、Windows ログオン時に適用されます。

1. システム起動後に、Windows のログオン ドメイン、ユーザー名、およびパスワードを入力します。
2. [OK] をクリックして、 ログオン前/共通プロファイルのステータスのページには、ネットワーク接続の進捗状況が表示されます。 ワイヤレス アダプタがネットワークのアクセス ポイントに接続されると、ステータス ページが閉じ、Windows ユーザーがログオンします。
   • 対応するアクセス ポイントがログオン前/共通接続中にクリデンシャルを拒否した場合は、ユーザー クリデンシャルの入力を求められます。
   • クリデンシャルを入力します。
   • [OK] をクリックして、 プロファイルが適用され、Windows にログオンするまで [ステータス] ページに接続進行状態が表示されます。
   • [クリデンシャル] ページで [キャンセル] をクリックして、別のプロファイルを選択します。

注： ユーザー証明書は、コンピュータで認証されているユーザーのみがアクセスできます。 そのためユーザーは、ユーザー証明書を使用して認証するログオン前/共通プロファイルを使用する前に、一度コンピュータにログオンする（有線接続、代替プロファイル、またはローカル ログイン）必要があります。

ログオフすると、ワイヤレス接続はすべて切断され、持続プロファイル (あれば) が適用されます。 場合によっては、現在の接続を維持することが望ましいことがあります (サーバーのログオフ後に特定のユーザーのデータをアップロードする必要がある場合や、ローミング プロファイルが使用されている場合)。

この機能を使用するには、ログオン前/共通と持続が共にオンになっているプロファイルを作成します。 ユーザーがログオフしたときにそのようなプロファイルがアクティブであれば、接続は維持されます。

ログオン前/共通プロファイルを作成するには、次の手順に従います。

1. [このパッケージにプロファイルを含める] をクリックします。
2. [ログオン前/共通] をクリックします。
3. [追加] をクリックして [一般設定] ページを開きます。
4. プロファイル名： プロファイル名を入力します。
5. ワイヤレス ネットワーク名(SSID)： ネットワーク ID を入力します。
6. 操作モード ： ネットワーク (インフラストラクチャ通信) がデフォルトで選択されています。
7. 管理プロファイルのタイプ： ログオン前/共通： ユーザーがログインしている場合にアクティブ。 このプロファイルはすべてのユーザーが共有します。 このプロファイル タイプは既に選択されています。
8. [次へ] をクリックします。
9. [詳細設定] をクリックして [詳細設定] を開き、設定を行います。 詳細設定 を参照してください。
10. [OK] をクリックして [詳細設定] を閉じます。
11. [エンタープライズ セキュリティ] をクリックして [セキュリティ設定] を開きます。 802.1X セキュリティ設定情報については、EAP-SIM、TLS、TTLS、PEAP、LEAP、またはEAP-FAST を参照してください。
12. [OK] をクリックすると、プロファイルが保存され、管理者プロファイル リストに追加されます。

注： 持続接続がすでに確立している場合、プロファイルが [ログオン前/共通] と [持続] オプションの両方に設定されていない限り、ログオン前/共通プロファイルは無視されます。

共通プロファイル

共通プロファイルはグループ ポリシー マネージャーを使って適用されます。 次の種類のプロファイルを共通プロファイルとして作成できます。

• プロファイルのセキュリティ設定時に [接続するたびにプロンプトを表示する] または [次を使用する] クリデンシャルを使用する 802.1X TTLS プロファイル
• ユーザーまたはマシン証明書を持つ 802.1X TTLS プロファイル (マシン証明書を使用するには、ユーザーは管理者権限を持っている必要があります)
• ネットワークにおけるクレデンシャルを検証するために SIM (Subscriber Identity Module) カードを使用する EAP-SIM プロファイル

共通プロファイルを作成するには次の手順に従います。

1. [このパッケージにプロファイルを含める] (デフォルト) をクリックします。
2. [共通] をクリックします。
3. [追加] をクリックして [一般設定] ページを開きます。
4. プロファイル名： プロファイル名を入力します。
5. ワイヤレス ネットワーク名(SSID)： ネットワーク ID を入力します。
6. 操作モード ： ネットワーク (インフラストラクチャ通信) がデフォルトで選択されています。
7. [次へ] をクリックします。
8. [詳細設定] をクリックして [詳細設定] を開きます。 [詳細設定] は、次のオプション設定に使用します。

9. [OK] をクリックして [詳細設定] を閉じます。
10. [エンタープライズ セキュリティ] をクリックして [セキュリティ設定] を開きます。 802.1X セキュリティ設定情報については、EAP-SIM または TTLS を参照してください。
11. [OK] をクリックすると、プロファイルが保存され、管理者プロファイル リストに追加されます。

除外ネットワーク

管理者は接続から除外するネットワークを指定することができます。 あるネットワークを除外すると、管理者だけがそのネットワークを [除外リスト] から削除できます。 除外ネットワークは、インテル(R) PROSet/Wireless の [除外リストの管理] に表示されます。

ネットワークを除外するには次の手順に従います。

1. [このパッケージにプロファイルを含める] をクリックします。
2. [除外] をクリックします。
3. [追加] をクリックして [除外ネットワーク (SSID)] ページを開きます。
4. ネットワーク名： 除外するネットワークのネットワーク名を入力します。
5. [OK] をクリックして、リストにネットワーク名を追加します。

ネットワークを除外リストから削除するには次の手順に従います。

1. [除外リスト] にあるネットワーク名を選択します。
2. [削除] をクリックします。 リストからネットワークが削除されます。

ボイス オーバー IP (VoIP) 接続

インテル(R) PROSet/Wireless ソフトウェアは、サードパーティ製のVoIP ソフトフォン アプリケーションをサポートしています。 サードパーティ製 VoIP アプリケーションはボイス コーデックをサポートしています。 コーデックは通常、ネットワークの帯域幅を節約するために圧縮を行います。 インテル(R) PROSet/Wireless ソフトウェアは、次の International Telecommunications Union (ITU) コーデック規格に準拠しています。

コーデック	アルゴリズム
ITU G.711	PCM (Pulse Code Modulation)
ITU G0.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G0.723	マルチレート コーダー
ITU G0.726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G0.727	可変レート ADPCM
ITU G0.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G0.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

管理者は VoIP 設定をエクスポートし、各種コーデックのデータ レートとフレーム レートを設定して VoIP 通信の音質を向上させることができます。

VoIP 設定を設定するには、次の手順に従います。

注： 管理者ツールの [アプリケーションの設定] で [ボイスオーバー IP] がオフになっていないことを確認してください。 これは、デフォルトでオンになっています。

1. [このパッケージにプロファイルを含める] をクリックします。
2. [VoIP] をクリックします。
3. [追加] をクリックすると、[VoIP プロファイルの作成] ページが開きます。
4. コーデックの帯域幅、用途、フレーム レートを選択します。 ボイス データ：

G711 は 10ms フレーム レート、64kbps ビット レート
G722 は 10ms フレーム レート、64kbps ビット レート
G723 は 30ms フレーム レート、5.3kbps または 6.4kbps ビット レート
G726-32 は 10ms フレーム レート、32kbps ビット レート
G728 は 2.5ms フレーム レート、16kbps ビット レート
G729 は 10ms フレーム レート、10kbps ビット レート

ドロップダウン メニューからパラメータを選択します。

コーデック	用途	フレーム レート
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	対話式音声応答 オーディオ会議 ボイス データ ビデオ ストリーミング オーディオ	20 30

5. [OK] をクリックして、プロファイル リストに戻ります。
6. [閉じる] をクリックして、パッケージにプロファイル設定を保存します。

アプリケーションの設定

管理者はインテル(R) PROSet/Wireless アプリケーションの設定を指定して、ユーザーのコンピュータでの インテル(R) PROSet/Wireless の動作を制御したり、ユーザーのワイヤレス接続のさまざまな面でユーザーに与える制御のレベルを選択できます。

アプリケーションの設定を行うには、次の手順に従います。

1. [このパッケージにアプリケーションの設定を含める] をクリックします。
2. 次の表の各設定をオン/オフします。

アダプタの設定

アダプタの設定を行うには、次の手順に従います。

1. [このパッケージにアダプタの設定を含める] をクリックします。
2. 次の表の各設定に対し、オプションを 1 つずつ選択します。
   • デフォルト値の使用 ： ユーザー マシン上の設定をデフォルト値に戻します。
   • 変更なし ： ユーザーが選択した値を保持します。 管理者は、ユーザーのコンピュータ上のすべての設定を適用しないことにします。 ユーザーは、アダプタの設定値をインテル(R) PROSet/Wireless の [詳細設定] メニューから変更できます。
   • 値を選択する： 管理者が、ユーザーのコンピュータで使用する値を選択します。

ソフトウェア

ユーザーのコンピュータにインストールするインテル(R) PROSet/Wireless ソフトウェア コンポーネントを選択します。

1. [このパッケージにソフトウェアを含める] をクリックします。
2. インテル(R) PROSet/Wireless インストール CD を CD ドライブに挿入します。
3. インテル(R) PROSet/Wireless ソフトウェア インストール ディレクトリを指定します： [参照] をクリックし、ソフトウェアがインストールされているルート ディレクトリで Autorun.exe ファイルまたは Setup.exe ファイルを探します。
4. [OK] をクリックして、
5. このパッケージに含めるコンポーネントを指定します： ユーザーのコンピュータにインストールするアプリケーションを選択してください。

管理者パッケージのソフトウェア ファイル サイズを縮小するには、以下を行います。

1. インテル(R) PROSet/Wireless ソフトウェアからローカルのディレクトリにインストール フォルダをコピーします。
2. XP\Docs フォルダと \XP\Apps\x32\iProLang フォルダから不要な言語フォルダを削除します。 たとえば、英語フォルダのみが必要な場合は、ENU 以外のすべての言語フォルダを削除します。
3. ローカル ディレクトリのファイルを使って、ソフトウェア ファイルを管理者パッケージに追加します。

注： Microsoft Windows XP Professional x64 Edition システムに管理者パッケージを作成した場合、言語ファイルは XP\Docs フォルダーと XP\Apps\x64\iProLang フォルダにあります。

注： Novell Client for Windows を使用する予定の場合、インテル(R) PROSet/Wireless ソフトウェアをインストールする前に Novell Client for Windows をインストールしてください。 インテル(R) PROSet/Wireless が既にインストールされている場合はインテル(R) PROSet/Wireless をアンインストールしてから Novell Client for Windows をインストールしてください。

EAP-FAST A-ID グループ

注： 管理者ツールの [アプリケーションの設定] で [CCXv4] が選択されていない場合は、この機能は使用できません。

認証 ID (A-ID) は、Protected Access Credential (PAC) A-ID グループを提供する RADIUS サーバーです。 A-ID グループは、コンピュータのすべてのユーザーにより共有され、EAP-FAST プロファイルが複数の A-ID から複数の PAC をサポートできるようにします。

管理者は A-ID グループを事前設定して、管理者パッケージを使用してユーザーのコンピュータで設定を行えます。 ワイヤレス ネットワークのプロファイルがそのファイヤレス ネットワーク プロファイルで指定されている A-ID の同じグループ内に A-ID を持つサーバーを検出すると、ユーザーにプロンプトを表示せずにこの PAC が使用されます。

A-ID グループを追加するには、次の手順に従います。

1. [A-ID グループを含める] を選択します。
2. [追加] をクリックします。
3. 新しい A-ID グループ名を入力します。
4. [OK] をクリックして、 A-ID グループが A-ID グループ リストに追加されます。

A-ID グループがロックされている場合は、A-ID をグループに追加できません。

A-ID を A-ID グループに追加するには、次の手順に従います。

1. A-ID グループ リストからグループを選択します。
2. A-ID セクションで [追加] をクリックします。
3. A-ID を選択します。
4. [OK] をクリックして、 A-ID がリストに追加されます。

A-ID グループを選択すると、A-ID グループ サーバーの PAC から A-ID が抽出されます。 A-ID のリストが自動的に生成されます。

管理者のタスク

クライアント証明書の取得

EAP-TLS (TLS) や EAP-TTLS (TTLS) の証明書がない場合は、認証を行うためにクライアント証明書を入手する必要があります。

証明書は、Internet Explorer または Microsoft Windows のコントロール パネルから管理されます。

Windows XP および Windows 2000： クライアント証明書を入手する際に、[秘密キーの保護を強力にする] を選択しないでください。 証明書で秘密キーの保護を強力にすると、この証明書を使用するたびに、パスワードの入力が必要になります。 TLS または TTLS 認証のサービスを設定する際は、このオプションを必ずオフにします。 そうしないと、必要なパスワードを入力するログインしたユーザーがいないため 802.1X サービスは認証できません。

スマート カードに関する注意事項

スマート カードをインストールすると、証明書は自動的にコンピュータにインストールされ、個人証明書ストアとルート証明書ストアから選択されます。

TLS ネットワーク認証を使用するクライアントのセットアップ

手順 1： 証明書を取得します。

TLS 認証を行うには、ログインしたユーザーのアカウントに対し、ローカル データベースに有効なクライアント証明書が必要です。 また、ルート ストアにトラステッド CA の証明書が必要です。

証明書は、次の 2 つの方法で入手できます。

• Windows 2000 サーバーに実装されている証明機関 (CA) から入手する。
• Internet Explorer の証明書インポート ウィザードを使用して、ファイルから証明書をインポートする。

CA からユーザー証明書を取得する方法がわからない場合には、管理者に手順を問い合わせてください。

CA をローカル コンピュータにインストールするには次の手順に従います。

1. CA を取得してローカル ドライブに保存します。
2. [インポート] をクリックします。 プロファイル・ウィザードが開きます。
3. [次へ] をクリックします。
4. [参照] をクリックして、ローカル ドライブにある証明書を参照します。
5. エクスポートした証明書をクリックします。
6. [開く] をクリックし、
7. [次へ] をクリックします。
8. [次の保存先に証明書をすべて保存する] をクリックします。
9. [参照] をクリックして、[証明書ストアの選択] を開きます。
10. [物理的ストアを表示する] をクリックします。
11. [OK] をクリックして、
12. ストアの一覧をスクロールして [信頼されたルート証明機関] を展開します。
13. [ローカル コンピュータ] を選択します。
14. [OK] をクリックして、
15. [次へ] をクリックします。
16. [終了] をクリックして、プロセスを終了します。
17. 証明書をインストールした後、再起動します。

MMC (Microsoft Management Console) を使って、コンピュータのストアに CA がインストールされていることを確認します。

1. [スタート] メニューで [ファイル名を指定して実行] をクリックします。
2. 「MMC」と入力します。
3. [OK] をクリックして、Microsoft Management Console を開きます。
4. [ファイル] をクリックします。
5. [スナップインの追加と削除] をクリックします。
6. [追加] をクリックして [スタンドアロン スナップインの追加] ページを開きます。
7. [証明書] をクリックします。
8. [追加] をクリックします。
9. [コンピュータのアカウント] をクリックします。
10. [次へ] をクリックします。
11. [完了] をクリックします。
12. [閉じる] をクリックします。
13. [OK] をクリックして、
14. コンソールで [証明書 (ローカル コンピュータ)] をクリックします。
15. [信頼されたルート証明機関] をクリックします。
16. [証明書] をクリックします。
17. インストールしたばかりの CA がリストに入っていることを確認します。
18. [ファイル] をクリックします。
19. [終了] をクリックしてコンソールを閉じます。

Microsoft Windows 2000* の CA から証明書を入手する：

1. Internet Explorer を起動して、たとえば http://yourdomainserver.yourdomain/certsrv with certsrv など、証明書を取得する certsrv のコマンドを使用して証明機関の HTTP サービスを指定します。 また、サーバーの IP アドレスを指定することもできます。 例：192.0.2.12/certsrv
2. 作成した認証サーバーのユーザー アカウントの名前とパスワードを入力して、CA にログオンします。 このユーザー名とパスワードは、現在のユーザーに対する Windows ログインのユーザー名/パスワードと一致する必要はありません。
3. CA の [ようこそ] ページで [証明書タスクの要求] を選択します。
4. 要求のタイプを選択する： [詳細要求] を選択します。
5. [次へ] をクリックします。
6. 詳細証明書の要求： [フォームを使ってこの CA への証明書要求の提出] を選択します。
7. [送信] をクリックします。
8. 詳細証明書の要求： [ユーザー証明書テンプレート] を選択します。
9. [キーをエクスポート可能としてマークする] をクリックします。
10. [次へ] をクリックします。 与えられているデフォルトを使用します。
11. 証明書発行元： [この証明書をインストールする] をクリックします。

注： 初めて証明書を入手する場合は、トラステッド CA の証明書をルート ストアにインストールするかどうかを尋ねられます。 これはトラステッド CA の証明書ではありません。 証明書の名前は、CA のホストと同じです。 [はい] をクリックします。 この証明書は、TLS と TTLS の両方に必要です。

12. 証明書のインストールが完了すると、[新しい証明書は正しくインストールされました。] というメッセージが表示されます。
13. インストールを確認するには、[Internet Explorer] > [ツール] > [インターネット オプション] > [コンテンツ] > [証明書] の順にクリックします。 新しい証明書は、[個人] フォルダにインストールされます。

ファイルから証明書をインポートする

1. [インターネットのプロパティ] を開きます。このダイアログを開くには、デスクトップの Internet Explorer をマウスの右ボタンでクリックします。)
2. 次に、[プロパティ] を選択します。
3. コンテンツ： [証明書] をクリックします。 インストール済み証明書のリストが表示されます。
4. [インポート] をクリックして、証明書インポート ウィザードを開きます。
5. ファイルを選択します。
6. このファイルのアクセス パスワードを指定します。 [秘密キーの保護を強力にする] をオフにします。
7. 証明書ストア： [証明書の種類に基づいて証明書を自動的に選択する] を選択します。証明書にアクセスするには、証明書がユーザー アカウントの個人用ストアにあることが必要です。
8. [証明書のインポート ウィザードの完了] に進み、[完了] をクリックします。

TLS 認証を使用して、WEP または TIKP 暗号化を行う WPA 認証を使用するプロファイルを設定するには

注： クライアント証明書を入手して、インストールします。詳しくは手順 1 を参照するか、管理者に問い合わせてください。

インテル(R) PROSet/Wireless で使用する証明書を指定する

1. [プロファイル] ページで [追加] をクリックして [一般設定] ページを開きます。
2. プロファイル名： プロファイル名を入力します。
3. ワイヤレス ネットワーク名(SSID)： ネットワーク ID を入力します。
4. 操作モード ： ネットワーク (インフラストラクチャ通信) がデフォルトで選択されています。
5. [次へ] をクリックして [セキュリティ設定] を開きます。
6. [エンタープライズ セキュリティ ]をクリックします。
7. ネットワーク認証： [オープン システム] を選択します（推奨)。
8. データ暗号化 [WEP] を選択します。
9. 802.1X 認証を有効にする： 選択済み。
10. 認証方法： [TLS] を選択します。

ステップ 1 (全 2)： TLS ユーザ

1. クライアント証明書を取得してインストールします。
2. 次のいずれかを選択します。

名前	説明
静的パスワード	接続時にユーザーのクリデンシャルを入力します。
ワンタイム パスワード (OTP)	ハードウェア トークン デバイスからパスワードを取得します。
PIN (ソフト トークン)	ソフト トークン プログラムからパスワードを取得します。

3. [次へ] をクリックします。

ステップ 2 (全 2)： TLS サーバ

1. 次のいずれかのクリデンシャル取得方法を選択します。 [サーバ証明書の検証] または [サーバまたは証明書の名前を指定する] のいずれかです。
2. [OK] をクリックして、 プロファイルがプロファイル リストに追加されます。
3. プロファイル リストの最後にある新しいプロファイルをクリックします。 上向きと下向きの矢印を使用して、プロファイルの優先度を変更します。
4. [接続] をクリックして、選択されたワイヤレス ネットワークに接続します。
5. [OK] をクリックしてインテル(R) PROSet/Wireless を閉じます。

先頭へ戻る

目次へ戻る