802.1Xプロトコルを有効にする

802.1Xプロトコルを有効にして、許可されていないデバイスによるネットワークへのアクセスを防止します。

この手順では、TC Bar で 802.1Xプロトコルを設定し、認証後にネットワークアクセスを確認する方法を説明します。

ネットワークインフラストラクチャでポートベース認証が必要な場合のみ 802.1X を使用してください。標準的な家庭用または小規模オフィスのネットワークでは、この機能は無効のままにできます。
802.1X 用のクライアント証明書と信頼された CA（認証局）リストは、通常、組織の内部 Public Key Infrastructure（PKI）によって発行され、IT 部門から直接提供されます。

次に実行する手順は次のとおりです。

デバイスの時刻を確認するには:
  1. TC Bar を 802.1X 認証なしのネットワークポートに接続します。
  2. Local Web UI（LUI）を開きます。
  3. デバイスの日付と時刻が正しいことを確認します。
    この操作を行うには、NTP サーバーを設定するか、メンテナンス タブで時刻を手動で設定します。
802.1Xプロトコルを設定するには:
  1. Network タブを開き、802.1X に移動します。
  2. Configure をクリックします。
  3. ユーザーIDを User Name Identity フィールドに入力します。
  4. Certificate Authority (CA) ファイルを PEM 形式でアップロードします。
  5. Client Certificate ファイルを PEM 形式でアップロードします。
  6. Client Private Key ファイルを KEY 形式でアップロードします。
    秘密鍵がパスワードで保護されている場合は、Client Private Key Password フィールドにパスワードを入力します。
  7. Continue を選択します。
    アップロードされた証明書と秘密鍵は、設定を続行する前に検証されます。
  8. 証明書が受け入れられ、証明書チェーンが有効であることを確認します。
    この段階では、状態が AuthenticationFailure と表示される場合があります。デバイスはまだ 802.1X 保護ネットワークに接続されていないため、これは想定どおりです。
TC Bar を 802.1X 有効ネットワークに接続するには:
  1. TC Bar を 802.1X 有効ネットワークポートに接続します。
  2. デバイスが RADIUS サーバーで認証されるまで待ちます。
  3. 認証状態が Authenticated に変わることを確認します。
  4. LUI に引き続きアクセスできることを確認します。
    LUI にアクセスできない場合、または状態が Authenticated でない場合は、802.1X の設定、証明書、および RADIUS サーバーの設定を確認します。
802.1Xプロトコルが有効になり、設定されます。