ネットギアWiFiアクセスポイント「WAX630」とソリトンシステムズ社「NetAttest EPS」の認証連携を確認

NetAttest EPSの設定方法については、ソリトンシステムズ社ホームページで公開しているレポートを参照してください。

https://www.netattest.com/Verification-NETGEAR-WAX630100EUS_2024_mkt_sol


WAX630とNetAttest EPSの検証

ネットギアWiFiアクセスポイント「WAX630」とソリトンシステムズ社「NetAttest EPS」の認証連携を確認しました。エンタープライズ方式による認証の相互接続試験を実施し、パスワード方式（EPS-PEAP）及び、電子証明書認証方式（EAP-TLS）で接続可能であることを確認しました。

1. 構成図


2. 使用機材

製品名メーカー役割バージョン
NetAttest EPS-SX15A-AソリトンシステムズRADIUS/CA サーバー5.2.3
WAX630-100EUSネットギアRADIUS クライアント (無線アクセスポイント)1.35
NETGEAR INSIGHTネットギア無線アクセスポイント管理用クラウドサービス-
NetAttest D3-SX15-AソリトンシステムズDHCP サーバー5.4.6
Latitude 3520Dell802.1X クライアント (Client PC)Windows 11 64bit Windows 標準サプリカント
MacBook ProApple802.1X クライアント (Client PC)13.3.1
iPhone XApple802.1X クライアント(Client SmartPhone)16.7.8
Google Pixel 5Google802.1X クライアント (Client SmartPhone)14


3. 検証環境


4. 検証項目

  1. NetAttest EPSとWAX630の認証設定方法の確認
  2. パスワード方式（EPS-PEAP）及び、電子証明書認証方式（EAP-TLS）で接続の確認
  3. Windows, Macbook, iPhone, Android端末を用いて接続確認


5. 検証結果

オールインワン認証アプライアンス「NetAttest EPS」と、WiFiアクセスポイント「WAX630」が連携し、エンタープライズ方式による認証で、パスワード方式（EPS-PEAP）及び、電子証明書認証方式（EAP-TLS）を用いて接続可能であること確認しました。

接続端末メーカー認証方式認証結果
Latitude 3520DellEPS-PEAP〇
Latitude 3520DellEAP-TLS〇
MacBook ProAppleEPS-PEAP〇
MacBook ProAppleEAP-TLS〇
iPhone XAppleEPS-PEAP〇
iPhone XAppleEAP-TLS〇
Google Pixel 5GoogleEPS-PEAP〇
Google Pixel 5GoogleEAP-TLS〇


6. ネットワーク設定

機器IP アドレスRADIUS port (Authentication)RADIUS Secret (Key)
WAX630-100EUS192.168.1.1/24UDP 1812secret1234
NetAttest EPS-SX15A-A192.168.1.2/24UDP 1812secret1234
NetAttest D3-SX15-A192.168.1.3/24--
Client PCDHCP--
Client SmartPhoneDHCP--


7. NetAttest EPSの設定

NetAttest EPSのセットアップを以下の流れで行います。詳細な設定方法については、ソリトンシステムズ社ホームページで公開している以下のURLのレポートを参照してください。

https://www.netattest.com/Verification-NETGEAR-WAX630100EUS_2024_mkt_sol

  1. サービス管理ページへのログオン
  2. 初期設定ウィザード (システム､システム-2)の実行
  3. 初期設定ウィザード (サービス)の実行
  4. httpsサービスの再起動
  5. RADIUSクライアントの登録
  6. 利用者の登録
  7. クライアント証明書の発行


8. WAX630-100EUSの設定

WAX630の設定には、管理クラウドポータル「NETGEAR Insight」を利用しました。アカウントをお持ちでない場合は、https://insight.netgear.com/ に接続し、アカウントを作成する必要があります。

クラウドポータルを使用して設定する場合の流れは以下のようになります。

  1. Insight Premium/Proアカウントの作成
  2. ロケーションの作成/設定
  3. デバイスの登録(無線アクセスポイントの登録)


本レポートでは以下の手順から説明します。

  1. WAX630へLAN側IPアドレスを設定（環境が固定IPの場合）
  2. WAX630へRADIUSを設定
  3. WAX630へSSIDを設定


８-１．WAX630へLAN側IPアドレスを設定（環境が固定IPの場合）

Insightクラウドにアクセスし、デバイス登録したWAX630へLAN側IPアドレスを設定します。画面上部のロケーションをクリックし、[デバイス]>[編集]>[IP設定]から設定を行います。


８-２．WAX630へRADIUSを設定

RADIUS設定を行います。画面上部のロケーションをクリックし、[設定]>[RADIUS]より下記の通り設定します。


８-３．WAX630へSSIDを設定

SSIDを設定します。無線の周波数帯はご利用の端末環境に応じて選択してください。画面上部のロケーションをクリックし、[アクセスポイント]タブの「＋」を、クリックします。

「新しいSSIDの追加」ウィンドウで設定を行い、設定完了後「保存して設定」をクリックします。

「ネットギアWiFiアクセスポイントを使用して、端末接続時にNetAttest EPSと認証連携する際のInsightおよびWiFi設定は以上となります。

「NetAttest EPSの具体的な設定方法については、ソリトンシステムズ社ホームページで公開している以下のレポートを参照してください。

https://www.netattest.com/Verification-NETGEAR-WAX630100EUS_2024_mkt_sol