プロファイル セキュリティの設定

目次へ戻る

# プロファイル セキュリティの設定

インテル(R) PROSet/Wireless ソフトウェアの使用
パーソナル セキュリティ
パーソナル セキュリティ設定
データの暗号化と認証のセットアップ

- オープン システム認証を持つデータ暗号化なしのクライアントのセットアップ
- WEP 64 ビットまたは WEP 128 ビットの暗号化を持つクライアントのセットアップ
- WPA* - パーソナル (TKIP) または WPA2* - パーソナル (TKIP) セキュリティを持つクライアントのセットアップ
- WPA - パーソナル (AES-CCMP) または WPA2 - パーソナル (AES-CCMP) セキュリティを持つクライアントのセットアップ

エンタープライズ セキュリティ
エンタープライズ セキュリティ設定

- インフラストラクチャ ネットワーク用のプロファイルを設定する

  ネットワーク認証

- 共有ネットワーク認証を使用するクライアントのセットアップ
- WPA-エンタープライズまたは WPA2-エンタープライズを使用するクライアントのセットアップ

  802.1X 認証方式

- EAP-SIM ネットワーク認証を使用するクライアントのセットアップ
- TLS ネットワーク認証を使用するクライアントのセットアップ
- TTLS ネットワーク認証を使用するクライアントのセットアップ
- PEAP ネットワーク認証を使用するクライアントのセットアップ
- LEAP ネットワーク認証を使用するクライアントのセットアップ
- EAP-FAST ネットワーク認証を使用するクライアントのセットアップ

## インテル(R) PROSet/Wireless ソフトウェアの使用

以下に、インテル(R) PROSet/Wireless を使用して、ワイヤレス アダプタに必要なセキュリティ設定を行う方法を説明します。[パーソナル セキュリティ] を選択します。

ここでは、また、ワイヤレス アダプタ用の高度なセキュリティ設定を行う方法も説明しています。ここでは、システム管理者 (企業の場合) またはアクセス ポイントの高度なセキュリティ設定 (個人の場合) からの情報が必要になります。エンタープライズ セキュリティを参照してください。

セキュリティ設定の一般的な情報は、セキュリティの概要を参照してください。

# パーソナル セキュリティ

各種の単純なセキュリティ手順によってワイヤレス接続を保護できる個人ユーザーまたは小規模ビジネス ユーザーの場合は、パーソナル セキュリティをご使用ください。ワイヤレス ネットワークに大掛かりなインフラストラクチャが必要でないセキュリティ設定のリストから選択します。RADIUS や AAA サーバーは必要ありません。

- 各種のセキュリティ対策は、データの暗号化と認証の設定を参照してください。
- 必要なセキュリティ設定を追加または変更する場合は、[セキュリティ設定] をクリックして、選択したワイヤレス ネットワークのセキュリティを設定する手順を参照してください。
- いつプロファイル・ウィザードを使用するかについては、プロファイル管理を参照してください。
- ワイヤレス ネットワークの様々なセキュリティ オプションに関する詳細は、セキュリティの概要を参照してください。
- セキュリティ設定を確認したい場合は、ワイヤレス ネットワーク リストでそのワイヤレス ネットワークを選択します。動作モード、認証レベル、またはデータの暗号化を調べるには、[ネットワーク プロパティ] をクリックします。
- 802.1X 認証セキュリティを設定するには、エンタープライズ セキュリティを参照してください。

注： Windows Vista* 管理者プロファイルの作成時には [管理者ツール] で [パーソナル セキュリティ] オプションは利用できません。

## パーソナル セキュリティ設定

#### パーソナル セキュリティ設定の説明

名前 | 設定
--- | ---

パーソナル セキュリティ

選択すると、[パーソナル セキュリティ設定] が開きます。[パーソナル セキュリティ設定] に表示されるオプションは、[ワイヤレス プロファイルの作成] の [セキュリティ設定] で選択した操作モードによって異なります。

デバイスからデバイス (アドホック通信)：アドホック モードとも呼ばれるデバイスからデバイスモードでは、アクセス ポイントを使用することなくワイヤレス コンピュータ同士が、直接データのやり取りを行う事ができます。家庭内や小さなオフィス、または会議などでの一時的なワイヤレス ネットワークを使用する際は、デバイスからデバイスモードが便利な場合があります。

注：ワイヤレス ネットワークとプロファイル リストで、デバイスからデバイス ネットワークはノートの絵 () のアイコンで示されます。

ネットワーク（インフラストラクチャ通信）：インフラストラクチャ ネットワークは、複数のアクセス ポイントとワイヤレス アダプタが設置されたコンピュータ 1 台以上で構成されます。少なくとも 1 つのアクセス ポイントは有線接続を持つ必要があります。自宅の場合、これは通常ブロードバンドまたはケーブル ネットワークです。

注： ワイヤレス ネットワークとプロファイル リストで、インフラストラクチャ ネットワーク (インフラストラクチャ通信) ネットワークはアクセス ポイントの絵 () のアイコンで示されます。

セキュリティ設定

デバイスからデバイス (アドホック通信) プロファイルを設定している場合は、次のいずれかの暗号化設定を選択します。

- なし：認証は不要です。
- WEP-64 ビットまたは WEP-128 ビット：暗号化にはネットワーク キーまたは パスワードを使用します。

ネットワーク (インフラストラクチャ) プロファイルを設定する場合は、次のいずれかを選択します。

- WPA* - パーソナル (TKIP) または WPA2* - パーソナル (TKIP)： WPA パーソナルでは、データの暗号化に TKIP（Temporal Key Integrity Protocol）が使用されます。
- WPA - パーソナル (AES-CCMP) または WPA2 - パーソナル (AES-CCMP)： WPA-パーソナルは、IEEE 802.11i 標準が指定したワイヤレス送信のプライバシー保護用の新技術です。

[詳細設定] ボタン

選択すると、[詳細設定] が開いて、次のオプションを設定できます。

- 自動接続：自動的または手動でプロファイルに接続する場合に選択します。
- 自動インポート：ネットワーク管理者は、別のコンピュータのプロファイルをエクスポートできます。
- 必須 AP（アクセスポイント）：ワイヤレス アダプタを特定のアクセス ポイントに関連付けます。
- パスワード保護：プロファイルをパスワード保護する場合に選択します。
- アプリケーションの起動：ワイヤレス接続が行われたときに起動するプログラムを指定します。
- 接続の維持 :選択すると、ログオフ後ユーザ プロファイルにワイヤレス接続が維持されます。

戻る | プロファイル・ウィザードの前のページを表示します。
OK | プロファイル・ウィザードを閉じ、プロファイルを保存します。
キャンセル | プロファイル・ウィザードを閉じ、行った変更をキャンセルします。
ヘルプ | 現在のページに関するヘルプを表示します。

## データの暗号化と認証の設定

ホーム ワイヤレス ネットワークでは、各種の簡単なセキュリティ手順を使用して、ワイヤレス接続を保護することができます。以下が含まれます。

- WPA（Wi-Fi Protected Access*）を有効にする。
- パスワードを変更する。
- ネットワーク名 (SSID) を変更する。

WPA （Wi-Fi Protected Access） 暗号化は、ネットワーク上のデータを保護します。WPA は、データが伝送される前に PSK (Pre-Shared Key、事前共有鍵) という暗号キーを使ってデータを暗号化します。ホームまたはスモール ビジネス ネットワーク上のすべてのコンピュータとアクセス ポイントに同じパスワードを入力します。同じ暗号キーを使用するコンピュータでしか、ネットワークにアクセスしたり、他のコンピュータによって送信された暗号化データを復号することはできません。パスワードでは、データを暗号化するために TKIP（Temporal Key Integrity Protocol）または AES-CCMP プロトコルが自動的に起動されます。

#### ネットワーク キー

WEP 暗号化は、次の 2 つのレベルのセキュリティを提供します。

- 64 ビット キー (40 ビットと呼ぶ場合もあります)
- 128 ビット キー (104 ビットと呼ぶ場合もあります)

セキュリティを強化するには、128 ビット キーを使用してください。暗号化を使用する場合は、ワイヤレス ネットワークのすべてのワイヤレス デバイスが同一の暗号化キーを使用する必要があります。

キーを作成して、キー長 (64 ビットまたは 128 ビット) とキー インデックス (キーが保存されている場所) を指定することができます。キーの長さが長いほど、安全性も高くなります。

#### キー長：64 ビット

> パス フレーズ（64 ビット）：英数半角文字（0-9、a-z および A-Z）を 5 文字入力します。
> 16 進キー（64 ビット）：16 進文字 (0-9、A-F) を 10 文字入力します。

#### キー長：128 ビット

> パス フレーズ（128 ビット）：英数半角文字（0-9、a-z および A-Z）を 13 文字入力します。
> 16 進キー (128 ビット)：16 進文字 (0-9、A-F) を 26 文字入力します。

WAP データ暗号化では、ワイヤレス ステーションに 4 つまでのキーを設定できます。 キー インデックスの値は、1、2、3、または 4 になります。特定のキー インデックスに保管されているキーを使用して、アクセス ポイントかワイヤレス ステーションが暗号化されたメッセージを転送する場合、転送されるメッセージには、本文の暗号化に使用されたキー インデックスが示されます。受信側のアクセス ポイントやワイヤレス ステーションでは、キー インデックスに保管されているキーが取得され、メッセージ本文の復号化に使用されます。

### オープン システム認証を持つデータ暗号化なしのクライアントのセットアップ

アドホック モードとも呼ばれるデバイスからデバイスモードでは、アクセス ポイントを使用することなくワイヤレス コンピュータ同士が、直接データのやり取りを行う事ができます。家庭内や小さなオフィス、または会議などでの一時的なワイヤレス ネットワークを使用する際は、デバイスからデバイスモードが便利な場合があります。

インテル(R) PROSet/Wireless のメイン ウィンドウで、次のいずれかの方法を使用してデバイスからデバイス ネットワークに接続します。

- ワイヤレス ネットワーク リスト上でデバイスからデバイス (アドホック通信) ネットワークを 1 つダブル クリックします。
- ワイヤレス ネットワーク リストからネットワークを選択してください。[接続] をクリックします。インテル(R) PROSet/Wireless ソフトウェアは、そのワイヤレス アダプタのセキュリティ設定を自動的に検出します。
- デバイスからデバイス (アドホック通信) ネットワーク プロファイルを次のように作成します。

暗号化なしのワイヤレス ネットワーク接続のプロファイルを作成するには：

1. インテル(R) PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. [プロファイル] リストで、[追加] をクリックして、ワイヤレス プロファイルの [一般設定] ページを開きます。
3. プロファイル名：プロファイル名を入力します。
4. ワイヤレス ネットワーク名(SSID)：ワイヤレス ネットワーク名を入力します。
5. 操作モード：[デバイスからデバイス (アドホック通信)] をクリックします。
6. [次へ] をクリックして [セキュリティ設定] を開きます。
7. [パーソナル セキュリティ] が選択されました。
8. セキュリティ設定：デフォルト設定は [なし] です。これは、このワイヤレス ネットワークにセキュリティがないことを示します。
9. [OK] をクリックします。プロファイルをプロファイル リストに追加し、ワイヤレス ネットワークに接続します。

### WEP 64 ビットまたは WEP 128 ビットの暗号化を持つクライアントのセットアップ

WEP データの暗号化を有効にした場合、暗号化にはネットワーク キーまたは パスワードを使用します。

ネットワーク キーは自動的に提供される (ワイヤレス ネットワーク アダプタの製造元によって提供されている場合など) こともあれば、自分でキーを入力し、キーの長さ (64 ビットか 128 ビット)、キーの形式 (ASCII 文字か16 進数の値)、キー インデックス (特定のキーが保管される場所) を指定することもできます。キーの長さが長いほど、安全性も高くなります。

デバイスからデバイス (アドホック通信) ネットワーク接続にネットワーク キーを追加するには：

1. インテル(R) PROSet/Wireless のメイン ウィンドウのワイヤレス ネットワーク リストでデバイスからデバイス (アドホック通信) ネットワークを 1 つダブル クリックするか、ネットワークを選択してから [接続] をクリックします。
2. [プロファイル] をクリックしてこれらのプロファイルにアクセスします。
3. [プロパティ] をクリックしてワイヤレス プロファイルの [一般設定] ページを開きます。プロファイル名とワイヤレス ネットワーク名 （SSID） が表示されます。操作モードとして [デバイスからデバイス (アドホック通信)] を選択します。
4. [次へ] をクリックして [セキュリティ設定] を開きます。
5. [パーソナル セキュリティ] が選択されました。
6. セキュリティ設定：デフォルト設定は [なし] です。これは、このワイヤレス ネットワークにセキュリティがないことを示します。

パスワードまたはネットワーク キーを追加するには：

1. セキュリティ設定：[WEP 64 ビット] または [WEP 128 ビット] を選択して、64 または 128 ビット キーでWEP データの暗号化を設定します。

アクセス ポイントで WEP 暗号化が有効に設定されている場合は、WEP キーによりネットワークへのアクセスが検証されます。ワイヤレス デバイスで適切な WEP キーを使用しないと、認証に成功した場合でも、アクセス ポイント経由でデータを転送したり、アクセス ポイントから受信したデータを復号化することはできません。

> 名前 | 説明
> --- | ---
> パスワード | ワイヤレス セキュリティ パスワード (パス フレーズ) または暗号化キー (WEP キー) を入力します。
> パス フレーズ（64 ビット） | 英数半角文字（0-9、a-z および A-Z）を 5 文字入力します。
> WEP キー（64 ビット） | 16 進文字 (0-9、A-F) を 10 文字入力します。
> パス フレーズ（128 ビット） | 13 個の英数半角文字（0-9、a-z および A-Z）を入力します。
> WEP キー（128 ビット） | 16 進文字 (0-9、A-F) を 26 文字入力します。

2. キー インデックス：キー インデックスを変更して、4 つまでパスワードを設定できます。
3. [OK] をクリックして、プロファイル リストに戻ります。

複数のパスワードを追加するには：

1. キー インデックス 番号を選択します。1、2、3、または 4 を選択します。
2. ワイヤレス セキュリティ パスワードを入力します。
3. 別のキー インデックス番号を選択します。
4. 別のワイヤレス セキュリティ パスワードを入力します。

### WPA* - パーソナル (TKIP) または WPA2* - パーソナル (TKIP) セキュリティを持つクライアントのセットアップ

WPA パーソナル モードでは、アクセス ポイントとクライアントで PSK (Pre-Shared Key、事前共通鍵) を手動で設定する必要があります。この PSK は、クライアント ステーションとアクセス ポイントの両方でユーザーのパスワードまたは ID コードを認証します。認証サーバーは必要ありません。WPA パーソナル モードは、ホームおよびスモール ビジネス環境向けです。

WPA2 は WPA セキュリティの第 2 世代で、企業および個人のワイヤレス ユーザーに許可を持つユーザーしかワイヤレス ネットワークにアクセスできないという高レベルの安全保護を提供します。WPA2 はで、Advanced Encryption Standard (AES) を使用して、一部の企業および政府関係のユーザーに要求される強化された暗号化機構を実現しています。

WPA-パーソナル ネットワーク認証と TKIP データ暗号化でプロファイルを設定するには：

1. インテル(R) PROSet/Wireless のメイン ウィンドウのワイヤレス ネットワーク リストでインフラストラクチャ ネットワークを 1 つダブル クリックするか、ネットワークを選択してから [接続] をクリックします。
2. [プロファイル] をクリックしてこれらのプロファイルにアクセスします。
3. [プロパティ] をクリックしてワイヤレス プロファイルの [一般設定] ページを開きます。プロファイル名とワイヤレス ネットワーク名 （SSID） が表示されます。ネットワーク (インフラストラクチャ通信) は操作モードとして選択してください。
4. [次へ] をクリックして [セキュリティ設定] を開きます。
5. [パーソナル セキュリティ] が選択されました。
6. セキュリティ設定： 小規模ビジネスやホーム ネットワークにセキュリティを提供するには、[WPA-パーソナル (TKIP)] を選択します。PSK （Pre-Shared Key、事前共通鍵）とも呼ばれるパスワードを使用します。このパスワードは長ければ長いほど、ワイヤレス ネットワークのセキュリティが強化されます。

> ご使用のワイヤレス アクセス ポイントやルータが WPA2-パーソナルをサポートする場合は、アクセス ポイントで有効にし、長い強力なパスワードを設定するとよいでしょう。このパスワードは長ければ長いほど、ワイヤレス ネットワークのセキュリティが強化されます。アクセス ポイントに入力したパスワードは、このコンピュータと、同一ワイヤレス ネットワークにアクセスするすべてのワイヤレス デバイスで使用します。

> 注：WPA - パーソナルと WPA2 - パーソナルは相互接続可能です。

7. ワイヤレス セキュリティ パスワード (暗号化キー)：8〜63 文字のフレーズを入力します。ネットワーク キーがワイヤレス アクセス ポイントでのパスワードに一致することを確認します。
8. [OK] をクリックして、プロファイル リストに戻ります。

### WPA - パーソナル (AES-CCMP) または WPA2 - パーソナル (AES-CCMP) セキュリティを持つクライアントのセットアップ

WPA (Wi-Fi Protected Access) は、データ保護とワイヤレス ネットワークへのアクセス制御を大幅に向上するセキュリティ方式です。WPA では 802.1X 認証とキー交換が強化され、動的な暗号化キーでのみ機能します。 個人ユーザーや小規模ビジネス ユーザーの場合、WPA パーソナルでは、データの暗号化に AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) または TKIP （Temporal Key Integrity Protocol） が使用されます。

注：インテル(R) Wireless WiFi Link 4965AGN アダプタで、802.11n コネクションで 54 Mbps 以上の転送レートを得るには、WPA2-AES セキュリティを選択してください。セキュリティを選択しないと (なし)、ネットワークのセットアップおよびトラブルシューティングは使用できません。

WPA2-パーソナル ネットワーク認証と AES-CCMP データ暗号化でプロファイルを作成するには：

1. インテル(R) PROSet/Wireless のメイン ウィンドウのワイヤレス ネットワーク リストでインフラストラクチャ ネットワークの 1 つをダブル クリックするか、ネットワークを選択してから [接続] をクリックします。
2. [プロパティ] をクリックしてワイヤレス プロファイルの [一般設定] ページを開きます。プロファイル名とワイヤレス ネットワーク名 （SSID） が表示されます。ネットワーク (インフラストラクチャ通信) は操作モードとして選択してください。
3. [次へ] をクリックして [セキュリティ設定] を開きます。
4. [パーソナル セキュリティ] が選択されました。
5. セキュリティ設定： WPA2 パーソナル (AES-CCMP) は、小規模ネットワークまたは家庭環境でこの水準のセキュリティを提供します。PSK （Pre-Shared Key）とも呼ばれるパスワードを使用します。このパスワードは長ければ長いほど、ワイヤレス ネットワークのセキュリティが強化されます。

> AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) は、IEEE 802.11i 標準で指定されたワイヤレス送信のプライバシー保護の新しい方法です。AES-CCMP は、TKIP より強力な暗号化メソッドを提供します。強力なデータ保護が重要な際には、データの暗号化として AES-CCMP を選択します。

> ご使用のワイヤレス アクセス ポイントやルータが WPA2-パーソナルをサポートする場合は、アクセス ポイントで有効にし、長い強力なパスワードを設定するとよいでしょう。アクセス ポイントに入力したパスワードは、このコンピュータと、同一ワイヤレス ネットワークにアクセスするすべてのワイヤレス デバイスで使用します。

> 注：WPA - パーソナルと WPA2 - パーソナルは相互接続可能です。

> すべてのセキュリティ ソリューションがご使用のコンピュータのオペレーティング システムでサポートされているとは限りません。ソフトウェアやハードウェアを追加したり、無線 LAN インフラストラクチャのサポートを追加しなければならない場合もあります。コンピュータの製造元にお問い合わせください。

7. パスワード：ワイヤレス セキュリティ パスワード (暗号化キー)：8〜63 文字のフレーズを入力します。ネットワーク キーがワイヤレス アクセス ポイント キーに一致することを確認します。
8. [OK] をクリックして、プロファイル リストに戻ります。

# エンタープライズ セキュリティ

[セキュリティ設定] ページでは、選択されたワイヤレス ネットワークに必要なセキュリティ設定を入力できます。

ネットワーク環境が 802.1X 認証を必要とする場合は、エンタープライズ セキュリティを使用してください。

- 802.1X の認証方法には、パスワード、証明書、およびスマート カードがあります。
- 次の 802.1X 認証タイプがあります。EAP-SIM、LEAP、TLS、TTLS、PEAP、EAP-FAST
- いつワイヤレス プロファイルの作成ウィザードが起動するかについて、詳細はプロファイル管理を参照してください。
- ワイヤレス ネットワークの様々なセキュリティ オプションに関する詳細は、セキュリティの概要を参照してください。
- 企業以外の環境 (小規模ビジネスやホーム ネットワーク) で基本的な WEP または WPA セキュリティを設定するには、パーソナル セキュリティ を参照してください。

## エンタープライズ セキュリティ設定

#### エンタープライズ セキュリティ設定の説明

名前 | 設定
--- | ---
エンタープライズ セキュリティ | 選択すると、[エンタープライズ セキュリティ設定] が開きます。

ネットワーク認証

次のいずれかの認証方式を選択します。

- オープン システム：任意のワイヤレス ステーションが認証を要求できます。
- 共有：データの送受信者のみが知っている暗号キーを使用します。
- WPA - エンタープライズまたは WPA2 - エンタープライズ：802.1X RADIUS サーバーを使った企業ネットワークで使用します。

データ暗号化

クリックして以下のデータ暗号化タイプを開きます。

- なし：暗号化は使用されません。
- WEP
- CKIP
- TKIP
- AES - CCMP

802.1X を有効にする(認証タイプ)

以下の 802.1X 認証タイプを開く場合に選択します。

- EAP-SIM
- TLS
- TTLS
- PEAP
- LEAP
- EAP-FAST

シスコ オプション | [Cisco Compatible Extensions] を表示するにはクリックします。 注：CKIP と LEAP のプロファイルでは、自動的に Cisco Compatible Extensions が有効となります。

[詳細設定] ボタン

選択すると、[詳細設定] が開いて、次のオプションを設定できます。

- 自動接続：自動的または手動でプロファイルに接続する場合に選択します。
- 自動インポート：ネットワーク管理者は、別のコンピュータのプロファイルをエクスポートできます。
- 必須 AP（アクセスポイント）：ワイヤレス アダプタを特定のアクセス ポイントに関連付けます。
- パスワード保護：プロファイルをパスワード保護する場合に選択します。
- アプリケーションの起動：ワイヤレス接続が行われたときに起動するプログラムを指定します。
- 接続の維持 :選択すると、ログオフ後ユーザ プロファイルにワイヤレス接続が維持されます。

ユーザー クリデンシャル

TTLS、PEAP、または EAP-FAST 認証に設定されたプロファイルは、次のいずれかのログオン認証方法を必要とします。

Windows のログオンを使用する：802.1X クリデンシャルが Windows のユーザー名とパスワードをマッチさせます。接続前に Windows ログオン クリデンシャルの確認します。

注：このオプションは、インテル(R) PROSet/Wireless ソフトウェアのインストール時に [ログオン前接続] が選択されていないと、使用できません。シングル サインオン機能のインストールとアンインストールを参照してください。

注： LEAP プロファイルの場合、このオプションは [Windows ログオン ユーザ名とパスワードを使用する] として一覧に表示されます。

接続するたびにプロンプトを表示する：ワイヤレス ネットワークにログオンする前に毎回ユーザー名とパスワードを確認します。

注： LEAP プロファイルの場合、このオプションは [ユーザー名とパスワードの入力を求める] として一覧に表示されます。

次を使用する：保存しておいたクリデンシャルを使用して、ネットワークにログオンします。

- ユーザー名：このユーザー名は、クライアントの認証に先立って管理者が認証サーバーに設定したユーザー名と一致する必要があります。ユーザー名では大文字と小文字が区別されます。このユーザー名で、TLS トンネルの認証プロトコルで認証の際に送信される ID が指定されます。この ID は、暗号化チャネルが確立された後に、サーバーに安全に転送されます。
- ドメイン：認証サーバのドメイン名。サーバー名はドメインまたはサブ ドメインの 1 つを識別します。たとえば、zeelans.com の場合、サーバーは blueberry.zeelans.com です。
- パスワード：ユーザのパスワードを指定します。入力した文字は、アスタリスクとして表示されます。このパスワードは、認証サーバーに設定されているパスワードと一致することが必要です。
- パスワードの確認：ユーザー スワードをもう一度入力します。

注：ドメイン名を取得するには管理者に連絡してください。

注： LEAP プロファイルの場合、このオプションは [次のユーザー名とパスワードを使用する] として一覧に表示されます。

サーバー オプション

次のいずれかのクリデンシャル取得方法を選択します。

サーバー証明書の検証：サーバー証明書を検証する場合に選択します。

証明書発行元：TLS のメッセージ交換の際に受信したサーバー証明書は、この CA からの証明書であることが必要です。システム ストアにあるトラステッド中間 CA とルート CA が選択可能です。[信頼されている認証機関] を選択した場合は、一覧内の任意の CA を使用できます。デフォルトとして [信頼されている認証機関] をクリックするか、リストから証明書発行元を 1 つ選択します。

サーバーまたは証明書の名前を指定する：サーバー名を入力します。

サーバーが属するサーバ名またはドメイン。 これは、以下のオプションのどれが選択されているかによります。

- サーバ名は指定したエントリと完全に一致する必要がある：選択した場合、入力したサーバー名が、証明書のサーバー名と完全に一致することが必要です。サーバー名は完全なドメイン名（Servername.Domain name など）を含んでいる必要があります。
- ドメイン名が指定したエントリで終了する：選択した場合、このサーバー名がドメインを示し、証明書にこのドメインか、このドメインのサブドメインに属するサーバー名が指定されていることが必要です。たとえば、「zeelans.com」のサーバー「blueberry.zeelans.com」などです。

注：これらのパラメータは、管理者から入手してください。

証明書オプション

TLS 認証の証明書を取得するには、次のいずれかを選択します。

スマート カードを使用する：証明書がスマート カードに入っている場合に選択します。

このコンピュータに対して発行された証明書を使用する：マシン ストアにある証明書を選択します。

このコンピュータでユーザー証明書を使用する：[選択] をクリックして、このコンピュータにある証明書を選択します。

注：インテル(R) PROSet/Wireless はマシンの証明書をサポートしますが、証明書のリストには表示されません。

証明書に関する注意事項：指定した ID は証明書の [発行先] と一致し、認証システムで使用される認証サーバー（RADIUS サーバーなど）に登録されていることが必要です。証明書は、認証サーバーに対して有効であることが必要です。このための必要要件は認証サーバーによって異なり、一般的に、証明書の発行者が証明機関として認証サーバーに認識されていることが必要になります。ログイン時には、証明書のインストール時と同じユーザー名を使用します。

戻る | ワイヤレス プロファイルの作成ウィザードの前のページを表示します。
次へ | ワイヤレス プロファイルの作成ウィザードの次のページを表示します。さらにセキュリティ情報が必要な場合は、[セキュリティ] ページの次の手順が表示されます。
OK | ワイヤレス プロファイルの作成ウィザードを閉じ、プロファイルを保存します。
キャンセル | ワイヤレス プロファイルの作成ウィザードを閉じ、行った変更をキャンセルします。
ヘルプ | 現在のページに関するヘルプを表示します。

## インフラストラクチャ ネットワーク用のプロファイルを設定する

インフラストラクチャ ネットワークは、複数のアクセス ポイントとワイヤレス アダプタが設置されたコンピュータ 1 台以上で構成されます。各アクセス ポイントでは、ワイヤレス ネットワークへの有線接続が必要です。

### オープンまたは共有ネットワーク認証を使用するクライアントのセットアップ

[共有] の認証を使用すると、各ワイヤレス ステーションが、802.11 ワイヤレス ネットワーク通信チャネルから独立した保護されたチャネルを通じて、秘密の共有キーを受け取ったものとみなされます。共有キー認証では、クライアントに静的な WEP または CKIP キーが設定されていることが必要です。 クライアントは、クライアントがチャレンジに基づく認証を送信した場合のみ、アクセスを許可されます。CKIP は WEP より強いデータ暗号化を提供しますが、一部のオペレーティング システムおよびアクセス ポイントではサポートされていません。

> 注： 共有鍵の方が高レベルのセキュリティにおけるより良いオプションと考えられますが、クライアントへのチャレンジ ストリングの平文送信によって弱点が生じることが知られています。侵入者がチャレンジ ストリングを見つけると、共有認証鍵は容易にリバース エンジニアできます。このため、オープン システムの方がよりセキュアであることになります。共有認証を持つプロファイルを作成するには次の手順に従います。

1. インテル(R) PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
3. プロファイル名：プロファイル名を入力します。
4. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [セキュリティ設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[共有] を選択します。共有認証は、あらかじめ設定された WEP キーを使用して実行されます。
9. データ暗号化 なし、WEP (64 ビットまたは 128 ビット)、CKIP (64 ビットまたは 128 ビット)を選択します。
10. 802.1X 認証を有効にする：無効。
11. 暗号化レベル： 64 または 128 ビット： 64 ビットと 128 ビットの暗号化を切り替えると、以前の設定は消去され、新しいキーの入力が必要となります。
12. ワイヤレス セキュリティ パスワード (暗号化キー)： ワイヤレス ネットワーク パスワード (WEP 暗号化キー) を入力します。このパスワードは、ワイヤレス アクセス ポイントまたはルータが使用するものと同じです。このパスワードがわからない場合は、管理者にお問い合わせください。

> 名前 | 説明
> --- | ---
> パスワード | ワイヤレス セキュリティ パスワード (パス フレーズ) または暗号化キー (WEP キー) を入力します。
> パス フレーズ（64 ビット） | 英数半角文字（0-9、a-z および A-Z）を 5 文字入力します。
> WEP キー（64 ビット） | 16 進文字 (0-9、A-F) を 10 文字入力します。
> パス フレーズ（128 ビット） | 13 個の英数半角文字（0-9、a-z および A-Z）を入力します。
> WEP キー（128 ビット） | 16 進文字 (0-9、A-F) を 26 文字入力します。

13. キー インデックス：1、2、3、または 4 を選択します。キー インデックスを変更して、4 つまでパスワードを指定できます。
14. [OK] をクリックします。

### WPA*-エンタープライズまたは WPA2*-エンタープライズ ネットワーク認証を使用するクライアントのセットアップ

WPA2 - エンタープライズでは認証サーバーが必要となります。

- WPA-エンタープライズ：複数ユーザーや大規模な管理ネットワークに対して強力なデータ保護を提供するワイヤレス セキュリティ方式。TKIP 暗号化による 802.1X 認証フレームワークを使用し、認証サーバーを通してネットワーク ユーザーを確認することで無許可のネットワーク アクセスを防止します。
- WPA2-エンタープライズ：複数ユーザーや大規模な管理ネットワークに対してより強力なデータ保護を提供するフォローオン ワイヤレス セキュリティ方式。認証サーバーを通してネットワーク ユーザーを確認することで無許可のネットワーク アクセスを防止します。

> 注：WPA - エンタープライズと WPA2 - エンタープライズは相互接続可能です。

WPA-エンタープライズまたは WPA2-エンタープライズ認証を持つプロファイルを追加するには次の手順に従います。

1. 管理者から RADIUS サーバーにユーザー名とパスワードを取得してください。
2. 一部の認証方式では、クライアント証明書を取得してインストールする必要があります。詳細については、クライアントを TLS 認証用に設定するを参照するか、管理者に問い合わせてください。
3. インテル(R) PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
4. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
5. プロファイル名：プロファイル名を入力します。
6. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
7. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
8. [次へ] をクリックします。
9. [エンタープライズ セキュリティ] をクリックします。
10. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
11. データ暗号化次のいずれかを選択します。
    - TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
    - 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
12. 802.1X 認証を有効にする：選択済み。
13. 認証のタイプ：次のいずれかを選択します。EAP-SIM、LEAP、TLS、TTLS、PEAP、EAP-FAST

### EAP-SIM ネットワーク認証を使用するクライアントのセットアップ

EAP-SIM は、クライアント アダプタと RADIUS サーバーから派生した動的セッション ベースの WEP キーを使用してデータを暗号化します。EAP-SIM では、 Subscriber Identity Module (SIM) カードと通信するのにユーザーの確認コード、または PIN (Personal Identification Number、暗証番号) を入力する必要があります。SIM カードは、GSM (Global System for Mobile Communications) ベースのデジタル携帯ネットワークで使用される、特殊なスマート カードです。EAP-SIM 認証を持つプロファイルを追加するには次の手順に従います。

1. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
2. プロファイル名：プロファイル名を入力します。
3. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
4. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
5. [次へ] をクリックして [セキュリティ設定] を開きます。
6. [エンタープライズ セキュリティ] をクリックします。
7. ネットワーク認証：[オープン システム] を選択します（推奨)。
8. データ暗号化[WEP] を選択します。
9. [802.1X を有効にする] をクリックします。
10. 認証のタイプ：[EAP-SIM] を選択します。

EAP-SIM 認証は、以下で使用できます。

- ネットワーク認証方式：オープン システム、共有、WPA - エンタープライズ、および WPA2 - エンタープライズ。
- データ暗号化方式：なし、WEP、TKIP、AES-CCMP、CKIP。

#### EAP-SIM ユーザー (省略可)

1. ユーザ名の指定 (識別)：ユーザー名を指定する場合に選択します。
   - ユーザー名：SIM カードに割り当てられているユーザー名を入力します。
2. [OK] をクリックします。

### TLS ネットワーク認証を使用するクライアントのセットアップ

これらの設定では、ユーザーの認証に使用されるプロトコルと必要な情報が定義されます。TLS (Transport Layer Security) 認証は双方向の認証方式で、デジタル証明書のみを使用してクライアントとサーバーを確認します。

TLS 認証を持つプロファイルを追加するには次の手順に従います。

1. インテル(R) PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
3. プロファイル名：プロファイル名を入力します。
4. ワイヤレス ネットワーク名(SSID)： ネットワーク ID を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [セキュリティ設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化[AES-CCMP] を選択します (推奨)。
10. 802.1X 認証を有効にする：選択済み。
11. 認証のタイプ：この接続に使用するために [TLS] を選択します。

#### ステップ 1 (全 2)：TLS ユーザー

1. クライアント証明書の入手とインストールについては、クライアントを TLS 認証用に設定するを参照するか、システム管理者に問い合わせてください。
2. 次のいずれかを選択します。[スマート カードを使用する] 、[このコンピュータに対して発行された証明書を使用する]、あるいは [このコンピュータ上のユーザ証明書を使用する] のいずれかです。
3. [次へ] をクリックして [TLS サーバー設定] を開きます。

#### ステップ 2 (全 2)：TLS サーバ

1. 次のいずれかのクリデンシャル取得方法を選択します。[サーバ証明書の検証] または [サーバまたは証明書の名前を指定する] のいずれかです。
2. [OK] をクリックします。プロファイルがプロファイル リストに追加されます。
3. プロファイル リストの最後にある新しいプロファイルをクリックします。上向きと下向きの矢印を使用して、プロファイルの優先度を変更します。
4. [接続] をクリックして、選択されたワイヤレス ネットワークに接続します。
5. [OK] をクリックしてインテル(R) PROSet/Wireless を閉じます。

### TTLS ネットワーク認証を使用するクライアントのセットアップ

TTLS 認証：これらの設定では、ユーザーの認証に使用されるプロトコルと必要な情報が定義されます。クライアントは EAP-TLS を使用してサーバーを検証し、クライアントとサーバー間に TLS 暗号化チャネルが作成されます。クライアントは、別の認証プロトコルを使用できます。通常はパスワード ベースのプロトコルを使用します。チャレンジ/応答パケットは、保護された ＴＬＳ 暗号化チャネルで送信されます。次の例で、TTLS 認証を使用して、AES-CCMP 暗号化と WPA を使用する方法を説明します。

TTLS ネットワーク認証を使用するクライアントをセットアップするには：

1. インテル(R) PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
3. プロファイル名：プロファイル名を入力します。
4. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [セキュリティ設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化次のいずれかを選択します。
   - TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
   - 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
10. 802.1X 認証を有効にする：選択済み。
11. 認証のタイプ：この接続に使用するために [TTLS] を選択します。

#### ステップ 1 (全 2)：TTLS ユーザー

1. 認証プロトコル：このパラメータは、TTLS トンネルで使用されている認証プロトコルを指定します。次のプロトコルがあります。PAP（デフォルト）、CHAP、MS-CHAP、および MS-CHAP-V2。詳細は、セキュリティの概要を参照してください。
2. ユーザー クリデンシャル：PAP、CHAP、MS-CHAP、および MS-CHAP-V2 プロトコルを使用するには、次の認証方式のいずれかを選択します。[Windows ログオンを使用する]、[接続するたびにプロンプトを表示する]、または [次を使用する] のいずれかです。
3. ローミング ID：[ローミング ID] はこのフィールドに生成されるか、あるいは %domain%\%username% を既定のフォーマットとして使いローミング ID を入力することができます。

> 802.1X Microsoft IAS RADIUS を認証サーバーとして使用すると、認証サーバーは インテル(R) PROSet/Wireless ソフトウェアからのローミング ID ユーザー名を使用し、認証プロトコル MS-CHAP-V2 ユーザー名を無視してデバイスを認証します。Microsoft IAS RADIUS は、ローミング ID に有効なユーザー名 (dotNet ユーザー) のみを受け入れます。他の認証サーバーでは、ローミング ID は省略可能です。したがって、真の ID ではなくリルム (anonymous@myrealm など) をローミング ID に使用することを推奨します。

4. [次へ] をクリックして [TTLS サーバー設定] を開きます。

#### ステップ 2 (全 2)：TTLS サーバ

1. 次のいずれかのクリデンシャル取得方法を選択します。[サーバ証明書の検証] または [サーバまたは証明書の名前を指定する] のいずれかです。
2. [OK] をクリックして設定を保存し、ページを閉じます。

### PEAP ネットワーク認証を使用するクライアントのセットアップ

PEAP 認証：PEAP 設定は、クライアントを認証サーバーで認証する際に必要になります。クライアントは EAP-TLS を使用してサーバーを検証し、クライアントとサーバー間に TLS 暗号化チャネルが作成されます。クライアントは、この暗号化チャネルを通じたサーバーの検証で、別の EAP プロトコルを使用することもできます。 たとえば、MS-CHAP (Microsoft Challenge Authentication Protocol) バージョン 2 などです。チャレンジ/応答パケットは、保護された ＴＬＳ 暗号化チャネルで送信されます。次の例で、PEAP 認証を使用して、AES-CCMP TKIP または 暗号化と WPA を使用する方法を説明します。

ネットワーク認証を使用するクライアントをセットアップするには：

クライアント証明書を取得してインストールします。詳細については、クライアントを TLS 認証用に設定するを参照するか、管理者に問い合わせてください。

1. インテル(R) PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
3. プロファイル名：プロファイル名を入力します。
4. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [セキュリティ設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化次のいずれかを選択します。
   - TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
   - 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
10. 802.1X 認証を有効にする：選択済み。
11. 認証のタイプ：この接続に使用するために [PEAP] を選択します。

#### ステップ 1 (全 2)：PEAP ユーザー

PEAP は Transport Layer Security (TLS) に依存し、EAP の一般的なトークン カード (GTC) およびワンタイム パスワード (OTP) などの暗号化されていない認証タイプを使用することができます。

1. 認証プロトコル：[GTC]、[MS-CHAP-V2] (デフォルト)、または [TLS] を選択します。認証プロトコルを参照してください。
2. ユーザー クリデンシャル：次のいずれかを選択します。[Windows ログオンを使用する]、[接続するたびにプロンプトを表示する]、または [次を使用する] のいずれかです。
3. ローミング ID：[ローミング ID] はこのフィールドに生成されるか、あるいは %domain%\%username% を既定のフォーマットとして使いローミング ID を入力することができます。

> 802.1X Microsoft IAS RADIUS を認証サーバーとして使用すると、認証サーバーは インテル(R) PROSet/Wireless ソフトウェアからのローミング ID ユーザー名を使用し、認証プロトコル MS-CHAP-V2 ユーザー名を無視してデバイスを認証します。Microsoft IAS RADIUS は、ローミング ID に有効なユーザー名 (dotNet ユーザー) のみを受け入れます。他の認証サーバーでは、ローミング ID は省略可能です。したがって、真の ID ではなくリルム (anonymous@myrealm など) をローミング ID に使用することを推奨します。

> #### ローミング ID を設定して複数ユーザーをサポートする

> Windows のログオン クリデンシャルに基づくローミング ID を必要とするログオン前/共通プロファイルを使用している場合、プロファイルの作成者は、%username% と %domain% を使用してローミング ID を追加できます。ローミング ID は解析され、適切なログオン情報がキーワードに替わります。これは、複数のユーザーがプロファイルを共有しながら、ローミング ID を設定する場合に最大の柔軟性を持たせることができます。

> 適切なローミング ID の形式は、認証サーバーのユーザー ガイドを参照してください。以下の形式を使用できます。

> - %domain%\%username%
> - %username%@%domain%
> - %username%@%domain%.com
> - %username%@mynetwork.com

> [ローミング ID] フィールドが空白の場合、デフォルトで %domain%\%username% が使用されます。

> Notes about the credentials： このユーザー名とドメインは、クライアントの認証に先立って管理者が認証サーバーに設定したユーザー名と一致する必要があります。ユーザー名では大文字と小文字が区別されます。このユーザー名で、TLS トンネルの認証プロトコルで認証の際に送信される ID が指定されます。このユーザー ID は、暗号化チャネルが検証および確立された後に、サーバーに安全に転送されます。

認証プロトコル：このパラメータは、TTLS トンネルで使用されている認証プロトコルを指定します。以下に説明するのは、

GTC、MS-CHAP-V2 (デフォルト)、または TLS 認証プロトコルで PEAP 認証プロファイルを設定する手順です。

#### Generic Token Card (GTC)

ワンタイム パスワードを設定するには：

1. 認証プロトコル：[GTC] (Generic Token Card) を選択します。
2. ユーザー クリデンシャル： [接続するたびにプロンプトを表示する] を選択します。
3. 接続プロンプト：次のいずれかを選択します。

> 名前 | 説明
> --- | ---
> 静的パスワード | 接続時にユーザーのクリデンシャルを入力します。
> ワンタイム パスワード (OTP) | ハードウェア トークン デバイスからパスワードを取得します。
> PIN (ソフト トークン) | ソフト トークン プログラムからパスワードを取得します。

4. [OK] をクリックします。

> 注： 管理者が管理者ツールの [クリデンシャルのキャッシュ] 設定をクリアした場合、[接続するたびにプロンプトを表示する] オプションは使用できません。詳細は、管理設定を参照してください。

#### MS-CHAP-V2

このパラメータは、PEAP トンネルで使用されている認証プロトコルを指定します。

1. ユーザー クリデンシャル：次のいずれかを選択します。[Windows ログオンを使用する]、[接続するたびにプロンプトを表示する]、または [次を使用する] のいずれかです。
2. [次へ] をクリックして [PEAP サーバー設定] を開きます。

#### TLS

TLS (Transport Layer Security) 認証は双方向の認証方式で、デジタル証明書のみを使用してクライアントとサーバーを確認します。

1. クライアント証明書の入手とインストールについては、クライアントを TLS 認証用に設定するを参照するか、システム管理者に問い合わせてください。
2. 次のいずれかを選択します。[スマート カードを使用する] 、[このコンピュータに対して発行された証明書を使用する]、あるいは [このコンピュータ上のユーザ証明書を使用する] のいずれかです。
3. [次へ] をクリックして [PEAP サーバー設定] を開きます。

#### ステップ 2 (全 2)：PEAP サーバ

1. 次のいずれかのクリデンシャル取得方法を選択します。[サーバ証明書の検証] または [サーバまたは証明書の名前を指定する] のいずれかです。
2. [OK] をクリックします。プロファイルがプロファイル リストに追加されます。
3. プロファイル リストの最後にある新しいプロファイルをクリックします。上向きと下向きの矢印を使用して、プロファイルの優先度を変更します。
4. [接続] をクリックして、選択されたワイヤレス ネットワークに接続します。

> [セキュリティの設定] ページで [Windows ログオンを使用する] を選択せず、ユーザー クリデンシャルを設定しなかった場合は、このプロファイルではクリデンシャルは保存されません。ネットワークへの認証用の証明書を入力してください。

5. [OK] をクリックしてインテル(R) PROSet/Wireless を閉じます。

### PEAP-TLS 証明書の自動登録

PEAP-TLS 証明書が拒否された場合に警告を発行したい場合には、[アプリケーションの設定] で [TLS 拒否証明書の警告を有効にする] を選択します。証明書に無効なフィールド有効期限がある場合、次のいずれかの操作をする必要があると通知されます。プロファイル<プロファイル名>の認証問題の可能性が検出されました。関連する証明書の有効期限が無効な可能性があります。次のオプションから 1 つ選択してください。

コントロール | 説明
--- | ---
現在のパラメータを継続して使用する | 現在の証明書を使用して接続します。
証明書を手動で更新する | 別の証明書を選択するために [証明書の選択] ページが開きます。
ローカル システムにある証明書に基づいて、証明書を自動的に更新する | このオプションは、「発行先」および「発行元」フィールドが現在の証明書に一致し、「有効期限」がまだ期限切れになっていない 1 つ以上の証明書がローカルの保存先にある場合にのみ有効になります。このオプションが選択されている場合、アプリケーションは最初の有効な証明書を選択します。 |
ログオン プロセス中に証明書を取得するためにログオフする (これはプロファイルを更新せず、自動登録用に設定された証明書のみに適用されます。) | 次回のログオン プロセス中に適切な証明書を取得する必要があるユーザーをログオフします。プロファイルは新しい証明書を選択するために更新する必要があります。
自動登録 | 通知：システムが証明書を自動的に取得しようとしています。お待ちください。 証明書の取得を終了するには、[キャンセル] をクリックします。
今後このメッセージを表示しない | 次回セッションにおいて、ユーザーはこの手順を行わないことが可能です。選択したオプションは今後のセッションに使用されます。

### LEAP ネットワーク認証を使用するクライアントのセットアップ

Cisco LEAP (Light Extensible Authentication Protocol) は 802.1X 認証タイプで、クライアントと RADIUS サーバー間の強力な相互認証をサポートしています。LEAP プロファイルの設定には、LEAP、CKIP および Rogue AP 検索の統合が含まれます。LEAP 認証を使用するクライアントをセットアップするには：

1. インテル(R) PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで [追加] をクリックします。ワイヤレス プロファイルの作成ウィザードの [一般設定] が開きます。
3. プロファイル名：プロファイル名を入力します。
4. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [セキュリティ設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化次のいずれかを選択します。
   - TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
   - 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
10. 802.1X 認証を有効にする：選択済み。
11. 認証のタイプ： この接続に使用するために [LEAP ] を選択します。
12. [Cisco オプション] をクリックします。
13. [ Cisco Compatible Extensions を有効にする] をクリックして、Cisco Compatible Extensions (CCX) セキュリティ (高速ローミングを許可する (CCKM)、無線管理のサポートを有効にする、混合セル モードを有効にする) を有効にします。

14. [無線管理のサポートを有効にする] をクリックします。無線管理は、非認識のアクセス ポイントの検出に使用します。
15. [OK] をクリックして、[セキュリティ設定] に戻ります。

#### LEAP ユーザ

1. 次のいずれかの認証方式を選択します。[Windows ログオン ユーザ名とパスワードを使用する]、[ユーザー名とパスワードの入力を求める]、または [次のユーザー名とパスワードを使用する] のいずれかです。
2. [OK] をクリックして設定を保存し、ページを閉じます。

### Cisco Compatible Extensions オプション

Cisco オプション： [無線管理] または [混合セル モード] および [高速ローミングを許可する (CCKM)] をオン/オフにするために使用します。

> 注： CKIP、LEAP、EAP-FAST のプロファイルでは、自動的に Cisco Compatible Extensions が有効となります。この設定を変更するには、このページでこれらのオプションのオン/オフを変更します。

- 高速ローミングを許可する (CCKM)： クライアント ワイヤレス アダプタが高速セキュア ローミングを行う場合に選択します。 無線 LAN が高速再接続に設定された場合、EAP-FAST、EAP-TLS、PEAP-GTC、PEAP-MS-CHAP-V2、または LEAP を有効にしたクライアント デバイスは、メイン サーバーの介入なしに 1 つのアクセス ポイントから別のアクセス ポイントにローミングすることができます。CCKM（Cisco Centralized Key Management）の使用により、WDS（Wireless Domain Services）を提供するために設定されたアクセス ポイントが RADIUS サーバーの役割を代行し、音声アプリケーションなどの本来ローミングに時間のかかるアプリケーションを使用している場合でも、少ないタイムラグでローミングされます。

Cisco Compatible Extensions を有効にする：選択すると、このワイヤレス接続プロファイルに Cisco Compatible Extensions が有効になります。

- 無線管理のサポートを有効にする： 選択すると、ワイヤレス アダプタが Cisco のインフラストラクチャへの無線管理を提供します。そのインフラストラクチャで Cisco の [無線管理] ユーティリティを使用すると、無線パラメータを設定し、干渉および非認識のアクセス ポイントを検出します。デフォルトでは、選択されています。
- 混合セル モードを有効にする： ワイヤレス アダプタが混合セルと通信できるようにする場合に選択します。混合セルは、WEP を使用するデバイスと使用しないデバイスを持つワイヤレス ネットワークです。詳細は、混合セル モードを参照してください。デフォルトは、オフです。

## EAP-FAST ネットワーク認証を使用するクライアントのセットアップ

Cisco Compatible Extensions バージョン 3 (CCXv3) では、PAC (protected access credentials) を使用してクライアントとサーバー間に認証トンネルを確立する EAP-FAST (Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling) のサポートが追加されました。

Cisco Compatible Extensions, Version 4 (CCXv4) では、より高度のセキュリティを提供する方法が改善され、強化されたセキュリティ、モビリティ、サービスのクオリティ、およびネットワーク管理のイノベーションを提供します。

### Cisco Compatible Extensions、バージョン 3 (CCXv3)

Cisco Compatible Extensions バージョン 3 （CCXv3) を使用して EAP-FAST 認証によりクライアントを設定するには：

1. インテル(R) PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
3. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
4. プロファイル名：プロファイル名を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [詳細設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化次のいずれかを選択します。
   - TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
   - 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
10. 802.1X 認証を有効にする：選択済み。
11. 認証のタイプ：この接続に使用するために EAP-FAST をクリックします。

> 注：CCXv4 アプリケーションの設定が管理者パッケージを使用してインストールされていない場合は、EAP-FAST ユーザー設定のみを設定に使用できます。EAP-FAST ユーザー設定を参照してください。

#### ステップ 1 (全 2)：EAP-FAST プロビジョニング

1. [EAP-FAST 拡張を無効にする (CCXv4)] をクリックして、サーバー非認証 TLS トンネル内での提供を許可します (非認証 TLS サーバー提供モード)。
2. [サーバーの選択] をクリックすると、既にこのコンピュータに提供済みで常駐している認証なしの PAC がすべて表示されます。

> 注：提供済みの PAC が有効なら、インテル(R) PROSet/Wireless はユーザーに PAC を受け入れるように指示しません。PAC が無効なら、インテル(R) PROSet/Wireless は自動プロビジョンに失敗します。ワイヤレス イベント ビューア にステータス メッセージが表示されるので、管理者はユーザーのコンピュータ上で閲覧できます。

> PAC をインポートするには：

> - [サーバーの選択] をクリックして Protected Access Credentials (PAC) リストを開きます。
> - [インポート] をクリックして、このコンピュータまたはサーバーにある PAC をインポートします。
> - PAC を選択して [開く] をクリックします。
> - PAC パスワードを入力します (省略可)。
> - [OK] をクリックして、このページを閉じます。選択した PAC が PAC リストに追加されます。

3. [次へ] をクリックしてクリデンシャル取得方法を選択するか、[OK] をクリックして、EAP-FAST 設定を保存してプロファイル リストに戻ります。この PAC はこのワイヤレス プロファイルに使用されます。

#### ステップ 2 (全 2)：EAP-FAST の追加情報

確立されたトンネルでクライアントの認証を行うために、クライアントは認証するユーザー名とパスワードを送信し、クライアントの許可ポリシーを確立します。

1. [ユーザー クリデンシャル] をクリックして、次のいずれかのクリデンシャルを取得する方式を選択します。[Windows ログオンを使用する]、[接続するたびにプロンプトを表示する]、または [次を使用する] のいずれかです。
2. [OK] をクリックして設定を保存し、ページを閉じます。サーバの検証は不要です。

### Cisco Compatible Extensions、バージョン 4 (CCXv4)

Cisco Compatible Extensions バージョン 4 （CCXv4) を使用して EAP-FAST 認証によりクライアントを設定するには：

1. インテル(R) PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成ウィザード] の [一般設定] ページを開きます。
3. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
4. プロファイル名：プロファイル名を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [詳細設定] を開きます。
7. [エンタープライズ セキュリティ] をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化次のいずれかを選択します。
   - TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
   - 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
10. データ暗号化： [AES-CCMP] を選択します。
11. 802.1X 認証を有効にする：選択済み。
12. 認証のタイプ：この接続に使用するために EAP-FAST をクリックします。

#### ステップ 1 (全 3)：EAP-FAST プロビジョニング

CCXv では、EAP-FAST はプロビジョニングに次の 2 つのモードのサポートします。

- サーバー認証モード：サーバー認証 TLS トンネル内でのプロビジョニングを行います。
- サーバー認証なしのモード：認証なし TLS トンネル内でのプロビジョニングを行います。

> 注：サーバー認証モードは、たとえ EAP-MS-CHAP-V2 が内的モードとして使用されている場合でも、サーバー認証なしのモードに比べ、はるかにセキュリティ上の利点を提供します。このモードは、MS-CHAP-V2 を強化する前にサーバーの認証性を検証して、EAP-MS-CHAP-V2 交換を媒介者による攻撃から保護します。そのため、可能な限り、サーバー認証モードを使用してください。証明書または公開鍵をサーバーの認証に使用できる場合、EAP-FAST ピアーはサーバー認証モードを使用して、最適なセキュリティを実践する必要があります。

#### Protected Access Credentials (PAC) の提供:

EAP-FAST では、交換するユーザー クリデンシャルを PAC キーを使って保護します。すべての EAP-FAST 認証者は、認証 ID (A-ID) で識別されます。ローカル認証者はその A-ID を認証元クライアントに送信し、そのクライアントがデータベースで一致する A-ID を探します。その A-ID を認識しないと、クライアントは新しい PAC を要求します。

> 注：プロビジョン済みの Protected Access Credential (PAC) が有効なら、インテル(R) PROSet/Wireless はユーザーに PAC を受け入れるように指示しません。PAC が無効なら、インテル(R) PROSet/Wireless は自動プロビジョンに失敗します。ワイヤレス イベント ビューア にステータス メッセージが表示されるので、管理者はユーザーのコンピュータ上で閲覧できます。

1. [EAP-FAST 拡張を無効にする (CCXv4)] が選択されていないことを確認します。デフォルトでは　[認証なしの提供を許可する] と [認証された提供を許可する] が選択されます。デフォルト サーバーから PAC が選択されると、これらの提供方式をいずれかを選択解除できます。
2. デフォルト サーバー： デフォルトで [なし] が選択されています。[サーバーの選択] をクリックして、デフォルトの PAC 証明サーバーから PAC を選択するか、[サーバー グループ] リストからサーバーを選択します。EAP-FAST のデフォルト サーバー (PAC 許可) 選択ページが開きます。

> 注：サーバー グループは、Cisco Compatible Extensions バージョン 4 (CCXv4) または Authority ID (A-ID) グループ設定を含む管理者パッケージがインストールされている場合のみ表示されます。

PAC の配信は、手動で行うこともできます (アウトオブバンド)。手動提供では、ACS サーバー上でユーザーの PAC を作成し、ユーザーのコンピュータにインポートします。PAC ファイルは、PAC のインポート中にユーザーが入力するパスワードで保護することができます。

PAC をインポートするには：

1. PAC サーバーにから PAC をインポートするには、[インポート] をクリックします。
2. [開く] をクリックし、
3. PAC パスワードを入力します (省略可)。
4. [OK] をクリックすると、このページが閉じます。このワイヤレス プロファイル用に選択した PAC を使用します。

EAP-FAST CCXv4 は、トンネルを確立するのに現在提供されている PAC 以上の他のクリデンシャルの提供をサポートします。サポートされるクリデンシャルのタイプには、トラステッド CA の証明書、マシンの認証を行うためのマシンのクリデンシャル、およびユーザー認証をバイパスするのに使用される一時ユーザー クリデンシャルが含まれます。

#### 証明書の使用 (TLS 認証)

1. [証明書の使用 (TLS 認証)] をクリックします。
2. トンネルが保護されている場合は、[ID 保護] をクリックします。
3. 次のいずれかを選択します。
   - このコンピュータでユーザー証明書を使用する：[選択] をクリックしてユーザー証明書を選択します。[OK] をクリックします。手順 4 に進みます。
   - このコンピュータに対して発行された証明書を使用する：手順 5 に進みます。
   - スマート カードを使用する：証明書がスマート カードに入っている場合に選択します。手順 5 に進みます。
4. ユーザー名：ユーザー証明に割り当てられたユーザー名を入力します。
5. [次へ] をクリックします。

#### ステップ 2 (全 3)：EAP-FAST の追加情報

[証明書の使用 (TLS 認証)] と [このコンピュータでユーザー証明書を使用する] を選択した場合は、[次へ] をクリックして (ローミング ID は不要です)、ステップ 3 に進み、EAP_FAST サーバー証明書の設定を行います。EAP-FAST サーバー設定を行う必要がない場合は、[OK] をクリックして設定を保存し、[プロファイル] ページに戻ります。

スマート カードの使用を選択した場合は、必要な場合、ローミング ID を追加します。[OK] をクリックして設定を保存し、[プロファイル] ページに戻ります。

[証明書の使用 (TLS 認証)] を選択していない場合は、[次へ] をクリックして認証プロトコルを選択します。CCXv4 は追加のクリデンシャルまたは TLS 暗号スイートを許可してトンネルを確立します。

認証プロトコル：[GTC] または [MS-CHAP-V2] (デフォルト) を選択します。

#### Generic Token Card (GTC)

GTC はサーバー認証モードで使用できます。これは、ピアーが他のユーザー データベースを Lightweight Directory Access Protocol (LDAP) として使用し、ワンタイム パスワード (OTP) テクノロジがインバンド内で提供できるようにします。ただし、サーバー認証を確実に行う TLS 暗号スイートを使用した場合のみ、置き換えることができます。

ワンタイム パスワードを設定するには：

1. 認証プロトコル：[GTC] (Generic Token Card) を選択します。
2. ユーザー クリデンシャル： [接続するたびにプロンプトを表示する] を選択します。
3. 接続プロンプト：次のいずれかを選択します。

> 名前 | 説明
> --- | ---
> 静的パスワード | 接続時にユーザーのクリデンシャルを入力します。
> ワンタイム パスワード (OTP) | ハードウェア トークン デバイスからパスワードを取得します。
> PIN (ソフト トークン) | ソフト トークン プログラムからパスワードを取得します。

1. [OK] をクリックします。
2. ワイヤレス ネットワーク リストでプロファイルを選択します。
3. [接続] をクリックします。ユーザー名、ドメイン、ワンタイム パスワード (OTP) を入力するよう求められます。
4. [OK] をクリックします。

#### MS-CHAP-V2

このパラメータは、PEAP トンネルで使用されている認証プロトコルを指定します。

1. ユーザーのクリデンシャルを選択します。[Windows ログオンを使用する]、[接続するたびにプロンプトを表示する]、または [次を使用する] のいずれかです。
2. ローミング ID：[ローミング ID] はこのフィールドに生成されるか、あるいは %domain%\%username% を既定のフォーマットとして使いローミング ID を入力することができます。

> 802.1X Microsoft IAS RADIUS を認証サーバーとして使用すると、認証サーバーは インテル(R) PROSet/Wireless ソフトウェアからのローミング ID ユーザー名を使用し、認証プロトコル MS-CHAP-V2 ユーザー名を無視してデバイスを認証します。Microsoft IAS RADIUS は、ローミング ID に有効なユーザー名 (dotNet ユーザー) のみを受け入れます。他の認証サーバーでは、ローミング ID は省略可能です。したがって、真の ID ではなくリルム (anonymous@myrealm など) をローミング ID に使用することを推奨します。

#### ステップ 3 (全 3)：EAP-FAST サーバ

認証 TLS サーバー提供jモードは、トラステッド CA 証明書、自己署名サーバー証明書、またはサーバーの公開鍵および GTC を内的 EAP 方法として使用してサポートされます。

1. 次のいずれかのクリデンシャル取得方法を選択します。[サーバ証明書の検証] または [サーバまたは証明書の名前を指定する] のいずれかです。
2. [OK] をクリックしてセキュリティ設定を閉じます。

### EAP-FAST ユーザー設定

> 注：管理者パッケージが Cisco Compatible Extensions バージョン 4 アプリケーションの設定を適用していないユーザーのコンピュータにインストールされた場合は、EAP-FAST ユーザー設定のみを設定に使用できます。

EAP-FAST 認証を使用するクライアントをセットアップするには：

1. インテル(R) PROSet/Wireless メイン ウィンドウで[プロファイル] をクリックします
2. プロファイル ページで、[追加] をクリックして、[ワイヤレス プロファイルの作成] の [一般設定] ページを開きます。
3. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
4. プロファイル名：プロファイル名を入力します。
5. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
6. [次へ] をクリックして [詳細設定] を開きます。
7. [エンタープライズ セキュリティ ]をクリックします。
8. ネットワーク認証：[WPA - エンタープライズ] または [WPA2 - エンタープライズ] を選択します。
9. データ暗号化次のいずれかを選択します。
   - TKIP は、パケットごとのキー混合、メッセージ統合性チェック、およびキーの再発行メカニズムを提供します。
   - 強力なデータ保護が重要な際には、データの暗号化として AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) を使用します。[AES-CCMP] を推奨します。
10. 802.1X 認証を有効にする：選択済み。
11. 認証のタイプ：この接続に使用するために EAP-FAST をクリックします。
12. クライアント ワイヤレス アダプタがセキュリティの高い高速ローミングを行うには、[Cisco オプション] をクリックして [高速ローミングを許可する] を選択します。

#### EAP-FAST ユーザー

クリデンシャル取得方法を選択します。

1. ユーザーのクリデンシャルを選択します。[Windows ログオンを使用する]、[接続するたびにプロンプトを表示する]、または [次を使用する] のいずれかです。
2. Protected Access Credentials (PAC) の自動提供を許可する：

EAP-FAST では、交換するユーザー クリデンシャルを PAC キーを使って保護します。すべての EAP-FAST 認証者は、認証 ID (A-ID) で識別されます。ローカル認証者はその A-ID を認証元クライアントに送信し、そのクライアントがデータベースで一致する A-ID を探します。その A-ID を認識しないと、クライアントは新しい PAC を要求します。

[PAC] をクリックすると、既にこのコンピュータに提供済みで常駐している PAC がすべて表示されます。セキュリティ設定で [自動提供を許可する] をクリアするには、PAC が既に取得されている必要があります。

注：プロビジョン済みの Protected Access Credential (PAC) が有効なら、インテル(R) PROSet/Wireless はユーザーに PAC を受け入れるように指示しません。PAC が無効なら、インテル(R) PROSet/Wireless は自動プロビジョンに失敗します。ワイヤレス イベント ビューア にステータス メッセージが表示されるので、管理者はユーザーのコンピュータ上で閲覧できます。

PAC の配信は、手動で行うこともできます (アウトオブバンド)。手動提供では、ACS サーバー上でユーザーの PAC を作成し、ユーザーのコンピュータにインポートします。PAC ファイルは、PAC のインポート中にユーザーが入力するパスワードで保護することができます。

PAC をインポートするには：

1. [PACs] をクリックして、[Protected Access Credentials (PAC)] リストを開きます。
2. [インポート] をクリックして、このコンピュータまたはサーバーにある PAC をインポートします。
3. PAC を選択して [開く] をクリックします。
4. PAC パスワードを入力します (省略可)。
5. [OK] をクリックして、このページを閉じます。選択した PAC が PAC リストに追加されます。
6. [OK] をクリックして、EAP-FAST 設定を保存し、プロファイル リストに戻ります。この PAC はこのワイヤレス プロファイルに使用されます。

先頭へ戻る

目次へ戻る

商標および免責に関する情報