Cisco Merakiのワイヤレスクライアントを構成する

Cisco Merakiは、Microsoft WindowsやApple macOSのクライアントを含む複数のワイヤレスクライアントをサポートします。このガイドでは、ワイヤレスクライアントの構成方法をデバイス別に説明します。

• Apple macOSデバイスを構成する
• Apple iOSデバイスを構成する
• Androidデバイスを構成する
• Microsoft Windows 10または11デバイスを構成する
  

始める前に

• 共通のUDPポートと秘密鍵の値が利用可能であることを確認します。

Apple macOSデバイスを構成する

1. App StoreからMacにApple Configuratorをインストールして開きます。
2. ［File（ファイル）］［New Profile（新しいプロファイル）］を選択します。
3. ［一般］タブを選択します。
4. プロファイルの［Name（名前）］を入力します（例：Merakiワイヤレスルーターの設定）。
5. ［証明書］タブを選択します。
6. ［Configure（構成）］をクリックし、有効なルート証明書が含まれるディレクトリを開きます。
7. ルート証明書を追加します。
8. ［Wi-Fi］タブを選択します。環境に適した値を入力します。
9. ［Wi-Fi］セクションの［Trust（信頼）］タブで、［Trusted Certificate（信頼できる証明書）］として追加したルート証明書を選択します。
10. ［File（ファイル）］［Save（保存）］を選択し、.mobileconfigの拡張子でファイルを保存します。エラーメッセージが表示される場合はそれを無視し、［Save Anyway（とにかく保存）］を選択します。
11. ［System Preferences（システム設定）］から［Profiles（プロファイル）］を選択し、［+（追加）］記号をクリックしてシステムに802.1X Wi-Fiユーザープロファイルを追加します。

12. RADIUSが有効なSSIDに接続します。サインイン成功イベントがMerakiのイベントログに記録されます。

Apple iOSデバイスを構成する

1. App StoreからiOSデバイスにApple Configuratorをインストールして開きます。
2. ［File（ファイル）］［New Profile（新しいプロファイル）］を選択します。
3. ［一般］タブを選択します。
4. プロファイルの［Name（名前）］を入力します（例：Merakiワイヤレスルーターの設定）。
5. ［証明書］タブを選択します。
6. ［Configure（構成）］をクリックし、有効なルート証明書が含まれるディレクトリを開きます。
7. ルート証明書を追加します。
8. ［Wi-Fi］タブを選択します。環境に適した値を入力します。
9. ［Wi-Fi］セクションの［Trust（信頼）］タブで、［Trusted Certificate（信頼できる証明書）］として追加したルート証明書を選択します。
10. ［File（ファイル）］［Save（保存）］を選択し、.mobileconfigの拡張子でファイルを保存します。エラーメッセージが表示される場合はそれを無視し、［Save Anyway（とにかく保存）］を選択します。
11. USBケーブルを使ってiOSデバイスをMacに接続します。Apple Configuratorの［すべてのデバイス］ビューにデバイスが表示されます。
12. ［すべてのデバイス］ビューでデバイスを右クリックし、プロファイルを追加するオプションを選択します。作成したプロファイルを選択し、Macとモバイルデバイスのプロンプトに従います。
13. RADIUSが有効なSSIDに接続します。サインイン成功イベントがMerakiのイベントログに記録されます。

Androidデバイスを構成する

1. EAP-TTLSルート証明書をインストールします。
   1. USBケーブルを使ってAndroidデバイスをラップトップに接続します。
   2. ラップトップからAndroidデバイスに証明書をコピーします。
   3. Androidデバイスで［Settings（設定）］［Security & location（セキュリティと現在地情報）］［Advances（詳細設定）］［Encryption & credentials（暗号化と認証情報）］に移動します。
   4. ［資格情報ストレージ］セクションで［Install from device storage（デバイスストレージからインストール）］オプションをタップします。
   5. 保存した証明書を探してファイルをタップします。
   6. 証明書の名前を入力し、［Wi-Fi］を選択します。
   7. ［OK］をタップします。
2. Wi-Fi設定を開き、接続するSSIDを選択します。表示されないときは［Add network（ネットワークを追加）］を選択し、ネットワークSSID名を入力してから［Security type（セキュリティタイプ）］を［802.1x EAP］に設定します。
3. ［EAP Methods（EAP方式）］を［TTLS］に設定します。
4. ［CA certification（CA証明書）］を、インストールした証明書に設定します。
5. ［Identity（ID）］に自分のOktaユーザー名を入力します。
6. ［Password（パスワード）］にOktaパスワードを入力します。
7. ［詳細］セクションで ［Phase 2 authentication: PAP（フェーズ2認証：PAP）］を選択します。
8. ［Anonymous identity（匿名ID）］に任意の値を入力します。これは、TLSトンネル外で使用される、ユーザーの暗号化されていないIDです。RADIUSエージェントはこの値を使用しませんが、Androidがこのフィールドの入力を必要とします。
9. RADIUSが有効なSSIDに接続します。サインイン成功イベントがMerakiのイベントログに記録されます。

Microsoft Windows 10または11デバイスを構成する

1. Windows 10または11のコントロールパネルを開きます。
2. ［Network and Internet（ネットワークとインターネット）］を選択します。
3. ［Network and Sharing Center（ネットワークと共有センター）］を選択します。
4. ［Set up a new connection or network（新規接続またはネットワークをセットアップ）］を選択します。
5. ［Manually connect to a wireless network（ワイヤレスネットワークに手動で接続）］を選択し、［Next（次へ）］をクリックします。
6. ［Network name（ネットワーク名）］にワイヤレスネットワークのSSIDを入力します。
7. ［Security type（セキュリティタイプ）］ドロップダウンから［WPA2-Enterprise（WPA2-エンタープライズ）］を選択します。
8. ［Next（次へ）］をクリックします。
9. ［Change connection settings（接続設定を変更）］をクリックします。
10. ［セキュリティ］タブを選択します。
11. ネットワーク認証方式を［Microsoft: EAP-TTLS］に変更します。
12. ［Settings（設定）］をクリックします。［TTLSプロパティ］ページが表示されます。
13. ［Enable identity privacy（IDプライバシーを有効化）］を選択し、フィールドに「anonymous」を入力します。
14. ［信頼できるルート認証局］セクションで、お客様のEAP-TTLSサーバー証明書に署名するルート証明書（［USERTrust RSA Certification Authority（USERTrust RSA認証局）］など）を選択します。
15. ［クライアント認証］セクションで［Select a non-EAP method for authentication（認証に非EAP方式を選択）］ドロップダウンから［Unencrypted password (PAP)（暗号化されていないパスワード（PAP））］を選択します。
16. ［OK］をクリックします。
17. ［ワイヤレスネットワークプロパティ］ページの［Advanced settings（詳細設定）］をクリックします。
18. ［802.1X設定］タブで［Specify authentication mode（認証モードを指定）］を選択し、ドロップダウンから［User authentication（ユーザー認証）］を選択します。
19. ［OK］をクリックして［高度な設定］を閉じ、［OK］をクリックして［ワイヤレスネットワークプロパティ］を閉じます。
20. ［Close（閉じる）］をクリックします。
21. RADIUSが有効なSSIDに接続します。サインイン成功イベントがMerakiのイベントログに記録されます。