Cisco Merakiがサポートするクライアントを構成する

Cisco Merakiは、MS WindowsおよびApple OSXクライアントを含む複数のワイヤレスクライアントをサポートしています。このガイドでは、サポートされているデバイスによるワイヤレス・クライアントの構成について説明します。

• Apple macOSデバイスを構成する
• Apple iOSデバイスを構成する
• Androidデバイスを構成する
• Windows 10デバイス
  

はじめに

• 共通のUDPポートと秘密鍵の値が利用可能であることを確認します。

Apple macOSデバイスを構成する

1. MacのApp StoreからApple Configuratorをインストールして開きます。
2. ［File（ファイル）］>［New Profile（新しいプロファイル）］を選択します。
3. ［General（一般）］タブを選択します。
4. プロファイルの名前を入力します（例：Merakiワイヤレスルーターの設定）。
5. ［Certificates（証明書）］タブを選択します。
6. ［Configure（構成）］をクリックし、有効なルート証明書があるディレクトリに移動します。
7. ルート証明書を追加します。
8. ［Wi-Fi］タブを選択します。環境に適した値を入力します。
9. ［Wi-Fi］セクションの［Trust（信頼）］タブで、信頼できる証明書として、以前追加したルート証明書を選択します。
10. ［File（ファイル）］>［Save（保存）］を選択し、.mobileconfigの拡張子でファイルを保存します。「Profile has an error（プロファイルにエラーがあります）」というメッセージが表示された場合は、メッセージを無視して、［Save Anyway（このままで保存）］を選択します。
11. システムに802.1X Wifiユーザー・プロファイルを追加します。
    1. ［System Preferences（システム設定）］から［Profiles（プロファイル）］を選択します
    2. ［+］記号を選択して、以前に選択したWifiプロファイルを追加します

12. ［System Preferences（システム設定）］内の［Network（ネットワーク）］パネルを使用して、ネットワークに接続します。成功したログインがMerakiのイベントログに表示されます。

Apple iOSデバイスを構成する

1. MacのApp StoreからApple Configuratorをインストールして開きます。
2. ［File（ファイル）］>［New Profile（新しいプロファイル）］を選択します。
3. ［General（一般）］タブを選択します。
4. プロファイルの名前を入力します（例：Merakiワイヤレスルーターの設定）。
5. ［Certificates（証明書）］タブを選択します。
6. ［Configure（構成）］をクリックし、有効なルート証明書があるディレクトリに移動します。
7. ルート証明書を追加します。
8. ［Wi-Fi］タブで、環境に適した値を入力します。
9. ［Wi-Fi］セクションの［Trust（信頼）］タブで、以前追加したルート証明書を信頼するように選択します。
   
10. ［File（ファイル）］>［Save（保存）］を選択し、.mobileconfigの拡張子でファイルを保存します。エラーが発生した場合は［Save Anyway（このままで保存）］を選択します。
11. USBケーブルを使用してiOSデバイスをMacに接続します。Apple Configuratorの［All Devices（すべてのデバイス）］ビューにデバイスが表示されます。
12. ［All Devices（すべてのデバイス）］ビューからデバイスを右クリックし、プロファイルを追加するオプションを選択します。以前に作成したプロファイルを選択し、Macとモバイルデバイスのプロンプトに従います。

13. Wi-Fiネットワークに接続します。

Androidデバイスを構成する

1. EAP-TTLSルート証明書をインストールします。
   1. ノートパソコンに接続されたUSBなどを使用して、証明書をAndroidデバイスにコピーします。
   2. デバイスで、［Settings（設定）］>［Security & location（セキュリティと現在地情報）］>［Advances（詳細設定）］>［Encryption & credentials（暗号化と認証情報）］に移動します。
   3. ［Credential Storage（認証情報ストレージ）］で、デバイスのストレージからインストールするオプションをタップします。
   4. 証明書を保存した場所に移動します。
   5. ファイルをタップします。
   6. 証明書の名前を入力し、［Wi-Fi］を選択します。
   7. ［OK］をタップします。
2. Wi-Fi設定を開き、接続するSSIDをクリックします。SSIDが表示されない場合、［Add network（ネットワークを追加）］オプションを選択してネットワークSSID名を入力し、［Security type（セキュリティのタイプ）］を［802.1x EAP］に設定します。
3. 以下のオプションを設定します。

   フィールド	値
   ［EAP Methods（EAP方式）］	TTLS
   ［CA certification（CA証明書）］	前の手順でインストールした証明書を選択します
   ［Identity（ID）］	Oktaユーザー名
   ［Password（パスワード）］	Oktaパスワード/MFA
   ［Advanced（詳細設定）］	［advanced（詳細設定）］で以下を設定します。 フェーズ2認証：PAP ［Anonymous identity（匿名ID）］：この値は、TLSトンネル外で使用される暗号化されていないユーザーのIDです。RADIUS Agentは現在この値を使用しないため、任意のランダムな値を入力できます。

これでデバイスがWi-Fiネットワークに接続できるようになります。

Windows 10デバイス

1. ［Network and Sharing Center（ネットワークと共有センター）］に移動し、［Set up a new connection or network（新しい接続またはネットワークのセットアップ）］を選択して、［Next（次へ）］をクリックします。
2. ［Manually connect to a wireless network（ワイヤレス・ネットワークに手動で接続します）］を選択し、［Next（次へ）］をクリックします。
3. ［Network name（ネットワーク名）］として、ワイヤレスネットワークのSSIDを入力します。
4. セキュリティタイプとして［WPA2-Enterprise（WPA2-エンタープライズ）］を選択します。
5. ［Next（次へ）］をクリックします。
6. ［Change connection settings（接続の設定を変更します）］をクリックします。
7. ［Security（セキュリティ）］タブを選択します。
8. ネットワーク認証方法を［Microsoft: EAP-TTLS］に変更します。
9. ［Settings（設定）］をクリックします。
10. ［TTLS Properties（TTLSプロパティ）］ページで以下の設定を使用します。

    設定	値
    ［Enable identity privacy（IDプライバシーを有効にする）］	匿名
    ［Trusted Root Certification Authorities（信頼されたルート認証局）］	顧客EAP-TTLSサーバー証明書の署名に使用されるルート証明書を選択します。例： USERTrust RSA Certification Authority root certificate（USERTrust RSA認証局のルート証明書）
    ［Client authentication（クライアント認証）］内	［Client authentication（クライアント認証）］で［Select a non-EAP method for authentication（認証にEAP以外の方法を選択）］を選択します。認証方法のドロップダウンリストから［Unencrypted password (PAP)（暗号化されていないパスワード（PAP））］を選択します。

11. ［Network Properties（ネットワークのプロパティ）］ダイアログに戻り、［Advanced settings（詳細設定）］をクリックします。
12. ［Specify authentication mode（認証モードを指定）］を選択します。ドロップダウンリストから［User authentication（ユーザー認証）］を選択します。［OK］をクリックします。
13. RADIUSが有効になったSSIDに接続します。