NetWyvern RADIUSシリーズに関するよくある質問
NetWyvern RADIUSシリーズのよくある質問です。質問文クリックで回答が表示されます。
製品系
NetWyvern RADIUSとRADIUS dの違いは何ですか?
違いはAD(Active Directory Domain Services)認証連携機能です。この連携機能が有るのは NetWyvern RADIUS dでこの機能が無いのがRADIUSとなります。
NetWyvern RADIUS d は追加ライセンスを必要としますか?
NetWyvern RADIUS dは追加ライセンス無しで1000ユーザまで使用できます。
AD系
AD認証連携機能について教えて下さい。
ADとはActive Directoryの略でマイクロソフトが提供するディレクトリサービスシステムです。ADは社員やパソコン等の端末情報(ユーザアカウント)を一元管理し、ドメインネットワーク内において様々なアクセスコントロールを行う事ができます。
NetWyvern RADIUS dはこのADで管理されているユーザ情報と連携する事で、認証要求(PEAP)の認証応答を返すことができます。
NetWyvern RADIUS dのAD連携は下記Windowsサーバのバージョンに対応しています。
Windows Server 2003 SP1
Windows Server 2003 R2 SP2
Windows Server 2008 SP2
Windows Server 2008 R2 SP1
Server 2008 R2 SP1以降のバージョンに関しては順次対応予定です(提供時期に関しては、お問い合わせ下さい)。
ライセンス系
ライセンスアップグレード時に再起動は必要ですか?
再起動の必要はありません。
ライセンス数とは何ですか? またどのような単位で購入することが可能ですか?
NetWyvern RADIUSへ登録できるユーザ数をライセンス数として表しています。 ライセンス数が100の場合は100ユーザ、300の場合は300ユーザ登録する事ができます。ライセンス数は製品購入時に指定(最小100)頂きますが、運用開始後にライセンス数を増やすアップグレード(200, 300, 500, 1000)も対応しております。尚、NetWyvernRADIUS dの場合には追加ライセンスは無く1000ユーザまで使用できます。
「最大RADIUSクライアント数」とは何ですか?
最大RADIUSクライアント数とはNetWyvern RADIUSへ登録する事ができるRADIUSクライアントの最大数を示します。RADIUSクライアントとはNetWyvern RADIUSへ認証要求を送信するルータやアクセスポイントの事を示し、実際に接続を行う端末(パソコンや携帯電話など)の事ではありません。
NetWyvern RADIUSの最大RADIUSクライアント数は250となります。
仕様系
ユーザID、パスワードに大文字・小文字の区別はありますか?
大文字と小文字の区別をします。よって認証時に大文字と小文字が一致しない場合は認証NGとして応答を返します。
ユーザ情報をCSVファイルでインポートできますか?
はい可能です。
設定情報のバックアップ、リストアの機能はありますか?
WebGUI画面より、バックアップ/リストアすることが可能です。
SNMPエージェントは使用できますか?
使用可能です。
MACアドレス認証に対応していますか?
はい、対応しています。MACアドレス認証ご利用の際はアトリビュート”User-Name”と”User-Password”両方に端末のMACアドレスを設定するようにRADIUSクライアントを設定して下さい。
証明書系
クライアント証明書配布形式の形式を教えて下さい。
PKCS#12形式です。
証明書はX.509規格に対応していますか?
はい、X.509規格でDERエンコードされています。
冗長化系
二重化(冗長化)について教えて下さい。
2台による二重化(冗長化)機能を実装しています。2台のRADIUSサーバにはそれぞれ異なるIPアドレスを使用します。設定情報をペアとなる機器へレプリケーションすることで2台の機器は同一の状態で動作します。ご使用になるRADIUSクライアント側で、認証先RADIUSサーバを二箇所登録し認証先を切り替えることで二重化(冗長化)運転を形成します。
二重化(冗長化)している時、どのように切り替わりますか?
NetWyvern RADIUSの二重化(冗長化)はActive-Activeで動作しており、特に片側がダウンしたからといって片側が起動する(サービスを開始する)といった動作はいたしません。RADIUSクライアント側でRADIUSサーバ2台を指定設定いただくことで、片側がダウンした際はもう片側が応答を返すことになります。
プロキシ系
NetWyvern RADIUS 以外の RAIDUS サーバに認証要求を転送できますか?
プロキシ(転送)機能を使用することで可能です。
レルム付のアカウント形式を教えて下さい。
NetWyvern RADIUSで想定しているレルム付アカウントについては[UserID]@[Realm]の形式です。
ログ系
出力するログについて教えて下さい。
RADIUSクライアントからの接続要求に対する認証成功/失敗結果がログに出力されます。
実績系
認証可能な方式を教えてください。
PAP/CHAP EAP-MD5 EAP-TLS EAP-TTLS PEAP LEAPに対応しています。
Windows7で認証できますか?
認証可能です。
iPhoneは接続可能ですか?
認証可能です。
iOS 15.5 まで検証済となります。
Windows10で認証できますか?
認証可能です。
Windows 10 Pro 22H2 まで検証済となります。