IEEE 802.1x-PEAP（EAP-TLS）／WPA-PEAP（EAP-TLS） - - 無線LANのセキュリティ設定マニュアル

次のセキュリティパターンの場合の設定方法を説明します。

デスクトップ右下の通知領域からユーティリティアイコンを右クリックし、表示されるメニューから「Atherosクライアントユーティリティを開く」をクリックします。
「Atherosクライアントユーティリティ」ウィンドウが表示されます。
（1）「プロファイル管理」タブをクリックし、（2）「新規」をクリックします。
「プロファイル管理」ウィンドウで次のように設定します。
1. プロファイルを識別するための「プロファイル名」を入力します。
  半角英数字、半角記号、および全角文字（日本語）で入力できます（32文字以内）。
2. 「クライアント名」は変更する必要はありません。
3. 「SSID1」を入力します。
  ネットワーク名（SSID）を接続する無線LANアクセスポイントに合わせて設定します。
  「SSID2」／「SSID3」は、使用できません。設定を行わないでください。
「セキュリティ」タブをクリックし、次のように設定します。
IEEE 802.1Xの場合
1. （1）「IEEE802.1X」をクリックしてにし、（2）「IEEE802.1X EAPの種類」のをクリックして「PEAP (EAP-MSCHAP V2)」を選択します。
WPAの場合
1. （1）「WPA/WPA2」をクリックしてにし、（2）「WPA/WPA2 EAPの種類」のをクリックして「PEAP (EAP-MSCHAP V2)」を選択します。
「設定」をクリックします。
「PEAP (EAP-MSCHAP V2)構成の定義」ウィンドウが表示されます。
次の設定を行います。
1. 「ユーザがログオンしていない時にネットワークに接続する」をクリックしてにします。
  IEEE 802.1X-PEAP（EAP-TLS）、WPA-PEAP（EAP-TLS）はドメインログオンができません。
2. 「信頼されたルート証明機関」のをクリックして、インストールしたRADIUSサーバーの証明書の証明機関を選択します。
3. 「Certificate」をクリックしてにします。
4. 「Select a Certificate:」のをクリックして、インストールしたクライアントの証明書を選択します。
5. 「設定」をクリックして、次のように設定します。
  1. 「特定のサーバーまたはドメイン」を入力します。
    RADIUSサーバーのフルコンピューター名または、RADIUSサーバーのドメイン名を入力します。自動的に検出される場合もあります。
  2. 「ログイン名」を入力します。
    「ログイン名」を入力します。セキュリティグループに登録された、認証用のユーザー名を入力します。自動的に検出される場合もあります。
  3. 設定が終わったら「OK」をクリックします。
設定が終わったら、「PEAP (EAP-MSCHAP V2)構成の定義」ウィンドウで「OK」をクリックします。
「プロファイル管理」ウィンドウで「OK」をクリックします。
「Atherosクライアントユーティリティ」ウィンドウの「プロファイル管理」タブの画面で、（1）作成したプロファイルを選択して、（2）「アクティブ化」をクリックします。