WLAN でパスポイントを有効にする

概要次の手順に従ってJuniper Mist™をPasspointと統合し、セキュアなユーザー認証を実現します。

Juniper Mist™をPasspoint®(旧称Hotspot 2.0)と統合することで、モバイルデバイスを自動的に安全に接続し、パブリックゲストネットワーク、キャリアのWi-Fiオフロード、Eduroamサービスなど、さまざまなユースケースをサポートできます。

手記：

Passpoint の詳細については、 Wi-Fi アライアンスサイトの情報を参照してください。

Juniper Mistは、各オペレーターとサービスプロバイダ用のテンプレートを提供し、これまでPasspoint設定に付随していた複雑さを取り除きます。WLAN でパスポイントを有効にし、Passpoint サービスプロバイダーからのガイダンスに従って RADIUS または RadSec 認証サーバーを設定するだけで済みます。

WLANでパスポイントを有効にするには:

Juniper Mistポータルで、WLANに移動するか作成します。

手記：
詳細については、次を参照してください :WLANテンプレートを構成するまたは WLANを追加する。
[セキュリティ] セクションで、[WPA3] または [WPA2] を選択します
[エンタープライズ (802.1X)] を選択します。
[パスポイント] セクションで [有効] を選択し、[+] をクリックしてオペレーター (サービスプロバイダー) を選択します。

オペレーターを選択すると、サービスプロバイダーが必要とする 802.11u 設定が読み込まれます。
(オプション)会場名を入力します。

アクセスポイント(AP)は、この値を使用して場所をアドバタイズします。このフィールドを空白のままにすると、APはサイト名を会場としてアドバタイズします。
(オプション)[詳細設定] をクリックして、設定をカスタマイズします。
次の値を入力します。
- ドメイン名:管理権限のレルムを識別します。
- ローミングコンソーシアム ID - Wi-Fi ホットスポット 2.0 のネゴシエーションに使用されます。
- NAI レルム(ネットワークアクセス識別子)- Wi-Fi ホットスポット 2.0 のネゴシエーションに使用されます。
手記：
詳細設定を構成すると、高レベルの演算子テンプレートから継承されたパラメーターが上書きされます。
認証サーバーセクションで、サーバーの追加をクリックし、サーバーの種類 (RADIUS または RadSec) を選択して情報を入力し、チェックマークをクリックして設定を保存します。

Passpoint サービスプロバイダーに問い合わせて、正しい RADIUS または RadSec 設定を構成してください。
WLAN設定を保存します。

手記：
WLAN が WLAN テンプレート内にある場合は、目的のサイトにテンプレートが適用されていることを確認します。
RadSec を使用している場合は、次のように証明書を管理します。
1. Mist 証明書を取得するには、[ 組織 ] > [管理者 ] > 設定に移動します。 Mist証明書の下に証明書があります。
2. RadSec サーバープロバイダーから RadSec 証明書を取得します。
3. Passpoint プロバイダーまたは認証ブローカーから AP 証明書を取得します。
4. 証明書を Mist に追加するには、もう一度 [組織 ] > [管理者 ] > 設定に移動します。 [RadSec 証明書 ] と [AP RadSec 証明書] の下に証明書を追加します。