802.1x認証
802.1x認証 > 802.1x認証経験を作ろう！ > CA・RADIUS・スイッチ
802.1x認証経験を作ろう！
現在、インストラクター・オペレーター的な仕事・ユーザーサポート・サーバー管理仕事・CCNAやCCNP取得者 etc..な方で
これから、Windows DCサーバー＋スイッチ＋クライアントPCという、システムとしての構築仕事をしたいと願う方に、オススメな「経験作ろう！企画」です。
ご希望される方は、下記アドレス宛に、メールをいただければと。
３～５人ほど集まり次第、一度締め切り、スタートします。
802.1x認証 構成イメージ図
水色の部分が、操作可能な範囲となります。
白色のルーター・スイッチは対象外です。
参加者の方に必要な環境・能力
１．インターネット可能な環境
ADSL・光など、ホームページが見れたり、
メールが可能な、普通のインターネット接続可能な環境をお持ちの方。
２．パソコン
(OSは、Windows XP Pro SP2あるいは、Windows XP Home Edition SP2ですね）
リモートデスクトップを使用して、リモート接続して、操作を行ってもらいます。
※注意事項
もし、何らかの理由により、リモートデスクトップが使用不可能ならば、
無料のＶＮＣを使うことになります。
大半の方は、そういう事態には、ならないはずですので、ご心配なく。
３．（必要が生じた場合）ルーター設定変更
申し込まれた方自身が、ルーターに色々なフィルタリング設定（拒否設定）を
自分自身で、既に入れている場合は、設定変更が必要となるケースもあり得ます。
もしもの話ではありますが・・・・。
実施方法
１．リモートデスクトップ機能を使い、インターネット経由で接続。
実際に、自宅に機器を置かず、遠くに置いてあるサーバーを、
リモートで接続設定・動作確認を行う、というイメージです。
実際の業務と同じような操作環境を想定しています。
２．実施日時：
おそらく、大半の方が平日はお仕事をされており、土日の午前・午後を
ご希望されると推測しています。
実際、これまでの「Linux Server管理者経験を作ろう！」なども、
土日に取り組む人が大半だったためです。
平日の場合は、ＡＭ１０：００～ＰＭ２１：００までの間で、
１時間以内（あるいは２時間など）の時間制限を設けようと思います。
この設立時導入編は、実際の構築場面と同様に、設定パラメーター書を
ＰＤＦで見ながら設定していただくことになります。
要は、「実際に自分でやった」という経験をつけてもらうものです。
「実際に使う使わないは、どうでもいいから、たくさん知識をつけたい」と望まれる方は、
巷のスクールをご利用ください。
３．質疑応答
もし設定中に疑問点などがありましたら、
すべてメールにて質問を行って下さい。、
メールにて回答を行います。
後日、Ｑ＆Ａ集という形で、参加者の方からの質問を共有する形で
Web上に公開しようと思います。
また、電話でのサポートは一切行いませんので、あらかじめ御了承下さい。
４．開始時期：各人、申し込み完了後、随時。
下記日時は、都合により休みとさせていただきます。
休み(予定)：3/8(土)、3/9(日)
Windowsサーバーは、ＤＣサーバーにて、
ＩＡＳとＣＡのインストールから始めていただきます。
※ＯＳインストールとＡＤインストール部分のみ、こちらで先に行います。
ゆえ、ＤＣサーバーとして稼動している状態から、スタートとなります。
５．備考
・リモートデスクトップでの接続は、１接続しか認めません。
２接続以上の接続が行われた場合は、即座に終了します。
意図的な不正アクセス・悪意のある不正行為・ボットの埋め込み等、
こちら側及び、外部への悪影響が懸念されると、こちらが判断した場合、
理由の如何を問わず、即座に終了します。
その場合、料金は返金しませんので、御了承下さい。
くれぐれも、勝手気ままな判断・行動・操作・設定を、行わないで下さい。
「いやー、さすがに自分の家で、Windows Serverをたてたり、
802.1x認証しようとは、考えてない」
という方が、お申し込みいただければと思います。
主な内容
◎802.1x認証
●Windows Server 2008 Standard Edition：１台構成
・ＯＳインストール及びＩＰアドレス設定（こちらで設定します）
・ＡＤインストール（こちらで設定します）
・ドメインユーザーアカウント設定
・ＩＡＳインストール及び802.1x用設定(EAP-TLS設定及びPEAP設定）
・エンタープライズＣＡインストール及び設定
・IASサーバー証明書のインストールと確認
・ドメインセキュリティポリシー設定と確認方法
・マシン認証及びマシン認証＋ユーザー認証
・認証成功確認
●Windows Vista SP1：１台構成
・ドメイン参加設定（こちらで設定します）
・クライアント設定(EAP-TLS設定及びPEAP設定）
・レジストリ設定
・コンピューター証明書の確認
・ユーザー証明書の確認
・レジストリ設定
・pingによる通信確認
●802.1x認証スイッチ：１台構成
・802.1x認証設定他
費用
￥200,000 です。
