Contec FX-SVR-RDS 取扱説明書

  • こんにちは!コンテックFLEXLAN FX-SVR-RDS RADIUS認証サーバの解説書についてご質問にお答えします。このマニュアルには、デバイスの機能、セットアップ手順、設定方法、トラブルシューティングなどが記載されています。ご不明な点がございましたら、お気軽にご質問ください。
  • 本製品でサポートされている認証方式は何ですか?
    最大で何台のオーセンティケータを管理できますか?
    最大で何枚の電子証明書を発行・管理できますか?
    システム時間を設定するにはどうすればよいですか?
    ファームウェアのバージョンアップはどのように行いますか?
FLEXLANシリーズ
RADIUS
認証サーバ
FX-SVR-RDS
解説書
FX-SVR-RDS
i
梱包内容をご確認ください
このたびは、本製品をご購入いただきまして、ありがとうございます。
本製品は次の構成となっています。
構成品リストで構成品を確認してください。万一、構成品が足りない場合や破損している場合
は、お買い求めの販売店、またはテクニカルサポートセンターにご連絡ください。
■構成品リスト
□本体…1 □取り付け用アタッチメント…1
ACアダプタ…1 □ゴムキャップ…2
ACケーブル…1 □フェライトコア()1
□フェライトコア()1 □ケーブルタイ…1
セットアップガイド1 □タッピンネジ(M3×12)2
□登録カード&保証書…1 3点セムスネジ(M3×6)5
シリアルナンバーラベル1 □ゴム足…4
x5
x2
本体
ACアダプタ AC
ケーブル
フェライト
コア(大)
タッピングネジ
3点セムスネジ
ゴム足
ゴムキャップ
取り付け用
アタッチメント
シリアルナンバー
ラベル
登録カード&保証書
セットアップガイド
x4
ケーブルタイ
x2
フェライト
コア(小)
ii
FX-SVR-RDS
本書の内容の全部または一部を無断で転載することは、禁止されています。
本書の内容に関しては、将来予告なしに変更することがあります。
本書の内容については万全を期しておりますが、万一ご不審な点や記載もれなどお気付
のことがありましたら、お買い求めの販売店、またはテクニカルサポートセンターご連
絡ください。
F&eITFLEXLANは、株式会社コンテックの登録商標です。
MSMicrosoftWindowsは、米国Microsoft Corporationの各国における登録商標または商
標です。NetscapeNetscape Navigatorは、Netscape Communications Corporationの登録商標
す。その他、本書中に使用している会社名および製品名は、一般に各社の商標または登
録商標です。本書では、®©などのマークは記載していません。
FX-SVR-RDS
iii
目次
梱包内容をご確認ください ..................................................................................................................... i
目次 ............................................................................................................................................................. iii
第1章 ご使用になる前に 1
概要 .............................................................................................................................................................. 1
特長 ................................................................................................................................................... 1
オプション (別売) ......................................................................................................................... 1
各種サービス、お問い合わせのご案内 ............................................................................................... 2
各種サービス .................................................................................................................................. 2
お問い合わせ .................................................................................................................................. 2
安全にご使用いただくために ................................................................................................................ 3
安全情報の表記 .............................................................................................................................. 3
取り扱い上の注意事.................................................................................................................. 3
環境 ................................................................................................................................................... 5
点検 ................................................................................................................................................... 5
保管 ................................................................................................................................................... 5
廃棄 ................................................................................................................................................... 5
第2章 セットアップ 7
ネットワークの構成................................................................................................................................. 7
各部の名称と働き ..................................................................................................................................... 8
ネットワークアドレスの確認 ................................................................................................................ 9
設置方法 .................................................................................................................................................... 10
取り付け用アタッチメントを使用しない場合 ..................................................................... 10
取り付け用アタッチメントを使用する場合.......................................................................... 10
DINレールへの取り付 ............................................................................................................ 11
添付品の取り付け ........................................................................................................................ 12
ケーブルの接続 ....................................................................................................................................... 13
LANケーブルの接続.................................................................................................................... 13
ACアダプタの接続 ...................................................................................................................... 14
アースの接続 ................................................................................................................................ 14
機能概要 .................................................................................................................................................... 15
認証方式と特長 ............................................................................................................................ 15
システムのバックアップとリストア ...................................................................................... 15
第3章 機器への接続と設定方法 17
設定前の準備 ........................................................................................................................................... 17
Webブラウザによる設定 ....................................................................................................................... 18
ブラウザの設定 ............................................................................................................................ 18
Webブラウザで本製品へ接続する ........................................................................................... 19
iv
FX-SVR-RDS
Webブラウザで設定する ............................................................................................................ 20
設定の手順 ............................................................................................................................................... 21
第4章 設定とステータス表示 23
設定内容.................................................................................................................................................... 23
基本設定 ......................................................................................................................................... 23
認証局 ............................................................................................................................................. 25
DHCPサーバ .................................................................................................................................. 30
NTP(ネットワークタイム)設定 ................................................................................................ 32
SNMP設定 ...................................................................................................................................... 33
ログ機能 ......................................................................................................................................... 34
Eメール通知 .................................................................................................................................. 34
ステータス表示 ....................................................................................................................................... 36
第5章 メンテナンス 37
ログファイルの収集 .............................................................................................................................. 37
時刻設定.................................................................................................................................................... 37
ファームウェアのバージョンアップ ................................................................................................. 38
Webブラウザでバージョンアップする .................................................................................. 38
ファイル管理 ........................................................................................................................................... 38
ファイル暗号化 ....................................................................................................................................... 39
一括登録.................................................................................................................................................... 39
第6章 故障かな?と思ったときは 43
通信ができない ....................................................................................................................................... 43
ブラウザを経由して設定を行えない ................................................................................................. 43
本体が起動しない ................................................................................................................................... 43
認証ができない ....................................................................................................................................... 44
第7章 付録 45
出荷時設定一覧 ....................................................................................................................................... 45
ハードウェア設定 ........................................................................................................................ 45
製品仕様.................................................................................................................................................... 45
物理仕様 ......................................................................................................................................... 45
ソフトウェア仕様 ........................................................................................................................ 46
本体設置環境条件(環境仕様) .................................................................................................... 47
LED表示 .................................................................................................................................................... 48
表示内容 ......................................................................................................................................... 48
外形寸法図 ............................................................................................................................................... 49
入出力インターフェイス ...................................................................................................................... 50
FX-SVR-RDS
v
UTPポートのピンアサイン........................................................................................................ 50
電池寿命 .................................................................................................................................................... 50
従来の認証サーバ(SVR-RDS(FIT), SVR-RDS(FIT)L)との相違点 ............................................. 51
語句説明 .................................................................................................................................................... 52
vi
FX-SVR-RDS
第1章 ご使用になる前に
FX-SVR-RDS
1
第1章
ご使用になる前
本章では、本製品をご使用になる前に知っていただくべき情報について説明しています
概要
本製品は、IEEE802.1X認証を行うための認証サーバです。
小型軽量でありながら、認証に必要となるプライベーCA(認証局)RADIUS(Remote
Authentication Dial In User Service)サーバの機能を搭載しています。IEEE802.1Xで標準的な認証
方式であるEAP-TLSPEAPをサポートしており、本製品だけでIEEE802.1X認証に必要な証明
書の発行から認証まですべての機能が実現できます。
DHCPサーバやNTPSNMPなどにも対応しており、他の機器との連携により管理が行えま
す。これら証明書の発行や管理は、Webブラウザから簡単に行えます。
また、稼動していた本製品が故障した際に、代替機へCFカードを差し替えるだけで簡単に復
旧ができます。
本書をよくお読みになり、正しい操作方法でご使用ください。
◆特長
証明書の発行から認証まですべてをカバーするプライベートCARADIUSサーバ機能を搭
載した小型軽量IEEE802.1X認証サーバ
EAP-TLSサポートにより電子証明書による認証、最大1000枚までの電子証明書の発行/
管理が可能
PEAPサポートによりユーザアカウント/パスワードによる認証が可能
最大300台のオーセンティケータを管理が可能
MACアドレス認証サーバ機能を搭載、最大8,192台の管理が可
DHCPサーバ、NTPサーバ、SNMPエージェントなどの各種サーバ機能を搭載
ログやステータス機能を備えているため、認証や動作状況などがWebブラウザで簡単に確
可能
万一の故障の際にCFカードを代替機へ差し替えるだけで簡単に復旧可能
添付の取り付け用アタッチメントを使用することにより、壁掛けや壁面/机への固定
ど、用途に合った設置が可能
オプションのDINレール取り付け用アタッチメン[FXDIN-ADP]使用することにより
35mmDINレールに取り付け可
iOS12macOS Mojave 以降の機器ではRSA鍵長2048bit以上の証明書を必要とします。
本製品で発行できる証明書はRSA鍵長1024bitのため、本製品でiOS12macOS Mojave
降の機器とIEEE802.1X認証を行うことはできません
◆オプション (別売)
35mm DINレール取り付け用アタッチメント : FXDIN-ADP
オプションの詳細は、当社ホームページでご確認ください。
第1章 ご使用になる前に
2
FX-SVR-RDS
各種サービス、お問い合わせのご案
当社製品をより良く、より快適にご使用いただくために、次のサポートを行っております。
◆各種サービス
■ダウンロードライブラリ
最新のドライバやファームウェア、解説書など技術資料が当社ホームページからダウンロードい
ただけます。
FAQライブラリ https://contec.e-srvc.com/
よくあるご質問やトラブルシューティングをQ&A形式でご紹介しています。
■ナレッジベース http://www.contec-kb.com/
やりたいことが探せる、知識ベースの情報サイトです。接続したい機器、やりたいことなど、目
的から解決策を探せます。お役立ち情報がいっぱいです。
■インターネット通 https://www.contec-eshop.com/
当社が運営する、最短翌日納品の大変便利なネット直販サービスです。
■評価機無料貸出
当社製品を無料でお試しいただけるサービスです。
当社ホームページから簡単にお申し込みができます。
◆お問い合わせ
■技術的なお問い合わせ (テクニカルサポートセンター)
製品の使い方、初期不良、動作異常、環境対応など製品の技術的なお問い合わせに、専門技術ス
タッフが迅速かつ親切丁寧に対応します。
当社ホームページから https://www.contec.com/ お問い合わせください。
他に、E-mailtsc@jp.contec.comTEL050-3786-7861でも対応しております。
■営業的なお問い合わせ
ご購入方法、販売代理店のご紹介、カスタム対応/OEM/ODMのご相談、システム受託開発のご
依頼は当社支社(営業窓口)にお問い合わせください。または、E-mail (sales@jp.contec.com)にても
お問い合わせいただけます。TELFAX号については、当社ホームページまたはカタログの裏
表紙に記載しています。
納期、価格、故障修理のご依頬、寿命部品交換のご依頼
当社製品取り扱いの販売代理店へお問い合わせください。
第1章 ご使用になる前に
FX-SVR-RDS
3
安全にご使用いただくために
次の内容をご理解の上、本製品を安全にご使用ください。
◆安全情報の表
本書では、人身事故や機器の破壊をさけるため、次のシンボルで安全に関する情報を提供して
います。内容をよく理解し、安全に機器を操作してください。
この表示を無視して、誤った取り扱いをすると、人が死亡または重傷を負う
危険が差し迫って生じることが想定される内容を示しています。
この表示を無視して、誤った取り扱いをすると、人が死亡または重傷を負う
可能性が想定される内容を示しています。
この表示を無視して、誤った取り扱いをすると、人が損害を負う可能性が想
定される内容および物的損害のみの発生が想定される内容を示しています。
◆取り扱い上の注意事項
周囲に発火性、腐食性のガスがある場所で使用しないでください。爆発、火災、感電、
障の原因となります
本製品は、精密な電子部品でできていますので、衝撃、振動の加わる場所での使用、保
は避けてください。誤動作、発熱、故障、破損の原因になります。
高温や低温の場所、また温度変化の激しい場所での使用、保存は避けてください。
誤動作、発熱、故障、破損の原因になります。
直射日光のあたる場所や、ストーブなどの発熱する器具の近くでの使用、保存は避けて
ださい。誤動作、発熱、故障、破損の原因になります
強い磁界、電波を発生する機器の近くでの使用、保存は避けてください。
誤動作、発熱、故障、破損の原因になります。
異常な臭いや過熱に気がつきましたら、ただちに電源ケーブルを抜いてください。
異常や故障が発生しましたら、お買い求めの販売店、またはテクニカルサポートセンタ
へご連絡ください。
物を載せるなどして、本製品の上部および横の通気孔をふさがないでください。
本製品は機能追加、品質向上のため予告なく仕様を変更する場合があります。
継続的にご利用いただく場合でも、必ず説明書を読み、内容を確認してください。
本製品を改造しないでください。
改造をしたものに対しては、当社は一切の責任を負いません。
製品の移動・譲渡する場合、セットアップガイドを必ず添付してください。
本製品の運用を理由とする損失、逸失利益などの請求につきましては、前項にかかわら
ず、いかなる責任も負いかねますのであらかじめご了承ください。
危険
警告
注意
危険
注意
第1章 ご使用になる前に
4
FX-SVR-RDS
無線LAN機器は、設置環境・本体の設定・ネットワークシステムの通信負荷などの要因に
より、無線通信が正常に動作しない場合があります。お客様の使用用途に合った環境で
事前に検証を行い問題ないことを確認してください。無線LAN機器の導/設置について
は、無線LANのネットワークシステム構築に精通しているシステムインテグレータなどの
専門業者に依頼してください。
過電流や過電圧(雷サージ等)の影響を受けるような場所で使用する際には、全ての進
経路(電源線、LAN、アースなど)に対して適切なサージ保護デバイス(SPD)を選定し
使用してください。SPDの選定/導入/設置については、専門の業者で行ってください。
本製品を廃棄される場合、法律や市町村の条令に定める廃棄方法に従って、廃棄してく
さい。
FX-SVR-RDSはクラスA情報処理装置に分類されます
この装置は、情報処理装置等電波障害自主規制協議会(VCCI)の基準に基づくクラスA情報技術
装置です。この装置を家庭環境で使用すると電波妨害を引き起こすことがあります。この場合
には使用者が適切な対策を講ずるよう要求されることがあります。
本製品では、添付のフェライトコアを取り付けることによりVCCIクラスAに適合します。
取り付けの際は「第2 セットアップ」の「ケーブルの接続」を参照してください。
注意
第1章 ご使用になる前に
FX-SVR-RDS
5
◆環境
本製品は下記の環境でご使用ください。範囲外の環境で使用した場合、発熱、誤動作、故障の
原因になります。
周囲温度
0 - 50
周囲湿度
10 - 90%RH(
ただし、結露しないこと
)
腐食性ガス
ないこと
浮遊粉塵
特にひどくないこと
◆点検
本製品を安全に使用していただくために、定期的に点検を行ってください。
◆保管
本製品を保管する際には、購入時の状態で保管してください。
(1) 本体を保管袋に入れます
(2) 梱包材で包み、箱に入れます。
(3) 直射日光や湿気、衝撃や振動、磁気や静電気を避けて、常温で保管してください。
◆廃棄
本製品を廃棄される場合、法律や市町村の条令に定める廃棄方法に従って、廃棄してくださ
い。
コネクタとケー
ブルが
正しく
接続されていること
第1章 ご使用になる前に
6
FX-SVR-RDS
第2章 セットアップ
FX-SVR-RDS
7
第2章
セットアップ
この章では、本体を使用したネットワークの構築を行う前に必要な知識について説明していま
す。
ネットワークの構成
2.1
ネットワーク構築
FX-SVR-RDS
本製品です。CA(認証局)RADIUSサーバの機能を備えたIEEE802.1X対応の認証サーバです
設定方法は、「第4 設定とステータス表示」をご覧ください。
詳しい仕様は、「第7 付録」の「製品仕様」をご覧ください。
■オーセンティケー
無線LANではIEEE802.1Xに対応したアクセスポイントのことを指します。
本製品は、最大で300台までのオーセンティケータを管理でき、無線LAN端末のローミングが
可能です。
設定方法は、ご使用になるオーセンティケータに添付された解説書を参照してください
本製品に対応するオーセンティケータについては「第8 付録」を参照してください。
■サプリカント
IEEE802.1X認証要求を発行することができる端末です。この端末には、IEEE802.1Xに準拠し
たサプリカント機能を備えた機器(FX-DS540-STDL2, FX-DS540-APDL(af)など)、またはOS
(Windows XPWindows XP SP1Windows XP SP2Windows 2000 SP3 + IEEE802.1X
Windows 2000 SP4対応モジュール)が必要です。
本製品は、最大で1000枚までのユーザー証明書が発行/管理が可能です。
設定方法は、ご使用になるサプリカントに添付された解説書を参照してください。
本製品に対応するサプリカントについては「第7 付録」を参照してください
FX-SVR-RDS
PC
ネットワーク A
サプリカント
オーセンティケー
( アクセスポイント )
: 有線接続
: 無線接続
PO W ERSTATU SR ES ET
INITSW1SW2
10/100M
LINK ACT
第2章 セットアップ
8
FX-SVR-RDS
各部の名称と働
2.2
各部の名称
LEDインジケータ
4個のLEDによって、電源の状態、LANの接続状態などを表示します。
2.1 LED
表示内容
LEDの名称 状態 表示内容
POWER
点灯
動作中であることを示します
点滅 起動中(源スイッチを投入してから動作中になるまで)あることを示します。
STATUS
点灯
正常動作中であることを示します
消灯
異常が発生したことを示します。
ACT
点滅 LANデータを送受信していることを示します。
LINK
点灯 リンク状態であることを示します
消灯
リンクが切れていることを示します。
2.2
ファイル書き込み中
LEDの名称 状態 表示内容
POWER
同時点滅 ファイル書き込み中
STATUS
ボタン
2.3
ボタン
ボタン名称 本体記載名称
動作/機能
リセット
RESET
ボタンを押すと、本体を強制的にリセットします。
初期化
INIT
本体の設定を出荷時の状態に戻します。ボタンを3秒以上長押しすると、POWER
STATUSLEDが点滅を始めます。点滅しているLEDが点灯にかわるまでの間(3)
にこのボタンを離すと、本体の設定が、次回の起動後に出荷時設定に戻ります。*1
*1 INITボタンをONOFFて初期化するとき、OFFした後もしばらく点滅が続きます。これは設定ファイルの書き換え
中であることを示します。点滅が終わるまでに電源を切るなどすると、設定ファイルが破損し、本製品が正常に起動で
きなくなる場合があります。必ず、点滅終了後に再起動してください。
第2章 セットアップ
FX-SVR-RDS
9
■スイッチ類
2.4
スイッチ類
スイッチ名称 本体記載名称
状態 動作/機能
スイッチ1
SW1
システム起動モー
(
出荷時設定
)
予約
スイッチ2
SW2
予約
(
出荷時設定
)
予約
■コネクタ類
2.5
コネクタ類
コネクタ名称 本体記載名称
動作/機能
UTPポート
10/100M
10BASE-Tまたは、100BASE-TX接続する際に使用します
電源ジャック
5VDC
5VDCの電入力用のジャックです。添付のACダプタを接続します。
本体への電源供給は、添付のACアダプタを使用してください。
その他の電源を使用した場合、故障または破損する原因になることがあります。
SW1の設定は、必ず表2.4に記載された出荷時設定にあわせてご使用ください。誤った設定
でご使用になると、システムが正常に起動しません。
製品が正常に起動しなくなった場合は、「第6章 故障かな?と思ったときは」やLED表示
などを確認し、お買い求めの販売店、またはテクニカルサポートセンターへお問い合わ
ください。
ネットワークアドレスの確認
本製品の筐体シール(底面)には、イーサネットのMACアドレス、およびIPアドレスが記述され
ています。イーサネットのMACアドレスは機器固有の値であり、この後の設定で必要となる
ことがありますので、下の欄に控えてください。
2.6
ネットワークアドレス
筐体シール記載内 説明 控え欄
IP/A: Default IP Address
E/A: Ethernet MAC Address
注意
第2章 セットアップ
10
FX-SVR-RDS
設置方法
◆取り付け用アタッチメントを使用しない場合
取り付け用アタッチメントを使用せず、平置きする場合は、添付のゴム足を本製品の底面に取
り付け、取り付けた面を下にして設置してください。
2.3
ゴム足の取り付け
◆取り付け用アタッチメントを使用する場合
■机上設置
アタッチメントを使用して机上などで平置きに固定することができます。アタッチメントを取
り付け、アタッチメント側を下にして設置し、添付のタッピングネジで固定してください。
2.4
机上設置
第2章 セットアップ
FX-SVR-RDS
11
■壁面設置
アタッチメントを使用した場合、壁面設置が可能です。アタッチメントを取り付け、添付の
ッピングネジで固定してください。
2.5
壁面設置
落下の危険があるため、天井・壁面設置の際にはネジをしっかり締めてください。ネジ
緩い場合は、本体が落下する恐れがあります。
DINレールへの取り付け
オプションのDINレール取り付け用アタッチメン[FXDIN-ADP]使用することで、35mm
DINレールに取り付けが可能です。
取り付け方法については、DINレール取り付け用アタッチメント[FXDIN-ADP]の解説書を参照
してください。
机上設置、壁面設置に関わらず、下に向ける面を右図
どちらかにして設置してください。
縦置きの場合、製品正面から見てLANポート側の面を下
にしてください。横置きの場合、製品正面から見てス
ッチ、LED側の面を下にしてください。
注意
注意
縦置きの場合
横置きの場合
POWERSTATUSRESET
INITSW1SW2
10/100M
LINK ACT
POWERSTATUSRESET
INITSW1SW2
10/100M
LINK ACT
第2章 セットアップ
12
FX-SVR-RDS
◆添付品の取り付け
■ゴムキャップ・3セムスネジ
添付のゴムキャップ3点セムスネジは、本体側面の穴を塞ぐために用います。
通常は、使用する必要はありませんが、ほこりの多い環境で本製品を使用する場合に、製品に
ほこりが入るのを防ぐためにゴムキャップを使用します。取り付け用アタッチメントのネジ穴
は、添付の3点セムスネジを取り付けて塞いでください。
2.6
ゴムキャップ等の取り付け
■ケーブルタイ
添付のケーブルタイを本体側面の大きい方の穴に取り付け、電源ケーブルやLANケーブルを
固定することができます。
2.7
ケーブルタイを使用したケーブルの固定
第2章 セットアップ
FX-SVR-RDS
13
ケーブルの接続
LANケーブルの接続
本製品のUTPコネクタに、ご使用になLANケーブルを接続してください。本製品には、
10BASE-T/100BASE-TXのコネクタを1つ装備しております。
10BASE-T/100BASE-TXとの接続
(1) 他のHUBやブリッジのUTPポートにLANケーブル(ストレート)を接続します。
(2) LANケーブルの他方を本体のUTPポートに接続します。
2.8 10BASE-T/100BASE-TX
との接続
■フェライトコア()の取り付け
添付のフェライトコ()は、ご使用になるLANケーブルを1巻いて取り付けてください。
2.9
フェライトコア
(
)
の取り付け
本製品とパソコンまたはHUB間のLANケーブル長は100m以下です
カテゴリ3以上仕様に対応したLANケーブルを使用してください
パソコン(NIC)またはHUBUP-LINKポートと接続する際にLANケーブル(ロス)をご使
用ください。
添付のフェライトコ()は本製品のUTPコネクタから2cm程度の位置に取り付けてくだ
さい。
10BASE-T HUB
100BASE-TX HUB
LANケーブル
(ストレート)
FX-SVR-RDS
9II
8X 7X 6X 5X
4X 3X 2X 1X
POWERSTATUSRESET
INITSW1SW2
10/100M
LINK ACT
/