目次へ戻る

管理者ツール：インテル(R) PRO/Wireless 3945ABG ネットワーク コネクション

• 管理者パスワードの設定
• 管理者パッケージ
• 管理者プロファイル
  • 持続
  • ログオン前
  • ボイス オーバー IP (VoIP)
• 管理者ツールの設定
• アプリケーションの設定
• アダプタの設定
• ソフトウェア
• EAP-FAST A-ID グループ
• 管理者のタスク

管理者ツールは、このコンピュータで管理者特権を持つユーザ用のツールです。 このツールは、共通 (共有) プロファイル、ログオン前のプロファイル、および持続性接続プロファイルの設定に使用し、管理者ツールは、IT 部門で、インテル(R) PROSet/Wireless ソフトウェア内のユーザ設定を行い、カスタム インストール パッケージ を作成して他のシステムにエクスポートするためにも使用できます。

［管理者ツール］ は ［ツール］ メニューにあります。これは、インテル PROSet/Wireless ソフトウェアのインストール時に選択しないと、［ツール］ メニューに表示されません。

管理者パスワードの設定

各ユーザは、このツールを使用するためのパスワードを入力しない限り、管理者設定やプロファイルを変更することはできません。最初に ［管理者ツール］ にアクセスするときは、パスワードを入力する必要があります。パスワードは 100 文字以内で入力します。空白のパスワードは使用できません。

1. パスワードの入力：パスワードを作成します (100 文字以内)。
2. パスワードの確認：パスワードをもう一度入力します。
3. [OK] をクリックします。[管理者パッケージを開く ] が表示されます。

既存のパスワードを変更するには：

1. ［ツール］ メニューから ［管理者ツール］ をクリックします。
2. パスワード入力フォームで ［パスワードの変更］ をクリックします。
3. 古いパスワード：既存のパスワードを入力します。
4. 新しいパスワード：新しいパスワードを入力します。
5. パスワードの確認：新しいパスワードを再度入力します。
6. [OK] をクリックして新しいパスワードを保存し、管理者ツールを開きます。

管理者パッケージ

管理者パッケージは、管理者プロファイルおよびその他の設定を保存するのに使用します。この自己抽出実行ファイルは、コピーしてネットワーク上のクライアントに送信できます。この実行ファイルを実行すると、その内容がターゲット コンピュータにインストール・設定されます。

新しいパッケージを作成するには次の手順に従います。

1. ［ツール］ メニューで、［管理者ツール] をクリックします。
2. 管理者ツールにアクセスするためのパスワードを入力してください。
3. 管理者パッケージ：新しいパッケージを作成するをクリックします。
4. [OK] をクリックします。
5. [プロファイル]、[アプリケーションの設定]、[アダプタの設定]、または [ソフトウェア] ページの [設定を含める] を選択して、パッケージに含めるオプションを設定します。
6. [閉じる] をクリックします。
7. プロンプトで現在のパッケージが変更されます。変更を保存しますか?
8. [はい] をクリックします。実行ファイルをローカル ディスク ドライブ上のディレクトリに保存します。
9. [保存] をクリックします。ファイルが作成されました。注：このプロセスには数分かかる場合があります。
10. [終了] をクリックすると、パッケージの内容が表示されます。
    • 管理者のコンピュータでパッケージの設定を使用するには、[このファイルをこのコンピュータに適用する] をクリックします。
    • ユーザのコンピュータに実行ファイルをコピーして、パッケージに保存した設定をインストールします。これはサイレント インストールです。

注：管理者ツールの [ファイル] メニューで [パッケージを保存する] を選択して、パッケージを保存することもできます。

パッケージを編集するには次の手順に従います。

1. 管理者ツールを開きます。
2. [管理者パッケージを開く] ページで [既存のパッケージを開く] をクリックして、既存のパッケージを編集します。
3. [参照] をクリックし、パッケージの実行ファイルを探します。
4. [開く] をクリックし、変更を加えます。
5. [閉じる] をクリックします。
6. プロンプトで現在のパッケージが変更されます。変更を保存しますか?
7. [はい] をクリックします。実行ファイルをローカル ディスク ドライブ上のディレクトリに保存します。

注：管理者ツールの [ファイル] メニューで [パッケージを開く] を選択して、パッケージを保存することもできます。

管理者プロファイル

管理者プロファイルは、ネットワーク管理者またはこのコンピュータの管理者が所有・管理します。これらのプロファイルは、このコンピュータを使うすべてのユーザが共有します。ただし、エンド ユーザはこれらのプロファイルを変更できません。プロファイルの変更には、パスワード保護されている管理者ツールを使う必要があります。

管理者プロファイルには、持続、ログオン前/共通、およびボイス オーバー IP (VoIP) の 3 種類があります。

持続的な接続

持続プロファイルはコンピュータのブート時または、誰もコンピュータにログオンしていない場合に適用されます。ユーザがログオフすると、コンピュータの電源を切るか、あるいは別のユーザがログオンするまで、持続プロファイルがワイヤレス接続を維持します。

持続接続の要点は次のとおりです。

• 次の種類のプロファイルを持続プロファイルとして作成できます。
  • 802.1x 認証を必要としないプロファイル (オープン システムと WEP 暗号化、オープン システムと暗号化なしなど)。
  • 802.1x 認証を持つすべてのプロファイルでクリデンシャルが保存されているもの：MD5、LEAP、EAP-FAST.
  • [次のユーザ名とパスワードを使用する] オプションを含むセキュリティ設定を持つプロファイル
  • マシン証明書を認証に使用するプロファイル

注：[インテル PROSet/Wireless] はマシンの証明書をサポートしますが、証明書のリストには表示されません。

• ユーザ証明書を使用しない WPA-エンタープライズ プロファイル
• WPA-パーソナル プロファイル
• 持続プロファイルは、システムの電源がオンになったときとユーザがログオフしたときに適用されます。

持続プロファイルを作成するには次の手順に従います。

1. [このパッケージにプロファイルを含める] をクリックします。
2. [持続] をクリックします。
3. [追加] をクリックして [一般設定] ページを開きます。
4. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
5. プロファイル名：プロファイル名を入力します。
6. 操作モード：[ネットワーク（インフラストラクチャ通信）] が選択されています。
7. 管理者プロファイルのタイプ： 持続：ログインしているユーザがいない場合にアクティブ が選択されています。
8. [次へ] をクリックします。
9. [エンタープライズ セキュリティ] をクリックして [セキュリティ設定] を開きます。802.1x セキュリティ設定の詳細は、エンタープライズ設定を参照してください。
10. [OK] をクリックします。

ログオン前接続

ログオン前/共有プロファイルはユーザがログオンする前に適用されます。シングル サインオンのサポートがインストールされている場合、Windows のログオン シーケンス（ログオン前）の前にプロファイルが適用され、接続が実行されます。

シングル サインオンがインストールされていない場合は、ユーザ セッションがアクティブになるとプロファイルが適用されます。

ログオン前/共通プロファイルは常にユーザのプロファイル リストの一番上に表示されます。ユーザは作成した自身のプロファイルに優先順位を付けることができますが、ログオン前/共通プロファイルの優先順位を変更することはできません。これらのプロファイルはプロファイル リストの一番上に表示されるので、インテル PROSet/Wireless はユーザ作成プロファイルへの接続を試みる前に、自動的に管理者プロファイルへの接続を試みます。

注：ログオン前/共通プロファイルを作成したりエクスポートできるのは、管理者のみです。

ログオン前接続の要点は次のようになります。

• ログオン前接続は Windows のログオン時にのみアクティブになります。
• 次の種類のプロファイルをログオン前プロファイルとして作成できます。
  • 802.1x MD5、LEAP、EAP-FAST プロファイルのセキュリティ設定時に [Windows のログオン ユーザ名とパスワードを使用する] または[次のユーザ名とパスワードを使用する] クリデンシャルを使用するプロファイル
  • ユーザまたはマシン証明書を持つ 802.1x PEAP または TTLS プロファイル (マシン証明書を使用するには、ユーザは管理者権限を持っている必要があります)
  • クライアントとサーバの ID を検証するためにデジタル証明書を使用する TLS プロファイル
  • ネットワークにおけるクレデンシャルを検証するために SIM (Subscriber Identity Module) カードを使用する EAP-SIM プロファイル
  • 802.1x 以外すべて（オープン システムおよび WEP プロファイル）の共通プロファイル、またはユーザ ベース プロファイル
• ログオン前のプロファイルは、Windows ユーザ ログオン時に適用されます。

ログオン前/共通接続のステータス

ログオン前のサポートは、インテル PROSet/Wireless ソフトウェアをカスタム インストール中にインストールされます。詳細は、ソフトウェアのインストールとアンインストールを参照してください。

注： シングル サインオンまたはログオン前接続機能がインストールされていない場合にも、管理者はログオン前/共通プロファイルを作成してユーザのコンピュータにエクスポートすることができます。

次に、システムの電源がオンになると、ログオン前接続機能がどのように動作するかを説明します。[Windows のログオン ユーザ名とパスワードを使用する] がオンになっている有効なセキュリティ設定を持つ保存されているプロファイルがあり、Windows ログオン時に適用されることが前提されます。

1. システム起動後に、Windows のログオン ドメイン、ユーザ名、およびパスワードを入力します。
2. [OK] をクリックします。ログオン前プロファイルのステータスのページには、ネットワーク接続の進捗状況が表示されます。ワイヤレス アダプタがネットワークのアクセス ポイントに接続されると、ステータス ページが閉じ、Windows ユーザがログオンします。
• 対応するアクセス ポイントがログオン前接続中にクリデンシャルを拒否した場合は、プロファイルの [クリデンシャル] がユーザ クリデンシャルの入力を求めます。
• クリデンシャルを入力します。
• [OK] をクリックします。プロファイルが適用され、Windows にログオンするまで [ステータス] ページに接続進行状態が表示されます。
• [クリデンシャル] ページで [キャンセル] をクリックして、別のプロファイルを選択します。

注： ユーザ証明書は、コンピュータで認証されているユーザのみがアクセスできます。そのためユーザは、ユーザ証明書を使用して認証するログオン前プロファイルを使用する前に、一度コンピュータにログオンする（有線接続、代替プロファイル、またはローカル ログイン）必要があります。

ログオフすると、ワイヤレス接続はすべて切断され、持続プロファイル (あれば) が適用されます。場合によっては、現在の接続を維持することが望ましいことがあります (サーバのログオフ後に特定のユーザのデータをアップロードする必要がある場合や、ローミング プロファイルが使用されている場合)。

この機能を使用するには、ログオン前と持続が共にオンになっているプロファイルを作成します。ユーザがログオフしたときにそのようなプロファイルがアクティブであれば、接続は維持されます。

ログオン前/共通プロファイルを作成するには、次の手順に従います。

1. [このパッケージにプロファイルを含める] をクリックします。
2. [ログオン前/共通] をクリックします。
3. [追加] をクリックして [一般設定] ページを開きます。
4. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
5. プロファイル名：プロファイル名を入力します。
6. 操作モード：[ネットワーク（インフラストラクチャ通信）] が選択されています。
7. 管理者プロファイルのタイプ： ログオン前/共通：ログインしているユーザがいない場合にアクティブ。このプロファイルはすべてのユーザが共有します。このプロファイル タイプは既に選択されています。
8. [次へ] をクリックします。
9. [詳細設定] をクリックして [詳細設定] を開きます。[詳細設定] は、次の設定に使用します。
   • 自動接続：自動的または手動でプロファイルに接続する場合に選択します。
   • このプロファイルを自動インポートする（ネットワーク管理者のみ）。
   • 必須アクセス ポイント：ワイヤレス アダプタを特定のアクセス ポイントに関連付けます。
   • パスワード保護：プロファイルをパスワード保護する場合に選択します。
   • アプリケーションの起動：ワイヤレス接続が行われたときに起動するプログラムを指定します。  
   • ユーザ名の形式：

   管理者は認証サーバ用のユーザ名形式を選択できます。

   次の選択肢より選択します。

   • ユーザ (デフォルト)
   • ユーザ@ドメイン
   • ユーザ@ドメイン.com
   • ドメイン\ユーザ

10. [OK] をクリックして [詳細設定] を閉じます。
11. [エンタープライズ セキュリティ] をクリックして [セキュリティ設定] を開きます。802.1x セキュリティ設定の詳細は、エンタープライズ セキュリティを参照してください。
12. [OK] をクリックすると、プロファイルが保存され、管理者プロファイル リストに追加されます。

    注： 持続接続が既に確立している場合、プロファイルが [ログイン前/共通] と [持続] オプションの両方に設定されていると、ログイン前/共通プロファイルは無視されます。

ボイス オーバー IP (VoIP) プロファイル

インテル PROSet/Wireless ソフトウェアは、サードパーティ製のVoIP ソフトフォン アプリケーションをサポートしています。

サードパーティ製 VoIP アプリケーションはボイス コーデックをサポートしています。IP ネットワーク経由での送信用に音声をエンコードするためにコーデックが使用されます。コーデックは通常、ネットワークの帯域幅を節約するために圧縮を行います。

インテル PROSet/Wireless ソフトウェアは、次の International Telecommunications Union (ITU) コーデック規格に準拠しています。

コーデック	アルゴリズム	データ速度 (Kbps)	コメント
ITU G.711	PCM (Pulse Code Modulation)	64	北米と日本では G.711 mu-law が使用されており、それ以外の国では G.711 A-law が使用されています。
ITU G0.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)	48、56、64
ITU G0.723	マルチレート コーダー	5.3、6.4
ITU G0.726	ADPCM (Adaptive Differential Pulse Code Modulation)	16、24、32、40
ITU G0.728	LD-CELP (Low-Delay Code Excited Linear Prediction)	16
ITU G0.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)	8

管理者は、各種のコーデック データ レートおよびフレーム レートを設定し、VoIP 送信における音質を改善するために既存の VoIP プロファイルを使用するプロファイルを作成することができます。

VoIP プロファイルを作成するには次の手順に従います。

注： 管理者ツールの [アプリケーションの設定] で [ボイスオーバー IP] がオフになっていないことを確認してください。これは、デフォルトでオンになっています。

1. [このパッケージにプロファイルを含める] をクリックします。
2. リストからプロファイルを選択します。
3. [プロパティ] をクリックすると、[VoIP プロファイルの作成] ページが開きます。
4. コーデックの帯域幅、用途、フレーム レートを選択します。

5. [OK] をクリックして、プロファイル リストに戻ります。
6. [閉じる] をクリックして、パッケージにプロファイル設定を保存します。

管理者ツールの設定

管理者は管理者ツールのプロファイル リストに管理者プロファイルを挿入する場所を指定できます。

1. 管理者ツールの ［ツール］ メニューをクリックします。
2. ［設定］ をクリックして ［管理者ツールの設定］ を開きます。
   • [先頭に挿入] を選択すると、管理者プロファイルは常に管理者ツールのプロファイル リストの一番上に挿入されます。
   • [末尾に挿入] を選択すると、管理者プロファイルは常に管理者ツールのプロファイル リストの一番下に挿入されます。
3. [OK] をクリックして [管理者ツール] に戻ります。

アプリケーションの設定

管理者は、ワイヤレス ネットワーク接続でユーザが持つ制御レベルを選択できます。

アプリケーションの設定を行うには、次の手順に従います。

1. [このパッケージにアプリケーションの設定を含める] をクリックします。
2. 次の表の各設定をオン/オフします。

アダプタの設定

アダプタの設定を行うには、次の手順に従います。

1. [このパッケージにアダプタの設定を含める] をクリックします。
2. 次の表の各設定に対し、オプションを 1 つずつ選択します。
   • デフォルト値の使用：ユーザ マシン上の設定をデフォルト値に戻します。
   • 変更なし：ユーザが選択した値を保持します。管理者は、ユーザのコンピュータ上のすべての設定を適用しないことにします。ユーザは、アダプタの設定値をインテル PROSet/Wireless の [詳細設定] メニューから変更できます。
   • 値を選択する：管理者が、ユーザのコンピュータで使用する値を選択します。

ソフトウェア

どのインテル PROSet/Wireless アプリケーションをユーザのコンピュータにインストールするかを選択してください。

1. ［このパッケージにソフトウェアを含める］を選択します。
2. インテル PROSet/Wireless インストール CD を CD ドライブに挿入します。
3. インテル PROSet/Wireless ソフトウェア インストール プログラムを指定してください。 [参照] をクリックして、Autorun.exe ファイルを探します。
4. [OK] をクリックします。
5. エクスポートするコンポーネントを指定します。ユーザのコンピュータにインストールするアプリケーションを選択してください。
   • インテル ワイヤレス トラブルシュータ： ワイヤレス接続の問題解決をお手伝いします。
   • 管理者ツール：［ツール］ メニューに ［管理者ツール］ をインストールします。
   • インテル Smart Wireless Solutions：ワイヤレス ルータに接続するための簡単な設定ウィザードを提供します。
   • シングル サインオン：シングル サインオン機能をインストールします。共通の（共有）プロファイルを設定するにはこのツールを使用します。
   • ワイヤレス マネジメント インストゥルメンテーション インテル PROSet/Wireless がインストールされていない管理者がインテル PROSet/Wireless がインストールされているクライアントをリモート管理できるようにします。

注：Novell(R) Client(TM) for Windows を使用する予定の場合、インテル PROSet/Wireless ソフトウェアをインストールする前に Novell(R) Client(TM) for Windows をインストールしてください。インテル PROSet/Wireless が既にインストールされている場合はインテル PROSet/Wireless をアンインストールしてから Novell Client for Windows をインストールしてください。

EAP-FAST A-ID グループ

注：管理者ツールの [アプリケーションの設定] で [CCXv4] が選択されていない場合は、この機能は使用できません。

認証 ID (A-ID) は、Protected Access Credential (PAC) A-ID グループを提供する RADIUS サーバです。A-ID グループは、コンピュータのすべてのユーザにより共有され、EAP-FAST プロファイルが複数の A-ID から複数の PAC をサポートできるようにします。

管理者は A-ID グループを事前設定して、管理者パッケージを使用してユーザのコンピュータで設定を行えます。ワイヤレス ネットワークのプロファイルが同じグループ内に A-ID を持つサーバを検出すると、ユーザにプロンプトを表示せずにこの PAC が使用されます。

A-ID グループを追加するには、次の手順に従います。

1. [A-ID グループを含める] を選択します。
2. [追加] をクリックします。新しい A-ID グループ名を入力します。
3. [OK] をクリックします。A-ID グループが A-ID グループ リストに追加されます。

A-ID グループがロックされている場合は、A-ID をグループに追加できません。

A-ID を A-ID グループに追加するには、次の手順に従います。

1. A-ID グループ リストからグループを選択します。
2. A-ID セクションで [追加] をクリックします。
3. 新しい A-ID を入力します。
4. [OK] をクリックします。A-ID がリストに追加されます。

管理者のタスク

クライアント証明書の取得

EAP-TLS (TLS) や EAP-TTLS (TTLS) の証明書がない場合は、認証を行うためにクライアント証明書を入手する必要があります。

証明書は、Internet Explorer または Microsoft Windows のコントロール パネルから管理されます。

Microsoft Windows XP および Microsoft Windows 2000クライアント証明書を入手する際に、[秘密キーの保護を強力にする] を選択しないでください。証明書で秘密キーの保護を強力にすると、この証明書を使用するたびに、パスワードの入力が必要になります。TLS または TTLS 認証のサービスを設定する際は、このオプションを必ずオフにします。そうしないと、必要なパスワードを入力するログインしたユーザがいないため 802.1x サービスは認証できません。

スマート カードに関する注意事項

スマート カードをインストールすると、証明書は自動的にコンピュータにインストールされ、個人証明書ストアとルート証明書ストアから選択されます。

クライアントを TLS 認証用に設定する

手順 1：証明書を取得します。

TLS 認証を行うには、ログインしたユーザのアカウントに対し、ローカル データベースに有効なクライアント証明書が必要です。また、ルート ストアにトラステッド CA の証明書が必要です。

証明書は、次の 2 つの方法で入手できます。

• Windows 2000 サーバに実装されている証明機関 (CA) から入手する。
• Internet Explorer の証明書インポート ウィザードを使用して、ファイルから証明書をインポートします。

CA からユーザ証明書を取得する方法がわからない場合には、管理者に手順を問い合わせてください。

CA をローカル コンピュータにインストールするには次の手順に従います。

1. CA を取得してローカル ドライブに保存します。
2. [インポート] をクリックします。プロファイル ウィザードが開きます。
3. [次へ] をクリックします。
4. [参照] をクリックして、ローカル ドライブにある証明書を参照します。
5. エクスポートした証明書をクリックします。
6. [開く] をクリックし、
7. [次へ] をクリックします。
8. [次の保存先に証明書をすべて保存する] をクリックします。
9. [参照] をクリックして、[証明書ストアの選択] を開きます。
10. [物理的ストアを表示する] をクリックします。
11. [OK] をクリックします。
12. ストアの一覧をスクロールして [信頼されたルート証明機関] を展開します。
13. [ローカル コンピュータ] を選択します。
14. [OK] をクリックします。
15. [次へ] をクリックします。
16. [終了] をクリックして、プロセスを終了します。
17. 証明書をインストールした後、再起動します。

MMC (Microsoft Management Console) を使って、コンピュータのストアに CA がインストールされていることを確認します。

1. [スタート] メニューで [ファイル名を指定して実行] をクリックします。
2. 「MMC」と入力します。
3. [OK] をクリックして、Microsoft Management Console を開きます。
4. [ファイル] をクリックします。
5. [スナップインの追加と削除] をクリックします。
6. [追加] をクリックして [スタンドアロン スナップインの追加] ページを開きます。
7. [証明書] をクリックします。
8. [追加] をクリックします。
9. [コンピュータのアカウント] をクリックします。
10. [次へ] をクリックします。
11. [完了] をクリックします。
12. [閉じる] をクリックします。
13. [OK] をクリックします。
14. コンソールで [証明書 (ローカル コンピュータ)] をクリックします。
15. [信頼されたルート証明機関] をクリックします。
16. [証明書] をクリックします。
17. インストールしたばかりの CA がリストに入っていることを確認します。
18. [ファイル] をクリックします。
19. [終了] をクリックしてコンソールを閉じます。

Microsoft Windows 2000 の CA から証明書を入手する：

1. Internet Explorer を起動して http://yourdomainserver.yourdomain/certsrv with certsrv など、証明書を取得する certsrv のコマンドを使用して証明機関の HTTP サービスを指定します。また、サーバの IP アドレスを指定することもできます。例：192.0.2.12/certsrv
2. 作成した認証サーバのユーザ アカウントの名前とパスワードを入力して、CA にログオンします。このユーザ名とパスワードは、現在のユーザに対する Windows ログインのユーザ名/パスワードと一致する必要はありません。
3. CA の [ようこそ] ページで [証明書タスクの要求] を選択します。
4. 要求のタイプを選択する： [詳細要求] を選択します。
5. [次へ] をクリックします。
6. 詳細証明書の要求：[フォームを使ってこの CA への証明書要求の提出] を選択します。
7. [送信] をクリックします。
8. 詳細証明書の要求：[ユーザ証明書テンプレート] を選択します。
9. [キーをエクスポート可能としてマークする] をクリックします。
10. [次へ] をクリックします。与えられているデフォルトを使用します。
11. 証明書発行元： [この証明書をインストールする] をクリックします。

注： 初めて証明書を入手する場合は、トラステッド CA の証明書をルート ストアにインストールするかどうかを尋ねられます。これはトラステッド CA の証明書ではありません。証明書の名前は、CA のホストと同じです。[はい] をクリックします。この証明書は、TLS と TTLS の両方に必要です。

12. 証明書のインストールが完了すると、[新しい証明書は正しくインストールされました。] というメッセージが表示されます。
13. インストールを確認するには、[Internet Explorer] > [ツール] > [インターネット オプション] > [コンテンツ] > [証明書] の順にクリックします。新しい証明書は、[個人] フォルダにインストールされます。

ファイルから証明書をインポートする

1. [インターネットのプロパティ] を開きます。このダイアログを開くには、デスクトップの Internet Explorer をマウスの右ボタンでクリックします。)
2. 次に、[プロパティ] を選択します。
3. 目次：[証明書] をクリックします。インストール済み証明書のリストが表示されます。
4. [インポート] をクリックして、証明書インポート ウィザードを開きます。
5. ファイルを選択します。
6. このファイルのアクセス パスワードを指定します。[秘密キーの保護を強力にする] をオフにします。
7. 証明書ストア：[証明書の種類に基づいて証明書を自動的に選択する] を選択します。証明書にアクセスするには、証明書がユーザ アカウントの個人用ストアにあることが必要です。
8. [証明書のインポート ウィザードの完了] に進み、[完了] をクリックします。

TLS 認証を使用して、WEP または TIKP 暗号化を行う WPA 認証を使用するプロファイルを設定するには

注：クライアント証明書を入手して、インストールします。詳しくは手順 1 を参照するか、管理者に問い合わせてください。

インテル PROSet/Wireless で使用する証明書を指定する

1. [プロファイル] ページで [追加] をクリックして [一般設定] ページを開きます。
2. プロファイル名：プロファイル名を入力します。
3. ワイヤレス ネットワーク名(SSID)：ネットワーク ID を入力します。
4. 操作モード： [ネットワーク (インフラストラクチャ通信)] をクリックします。
5. [次へ] をクリックして [セキュリティ設定] を開きます。
6. [エンタープライズ セキュリティ ]をクリックします。
7. ネットワーク認証：[オープン システム] を選択します（推奨)。
8. データ暗号化： [WEP] を選択します。
9. 802.1x 有効：選択済み。
10. 認証のタイプ： [TLS] を選択します。

ステップ 1 (全 2)：TLS ユーザ

1. クライアント証明書を取得してインストールします。
2. 次のいずれかを選択します。

• スマート カードを使用する:証明書がスマート カードに入っている場合に選択します。
• このコンピュータに対して発行された証明書を使用する： [選択] をクリックして、マシン ストアにある証明書を選択します。
• このコンピュータでのユーザ証明書を使用する。 [選択] をクリックして、このコンピュータにある証明書を選択します。

3. [次へ] をクリックします。

ステップ 2 (全 2)：TLS サーバ

1. 次のいずれかを選択します。
   • サーバ証明書の検証： サーバ証明書を検証する場合に選択します。

   証明書発行元：TLS のメッセージ交換の際に受信したサーバ証明書は、この CA からの証明書であることが必要です。システム ストアにあるトラステッド中間 CA とルート CA が選択可能です。[トラステッド CA のいずれか] を選択した場合は、一覧内の任意の CA を使用できます。デフォルトとして [トラステッド CA のいずれか] をクリックするか、リストから証明書発行元を 1 つ選択します。

   • サーバまたは証明書の名前を指定する：

     サーバ/証明書名：サーバ名を入力します。

     下の 2 つのオプションのどちらが選択されているかによって、サーバ名、またはサーバが属するドメイン名を指定します。

   サーバ名が指定したエントリに完全に一致する：選択した場合、入力したサーバ名が、証明書のサーバ名と完全に一致することが必要です。サーバ名は完全なドメイン名（Servername.Domain name など）を含んでいる必要があります。

   ドメイン名が指定したエントリで終了：選択した場合、このサーバ名がドメインを示し、証明書にこのドメインか、このドメインのサブドメインに属するサーバ名が指定されていることが必要です。たとえば、「zeelans.com」のサーバ「blueberry.zeelans.com」などです。注：これらのパラメータは、管理者から入手してください。

証明書に関する注意事項：指定した ID は証明書の [発行先] と一致し、認証システムで使用される認証サーバ（RADIUS サーバなど）に登録されていることが必要です。証明書は、認証サーバに対して有効であることが必要です。このための必要要件は認証サーバによって異なり、一般的に、証明書の発行者が証明機関として認証サーバに認識されていることが必要になります。ログイン時には、証明書のインストール時と同じユーザ名を使用します。

2. [OK] をクリックします。プロファイルがプロファイル リストに追加されます。
3. プロファイル リストの最後にある新しいプロファイルをクリックします。上向きと下向きの矢印を使用して、プロファイルの優先度を変更します。
4. [接続] をクリックして、選択されたワイヤレス ネットワークに接続します。
5. [OK] をクリックしてインテル PROSet を閉じます。

先頭へ戻る

目次へ戻る

商標および責任の制限に関する情報