来訪者をセキュアな WPA-Enterprise ネットワークに接続する

WiFi コントローラーを Offision の RADIUS サーバーに接続すると、チェックイン済みの来訪者はバッジに印刷されたユーザー名とパスワードを使ってセキュアな WPA-Enterprise（802.1X）ゲストネットワークに接続できます。来訪者がチェックアウトすると、Offision は同じ認証情報でのサインインを自動的に拒否します。

1. 来訪者 WiFi エントリーを追加する

来訪者 WiFi を開いて 追加 をクリックし、お使いのコントローラーに対応するブランド（Cisco、Ruckus、TP-Link、Unifi、または標準的な RADIUS アクセスポイント用の Generic）を選択します。作成後にブランドを変更することはできません。

マーケットプレイスの 来訪者 WiFi カテゴリにある各ベンダーのタイルからも、該当ブランドが選択された状態で同じ一覧を開けます。

2. 基本ページでサインイン規則を設定する

エントリーに名前を付け、ユーザー名タイプ と パスワードタイプ を選択します。特定の拠点だけで使うネットワークの場合は、対象の建物を紐付けます。

各フィールドの詳細は来訪者 WiFi 設定リファレンスを参照してください。WPA-Enterprise ネットワークの SSID 名はコントローラー側で設定し、共有パスワードではなく来訪者ごとの認証情報で保護するため、このページにネットワーク名の欄はありません。

3. RADIUS の接続値をコントローラーにコピーする

ダイアログの 2 ページ目にある RADIUS 設定 を開きます。ホスト IP または FQDN、認証ポート、シークレット、および NAS 識別子 が自動生成されているため、各値を WiFi コントローラーにコピーします。

以下の 2 つのブランドは設定画面の構成が異なります。

• Unifi: NAS 識別子の代わりにアクセスポイント単位で認証します。アクセスポイントの MAC アドレス を 1 行に 1 つずつ入力してください。
• Cisco: 同じ RADIUS の接続値が Meraki 用の手順ガイド形式で表示されます。

4. コントローラー側で WPA-Enterprise SSID を作成する

WiFi コントローラーで、手順 3 の接続値を指定した WPA-Enterprise（802.1X）ゲスト SSID を作成します。Offision の RADIUS サーバーは、スマートフォンやノート PC が標準で対応している PAP、EAP-TTLS/PAP、および PEAP/MSCHAPv2 をサポートしています。

5. チェックインとチェックアウト時の接続を確認する

テスト用の来訪者を招待して受付でチェックインし、バッジに印刷されたユーザー名とパスワードでゲスト SSID に接続できることを確認します。続けてチェックアウトし、同じ認証情報での接続が拒否されることを確認します。

RADIUS サインインのトラブルシューティング