応答属性は、RADIUSサーバーが認証要求への応答としてネットワークアクセスサーバー(NAS)に返す設定パラメーターです。これらの属性により、管理者はネットワークの確立方法を識別し、ユーザーに付与するアクセスレベルを判断できます。ユーザーグループに基づいてVLANを割り当てるように応答属性を設定し、ネットワークのセグメント化とアクセス制御を確保します。
VLAN(仮想ローカルエリアネットワーク)タグ付けは、さまざまなネットワークに一意のタグを追加し、それらがどのVLANに属するかを示す方法です。物理的に分離されたネットワークを用意しなくても、ユーザーを異なるグループに分けることでトラフィックを管理できます。
たとえば、ある会社にCorporate SSIDとGuest SSIDという2つのSSIDがあるとします。従業員はCorporate SSIDに接続する必要があり、VLAN 5に配置されます。一方、ゲストはGuest SSIDへの接続が許可され、VLAN 10に配置されます。従業員が認証情報を使用してWi-Fiネットワークに接続すると、RADIUSサーバーがユーザーを認証し、VLAN 5を指定する応答属性を送信します。ゲストが別のプロトコルでネットワークに接続すると、応答属性はVLAN 10を指定します。これにより、管理者はVLAN 5の従業員に内部リソースへのアクセスを許可し、VLAN 10のゲストにはインターネットへのアクセスのみを許可できます。このように、ユーザーのトラフィックが適切なセグメントにルーティングされ、許可されたリソースにのみアクセスできます。
Zoho Directoryにサインインします。
[管理パネル]をクリックしてから、[RADIUS]をクリックします。
[応答属性]をクリックし、[+応答属性を追加]をクリックします。
[応答属性名]を入力します。
1つ以上のグループを選択します。
必要に応じてユーザーを除外します。
[応答属性の優先度]を選択します。
[カスタム属性]で、[応答属性の種類]を選択し、[値]を入力します。
[保存]をクリックします。
Zoho Directoryにサインインします。
[管理パネル]をクリックしてから、[RADIUS]をクリックします。
[応答属性]をクリックし、編集する属性にカーソルを合わせます。
三点リーダーアイコンをクリックし、[編集]をクリックします。
[属性名]を編集し、[保存]をクリックします。
Zoho Directoryにサインインします。
[管理パネル]をクリックしてから、[RADIUS]をクリックします。
[応答属性]をクリックし、削除する属性にカーソルを合わせます。
三点リーダーアイコンをクリックし、[削除]をクリックします。
確認ボックスで[削除]をクリックします。