第33章 ファイルシステムに保存されている証明書で 802.1X 標準を使用したネットワークへの RHEL クライアントの認証

手順

1. EAP (Extensible Authentication Protocol) を tls に設定し、クライアント証明書およびキーファイルへのパスを設定します。

   # nmcli connection modify enp1s0 802-1x.eap tls 802-1x.client-cert /etc/pki/tls/certs/client.crt 802-1x.private-key /etc/pki/tls/certs/certs/client.key

   Copy to Clipboard Toggle word wrap

   1 つのコマンドで、802-1x.eap パラメーター、802-1x.client-cert パラメーター、および 802-1x.private-key パラメーターを設定する必要があります。

2. CA 証明書のパスを設定します。

   # nmcli connection modify enp1s0 802-1x.ca-cert /etc/pki/tls/certs/ca.crt

   Copy to Clipboard Toggle word wrap

3. 証明書で使用するユーザーの ID を設定します。

   # nmcli connection modify enp1s0 802-1x.identity user@example.com

   Copy to Clipboard Toggle word wrap

4. オプション: 設定にパスワードを保存します。

   # nmcli connection modify enp1s0 802-1x.private-key-password password

   Copy to Clipboard Toggle word wrap
   重要

   デフォルトでは、NetworkManager はディスク上の接続プロファイルにパスワードをクリアテキストで保存します。このファイルを読み取ることができるのは root ユーザーだけです。ただし、設定ファイルのクリアテキストパスワードはセキュリティーリスクとなる可能性があります。

   セキュリティーを強化するには、802-1x.password-flags パラメーターを agent-owned に設定します。この設定では、GNOME デスクトップ環境または nm-applet が実行中のサーバーで、NetworkManager はキーリングのロックを解除してから、これらのサービスからパスワードを取得します。その他の場合は、NetworkManager によりパスワードの入力が求められます。

5. 接続プロファイルをアクティベートします。

   # nmcli connection up enp1s0

   Copy to Clipboard Toggle word wrap