Pulse Policy Secure での EAP-TLS 証明書認証

Gléas で発行した電子証明書を使って、Pulse Secure 社のネットワークアクセスコントローラ Pulse Policy Secure で 802.1X EAP-TLS 接続をおこなう環境の動作確認をおこないました。

その検証内容や手順を記載したホワイトペーパーを公開します。

Pulse Policy Secure に、Gléas で発行したサーバ証明書を設定し、信頼するクライアント証明書の認証局として、Gléas のルート証明書を登録します。

また、クライアント端末 (Windows と iOS) で Gléas のユーザ用ウェブ画面にアクセスし、クライアント証明書をインポートします。

Gléas は証明書の配布時に、無線 LAN の接続プロファイルをクライアントにインポートさせることができます。設定した SSID へ接続すると、自動的に Gléas が発行したクライアント証明書による証明書認証が行われるため、ユーザ負荷を軽減できます。

なお、無線 LAN だけでなく有線 LAN にも証明書認証を導入できます。