HOTSPOT での 802.1X 認証

　公衆無線LANサービス HOTSPOT では、802.1X 認証が利用できますが、設定マニュアルは Mac OS X 10.5 (Leopard) 用までしかなく、Mac OS X 10.6 (Snow Leopard) 用はありません。Leopard と Snow Leopard では、設定の手順に若干の違いがありますので、以下に Snow Leopard での 802.1X 認証設定手順を記します。

 

１．システム環境設定 ＞ ネットワーク　を開き、左側のペインで AirMac を選択します。（画面のイメージをクリックすると、拡大表示されます。）

 

２．ウィンドウ右下にある「詳細...」ボタンをクリックすると、詳細設定画面が下りてきます。

　「802.1X」タブを開きます。

 

３．左側ペインの左下隅の「＋」をクリックします。

　「ユーザプロファイルを追加」をクリックします。

 

４．「名称未設定」というユーザプロファイルが追加されます。

　ユーザプロファイル名を適宜書き換えます。（ここでは、HOTSPOT と書き換えています。）

 

５．HOTSPOT のユーザ名とパスワードを入れます。

 

６．「認証」のチェックボックスリストで、「TTLS」以外のチェックを外した後、「TTLS」をクリックして選択します。

 

７．「認証」のチェックボックスリストの下にある「構成...」ボタンをクリックすると、TTLS 認証情報を設定するウィンドウが下りてきます。

　「TTLS 内部認証」は「CHAP」を選択し、「外部 ID」には、anonymous@hotspot と入力します。

　「OK」をクリックすると、このウィンドウが消えます。

 

８．「ワイヤレスネットワーク」に、HOTSPOT の ESS-ID である「0033」を入力し、「セキュリティの種類」には、「802.1X WEP」を選択します。

　「OK」をクリックすると、ネットワーク環境設定の画面に戻ります。（802.1X の接続ボタンが追加されています。）

 

９．画面中程右側にある「接続」ボタンをクリックすると、数秒の後、「証明書を検証」というウィンドウが開きます。

　「続ける」をクリックします。

 

１０．パスワードの入力を促されるので、Mac OS のパスワードを入力します。

 

１１．数秒のうちに、ウィンドウ中程「802.1X」の右側に「"TTLS"を使用して認証済み」と表示され、その後まもなく、ウィンドウ上側「状況」に、設定された IPアドレスが表示されます。

　これで、802.1X 認証での接続が出来ましたので、ウィンドウ右下の「適用」ボタンをクリックして、変更内容を保存します。

 

１２．Web ブラウザを立ち上げると、HOTSPOT ログイン画面が表示されます。

　IDとパスワードを入れて HOTSPOT にログインすれば、インターネットに接続されます。

 

　無線LAN接続を終了するとき、HOTSPOT からログアウトしただけでは、802.1X 認証での無線LAN接続は切れていません。切らなくても特に問題は無いようですが、ネットワーク環境設定で「接続解除」ボタンをクリックすれば接続が完全に切れ、「接続解除」ボタンが「接続」ボタンに戻ります。

　無線LAN接続を開始するとき、802.1X 認証は上手くいかないことがあるのか、「認証中」から先に進めない状態になることがあります。（ネットワーク環境設定の「802.1X: HOTSPOT」という表示が、「802.1X: 不明」と表示されたこともあります…）　そのような場合は、いったん「接続解除」して、再度「接続」すれば繋がるようです。今までのところ、それ以上のトラブルに遭遇したことはありません。

 

＊＊＊　参考　＊＊＊

（１）上記の説明に使用した画面のイメージは、WEPパスワードによる認証で HOTSPOT に接続している状態から 802.1X 認証への切替えを行った場合のものですが、AirMac が「入」で AirMac がどこにも接続されていない状態からでも、全く同じ手順で 802.1X 認証の設定を行うことができます。

（２）802.1X 認証のパスワードを Mac に記憶させず、接続の度に入力するようにするには、上記の手順５でパスワード入力欄を空欄にし、その下の「常にパスワードを確認」にチェックを入れればＯＫです。しかし、そういう設定にした場合、接続を開始するたびに、まず 802.1X 認証で HOTSPOT のパスワードを入力し、その後、Webブラウザを立ち上げ、HOTSPOT へのログインで、また同じパスワードを入力するということになり、ちょっと大変かと思われます。

（３）HOTSPOT のサービスエリアは、全て 802.1X 認証に対応しているようですので、802.1X 認証の設定をした後、WEPパスワードによる認証に戻す必要は無いと思われますが、戻す方法を一つ、以下に紹介します。

[1]「ほかのネットワークに接続...」をクリックします。

　
[2] ネットワーク名の入力を促されます。

[3] ネットワーク名に HOTSPOT の ESS-ID である「0033」を入力し、セキュリティに「WEP パスワード」を選択すると、パスワード入力欄が表示されます。

[4] HOTSPOT の WEPキーを入力し、「接続」をクリックします。

　「ネットワークに接続中...」という表示が出ます。

[5] ネットワークに接続すると、ウィンドウが閉じます。AirMac の状況を見ると、「0033」の右側の鍵マークが消えており、802.1X 認証を利用していないことが確認できます。

 

　他の方法としては、ネットワーク環境設定の中にある「使ったことのあるネットワーク」を編集する方法もありますが、「ほかのネットワークに接続...」で切り替えるより手間がかかりますので、特にメリットは無いと思います。

（４）いったん WEPパスワードによる認証に戻した後、再び 802.1X 認証で接続するには、ネットワーク環境設定で「接続」ボタンをクリックすればＯＫです。すぐに切り替わることもあれば、接続するまで 20秒以上かかることもあります。時間がかかるときには、画面右上の AirMac アイコンに「！」が表示されたりするなど、不穏な気配を感じさせてくれるのですが、しばらく待っていれば、認証が完了するようです。時間がかかっているときは、のんびり待って様子を見ましょう。

 

＊＊＊　追記　＊＊＊

2011/02/12
　HOTSPOT の 802.1X 認証設定をすると、上記の手順１０で、「hotspot.ne.jp」というサーバ証明書がキーチェーンに入ります。このサーバ証明書は、HOTSPOT のエリアによって異なる場合があり、キーチェーンに入っているサーバ証明書とは異なるサーバ証明書を使うエリアで接続しようとすると、ネットワーク接続設定の「802.1X: HOTSPOT」という表示が「802.1X: 不明」という表示になります。この場合、「接続解除」して「接続」すると、上記の手順９、１０、１１と進み、無事に接続できます。接続したあとで、キーチェーンを見ると、「hotspot.ne.jp」というサーバ証明書が増えていることが確認できます。

Toast Titanium での書き込みエラー

　Toast Titanium 9 を使い、MacBook の内蔵ドライブで DVD-R の書き込みを行っていたところ、「リードアウトを書き込んでいます・・・」となってしばらく経った後、以下のようなメッセージが表示されました。

　ドライブがエラーを返しました：
　センスキー ＝ メディアエラー
　センスコード ＝ 0x73, 0x04

　この後、「書き込みが完了しました」となったのですが、どうにも気持ちが悪いので、書き込むデータを変えながら３回、書き込みのテストを試みたところ、３回とも同じエラーを報告しました。一方、外付けドライブでも書き込みを試みたところ、エラーは発生しませんでした。以上の状況から、内蔵ドライブに何らかの問題が発生してしまったように思われました。

　リードアウト書き込み時に、このエラー（0x73 0x04 - Program Memory Area Update Failure）を報告する現象については、Mac に限らず、Windowsマシンでも生ずるものらしく、国外のサイトにも、いろいろな話が出ています。

　あるサイトに、「レンズクリーニングをすると解決する」という話があったので、試してみることにしました。購入したレンズクリーナーは、「マルチレンズクリーナー（乾式）」というものです。湿式にするか、乾式にするか、少し悩んだのですが、湿式を使わなければ取れないような汚れが付着しているとは考え難かったので、乾式を選びました。

　クリーニングして、書き込みを試してみたところ、エラーを報告することなく、無事に書き込みが完了するようになりました。レンズの汚れ具合は、マシンの使用環境にもよると思いますが、定期的にホコリを払ってあげたほうがよさそうです。

SH906i モデム接続のトラブル

　NTT DoCoMo の SH906i とのモデム接続が出来なくなっていることに気がつきました。以前書いた「SH906i モデム接続 (Mac OS X 10.6 Snow Leopard)」に、モデム接続がうまく出来ないとのコメントをいただいておりましたが、同じ状況が再現しているようです。

　MacBook と SH906i から、Bluetooth接続に関する設定情報を一旦削除し、以前書いた記事のとおりに Bluetooth の設定から、やり直してみました。以前書いた記事のとおりに、設定が完了するのですが、いざ「接続」しようとすると、MacBook 側は「接続中」となるのに、SH906i 側は、ぴくりとも反応しません。以前は、MacBook 側が「接続中」となってまもなく、SH906i 側に電話番号が表示され、接続が開始されたものですが、そのような反応が全くないのです。

　しばらく待っていると、以下のようなメッセージが表示されます。（画面のイメージをクリックすると、拡大表示されます。）

　今のところ、解決方法は見つかっていません・・・

＊＊＊　追記　＊＊＊

2011/1/8
　他の携帯端末や Mac の組合せでは、特に不具合がないとのコメントをいただきましたので、私も試してみました。

　SH906i と、以前使っていた PowerBook G4 / Tiger のモデム接続を再度確認してみたところ、何の問題もなく接続できました。

　MacBook / SnowLeopard 10.6.6 と、P902i 及び M702iG の組合せでも、何の問題もなく、モデム接続が出来ました。

　Xcode に入っている Bluetooth Packet Logger を使って見てみたところ、Mac側からの接続要求が出されたところで止まってしまっているようです。

2011/3/27
　Snow Leopard 10.6.7 でも、この問題は解決していません。