WLC での Web 認証プロキシの設定

ダウンロード オプション

  • PDF     (711.9 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (527.0 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (420.7 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2011 年 7 月 27 日
Document ID:113151

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、ワイヤレス LAN コントローラ（WLC）で Web 認証プロキシ機能を使用するための設定例を紹介します。

    前提条件

    要件

    この設定を行う前に、以下の要件を満たしていることを確認してください。

    使用するコンポーネント

    このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

    表記法

    ドキュメント表記の詳細については、『シスコ テクニカル ティップスの表記法』を参照してください。

    WLC での Web 認証プロキシ

    このドキュメントでは、読者に Web 認証および Cisco WLC での Web 認証の設定に関する手順の予備知識があることを前提としています。新規ユーザの場合、Web 認証プロセスについて詳しく説明している次のドキュメントを参照してください。

    Web 認証プロキシ機能は、WLC バージョン 7.0.116.0 で導入されました。

    Web ブラウザには、次の 3 種類のインターネット設定をユーザが指定できます。

    この機能を使用すると、ブラウザで手動 Web プロキシが有効になっているクライアントに対し、コントローラによる Web 認証を強化することができます。

    Web 認証用に設定されたネットワークで、クライアントが手動プロキシ設定用に設定されている場合、コントローラはプロキシ ポートをリッスンしないため、クライアントはコントローラとの TCP 接続を確立できません。ユーザは事実上、認証用のログイン ページを表示できず、ネットワークにアクセスすることはできません。

    クライアントが Web 認証プロキシ機能が有効な URL を要求すると、コントローラはプロキシ設定が自動的に削除されるようにインターネット プロキシ設定を変更するよう促す Web ページを表示して応答します。

    このプロセスによって、ブラウザの手動プロキシ設定が失われなくなります。この機能を設定すると、ユーザは Web 認証ポリシーを通じてネットワークにアクセスできます。

    ポート 80、8080、および 3128 は Web プロキシ サーバに最もよく使用されるため、デフォルトではこの機能にこれらのポートが指定されます。

    WLC での Web 認証プロキシの設定

    このセクションでは、このドキュメントで説明する機能を設定するために必要な情報を提供しています。

    コンフィギュレーション

    コントローラ GUI を使用して Web 認証プロキシを設定するには、次の手順を実行します。

    1. コントローラ GUI から、[Controller] > [General] を選択します。

    2. Web 認証プロキシを有効にするには、[WebAuth Proxy Redirection Mode]ドロップダウン リストから [Enabled] を選択します。

      web-auth-proxy-01.gif

    3. [WebAuth Proxy Redirection Port] テキスト ボックスに、Web 認証プロキシのポート番号を入力します。このテキスト ボックスでは、コントローラが Web 認証プロキシ リダイレクションを実行するためにリッスンするポート番号を指定します。デフォルトでは、80、8080、および 3128 の 3 つのポートが想定されています。これら以外の値に Web 認証リダイレクション ポートを設定した場合は、その値を指定してください。

      web-auth-proxy-02.gif

    4. [APPLY] をクリックします。

    CLI から Web 認証プロキシを設定するには、次のコマンドを発行します。

    config network web-auth proxy-redirect {enable | disable}

    config network web-auth port <port-number> コマンドを使用して、Web 認証ポート番号を設定します。

    WLC を設定したら、設定を保存してコントローラをリブートし、設定を有効にします。

    確認

    Web 認証プロキシ設定の現在のステータスを表示するには、show network summary コマンドまたは show running-config コマンドを発行します。

    (Cisco Controller) >show network summary

RF-Network Name............................. WLAN-LAB
Web Mode.................................... Disable
Secure Web Mode............................. Enable
Secure Web Mode Cipher-Option High.......... Disable
Secure Web Mode Cipher-Option SSLv2......... Enable
Secure Shell (ssh).......................... Enable
Telnet...................................... Enable
Ethernet Multicast Forwarding............... Disable
Ethernet Broadcast Forwarding............... Disable
AP Multicast/Broadcast Mode................. Unicast
IGMP snooping............................... Disabled
IGMP timeout................................ 60 seconds
IGMP Query Interval......................... 20 seconds
User Idle Timeout........................... 300 seconds
ARP Idle Timeout............................ 300 seconds
Cisco AP Default Master..................... Disable
AP Join Priority............................ Disable
Mgmt Via Wireless Interface................. Disable
Mgmt Via Dynamic Interface.................. Disable
Bridge MAC filter Config.................... Enable
Bridge Security Mode........................ EAP

--More-- or (q)uit
Mesh Full Sector DFS........................ Enable
Apple Talk ................................. Disable
AP Fallback ................................ Enable
Web Auth Redirect Ports .................... 80
Web Auth Proxy Redirect  ................... Enable
Fast SSID Change ........................... Disabled
802.3 Bridging ............................. Disable
IP/MAC Addr Binding Check .................. Enabled

    次に、Web 認証用に設定した ゲスト SSID にワイヤレス クライアントを接続します。

    web-auth-proxy-03.gif

    内部 DHCP サーバがあり、クライアントは WLAN Guest1 に接続して IP アドレスを取得すると想定します。クライアントが URL（www.cisco.com など）にアクセスしようとすると、クライアントのブラウザで手動プロキシが有効になっているため、Web 認証プロキシ機能を使用するコントローラはプロキシ設定が自動的に削除されるようにインターネット プロキシ設定を変更するよう促す Web ページを表示して応答します。

    web-auth-proxy-04.gif

    この時点で、クライアントは手動プロキシ設定を無効にする必要があることに気づきます。ここでは、Firefox バージョン 3.6 で手動プロキシ設定を無効にする方法を示します。

    1. Firefox ブラウザから、[Tools] > [Options]を選択して、[Advanced] を選択します。

    2. [Network]タブをクリックして、[Settings] を選択します。

      web-auth-proxy-05.gif

    3. [Connection Settings] ウィンドウで、[Auto-detect proxy settings for this network] を選択します。

      web-auth-proxy-06.gif

    完了したら、ブラウザを更新して、URL に再度アクセスしてみます。今回は、Web 認証ページにリダイレクトされます。クライアントはユーザにクレデンシャルを提供できるため、ユーザはゲスト ネットワークにログインできます。

    web-auth-proxy-07.gif

    関連情報

    更新履歴

    改定 発行日 コメント
    1.0
    27-Jul-2011
    初版

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています