Aumente o tempo limite de autenticação da Web no Wireless LAN Controller

Introduction

Este documento fornece as etapas necessárias para que o SSID (Web-auth Service Set Identifier) permita o acesso de um usuário de VPN sem autenticação completa e sem uma desconexão a cada poucos minutos. Para conseguir isso, um usuário deve aumentar o tempo limite de autenticação da Web (Web-auth) no Wireless LAN Controller (WLC).

Prerequisites

Requirements

A Cisco recomenda que você saiba como configurar o WLC para operação básica e autenticação da Web.

Componentes Utilizados

As informações neste documento são baseadas em um Cisco 5500 Series WLC que executa a versão de firmware 8.0.100.0.

Observação A explicação de configuração e autenticação da Web neste documento é aplicável a todos os modelos de WLC e a qualquer imagem do Cisco Unified Wireless Network versão 8.0.100.0 e posterior.

Informações de Apoio

Em muitas configurações de rede do cliente, há configurações que permitem que um grupo de usuários da empresa ou convidados acessem VPN a determinados endereços IP sem a exigência de passar a segurança de autenticação da Web. Esses usuários recebem um endereço IP e se conectam diretamente à VPN sem a necessidade de credenciais para serem autenticados por meio da segurança de autenticação da Web. Esse SSID pode estar em uso por outro conjunto de usuários que também passam por uma autenticação da Web normal e completa para obter acesso à Internet. Esse cenário é possível por meio de uma ACL de pré-autenticação configurada no SSID que permite conexões de usuário com endereços IP de VPN antes de passarem a autenticação. O problema para esses usuários de VPN é que eles escolhem o endereço IP, mas nunca terminam a autenticação da Web completa. Portanto, o temporizador de timeout de autenticação da Web é ativado e o cliente é desautenticado:

*apfReceiveTask: Sep 03 12:01:55.694: 00:24:d7:cd:ac:30 172.30.0.118 WEBAUTH_REQD (8)
 Web-Auth Policy timeout

*apfReceiveTask: Sep 03 12:01:55.694: 00:24:d7:cd:ac:30 172.30.0.118 WEBAUTH_REQD (8)
 Pem timed out, Try to delete client in 10 secs.

O valor desse tempo limite é de 5 minutos e tem um valor fixo em versões de WLC anteriores à 7.6. Essa curta duração faz com que a rede sem fio seja praticamente inutilizável para esses tipos de usuários. A capacidade de alterar esse valor é adicionada na versão 8.0 da WLC, que permite que os usuários acessem a VPN através do tráfego permitido pela ACL pré-autenticação.

Configurar

Note: Use a Command Lookup Tool ( somente clientes registrados) para obter mais informações sobre os comandos usados nesta seção.

Conclua estes passos para aumentar o tempo limite de autenticação da Web no WLC:

1. Crie uma ACL que permita o tráfego para o endereço IP da VPN.

   

2. Aplique a ACL como ACL de pré-autenticação na configuração de LAN sem fio (WLAN) em Segurança de Camada 3.

   

3. Efetue login via CLI e insira o comando config wlan security web-auth timeout para aumentar o valor de tempo limite de autenticação da Web:

   (WLC)>config wlan security web-auth timeout ?
   <value> Configures Web authentication Timeout (300-14400 seconds).
   
   (WLC)>config wlan security web-auth timeout 3600 
          
          

Verificar

Use esta seção para confirmar se a sua configuração funciona corretamente.

O valor de tempo limite da sessão de autenticação da Web para sua WLAN é exibido como mostra este exemplo de saída:

(WLC)>show wlan 10
Web Based Authentication...................... Enabled
 Web Authentication Timeout.................... 3600

Troubleshoot

Esta seção fornece informações que podem ser usadas para o troubleshooting da sua configuração.

Insira o comando debug client <mac-address> para ver o temporizador de autenticação da Web começar para o usuário que se conecta à VPN sem autenticação.