このドキュメントの目的は、Cisco Business Wireless(CBW)アクセスポイント(AP)で電子メール認証とRADIUSアカウンティングを使用してゲストネットワークを設定する方法を示すことです。
CBW APは、最新の802.11ac Wave 2規格をサポートし、より高いパフォーマンス、より高いアクセス、より高密度のネットワークを実現します。このスイッチは、非常にセキュアで信頼性の高いワイヤレス接続によって業界最高レベルのパフォーマンスを提供し、堅牢でモバイルなエンドユーザエクスペリエンスを実現します。
リモート認証ダイヤルインユーザサービス(RADIUS)は、デバイスが接続してネットワークサービスを使用するための認証メカニズムです。中央集中型の認証、認可、アカウンティングに使用される
通常、RADIUSサーバは、ユーザ名とパスワードを含む入力されたログインクレデンシャルによってユーザの身元を確認することによって、ネットワークへのアクセスを規制します。電子メールアドレス認証を使用してゲストネットワークを設定すると、使用される電子メールIDがRADIUSアカウンティングサーバに送信され、マーケティング情報の送信など今後使用するために保存されます。
RADIUSの設定手順については、『Cisco Business Wireless Access PointでのRADIUSの設定』を参照してください。
電子メールアドレス認証を使用するようにゲストワイヤレスネットワークを設定するには、次の手順を実行します。
有効なユーザ名とパスワードを使用してCBW APにログインします。
ゲストネットワークを設定するには、Wireless Settings > WLANsの順に選択します。
Add new WLAN/RLANをクリックします。
ポップアップウィンドウのGeneralタブで、Profile Nameを入力します。SSIDフィールドが自動的に入力されます。Enableオプションをスライドして、Applyをクリックします。
WLAN Securityタブに移動し、Guest Networkを有効にします。Access Typeドロップダウンメニューから、Email Addressを選択します。[APPLY] をクリックします。
ユーザが認証のためにゲストネットワークに電子メールアドレスを入力すると、クライアント情報はAPのWebユーザインターフェイス(UI)で表示できます。
これを行うには、APのWeb UIでMonitoring > Guest Clientsの順に移動します。
電子メールアドレスを含むゲストクライアントの詳細を表示できます。
ゲストユーザが接続されている限り、ゲストの電子メール情報を表示できます。ユーザが切断すると、APのゲストクライアントメニューで情報を使用できなくなります。
ゲストの電子メールアドレスは、サーバインデックス1でRadiusアカウンティングサーバに送信されます。そのため、クライアントがゲストネットワークから切断した後でも、ゲスト情報を追跡できます。これにより、顧客の電子メールアドレスの追跡と収集が容易になります。
上記のRADIUSアカウンティングデータは、SQLデータベースを使用するWindows Server上にあります。
インストールが完了しました。ここまでは、CBW APで電子メール認証とRADIUSアカウンティングを使用してゲストネットワークを設定する手順について説明しました。高度な設定については、『Cisco Business Wireless Access Point Administration Guide』を参照してください。
改定 | 発行日 | コメント |
---|---|---|
1.0 |
29-Jul-2020 |
初版 |