WAP125またはWAP581アクセスポイントでのパスワードまたはWPA-PSK複雑度の設定

目的

パスワードの複雑さが増すにつれ、パスワードセキュリティが向上します。強力なセキュリティを維持するには、大文字と小文字、数字、記号を組み合わせて長いパスワードを使用することが重要です。パスワードの複雑さは、セキュリティ違反のリスクを減らすためにパスワードの要件を設定するために使用されます。

Wi-Fi Protected Access(WPA)は、ワイヤレスネットワークに使用されるセキュリティプロトコルの1つです。WPAは、Wired Equivalent Privacy(WEP)セキュリティプロトコルと比較して、認証機能と暗号化機能を改善しました。APでWPAが設定されている場合、クライアントを安全に認証するためにWPA Pre-Shared Key(PSK)が選択されます。WPA-PSK Complexityを有効にすると、認証プロセスで使用されるキーの複雑度を設定できます。より複雑なキーにより、セキュリティが向上します。

このドキュメントの目的は、WAP125またはWAP581アクセスポイントでPassword ComplexityおよびWPA-PSK Complexity Settingsを設定する方法を示すことです。

該当するデバイス

• WAP125
• WAP581

[Software Version]

• 1.0.0.4 — WAP581
• 1.0.0.5 — WAP125

パスワードセキュリティの設定

パスワードの複雑度の設定

ステップ1:WAPのWebベースのユーティリティにログインします。デフォルトのユーザ名とパスワードはcisco/ciscoです。

注：パスワードをすでに変更しているか、または新しいアカウントを作成している場合は、代わりに新しいクレデンシャルを入力します。

ステップ2:[System Configuration] > [Security]を選択します。

注：使用できるオプションは、デバイスの正確なモデルによって異なります。この例では、WAP125が使用されています。

ステップ3:[Rogue AP Detection]領域の下で、[Configure Password Complexity...]ボタンをクリックします。

ステップ4：パスワードの複雑さを設定するステップを有効にするには、[パスワードの複雑さを有効にする(Enable Password Complexity)]チェックボックスをオンにします。このチェックボックスをオフのままにした場合は、ステップ8に進んでください。

ステップ5:[Password Minimum Character Class]ドロップダウンリストから値を選択します。入力した数値は、異なるクラスの最小文字数または最大文字数を表します。

• パスワードは、大文字(ABCD)で構成されます。
• パスワードは、小文字(abcd)で構成されます。
• パスワードは数字で構成される(1234)。
• パスワードは特殊文字(!@#$)で構成されています。

注：この例では、3が選択されています。

ステップ6:[Enable Password Different from Current] チェックボックスをオンにして、有効期限が切れた時点でユーザがパスワードを更新できるようにします。このチェックボックスをオフのままにすると、ユーザは有効期限が切れたときに同じパスワードを再入力できます。

ステップ7:[Maximum Password Length]フィールドに、64 ～ 127の値を入力して、パスワードの文字数と長さを定義します。デフォルト値は 64 です。

注：この例では、65 が使用されます。

ステップ8:[Minimum Password Length]フィールドに、0 ～ 32の値を入力して、パスワードに必要な最小文字数を設定します。デフォルト値は 8 です。

注：この例では、パスワードの最小長は9です。

ステップ9:[Enable Password Aging Support]チェックボックスをオンにして、パスワードの期限切れを許可します。これが有効になっている場合は、次の手順に進み、そうでない場合は、に進みます。

ステップ10:[パスワードエージングタイム(Password Aging Time)]フィールドに、新しく作成したパスワードが期限切れになるまでの日数を設定する1 ～ 365の値を入力します。デフォルトは、180 日です。

注：この例では、180 が使用されます。

手順 11：[OK] をクリックします。メインの[Security configuration]ページに戻ります。

ステップ12:[Save]ボタンをクリックして、設定を保存します。

これで、WAPのPassword Complexityセキュリティ設定が正常に設定されました。

WPA-PSKの複雑度の設定

ステップ1:[Configure WPA-PSK Complexity]ボタンをクリックします。

ステップ2:[Enable WPA-PSK Complexity]チェックボックスをオンにして、パスワードの複雑度を設定するステップを有効にします。

ステップ3:[WPA-PSK Minimum Character Class]ドロップダウンリストから値を選択します。入力した数値は、異なるクラスの最小文字数または最大文字数を表します。

• パスワードは、大文字(ABCD)で構成されます。
• パスワードは、小文字(abcd)で構成されます。
• パスワードは数字で構成される(1234)。
• パスワードは特殊文字(!@#$)で構成されています。

注：この例では、3が選択されています。

ステップ4:[Enable WPA-PSK Different from Current] チェックボックスをオンにして、有効期限が切れたときにユーザがパスワードを更新できるようにします。このチェックボックスをオフのままにすると、ユーザは有効期限が切れたときに同じパスワードを再入力できます。

ステップ5:[Maximum WPA-PSK Length]フィールドに、文字数とパスワード長を定義する32 ～ 63の値を入力します。デフォルト値は 63 です。

注：この例では、63 が使用されます。

ステップ6:[Minimum WPA-PSK Length]フィールドに、0 ～ 32の値を入力して、パスワードに必要な最小文字数を設定します。デフォルト値は 8 です。

注：この例では、パスワードの最小長は9です。

手順 7：[OK] をクリックします。メインの[Security configuration]ページに戻ります。

ステップ8:[Save]ボタンをクリックして、設定を保存します。

これで、WAPでWPA-PSK Complexityセキュリティ設定が正しく設定されたはずです。