Catalyst 9800 WLCおよびISEでのFlexConnect EWAの設定

ダウンロード オプション

  • PDF     (1.2 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2025 年 9 月 17 日
Document ID:224934

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、Catalyst 9800 WLCおよびISEでFlexConnect EWAを設定する方法について説明します。

    前提条件

    要件

    9800ワイヤレスLANコントローラ(WLC)の設定に関する知識があることが推奨されます。

    使用するコンポーネント

    このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

    • Cisco Catalyst 9800 WLC Cisco IOS®XEバージョン17.15.3

    • Identity Service Engine(ISE)v3.4.0.608

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    設定

    ネットワーク図

    このドキュメントは、次のトポロジに基づいています。

    Network Diagram

    コンフィギュレーション

    ステップ 1：Configuration > Security > Web Auth > +Add a Web Auth Parameter Mapの順に移動します。

    Configure Edit Web Auth Parameter

    ポータルURLはISEから生成されます（ステップ7）。

    Portal URL is Generated from ISE

    ステップ 2：Configuration > Security > AAA > AAA Method List > Authentication > + Add an Authentication Listの順に移動します。

    Quick Setup AAA Authentication

    ステップ 3：HTTPSポートが8002の場合は、自動生成されたACL WA-sec-10.124.41.140を参照して、新しい事前認証ACLを追加します。

    Refer to the Auto-Generated ACL WA-sec-10.124.41.140 to Add a New Preauthentication ACL

    ステップ 4：自動生成されたACL WA-v4-int 10.124.41.141をチェックします。

    Check the Auto-Generated ACL WA-v4-int 10.124.41.141

    ステップ 5：2つのACLをConfiguration > Tags&Profiles > Flex > Flex Profile > Policy ACLの順に選択して適用します。

    Apply the Two ACLs

    手順 6： 新しく作成したWeb Authパラメータマップ、認証リスト、および事前認証ACLをWLANに適用します。

    Apply the Newly-Created Web Auth Parameter Map

    手順 7：ISEからポータルURLを生成するには、Work Centers > Portals & Components > Guest Portals > Portals Settings and Customization > Portal Name > Self-Registered Guest Portal (default)の順に移動します。

    Portals Settings and Customization

    このリストされたWebポータルは、ポータルテストURLをクリックするとポップアップ表示されます。

    Guest Portal Sign-On

    確認

    ステップ 1：Flexewa SSIDを接続しています。

    Connecting FLEXEWA SSID

    ステップ 2：ポータルにリダイレクトし、ユーザ名とパスワードを入力します。

    Redirect Portal and Input Username and Password

    Select Sig-On

    ステップ 3：ゲストポータルが表示されます。

    Guest Portal Pops Up

    ステップ 4：Continueをクリックすると、認証が成功します。

    After Clicking Continue, Authentication is Successful

    成功した試行のRAトレース例

    これは、無線アクティブトレースの観点からの、接続試行の成功の出力です。このドキュメントは、レイヤ3 Web認証SSIDに接続するクライアントのクライアントセッションの段階を特定する際の参考資料として使用してください。

    クライアントが正常に関連付けられました：

    2025/09/09 15:21:48.617769958 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: （注）: MAC: f0b6.1e39.9ce8 Association received.BSSID c418.fc82.bb0b、WLAN FLEXEWA、スロット1 AP c418.fc82.bb00、9178_1、サイトタグHK、ポリシータグdefault-policy-tag、ポリシープロファイルdefault-policy-profile、スイッチングセントラル、ソケット遅延0ms、AP BSSID MAC c418.fc82.bb0b
    2025/09/09 15:21:48.617813534 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: （デバッグ）: MAC: f0b6.1e39.9ce8 Dot11関連付け要求を受信しました。処理が開始されました。SSID:FLEXEWA、ポリシープロファイル：default-policy-profile、AP名：9178_1、AP MACアドレス：c418.fc82.bb00BSSID MAC0000.0000.0000wlan ID:7RSSI:-30、SNR:67
    2025/09/09 15:21:48.618002570 {wncd_x_R0-0}{1}: [client-orch-state] [17842]: （注）: MAC: f0b6.1e39.9ce8クライアント状態の遷移： S_CO_INIT -> S_CO_ASSOCIATING
    2025/09/09 15:21:48.618017149 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (ERR): MAC: f0b6.1e39.9ce8 Failed to get dot11 record
    2025/09/09 15:21:48.618301251 {wncd_x_R0-0}{1}: [dot11-validate] [17842]: (info): MAC: f0b6.1e39.9ce8 Dot11 ie validate ext/supp rates.サポートされているレートradio_type 2の検証に合格しました
    2025/09/09 15:21:48.618320304 {wncd_x_R0-0}{1}: [dot11-validate] [17842]: (debug): MAC: f0b6.1e39.9ce8 Dot11 ie validate rsnxe, client not using sae, skip check
    2025/09/09 15:21:48.618339230 {wncd_x_R0-0}{1}: [dot11-validate] [17842]: (info): MAC: f0b6.1e39.9ce8 WiFi direct: Dot11 validate P2P IE.P2P IEが存在しません。
    2025/09/09 15:21:48.618598747 {wncd_x_R0-0}{1}: [dot11] [17842]: （デバッグ）: MAC: f0b6.1e39.9ce8 dot11 send association response.resp_status_codeを使用したフレーミング関連付け応答： 0
    2025/09/09 15:21:48.618604733 {wncd_x_R0-0}{1}: [dot11] [17842]: （デバッグ）: MAC: f0b6.1e39.9ce8 Dot11 Capability info byte1 1, byte2: 11
    2025/09/09 15:21:48.618696034 {wncd_x_R0-0}{1}: [dot11-frame] [17842]: (info): MAC: f0b6.1e39.9ce8 WiFi direct: skip build Assoc Resp with P2P IE: Wifi direct policy disabled
    2025/09/09 15:21:48.618785409 {wncd_x_R0-0}{1}: [dot11] [17842]: （情報）: MAC: f0b6.1e39.9ce8 dot11送信関連付け応答。resp_status_code:0、DOT11_STATUS:DOT11_STATUS_SUCCESSで長さ177のアソシエーション応答を送信しています
    2025/09/09 15:21:48.618791096 {wncd_x_R0-0}{1}: [dot11] [17842]: （注）: MAC: f0b6.1e39.9ce8 Association success.AID 33、ローミング= False、WGB = False、11r = False、11w = False高速ローミング= False
    2025/09/09 15:21:48.618806595 {wncd_x_R0-0}{1}: [dot11] [17842]: (info): MAC: f0b6.1e39.9ce8 DOT11状態の遷移： S_DOT11_INIT -> S_DOT11_ASSOCIATED
    2025/09/09 15:21:48.618855282 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: （デバッグ）: MAC: f0b6.1e39.9ce8 Station Dot11 association is successful.

    レイヤ2認証がスキップされました：

    2025/09/09 15:21:48.618992721 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: （デバッグ）: MAC: f0b6.1e39.9ce8 L2認証を開始しています。ステートマシンのBSSID:c418.fc82.bb0b要求のBSSID:c418.fc82.bb0b
    2025/09/09 15:21:48.619006036 {wncd_x_R0-0}{1}: [client-orch-state] [17842]: （注）: MAC: f0b6.1e39.9ce8クライアント状態の遷移： S_CO_ASSOCIATING -> S_CO_L2_AUTH_IN_PROGRESS
    2025/09/09 15:21:48.619093387 {wncd_x_R0-0}{1}: [client-auth] [17842]: （注）: MAC: f0b6.1e39.9ce8 L2認証が開始されました。method WEBAUTH、Policy VLAN 0、AAA override = 0
    [...]
    2025/09/09 15:21:48.623839337 {wncd_x_R0-0}{1}: [client-auth] [17842]: (info): MAC: f0b6.1e39.9ce8 Client auth-interface state transition: S_AUTHIF_L2_WEBAUTH_PENDING -> S_AUTHIF_L2_WEBAUTH_DONE
    2025/09/09 15:21:48.623863687 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008]セッションのデバイスタイプはIntel-Deviceとして検出され、セッションの古いIntel-Deviceおよびデバイス名はINTEL CORPORATEおよび古いIntel CORPORATEプロトコルマップ1として検出され、新いものは1です
    2025/09/09 15:21:48.623873529 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008] attr add/change notification is received for attr dc-profile-name(1130)
    2025/09/09 15:21:48.623911035 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: （デバッグ）: MAC: f0b6.1e39.9ce8 L2ステーションの認証が成功しました。, L3認証： 1

    ACLのplumb:

    2025/09/09 15:21:48.620896754 {wncd_x_R0-0}{1}: [webauth-sm] [17842]: (info): [ 0.0.0.0]Webauth, mac [f0:b6:1e:39:9c:e8],IIF 0 , audit-ID D1257C0A000000CA2D54F867
    2025/09/09 15:21:48.620927053 {wncd_x_R0-0}{1}: [webauth-state] [17842]: (info): [f0b6.1e39.9ce8][ 0.0.0.0]使用するパラメータマップ：グローバル
    2025/09/09 15:21:48.620935005 {wncd_x_R0-0}{1}: [webauth-state] [17842]: (info): [f0b6.1e39.9ce8][ 0.0.0.0]State Invalid State -> INIT
    2025/09/09 15:21:48.620942683 {wncd_x_R0-0}{1}: [webauth-sess] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]セッションの作成、アドレス0.0.0.0の追加
    2025/09/09 15:21:48.620946808 {wncd_x_R0-0}{1}: [auth-mgr-feat_wireless] [17842]: (info): [0000.0000.0000:unknown] bssid 12364632846638254486のゾーンid 0x0を取得しました
    2025/09/09 15:21:48.620958619 {wncd_x_R0-0}{1}: [webauth-state] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]使用するパラメータマップ： FlexEWA=WebAuth-141
    2025/09/09 15:21:48.620962048 {wncd_x_R0-0}{1}: [webauth-state] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]State INIT -> INIT
    2025/09/09 15:21:48.620978097 {wncd_x_R0-0}{1}: [webauth-sm] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]セッションを開始、0 IF 0x90000008 mac [f0b6.1e39.9ce8]に状態を転送
    2025/09/09 15:21:48.620981018 {wncd_x_R0-0}{1}: [webauth-sm] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]セッションの開始、SM init sessions 5
    2025/09/09 15:21:48.620988217 {wncd_x_R0-0}{1}: [webauth-state] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]使用するパラメータマップ： FlexEWA=WebAuth-141
    2025/09/09 15:21:48.620991618 {wncd_x_R0-0}{1}: [webauth-state] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]State INIT -> INIT
    2025/09/09 15:21:48.621023019 {wncd_x_R0-0}{1}: [webauth-acl] [17842]: （情報）: capwap_90000008[f0b6.1e39.9 ce8][ 0.0.0.0]SVM経由のIPv4インターセプトACLの適用、名前：WA-v4-int-10.124.41.141-7、プライオリティ：50、IIF-ID:0
    2025/09/09 15:21:48.621032776 {wncd_x_R0-0}{1}: [svm] [17842]: (info): SVM_INFO: Applying Svc Templ WA-v4-int-10.124.41.141-7 (ML:NONE)
    2025/09/09 15:21:48.621786262 {wncd_x_R0-0}{1}: [epm] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008]機能（EPM URLプラグイン）が開始されました（ステータスSuccess）
    2025/09/09 15:21:48.621804034 {wncd_x_R0-0}{1}: [epm-acl] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008] Filter-Id: FlexEWA141-sec-ACLを受信しました
    2025/09/09 15:21:48.622151544 {wncd_x_R0-0}{1}: [epm] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008]機能（EPM ACLプラグイン）が開始されました（ステータスSuccess）
    2025/09/09 15:21:48.622187815 {wncd_x_R0-0}{1}: [svm] [17842]: (info): SVM_INFO: epm is SYNC with return code Success
    2025/09/09 15:21:48.622226011 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008] Raising ext evt Template Activated (9) on this session, client (unknown) (0)
    2025/09/09 15:21:48.622265240 {wncd_x_R0-0}{1}: [webauth-acl] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]IPv6インターセプトACLをSVM経由で適用しています。名前： IP-Adm-V6-Int-ACL-global-7、プライオリティ： 52、IIF-ID: 0
    2025/09/09 15:21:48.622270327 {wncd_x_R0-0}{1}: [svm] [17842]: （情報）: SVM_INFO: Applying Svc Templ IP-Adm-V6-Int-ACL-global-7 (ML:NONE)
    2025/09/09 15:21:48.622898831 {wncd_x_R0-0}{1}: [epm] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008]機能（EPM URLプラグイン）が開始されました（ステータスSuccess）
    2025/09/09 15:21:48.622932973 {wncd_x_R0-0}{1}: [svm] [17842]: (info): SVM_INFO: epm is SYNC with return code Success
    2025/09/09 15:21:48.622957784 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008] Raising ext evt Template Activated (9) on this session, client (unknown) (0)
    2025/09/09 15:21:48.623119047 {wncd_x_R0-0}{1}: [dot11] [17842]: （デバッグ）: MAC: f0b6.1e39.9ce8 Dot11 SAEは、ipsk progressを、pending状態ではなく、0と見つけます
    2025/09/09 15:21:48.623126095 {wncd_x_R0-0}{1}: [llbridge-main] [17842]: (debug): MAC: f0b6.1e39.9ce8 Link-local bridging not enabled for this client, not checking VLAN validity
    2025/09/09 15:21:48.623205421 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008] Context changing state from 'Idle' to 'Running'
    2025/09/09 15:21:48.623209350 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008] Method webauth changing state from 'Not run' to 'Running'
    2025/09/09 15:21:48.623572855 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008] SMは、0x8D0000C0のPREにアクティブ化されたイベントテンプレートを送信できません
    2025/09/09 15:21:48.623680228 {wncd_x_R0-0}{1}: [client-auth] [17842]: (info): MAC: f0b6.1e39.9ce8 Client auth-interface state transition: S_AUTHIF_AWAIT_L2_WEBAUTH_START_RESP -> S_AUTHIF_L2_WEBAUTH_PENDING

    IP学習プロセス：

    2025/09/09 15:21:51.628124695 {wncd_x_R0-0}{1}: [client-orch-state] [17842]: （注）: MAC: f0b6.1e39.9ce8クライアント状態の遷移： S_CO_DPATH_PLUMB_IN_PROGRESS -> S_CO_IP_LEARN_IN_PROGRESS
    2025/09/09 15:21:51.628463813 {wncd_x_R0-0}{1}: [client-iplearn] [17842]: (info): MAC: f0b6.1e39.9ce8 IP学習状態遷移： S_IPLEARN_INIT -> S_IPLEARN_IN_PROGRESS
    2025/09/09 15:21:51.632284534 {wncd_x_R0-0}{1}: [client-auth] [17842]: (info): MAC: f0b6.1e39.9ce8 Client auth-interface state transition: S_AUTHIF_L2_WEBAUTH_DONE -> S_AUTHIF_L2_WEBAUTH_DONE
    2025/09/09 15:21:51.676501288 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (info): RX: IPv6 DHCP from intf capwap_90000008 on vlan 174 Src MAC: f0b6.1e39.9ce8 Dst MAC: 3333.0001.0002 Ipv6 SRC:(fe80): :3f83:2848:d30:7aea、Ipv6 DST:ff02::1:2、タイプ：msgタイプ：DHCPV6_MSG_SOLICIT xid: 14443573
    2025/09/09 15:21:51.676541447 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (info): TX: IPv6 DHCP from intf capwap_90000008 on vlan 174 Src MAC: f0b6.1e39.9ce8 Dst MAC: 3333.0001.0002 Ipv6 SRC:(fe80): :3f83:2848:d30:7aea、Ipv6 DST:ff02::1:2、タイプ：msgタイプ：DHCPV6_MSG_SOLICIT xid: 14443573
    2025/09/09 15:21:51.706187097 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (info): RX: ARP from interface capwap_90000008 on vlan 174 Source MAC: f0b6.1e39.9ce8 Dest MAC: ffff.ffff.ffff ARP REQUEST, ARP sender MAC: f0b6.1e39.9ce8 ARP target mac:0000.0000.0000 ARP送信元IP:169.254.137.222、ARPターゲットIP:169.254.137.222、
    [...]
    2025/09/09 15:21:52.686190945 {wncd_x_R0-0}{1}: [client-iplearn] [17842]: （注）: MAC: f0b6.1e39.9ce8 Client IP learn successful.方法：DHCP IP:10.124.37.251
    2025/09/09 15:21:52.686244192 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008] attr add/change notification is received for attr addr(8)
    2025/09/09 15:21:52.686285422 {wncd_x_R0-0}{1}: [webauth-sess] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Change notif CB, Add address 10.124.37.251 [f0b6.1e39.9ce8]
    2025/09/09 15:21:52.686289265 {wncd_x_R0-0}{1}: [auth-mgr-feat_wireless] [17842]: (info): [0000.0000.0000:unknown] bssid 12364632846638254486のゾーンid 0x0を取得しました
    2025/09/09 15:21:52.686291647 {wncd_x_R0-0}{1}: [webauth-sess] [17842]: （情報）: adding webauth session to ipv4 hash table for vrf id 0, ipv4 vrf table id 0
    2025/09/09 15:21:52.686430038 {wncd_x_R0-0}{1}: [auth-mgr-feat_acct] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008] SM Notified attribute Add/Update addr 10.124.37.251
    2025/09/09 15:21:52.686456653 {wncd_x_R0-0}{1}: [epm] [17842]: (info): [0000.0000.0000:unknown] HDL = 0x0 vlan 174 fail count 0 dirty_counter 0 is_dirty 0
    2025/09/09 15:21:52.686710209 {wncd_x_R0-0}{1}: [client-iplearn] [17842]: (info): MAC: f0b6.1e39.9ce8 IPラーニング状態遷移： S_IPLEARN_IN_PROGRESS -> S_IPLEARN_COMPLETE

    レイヤ3認証およびリダイレクトプロセス：

    2025/09/09 15:21:52.687395906 {wncd_x_R0-0}{1}: [client-auth] [17842]: （注）: MAC: f0b6.1e39.9ce8 L3認証が開始されました。LWA
    2025/09/09 15:21:52.687472722 {wncd_x_R0-0}{1}: [client-auth] [17842]: (info): MAC: f0b6.1e39.9ce8 Client auth-interface state transition: S_AUTHIF_L2_WEBAUTH_DONE -> S_AUTHIF_WEBAUTH_PENDING
    2025/09/09 15:21:52.687723489 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (info): RX: DHCPv4 from interface Po1 on vlan 174 Src MAC: 4006.d589.4e78 Dst MAC: ffff.ffff.ffff.src_ip: 10.124.37.242, dst_ip : 255.255.255.255, BOOTPREPLY, SISF_DHCPACK, giaddr: 0.0.0.0, yiaddr: 10.124.37.251, CMAC: f0b6.1e39.9ce8
    2025/09/09 15:21:52.687992316 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (info): TX: DHCPv4 from interface Po1 on vlan 174 Src MAC: 4006.d589.4e78 Dst MAC: f0b6.1e39.9ce8 src_ip: 10.124.37.2 42, dst_ip: 255.255.255.255, BOOTPREPLY, SISF_DHCPACK, giaddr: 0.0.0.0, yiaddr: 10.124.37.251, CMAC: f0b6.1e39.9ce8
    2025/09/09 15:21:52.688020475 {wncd_x_R0-0}{1}: [ewlc-infra-evq] [17842]: (verbose): Type:EWLC_CAPWAP_HDR_AP, Id:23277
    [...]
    2025/09/09 15:21:55.663715832 {wncd_x_R0-0}{1}: [webauth-io] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]54129/197 IO state NEW -> READING
    2025/09/09 15:21:55.664060604 {wncd_x_R0-0}{1}: [webauth-io] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]54129/197イベントを読み取り、メッセージ準備完了
    2025/09/09 15:21:55.664071121 {wncd_x_R0-0}{1}: [webauth-httpd] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]INIT状態でrcvdを取得する
    2025/09/09 15:21:55.664077798 {wncd_x_R0-0}{1}: [webauth-httpd] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]HTTP GET要求
    2025/09/09 15:21:55.664094019 {wncd_x_R0-0}{1}: [webauth-httpd] [17842]: （情報）: capwap_90000008[f0b6.1e39 .9ce8][ 10.124.37.251]Parse GET, src [10.124.37.251] dst [23.5.165.82] url [http://www.msftconnecttest.com/connecttest.txt]

    [...]

    2025/09/09 15:22:16.420792303 {wncd_x_R0-0}{1}: [webauth-httpd] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]ログイン状態でのPOST rcvd

    2025/09/09 15:22:32.375197748 {wncd_x_R0-0}{1}: [webauth-acl] [17842]: (info): capwap_90000008[f0b6.1e39.9ce8][ 11 0.124.37.251]「Unapply IPv4 intecept ACL via SVM, name “WA-v4-int-10.124.41.141-7”, pri 50, IIF 0」
    2025/09/09 15:22:32.376230716 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008] Raising ext evt Template Deactivated (11) on this session, client (unknown) (0)
    2025/09/09 15:22:32.376262689 {wncd_x_R0-0}{1}: [webauth-acl] [17842]: （情報）: capwap_90000008[f0b6.1e39.9 ce8][ 10.124.37.251]Unapply IPv6 intecept ACL via SVM, name "IP-Adm-V6-Int-ACL-global", pri 52, IIF 0
    2025/09/09 15:22:32.376734374 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008] Raising ext evt Template Deactivated (11) on this session, client (unknown) (0)
    2025/09/09 15:22:32.376865998 {wncd_x_R0-0}{1}: [dot11] [17842]: （デバッグ）: MAC: f0b6.1e39.9ce8 Dot11 SAEは、ipsk progressを、pending状態ではなく、0と見つけます
    2025/09/09 15:22:32.376870611 {wncd_x_R0-0}{1}: [llbridge-main] [17842]: (debug): MAC: f0b6.1e39.9ce8 Link-local bridging not enabled for this client, not checking VLAN validity
    2025/09/09 15:22:32.376949875 {wncd_x_R0-0}{1}: [auth-mgr] [17842]: (info): [f0b6.1e39.9ce8:capwap_90000008] WebAuthからの認証の成功、認証イベントの成功

    RUN状態への移行：

    2025/09/09 15:22:32.379351256 {wncd_x_R0-0}{1}: [client-auth] [17842]: （注）: MAC: f0b6.1e39.9ce8 ADD MOBILEが送信されました。クライアント状態フラグ：0x38 BSSID:MAC:c418.fc82.bb0b capwap IFID:0x90000008、送信されたモバイルの追加：1
    2025/09/09 15:22:32.379583842 {wncd_x_R0-0}{1}: [errmsg] [17842]: （情報）: %CLIENT_ORCH_LOG-6-CLIENT AD_TO_RUN_STATE: R0/0: wncd：チャネル(100)のMAC: f0b6.1e39.9ce8を持つデバイスのssid(FLEXEWA)に参加しているユーザ名エントリ(demoadmin)
    2025/09/09 15:22:32.379671775 {wncd_x_R0-0}{1}: [aaa-attr-inf] [17842]: (info): [ Applied attribute :bsn-vlan-interface-name 0 "wlc-management" ]
    2025/09/09 15:22:32.379673695 {wncd_x_R0-0}{1}: [aaa-attr-inf] [17842]: (info): [Applied attribute : timeout 0 28800 (0x7080) ]
    2025/09/09 15:22:32.379683417 {wncd_x_R0-0}{1}: [aaa-attr-inf] [17842]: (info): [Applied attribute : url-redirect-acl 0 "IP-Adm-V4-LOGOUT-ACL" ]
    2025/09/09 15:22:32.379727993 {wncd_x_R0-0}{1}: [ewlc-qos-client] [17842]: （情報）: MAC: f0b6.1e39.9ce8 Client QoS run state handler
    2025/09/09 15:22:32.379756610 {wncd_x_R0-0}{1}: [rog-proxy-capwap] [17842]: （デバッグ）：マネージドクライアントRUN状態通知： f0b6.1e39.9ce8
    2025/09/09 15:22:32.379810670 {wncd_x_R0-0}{1}: [client-orch-state] [17842]: （注）: MAC: f0b6.1e39.9ce8クライアント状態の遷移： S_CO_L3_AUTH_IN_PROGRESS -> S_CO_RUN

    関連情報

    更新履歴

    改定 発行日 コメント
    1.0
    17-Sep-2025
    初版
    TAC Authored

    シスコ エンジニア提供

    • サムミ・チェン
      テクニカルコンサルティングエンジニア

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています