Cisco Prime Infrastructure 3.8 ユーザガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco Prime Infrastructure 3.8 ユーザガイド

Chapter Title

デバイス設定の変更を自動化するテンプレートの作成

検索結果

Updated:
2020年4月15日

章のタイトル： デバイス設定の変更を自動化するテンプレートの作成

デバイス設定の変更を自動化するテンプレートの作成

この章は次のトピックで構成されています。

新しい設定テンプレートを作成する理由

Prime Infrastructure には、ネットワーク デバイスで変更を加えるために使用できる多数の設定済みの設定テンプレートが用意されています。これらについては、既存のテンプレートを使用した新機能およびテクノロジー テンプレートの作成 で説明しています。

十分な権限を持っている場合は、ご使用の環境のニーズに完全に合う新しいテンプレートを作成し、そのテンプレートを他の人が使用できるようにすることもできます。複数のテンプレートをまとめて 1 つの複合テンプレートにグループ化するなど、テンプレートを必要に応じて単純または複雑にすることができます。最後に、設定グループを作成してテンプレートを特定のデバイスに関連付けることができます。

Prime Infrastructure には、テンプレートで使用できる設定済みの CLI コマンドが用意されています。また、新しい CLI コマンドを作成するために使用できる空白の CLI テンプレートも用意されています。それらは単独で使用することも、複合テンプレートで他のコマンドと組み合わせて使用することもできます。

設定テンプレートをどのように使用するかは、ネットワークの大きさ、組織内の設計者の数、およびデバイス構成の変化量などの要素によって異なる場合があります。次に例を示します。

  • 設計者の人数が 1 人または 2 人で、デバイス構成の数も限定的な小規模なネットワークの場合は、「良好」とわかっている CLI 構成を一連のテンプレートにコピーすることから開始します。その後、それらを複合テンプレートに結合して、オペレータが利用できるようにすることができます。
  • 多くの異なるデバイス構成を含む大規模ネットワークの場合は、標準化できる設定の識別を試行します。これにより、これらの標準への例外の量を制御したり、必要に応じて機能のオン/オフを切り替えることができます。

Prime Infrastructure を使用して設定テンプレートを作成する方法

Cisco Prime Infrastructure には、次のタイプの機能レベルの設定テンプレートがあります。

  • 機能およびテクノロジー テンプレート：デバイスの設定の機能またはテクノロジーに固有な設定。

  • CLI テンプレート：独自のパラメータに基づいて作成されるユーザ定義テンプレート。CLI テンプレートを使用すると、コンフィギュレーションの要素を選択できます。Prime Infrastructure には、実際の値や論理ステートメントと置き換える変数が用意されています。Cisco Prime LAN Management System からテンプレートをインポートすることもできます。

  • 複合テンプレート：2 つ以上の機能テンプレートまたは CLI テンプレートを 1 つのテンプレートにグループ化したもの。複合テンプレートに含まれるテンプレートがデバイスに展開される順序を指定します。

既存のテンプレートを使用した新機能およびテクノロジー テンプレートの作成

機能およびテクノロジー テンプレートは、デバイスの設定内の特定の機能またはテクノロジーに焦点を合わせるデバイス構成に基づくテンプレートです。

Prime Infrastructure にデバイスを追加すると、Prime Infrastructure は追加されたモデルのデバイス設定を収集します。Prime Infrastructure では、すべてのデバイス タイプに対してすべての設定オプションがサポートされているわけではありません。設定する特定の機能またはパラメータに対して、Prime Infrastructure に機能およびテクノロジー テンプレートがない場合は、CLI テンプレートを作成します。

機能およびテクノロジー テンプレートは、設定変更の展開を単純化します。たとえば、SNMP の機能およびテクノロジー テンプレートを作成してから、指定したデバイスにすばやく適用できます。複合テンプレートにこの SNMP テンプレートを追加することもできます。その後、SNMP テンプレートを更新した際に、その SNMP テンプレートが含まれる複合テンプレートには、最新の変更が自動的に適用されます。

機能およびテクノロジー テンプレートを作成するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features and Technologies）] の順に選択します。

ステップ 2

左側の [機能およびテクノロジー（Features and Technologies）] メニューで、作成するテンプレートのタイプを選択します。

ステップ 3

そのテンプレートのフィールドに値を入力します。

特定のデバイス タイプだけに適用する機能テンプレートを作成している場合は、[デバイス タイプ（Device Type）] フィールドには、該当するデバイス タイプだけがリストされ、選択を変更することはできません。デバイス タイプを指定することで、不一致を防止できます。つまり、設定を作成して、間違ったデバイスにその設定を適用することはできません。

ステップ 4

[新しいテンプレートとして保存（Save as New Template）] をクリックします。テンプレートを保存した後、デバイスに適用します。

ステップ 5

テンプレートの展開のステータスを確認するには、[管理（Administration）] > [ダッシュボード（Dashboard）] > [ジョブ ダッシュボード（Jobs Dashboard）] の順に選択します。

後続の設定テンプレートの導入に関する導入パラメータを変更するには、コンフィギュレーション ジョブを選択し、[スケジュールの編集（Edit Schedule）] をクリックします。

CLI テンプレートを作成するための前提条件

CLI テンプレートを作成するには、次の条件を満たしている必要があります。

  • CLI の専門知識を持ち、CLI をよく理解し、Apache VTL で CLI を記述できる。
  • 作成する CLI を適用可能なデバイスについて理解している。
  • Cisco Prime Infrastructure でサポートされるデータ型を理解している。
  • テンプレート内の設定を理解し、手動でラベルを付けることができる。

空白テンプレートを使用した新しい CLI 設定テンプレートの作成

テンプレートを使用して、一連の再利用可能なデバイス設定コマンドを定義します。CLI テンプレートとその使用法の説明は、[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] を選択し、続いて [CLI テンプレート（CLI Templates）] を選択すると、Web GUI に表示されます。

Cisco Prime Infrastructure に付属のテンプレートを編集する場合は、そのテンプレートのコピーを作成し、コピーに新しい名前を付けて編集します。既存のテンプレートを使用した新規 CLI 設定テンプレートの作成を参照してください。

作成したテンプレートは [マイ テンプレート（My Templates）] に保存されます。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。

ステップ 2

[CLI テンプレート（CLI Templates）] を展開し、[CLI] を選択します。

ステップ 3

[テンプレートの基本設定（Template Basic）] エリアの必須フィールドに入力します。

ステップ 4

選択したデバイス全体にわたって選択した一連のインターフェイスにテンプレートを適用する場合は、[ポート（Ports）] オプション ボタンをクリックします。

テンプレートは、ポート ベースのテンプレートとしてタグ付けされます。
ステップ 5

[テンプレートの詳細（Template Detail）] エリアで、次のように設定します。

  • [変数の追加（Add Variable）] タブをクリックします。これにより、テンプレートの適用時に値を定義する変数を指定できます。[行の追加（Add Row）] をクリックし、新しい変数のパラメータを入力してから、[保存（Save）] をクリックします。

    または

    [グローバル変数の追加（Add Global Variable）] にグローバル変数名の最初の数文字を入力してグローバル変数を検索し、適用する目的のグローバル変数を選択します。

  • CLI 情報を入力します。[CLI] タブでは、Apache VTL を使用してコードを入力する必要があります。『Apache Velocity Language Template Guide』を参照してください。

  • 変数を表示するには、[フォーム ビュー（Form View）]（読み取り専用ビュー）をクリックします。

ステップ 6

テンプレートを保存します。[新しいテンプレートとして保存（Save as New Template）] をクリックして、[マイテンプレート（My Template）] でテンプレートを保存するフォルダを指定し、[保存（Save）] をクリックします。

既存のテンプレートを使用した新規 CLI 設定テンプレートの作成

新しい設定テンプレートを作成するのに最も簡単な方法は、同様の既存のテンプレートを見つけてコピーし、そのコピーを編集することです。作成済みのテンプレートも、この手順を使用して編集できます（編集できるテンプレートは、自分が作成したものだけです）。

手順

ステップ 1

[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。

ステップ 2

[CLI テンプレート（CLI Templates）] を展開し、[システム テンプレート - CLI（System Templates - CLI）] を選択します。

ステップ 3

右側のパネルで、コピーするテンプレートを見つけて、そのテンプレート名の横に表示されている [i] アイコンにマウスのカーソルを重ね、表示されるポップアップ ウィンドウで [複製（Duplicate）] をクリックします。

ステップ 4

[複製テンプレートの作成（Duplicate Template Creation）] ダイアログで、新しいテンプレートを保存するフォルダ（[マイ テンプレート（My Templates）] 内のフォルダ）を指定し、[OK] をクリックします。

たとえば、[CLIテンプレート（CLI Templates）] > [システムテンプレート-CLI（System Templates - CLI）] の下にあるテンプレートをコピーすると、そのテンプレートはデフォルトで [マイテンプレート（My Templates）] > [CLIテンプレート（CLI Templates）] > [システムテンプレート-CLI（ユーザ定義）（System Templates - CLI (User Defined)）][マイテンプレート（My Templates）] > [CLIテンプレート（ユーザ定義）（CLI Templates (User Defined)）] > [システムテンプレート-CLI（ユーザ定義）（System Templates - CLI (User Defined)）] の下に保存されます。

ステップ 5

空白テンプレートを使用した新しい CLI 設定テンプレートの作成の説明に従って、検証基準と CLI コンテンツを追加します。

例：CLI テンプレートを使用したパスワードの更新

これらの地域のデバイスには、ロケーション属性が割り当てられている必要があります。

手順

ステップ 1

4 つグループ（North Region、South Region、East Region、および West Region）が作成されていない場合は、次の手順を実行します。

  1. [インベントリ（Inventory）] > [デバイス管理（Device Management）] > [ネットワーク デバイス（Network Devices）]（歯車アイコン） を選択し、マウスのカーソルを [ユーザ定義（User Defined）] の上に合わせて、[サブグループを追加（Add SubGroup）] をクリックします。

  2. [Create Sub-Group] 領域で、以下のように入力します。

    • グループ名：North Region

    • グループの説明：North Region のデバイスのリスト

    • フィルタ：[ロケーション（Location）] > [次を含む（Contains）] > [SJC-N]

      デバイスのロケーションを決定するには、[インベントリ（Inventory）] > [デバイス管理（Device Management）] > [ネットワーク デバイス（Network Devices）]（歯車アイコン） > [列（Columns）] > [ロケーション（Location）] を選択します。

    新しいグループのデバイスが [デバイス ワーク センター（Device Work Center）] > [ユーザ定義（User Defined）] > [ノース（North）] の下に表示されます。

  3. South、East、および West 地域についても同じ手順を実行します。

ステップ 2

パスワード テンプレートを展開するには、次の手順を実行します。

  1. [設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features and Technologies）] > [CLI テンプレート（CLI Templates）] > [システム テンプレート - CLI（System Templates-CLI）] の順に選択します。

  2. [イネーブル パスワード - IOS（Enable Password-IOS）] テンプレートを選択し、[展開（Deploy）] をクリックします。

  3. [デバイスの選択（Device Selection）] 領域で、ユーザ定義グループを開き、[North Region] および [South Region] グループを選択します。

  4. [Value Selection] 領域で、新しいイネーブル パスワードを入力して確認し、[Apply] をクリックします。

  5. [スケジュール（Schedule）] 領域で、ジョブの名前、新しいテンプレートを適用する日時を入力（または [現在（Now）] をクリック）し、[OK] をクリックします。

ステップ 3

ジョブの実行後、[管理（Administration）] > [ダッシュボード（Dashboards）] > [ジョブ ダッシュボード（Job Dashboard）] を選択し、ジョブのステータスを表示します。

テンプレートへの変数の入力

次のトピックでは、テンプレートに変数を入力する場合に役立つ情報を提供します。

データ型

表 1 に、[変数の管理（Manage Variables）] ページで設定できるデータ型を示します。

データ タイプ

説明

文字列

CLI テンプレートのテキスト ボックスを作成できます。検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] および [検証式（Validation Expression）] フィールドを設定します。

整数（Integer）

数値のみを受け入れるテキスト ボックスを作成できます。整数の範囲を指定する場合は、行を展開して [範囲開始（Range From）] および [終了（To）] フィールドを設定します。検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] および [検証式（Validation Expression）] フィールドを設定します。

DB

データベース タイプを指定できます。CLI テンプレートのデータベース変数の管理を参照してください。

DB_Dropdown

DB クエリに基づいたデバイス固有の値を一覧表示できます。値を指定するには、行を展開して [値（Value）] フィールドを設定します（UI に表示される複数のリストにはコンマ区切り値を使用）。

IPv4 アドレス（IPv4 Address）

CLI テンプレートに IPv4 アドレスのみを受け入れるテキスト ボックスを作成できます。検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] および [検証式（Validation Expression）] フィールドを設定します。

ドロップダウン（Drop-down）

CLI テンプレートにリストを作成できます。検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] フィールドを設定します（UI に表示される複数のリストにはコンマ区切り値を使用）。値を指定するには、行を展開して [値（Value）] フィールドを設定します（UI に表示される複数のリストにはコンマ区切り値を使用）。

チェックボックス（Check box）

CLI テンプレートのチェックボックスを作成できます。

検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] フィールドを設定します。デフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] フィールドを設定します。

オプション ボタン（Radio Button）

CLI テンプレートのオプション ボタンを作成できます。検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] フィールドを設定します。値を指定するには、行を展開して [値（Value）] フィールドを設定します（UI に表示される複数のリストにはコンマ区切り値を使用）。

テキスト領域

CLI テンプレートに複数の値を許可するテキスト領域を作成できます。検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] および [検証式（Validation Expression）] フィールドを設定します。

CLI テンプレートのデータベース変数の管理

次のような場合は、データベース（DB）変数を使用できます。

  • DB 変数が CLI テンプレートでデータ型の 1 つである場合。デバイス固有のコマンドを生成するために DB 変数を使用できます。

  • DB 変数が事前定義された変数である場合。事前定義された DB 変数の一覧を表示するには、場所 folder/opt/CSCOlumos/conf/ifm/template/inventoryTagsInTemplate にある CLITemplateDbVariablesQuery.properties ファイルを参照します。

  • たとえば、SysObjectID、IPAddress、ProductSeries、ImageVersion は DB 変数です。デバイスが Prime Infrastructure に追加されると、デバイスの完全な詳細が DB 変数に収集されます。つまり、デバイスの OID は SysObjectID に、製品シリーズは ProductSeries に、デバイスのイメージ バージョンは ImageVersion にというように収集されます。

  • DB 変数によって収集されたデータを使用して、正確なコマンドをデバイスに生成できます。

  • [タイプ（Type）] フィールドで DB 変数を選択できます（[管理対象の変数（Managed Variables）] ページを使用）。名前フィールドを展開して、使用する DB 変数のいずれかをデフォルト値のフィールドに入力します。

  • デバイスが検出され、Prime Infrastructure に追加された際に、インベントリ収集中に集められたデータベース値を使用して、CLI テンプレートを作成できます。

たとえば、ブランチ内のすべてのインターフェイスをシャットダウンする CLI テンプレートを作成する場合は、次のコマンドを含む CLI テンプレートを作成します。

#foreach ($interfaceName in $interfaceNameList)
interface $interfaceName
shutdown
#end

ここで、$interfaceNameList は、データベースから値が取得されるデータベース変数タイプです。$interfaceNameList のデフォルト値は IntfName です。interfaceNameList 変数を DB データ型として作成し（[管理対象の変数（managed variable）] ダイアログボックスを使用）、IntfName にデフォルト設定を追加する必要があります。デフォルト値を指定していない場合は、CLI テンプレートを適用する際に指定できます。

データベースからの値を interfaceNameList に入力するには、クエリ文字列をキャプチャするためのプロパティ ファイルを作成し、/opt/CSCOlumos/conf/ifm/template/inventoryTagsInTemplate フォルダに保存する必要があります。

事前定義された DB 変数を表示するには、次のパスに移動します。

cd /opt/CSCOlumos/conf/ifm/template/inventoryTagsInTemplate

CLI テンプレートとプロパティ ファイルを作成および適用すると、次の CLI がデバイスで設定されます。この出力は、デバイスに 2 つのインターフェイス（Gigabitethernet0/1 と Gigabitethernet0/0）があることを仮定しています。

interface GigabitEthernet0/0
shutdown
interface GigabitEthernet0/1
shutdown

（注）  
Enterprise JavaBeans クエリ言語（EJB QL）を使用してカスタマイズされたクエリを作成することができますが、これを試行できるのは高度な開発者のみです。CLITemplateDbVariablesQuery.properties ファイルで定義された変数のみを使用することを推奨します。

検証式の使用

[検証式（Validation Expression）] で定義した値は、関連付けられているコンポーネント値で検証されます。たとえば、設計フローでデフォルト値と検証式の値を入力した場合、設計フロー中に検証されます。つまり、デフォルト値が検証式に入力された値と一致しない場合、設計フローで取得エラーが発生します。


（注）  
検証式の値は、文字列データ型フィールドにのみ機能します。
たとえば、[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features and Technologies）] の順に選択し、[CLI テンプレート（CLI Templates）] > [CLI] を選択します。[テンプレートの詳細（Template Detail）] 領域で、[変数の追加（Add Variable）] タブをクリックして変数のリストを表示します。[変数の追加（Add Variable）] タブで追加のプラス記号（+）をクリックし、CLI テンプレートに行を追加します。[タイプ（Type）] フィールドで [文字列（String）] を選択し、残りの値を入力して、[保存（Save）] をクリックします。変数のリストで、この新しい変数の詳細を展開し、正規表現を設定します。そのテキスト ボックスではスペースは許可されません。[検証式（Validation Expression）] フィールドに、次の式を入力します。 

^[\S]+$

デフォルト値（オプション）：ncs

この値は、[検証式（Validation Expression）] フィールドの正規表現と一致する必要があります。

テンプレートを保存してからデバイスを選択します。テキスト フィールドにスペースを入力してみてください。正規表現のエラーが発生するはずです。

マルチライン コマンドの追加

[CLI コンテンツ（CLI Content）] 領域にマルチライン コマンドを入力するには、次の構文を使用します。 


<MLTCMD>First Line of Multiline Command
Second Line of Multiline Command
......
......
Last Line of Multiline Command</MLTCMD>

引数の説明

  • <MLTCMD> および </MLTCMD> タグは大文字と小文字が区別され、大文字で入力する必要があります。
  • マルチライン コマンドは、<MLTCMD> タグと </MLTCMD> タグで囲む必要があります。
  • タグの先頭にはスペースを使用できません。
  • <MLTCMD> と </MLTCMD> タグは単一行では使用できません。

例 1： 


<MLTCMD>banner_motd Welcome to
Cisco. You are using
Multi-line commands.
</MLTCMD>

例 2： 


<MLTCMD>banner motd ~ ${message}
</MLTCMD>

{message} はマルチライン入力変数です。

マルチライン バナー コマンドを使用する場合の制限事項

Prime Infrastructure はマルチライン バナー コマンドをサポートしていません。次の例に示すように、banner file xyz format 形式を使用できます。 
#conf t
Enter configuration commands, one per line. End with Ctrl-Z.
(config)#parameter-map type webauth global
(config-params-parameter-map)# type webauth
(config-params-parameter-map)#banner file tftp://209.165.202.10/banner.txt
(config-params-parameter-map)#^Z
#more tftp://192.168.0.0/banner.txt
Disclaimer:
Usage of this wireless network is restricted to authorized users only.
Unauthorized access is strictly forbidden.
All accesses are logged and can be monitored.
#

イネーブル モード コマンドの追加

CLI テンプレートにイネーブル モード コマンドを追加する場合は、次の構文を使用します。


#MODE_ENABLE<<commands >>#MODE_END_ENABLE

CLI 設定テンプレートのインポートとエクスポート

次の項目で、設定テンプレートのエクスポート方法とインポート方法を説明します。テンプレートはエクスポートでき、テンプレートには .xml ファイル名が付けられます。また、テンプレートが複数ある場合は zip ファイルとしてエクスポートされます。

  • 複数の設定テンプレートをエクスポートする場合は、.xml ファイルが zip ファイルに配置され、Exported Templates というプレフィックス名が付与されます。

  • 単一のファイルのエクスポートとインポートは .xml ファイルとして実行されます。

  • 個別のファイルを選択するか、または zip ファイルをインポートすることで、複数の .xml ファイルをインポートできます。

  • CLI テンプレートをインポートする場合、ファイルに含まれているユーザ定義のグローバル関数は自動的にはインポートされません。これらの変数は CLI テンプレートに手動で追加する必要があります。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。> [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。
ステップ 2

[CLIテンプレート（CLI Templates）] フォルダを展開してから、[システムテンプレート（System Templates）] をクリックします。

ステップ 3

設定テンプレートをエクスポートするには、次の手順を実行します。

  1. 右側のパネルでエクスポートするテンプレートを選択し、[エクスポート（Export）] をクリックします。

  2. 目的の場所にファイルを保存します。
ステップ 4

設定テンプレートをインポートするには、次の手順を実行します。

  1. [CLI テンプレート（CLI Templates）] フォルダで、CLI の横にある [i] の上にマウス カーソルを合わせます。

  2. [すべてのテンプレートの表示（Show All Templates）] をクリックし、[インポート（Import）] をクリックします。

  3. [テンプレートのインポート（Import Templates）] ダイアログボックスで、テンプレートのインポート先の [マイ テンプレート（My Templates）] フォルダを選択し、[テンプレートの選択（Select Templates）] をクリックしてインポートするファイルまで移動します。

  4. 選択したテンプレートを確認し、[OK] をクリックします。

（注）   
デフォルトでは、インポートされたテンプレートの作成者名はログイン中のユーザと同じではありません。

新規複合テンプレートの作成

事前に設定したテンプレートやユーザが作成したテンプレートのすべてを単一の複合テンプレートに追加できます。このテンプレートは、必要としている個々の機能テンプレートすべてを集約します。また、複合テンプレートを作成すると、メンバー テンプレートを実行する順序も指定できます。複合テンプレートを使用して、単一のデバイスまたはデバイスのグループに変更を加えることができます。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。

ステップ 2

[複合テンプレート（Composite Templates）] フォルダを展開し、[複合テンプレート（Composite Templates）] を選択します。

ステップ 3

[テンプレートの基本設定（Template Basic）] 領域に、テンプレートの名前を入力します。

ステップ 4

[テンプレートの詳細（Template Detail）] 領域で、複合テンプレートに含めるテンプレートを選択します。矢印を使用し、デバイスに展開する順序でテンプレートを配置します。たとえば、ACL を作成し、インターフェイスに関連付けるには、まず ACL テンプレートを配置し、その後にインターフェイス テンプレートを続けます。

ステップ 5

[新しいテンプレートとして保存（Save as New Template）] をクリックします。テンプレートを保存した後にデバイスに適用します（「ウィザードを使用した複合テンプレートの展開フロー」を参照してください）。

タグを使用したテンプレートへのショートカットの作成

タグをテンプレートに適用すると、そのテンプレートは [マイ タグ（My Tags）] フォルダのリストに表示されます。設定テンプレートにタグ付けすることで、以下を行う際に役立ちます。

  • 検索フィールドでタグ名を使用したテンプレートの検索
  • 追加のデバイスを設定するための、参照としてのタグ付けされたテンプレートの使用

既存のテンプレートにタグ付けするには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。

ステップ 2

[マイ テンプレート（My Templates）] フォルダを展開し、タグを付けるテンプレートを選択します。

ステップ 3

[次のタグを使用（Tag as）] テキスト ボックスにタグ名を入力し、[保存（Save）] をクリックします。

デバイスへのテンプレートの展開

ここでは、構成テンプレートを使用してデバイスにコマンド グループを展開（実行）する方法について説明します。

デバイスのグループにテンプレートを展開するための設定グループの作成

複数のデバイスに同じ設定が必要な場合、それらのデバイスとデバイスに共通して適用できるテンプレートを含む設定グループを作成できます。設定グループを作成することで、新しいテンプレートを展開するデバイスを覚えていなくても、新しいテンプレートをすぐに適用できます。

複合テンプレートではサイズの小さい複数のテンプレートを 1 つにグループ化できる一方、設定グループは、テンプレートとデバイスのグループとの「関係」およびコマンドの実行順を指定します。

手順

ステップ 1

[構成（Configuration）] > [テンプレート（Templates）] > [設定グループ（Configuration Groups）] の順に選択します。

ステップ 2

[設定グループの基本（Configuration Group Basic）] 領域で、名前を入力します。

ステップ 3

選択可能なデバイスを表示するには、[テンプレートの選択（Template Selection）] 領域で [追加（Add）] をクリックし、テンプレートを選択して 1 つ以上のテンプレートを追加します。これにより、[デバイス タイプ（Device Type）] フィールドにも値が取り込まれます。

ステップ 4

さらにテンプレートを追加するには、[テンプレートの選択（Template Selection）] 領域で [追加（Add）] をクリックします。相互に排他的なテンプレート（たとえば、Add-Host-Name-IOS と Add-Host-Name-IOS-XR）を同時に選択することはできません。

ステップ 5

テンプレートを展開するデバイスを選択し、[次へ（Next）] をクリックして入力オプションを選択します。[選択（Select）] トグル ボタンをクリックして、デバイスの [グループ別（By Group）] オプションからデバイスを選択できます。

ステップ 6

[デバイスの選択（Device Selection）] 領域で、設定グループに追加するデバイスを選択します。
ステップ 7

複数のテンプレートを使用する場合、テンプレートを選択して上矢印または下矢印をクリックすることで、テンプレートがリストされる順序を変更できます。

ステップ 8

[新しい設定グループとして保存（Save as New Configuration Group）] をクリックします。

ウィザードを使用した設定グループの展開フロー


（注）  

この展開フローは、コントローラ ベースのテンプレートには適用されません。

手順

ステップ 1

設定グループを作成したら、[展開（Deploy）] をクリックします。[テンプレートの展開 - 準備とスケジュール（Template Deployment -Prepare and Schedule）] ウィザード ページが開きます。

ステップ 2

[テンプレート（Templates）] 領域で、設定グループに追加するテンプレートを表示します。

ステップ 3

[デバイスに展開（Deployed on Devices）] 領域および設定グループの作成中に、設定グループの作成時に選択したデバイスを表示します。
ステップ 4

[値の割り当て（Value Assignment）] 領域で、[テンプレートの選択（Select Template）] ドロップダウン リストから、CLI テンプレートと適切なデバイスを選択します。テンプレートを展開するデバイスの詳細や、CLI プレビューの詳細などを表示できます。[適用（Apply）] をクリックします。

ステップ 5

（任意）[スケジュール（Schedule）] 領域で展開ジョブをスケジュールします。

  • わかりやすい展開ジョブ名を付けてから、ただちに実行するか、後で実行するかを指定します。

  • また、時間単位、日次、週次、月次、または年次単位で定期的にジョブを実行するようにスケジュールできます。

  • 次のジョブ オプションを設定できます。

    失敗ポリシー（Failure Policy）：

    • [失敗を無視して続行（Ignore failure and continue）]：これはデフォルトのオプションです。 デバイスは、テンプレートの展開にランダムに選択されます。ジョブを実行できないデバイスがあった場合、そのデバイスをスキップし、引き続き残りのデバイスでジョブを実行します。ジョブ結果には、選択したすべてのデバイスの成功/失敗情報が表示されます。

    • [失敗で停止（Stop on failure）]：ジョブがデバイスでの実行に失敗した場合、そのジョブは停止します。 ジョブ結果は、ジョブが正常に実行されたデバイスと、テンプレートの展開が行われなかった他のデバイスについてのみ更新されます。「未試行（Not Attempted）」メッセージが表示されます。展開のために選択されたデバイスの順序は、[値の割り当て（Value assignment）] ペインのデバイスの順序と同じです。

    • [実行コンフィギュレーションをスタートアップにコピー（Copy Running Config to Startup）]：テンプレートの展開ジョブが成功すると、デバイスの実行コンフィギュレーションがスタートアップ コンフィギュレーションにコピーされます。

    • [展開後にコンフィギュレーションをアーカイブ（Archive Config after deploy）]：新しい設定アーカイブ ジョブを作成し、テンプレートを正常に展開した後で、デバイスのコンフィギュレーションをアーカイブします。

ステップ 6

[概要（Summary）] 領域で、展開の概要を表示します。

ステップ 7

[OK] をクリックしてテンプレートを展開します。

ステップ 8

ジョブのステータスを表示するには、ポップアップ ダイアログボックスで [ジョブのステータス（Job Status）] をクリックして [ジョブ ダッシュボード（Job Dashboard）] を起動します。

ウィザードを使用した CLI テンプレートの展開フロー

手順

ステップ 1

CLI テンプレートを作成した後、[展開（Deploy）] をクリックします。[展開（Deployment）] ウィザード ページが開きます。

ステップ 2

[デバイスの追加（Add devices）] テーブルから、テンプレートを展開するデバイスを選択します。選択したデバイスが [展開するデバイス（Devices to deploy）] テーブルに表示されます。[選択（Select）] トグル ボタンをクリックして、デバイスの [グループ別（By Group）] オプションからデバイスを選択できます。
ステップ 3

ポート ベースの設定の場合は、[次へ（Next）] をクリックしてポートを選択します。

（注）   

[ポートの選択（Select Ports）] オプションは、テンプレート ページでテンプレート タイプとして [ポート（Port）] を選択している場合のみ、展開ウィザードで使用可能になります。

ステップ 4

[選択（Select）] トグル ボタンをクリックすると、[ポート別（By Ports）] オプションまたは [ポートグループ別（By Port Groups）] オプションからポートを選択できます。選択したデバイスごとに、少なくとも 1 つのポートを選択する必要があります。

ステップ 5

[次へ（Next）] をクリックして入力オプションを選択します。

ステップ 6

テンプレートを展開するモードを選択します。オプションは、[ワークフロー（Work Flow）] および [CSV のエクスポート（Export CSV）]/[CSV のインポート（Import CSV）] です。

ステップ 7

[ワークフロー（Work Flow）] オプションをクリックし、[次へ（Next）] をクリックします。ステップ 8 を参照してください。

ステップ 8

または、[CSV のエクスポート（Export CSV）]/[CSV のインポート（Import CSV）] オプションをクリックし、CSV のエクスポート/インポート メカニズムを使用して選択したデバイスのテンプレート プロパティをすべて更新します。

  1. CSV ファイル内の設定値の入力時に省略可能フィールドをスキップする場合は、[省略可能パラメータも必要ですか（Do you want Optional Parameters）] チェックボックスをオフにします。

  2. [CSV のエクスポート（Export CSV）] をクリックし、ローカル システムに CSV テンプレートをダウンロードします。

  3. ダウンロードした CSV テンプレートで個々のデバイスの設定値を入力します。

  4. [CSV のインポート（Import CSV）] をクリックし、更新された CSV ファイルをアップロードします。入力値は自動的に更新されます。

  5. [次へ（Next）] をクリックして値を入力します。

ステップ 9

[入力値（Input Values）] タブでは、[フォーム（Form）] ビューと [CLI] ビューを切り替えることができます。[入力値（Input Values）] タブで以下を設定します。

  1. 各テンプレートのすべての必須フィールドに入力してから、[適用（Apply）] をクリックします。

    検証が成功すると、選択したテンプレートの周囲の円の境界が緑色に変わります。

    （注）   
    検証メッセージが正常に表示された場合は、変更がワークフロー内の選択したデバイスにのみ適用されたことを意味します。設定を完了するには、手順の残りのステップを実行します。
ステップ 10

必要な設定値を入力したら、[次へ（Next）] または [CLI] をクリックして、デバイスおよびテンプレートの設定値を確認します。

ステップ 11

必要に応じて、[展開のスケジュール設定（Schedule Deployment）] タブを使用して展開ジョブをスケジュール設定します。

  • わかりやすい展開ジョブ名を付けてから、ただちに実行するか、後で実行するかを指定します。

  • また、時間単位、日次、週次、月次、または年次単位で定期的にジョブを実行するようにスケジュールできます。

  • 次のジョブ オプションを設定できます。

    失敗ポリシー（Failure Policy）：

    • [失敗を無視して続行（Ignore failure and continue）]：これはデフォルトのオプションです。 デバイスは、テンプレートの展開にランダムに選択されます。ジョブを実行できないデバイスがあった場合、そのデバイスをスキップし、引き続き残りのデバイスでジョブを実行します。ジョブ結果には、選択したすべてのデバイスの成功/失敗情報が表示されます。

    • [失敗で停止（Stop on failure）]：ジョブがデバイスでの実行に失敗した場合、そのジョブは停止します。 ジョブ結果は、ジョブが正常に実行されたデバイスと、テンプレートの展開が行われなかった他のデバイスについてのみ更新されます。「未試行（Not Attempted）」メッセージが表示されます。展開のために選択されたデバイスの順序は、[値の割り当て（Value assignment）] ペインのデバイスの順序と同じです。

    • [実行コンフィギュレーションをスタートアップにコピー（Copy Running Config to Startup）]：テンプレートの展開ジョブが成功すると、デバイスの実行コンフィギュレーションがスタートアップ コンフィギュレーションにコピーされます。

    • [展開後にコンフィギュレーションをアーカイブ（Archive Config after deploy）]：新しい設定アーカイブ ジョブを作成し、テンプレートを正常に展開した後で、デバイスのコンフィギュレーションをアーカイブします。

ステップ 12

[次へ（Next）] をクリックしてジョブ展開サマリーを表示します。

ステップ 13

[展開サマリー（Deployment Summary）] タブに、各デバイスの CLI ビューが表示されます。

ステップ 14

[終了（Finish）] をクリックしてテンプレートを展開します。

ステップ 15

ジョブのステータスを表示するには、ポップアップ ダイアログボックスで [ジョブのステータス（Job Status）] をクリックして [ジョブ ダッシュボード（Job Dashboard）] を起動します。

（注）   
SG220 デバイスは設定テンプレートの展開をサポートしませんが、SG300 および SG500 デバイスは CLI テンプレート展開をサポートします。ただし、SG300 デバイスおよび SG500 デバイスはどちらも、次のシステム CLI テンプレートのみサポートします。

  • APIC ブートストラップ

  • バナー構成 - IOS（Banner Configuration-IOS）

  • Best_Practice_Access_3k

  • Best_Practice_Access_4k

  • Best_Practice_Global

  • 認証局 - IOS（Certificate Authority-IOS）

  • SNMPv3 の設定

  • VLAN の設定

  • Configure_Access_Port

  • クリプト マップの設定

  • DNS の設定

  • EEM Environmental Variables

  • イネーブルパスワード - IOS（Enable Password-IOS）

  • EtherChannel

  • HTTP SWIM イメージ アップグレード テンプレート

  • HTTP-HTTPSサーバおよびWSMAの構成 - IOS（HTTP-HTTPS Server and WSMA Configuration-IOS）

  • ローカル管理ユーザー

  • プラグアンドプレイ ブートストラップ

  • RADIUS_AUTH

  • Radius Acct. サーバ

  • Radius 設定-IOS

  • リロード構成 - IOS（Reload Configuration-IOS）

  • TACACS サーバ

  • TACACS-POST-PNP

  • トラップ受信者

  • stp

インタラクティブ コマンドの追加

インタラクティブ コマンドには、コマンドの実行後に入力する必要がある入力が含まれています。

[CLI Content] 領域にインタラクティブ コマンドを入力するには、次の構文を使用します。 


CLI Command<IQ>interactive question 1<R>command response 1 <IQ>interactive question 2<R>command response 2

<IQ> および <R> タグは大文字と小文字が区別され、大文字で入力する必要があります。

次に例を示します。 


#INTERACTIVE
crypto key generate rsa general-keys <IQ>yes/no<R> no
#ENDS_INTERACTIVE

（注）  

対話型の質問ではすべて、<IQNONEWLINE> タグを <IQNONEWLINE> タグに置き換える必要があります。これらの質問では、どのコントローラー デバイスでもコマンドでデフォルトの <return> または改行文字は必要ありません。たとえば、


#INTERACTIVE
transfer download start <IQNONEWLINE>y/N<R>y<IQNONEWLINE>y/N<R>y
#ENDS_INTERACTIVE

（注）  

<IQ> タグは、対話型の質問に正規表現を使用します。パターンを照合するには、有効な正規表現を使用する必要があります。

Format
#INTERACTIVE
commands<IQ>interactive question<R>response
#ENDS_INTERACTIVE

Example for invalid content used in interactive question
#INTERACTIVE
save config<IQ>Are you sure you want to save? (y/n)<R>y
#ENDS_INTERACTIVE

間に質問マーク「?」を使用すると無効になり、パターンと一致しません。

Example for valid content used in interactive question
#INTERACTIVE
save config<IQ>(y/n)<R>y
#ENDS_INTERACTIVE
インタラクティブ イネーブル モード コマンドの組み合わせ

インタラクティブ イネーブル モード コマンドを組み合わせるには、次の構文を使用します。 


#MODE_ENABLE
#INTERACTIVE
commands<IQ>interactive question<R>response
#ENDS_INTERACTIVE
#MODE_END_ENABLE

次に例を示します。 


#MODE_ENABLE
#INTERACTIVE
mkdir <IQ>Create directory<R>XXX
#ENDS_INTERACTIVE
#MODE_END_ENABLE
インタラクティブ マルチライン コマンドの追加

以下は、複数行を含むインタラクティブ コマンドの例です。 


#INTERACTIVE
macro name EgressQoS<IQ>Enter macro<R><MLTCMD>mls qos trust dscp
wrr-queue queue-limit 10 25 10 10 10 10 10
wrr-queue bandwidth 1 25 4 10 10 10 10
priority-queue queue-limit 15
wrr-queue random-detect 1
wrr-queue random-detect 2
wrr-queue random-detect 3
wrr-queue random-detect 4
wrr-queue random-detect 5
wrr-queue random-detect 6
wrr-queue random-detect 7
wrr-queue random-detect max-threshold 1 100 100 100 100
wrr-queue random-detect min-threshold 1 80 100 100 100
wrr-queue random-detect max-threshold 2 100 100 100 100
wrr-queue random-detect min-threshold 2 80 100 100 100
wrr-queue random-detect max-threshold 3 80 90 100 100
wrr-queue random-detect min-threshold 3 70 80 90 100
wrr-queue random-detect min-threshold 4 70 80 90 100
wrr-queue random-detect max-threshold 4 80 90 100 100
wrr-queue random-detect min-threshold 5 70 80 90 100
wrr-queue random-detect max-threshold 5 80 90 100 100
wrr-queue random-detect min-threshold 6 70 80 90 100
wrr-queue random-detect max-threshold 6 80 90 100 100
wrr-queue random-detect min-threshold 7 60 70 80 90
wrr-queue random-detect max-threshold 7 70 80 90 100
@</MLTCMD>
#ENDS_INTERACTIVE

ウィザードを使用した複合テンプレートの展開フロー

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [複合テンプレート（Composite Templates）] > [複合テンプレート（Composite Templates）] の順に選択します。

ステップ 2

[テンプレートの基本設定（Template Basic）] セクションに、必要な情報を入力します。

ステップ 3

[テンプレートの詳細（Template Detail）] 領域で、複合テンプレートに含めるテンプレートを選択し、[新しいテンプレートとして保存（Save as New Template）] をクリックします。

ステップ 4

複合テンプレートを作成した後、[展開（Deploy）] をクリックします。[展開（Deployment）] ウィザード ページが開きます。

ステップ 5

テンプレートを展開するデバイスを選択します。[選択（Select）] トグル ボタンをクリックすると、[グループ別（By Group）] オプションからデバイスを選択できます。[次へ（Next）] をクリックします。

ステップ 6

ポート ベースの設定の場合は、[次へ（Next）] をクリックしてポートを選択します。

（注）   

[ポートの選択（Select Ports）] オプションは、[テンプレートの詳細（Template Details）] セクションでポート ベースのテンプレートを選択している場合のみ、展開ウィザードで使用可能になります。

ステップ 7

[選択（Select）] トグル ボタンをクリックすると、[ポート別（By Ports）] オプションまたは [ポートグループ別（By Port Groups）] オプションからポートを選択できます。選択したデバイスごとに、少なくとも 1 つのポートを選択する必要があります。

ステップ 8

[次へ（Next）] をクリックして入力オプションを選択します。

ステップ 9

テンプレートを展開するモードを選択します。オプションは、[ワークフロー（Work Flow）] および [CSV のエクスポート（Export CSV）]/[CSV のインポート（Import CSV）] です。

ステップ 10

[ワークフロー（Work Flow）] オプションをクリックし、[次へ（Next）] をクリックします。ステップ 11 を参照してください。

ステップ 11

または、[CSV のエクスポート（Export CSV）]/[CSV のインポート（Import CSV）] オプションをクリックし、CSV のエクスポート/インポート メカニズムを使用して選択したデバイスのテンプレート プロパティをすべて更新します。

  1. CSV ファイル内の設定値の入力時に省略可能フィールドをスキップする場合は、[省略可能パラメータも必要ですか（Do you want Optional Parameters）] チェックボックスをオフにします。

  2. [CSV のエクスポート（Export CSV）] をクリックし、ローカル システムに CSV テンプレートをダウンロードします。

  3. ダウンロードした CSV テンプレートで個々のデバイスの設定値を入力します。

  4. [CSV のインポート（Import CSV）] をクリックし、更新された CSV ファイルをアップロードします。入力値は自動的に更新されます。

  5. [次へ（Next）] をクリックして値を入力します。

ステップ 12

[入力値（Input Values）] タブでは、[フォーム（Form）] ビューと [CLI] ビューを切り替えることができます。[入力値（Input Values）] タブで以下を設定します。

  1. ナビゲーション ウィジェットでデバイスのテンプレートを選択します。テンプレートを選択するには、右上隅の円（T1、T2、T3、T4、T5、...）をクリックします。テンプレートが 5 個より多い場合は、3 つのドットをクリックします。使用可能なすべてのテンプレートがあるドロップダウン リストが表示されます。

  2. 各テンプレートのすべての必須フィールドに入力してから、[適用（Apply）] をクリックします。

    検証が成功すると、選択したテンプレートの周りの輪郭線が緑色に変わり、ポップアップで使用可能なテンプレートとして選択されたテンプレートの隣に緑色のチェックマークが表示されます。
ステップ 13

必要な設定値を入力したら、[次へ（Next）] または [CLI] をクリックして、デバイスおよびテンプレートの設定値を確認します。

ステップ 14

必要に応じて、[展開のスケジュール設定（Schedule Deployment）] タブを使用して展開ジョブをスケジュール設定します。

  • わかりやすい展開ジョブ名を付けてから、ただちに実行するか、後で実行するかを指定します。

  • また、時間単位、日次、週次、月次、または年次単位で定期的にジョブを実行するようにスケジュールできます。

  • 次のジョブ オプションを設定できます。

    失敗ポリシー（Failure Policy）：

    • [失敗を無視して続行（Ignore failure and continue）]：これはデフォルトのオプションです。 デバイスは、テンプレートの展開にランダムに選択されます。ジョブを実行できないデバイスがあった場合、そのデバイスをスキップし、引き続き残りのデバイスでジョブを実行します。ジョブ結果には、選択したすべてのデバイスの成功/失敗情報が表示されます。

    • [失敗で停止（Stop on failure）]：ジョブがデバイスでの実行に失敗した場合、そのジョブは停止します。 ジョブ結果は、ジョブが正常に実行されたデバイスと、テンプレートの展開が行われなかった他のデバイスについてのみ更新されます。「未試行（Not Attempted）」メッセージが表示されます。展開のために選択されたデバイスの順序は、[値の割り当て（Value assignment）] ペインのデバイスの順序と同じです。

    • [実行コンフィギュレーションをスタートアップにコピー（Copy Running Config to Startup）]：テンプレートの展開ジョブが成功すると、デバイスの実行コンフィギュレーションがスタートアップ コンフィギュレーションにコピーされます。

    • [展開後にコンフィギュレーションをアーカイブ（Archive Config after deploy）]：新しい設定アーカイブ ジョブを作成し、テンプレートを正常に展開した後で、デバイスのコンフィギュレーションをアーカイブします。

ステップ 15

[次へ（Next）] をクリックしてジョブ展開サマリーを表示します。

ステップ 16

[展開サマリー（Deployment Summary）] タブに、各デバイスの CLI ビューが表示されます。

ステップ 17

[終了（Finish）] をクリックしてテンプレートを展開します。

ステップ 18

ジョブのステータスを表示するには、ポップアップ ダイアログボックスで [ジョブのステータス（Job Status）] をクリックして [ジョブ ダッシュボード（Job Dashboard）] を起動します。

設定グループを使用しないデバイスへのテンプレートの展開

テンプレートを保存すると、デバイスで展開（実行）できるようになります。テンプレートは、[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] ナビゲーション領域から、または [構成（Configuration）] > [テンプレート（Templates）] > [設定グループ（Configuration Groups）] から起動できる [設定グループ（Configuration Groups）] を使用して展開できます（デバイスのグループにテンプレートを展開するための設定グループの作成 を参照）。

[機能およびテクノロジー（Features & Technologies）] ナビゲーション領域からカスタマイズされたテンプレートまたはシステム テンプレートを展開するには、次の手順を実行します。

手順

ステップ 1

[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。

ステップ 2

展開するテンプレートが含まれているドロワーを展開します。

ステップ 3

展開するテンプレートを選択し、[展開（Deploy）] をクリックします。

ステップ 4

[テンプレートの展開（Template Deployment）] ウィンドウで、設定とスケジュールを確認し、OK をクリックします。

設定テンプレートを使用したコントローラの設定

この項では、ワイヤレス テンプレートを追加および適用する方法を説明します。テンプレートを利用すると、複数のデバイスにパラメータを適用するときに共通の情報を再入力する必要がなくなります。

コントローラ テンプレートでは、1 つのページからすべての Prime Infrastructure テンプレートにアクセスできます。コントローラ テンプレートを追加および適用、テンプレートを表示、または既存のテンプレートを変更できます。この項では、コントローラ テンプレートの適用と削除、およびアクセス ポイント テンプレートの作成や変更の手順についても説明します。

コントローラ テンプレートにアクセスするには、[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [機能およびテクノロジー（Features and Technologies）] > [コントローラ（Controller）] の順に選択します。

「コントローラ テンプレートおよびフィールドの説明」を参照してください。

コントローラ テンプレートの作成

機能およびテクノロジー テンプレートを作成するには、次の手順を実行します。

手順
ステップ 1

[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [コントローラテンプレート（Controller Template）] の順に選択します。

ステップ 2

テンプレート タイプの横にあるツール チップにマウスのカーソルを合わせ、[新規（New）] をクリックしてテンプレートを作成します。

ステップ 3

必要なフィールドに入力します。

特定のデバイス タイプだけに適用する機能テンプレートを作成している場合は、[デバイス タイプ（Device Type）] フィールドには、該当するデバイス タイプだけがリストされ、選択を変更することはできません。デバイス タイプを指定することで、不一致を防止できます。つまり、設定を作成して、間違ったデバイスにその設定を適用することはできません。

ステップ 4

[新しいテンプレートとして保存（Save as New Template）] をクリックします。テンプレートを保存した後、デバイスに適用します。

ステップ 5

テンプレートの展開のステータスを確認するには、[管理（Administration）] > [ダッシュボード（Dashboard）] > [ジョブ ダッシュボード（Jobs Dashboard）] の順に選択します。

後続の設定テンプレートの導入に関する導入パラメータを変更するには、コンフィギュレーション ジョブを選択し、[スケジュールの編集（Edit Schedule）] をクリックします。

コントローラ テンプレートの追加

新しいコントローラ テンプレートを追加するには、次の手順を実行します。

手順
ステップ 1

[Configuration] > [Features & Technologies] > [Controller] の順に選択します。

ステップ 2

追加するテンプレートを選択します。

ステップ 3

テンプレート名を入力します。

テンプレート名は、テンプレートを特定するために使用される一意のキーです。同じキー属性を持つ 2 つのテンプレートを区別するため、テンプレート名は必須です。

ステップ 4

テンプレートの説明を入力します。

ステップ 5

[Save] をクリックします。

コントローラ テンプレートの削除

コントローラ テンプレートを削除するには、次の手順を実行します。

手順
ステップ 1

[構成（Configuration）] > [機能およびテクノロジー（Features & Technologies）] > [マイテンプレート（My Templates）] の順に選択します。

ステップ 2

削除するテンプレートを選択し、[Delete] をクリックします。

ステップ 3

[OK] をクリックして削除を実行します。このテンプレートがコントローラにされている場合には、[テンプレートの削除の確定（Remove Template Confirmation）] ページが開き、このテンプレートを現在適用しているすべてのコントローラがリストされます。

ステップ 4

テンプレートを削除する各コントローラのチェックボックスをオンにします。

ステップ 5

[OK] をクリックして削除操作を確定するか、または [Cancel] をクリックしてテンプレートを削除せずにこのページを閉じます。

コントローラ テンプレートの適用

コントローラ テンプレートは、選択した設定グループの 1 つ以上のコントローラに直接適用できます。

コントローラ テンプレートを適用するには、次の手順を実行します。

手順
ステップ 1

[構成（Configuration）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] の順に選択します。

ステップ 2

左側のサイドバーのメニューを使用して、適用するテンプレートのカテゴリを選択します。

ステップ 3

コントローラに適用するテンプレートのテンプレート名をクリックします。

ステップ 4

[コントローラに適用（Apply to Controllers）] をクリックして、[コントローラに適用（Apply to Controllers）] ページを開きます。

ステップ 5

テンプレートを適用する各コントローラのチェックボックスをオンにします。

すべてのコントローラを選択するには、コントローラ テーブルの左隅に表示されるチェックボックスをオンにします。

[テンプレートをコントローラに適用する際にエラーを無視（Ignore errors on Apply template to Controllers）] チェックボックスをオンにすると、エラーを無視して、テンプレートのすべてのコマンドをコントローラに適用できます。このチェックボックスがオフの場合、テンプレートのコマンドをコントローラに適用する際にエラーが発生すると、残りのコマンドは適用されません。

ステップ 6

テンプレートを直接適用する対象として、選択した設定グループの 1 つまたはすべてのコントローラより選択してください。

テンプレートを 1 つのコントローラ（もしくは、すべてのコントローラ）に直接適用するには、次の手順を実行します。

  1. [選択したコントローラに直接適用（Apply to controllers selected directly）] オプション ボタンを選択します。[Apply to Controllers] ページに、コントローラ名および設定グループ名（該当する場合）とともに、使用できる各コントローラの IP アドレスがリストされます。

  2. テンプレートを適用する各コントローラのチェックボックスをオンにします。

    [テンプレートをコントローラに適用するときにエラーを無視（Ignore errors on Apply template to Controllers）] チェックボックスをオンにすると、エラーを無視して、テンプレートのすべてのコマンドをコントローラに適用できます。このチェックボックスがオフの場合、テンプレートのコマンドをコントローラに適用する際にエラーが発生すると、残りのコマンドは適用されません。

選択した設定グループのすべてのコントローラにテンプレートを適用するには、次の手順を実行します。

  1. [選択した設定グループでコントローラを適用（Apply to controllers in the selected Config Groups）] オプション ボタンを選択します。[コントローラに適用（Apply to Controllers）] ページに、モビリティ グループ名および含まれるコントローラ数とともに、各設定グループの名前がリストされます。

  2. テンプレートを適用する各設定グループのチェックボックスをオンにします。

    コントローラのない設定グループには、テンプレートを適用できません。

ステップ 7

次の追加操作を実行できます。

  • [適用後に設定をフラッシュに保存（Save Config to Flash after apply）] チェックボックスをオンにした場合は、テンプレートが正常に適用されると、save config to Flash コマンドが実行されます。
  • [適用後にコントローラをリブート（Reboot Controller after apply）] チェックボックスをオンにした場合は、テンプレートが正常に適用されると、コントローラがリブートします。

この設定結果は、[保存設定/リブート結果の表示（View Save Config / Reboot Results）] オプションを有効にして、[テンプレート結果（Template Results）] ページで表示できます。

ステップ 8

[保存（Save）] をクリックします。

[テンプレート リスト（Template List）] ページから直接、テンプレートを適用できます。適用するテンプレートのチェックボックスをオンにし、[コマンドの選択（Select a command）] ドロップダウン リストから [テンプレートを適用（Apply Templates）] を選択し、[実行（Go）] をクリックして、[コントローラに適用（Apply to Controllers）] ページを開きます。このテンプレートを適用するコントローラのチェックボックスをオンにして、[OK] をクリックします。

コントローラ WLAN クライアント プロファイルの設定

クライアントが WLAN にアソシエートしようとする場合、プロセスで受信した情報からクライアント タイプを決定することができます。コントローラは情報のコレクタとして機能し、必要なデータとともに最適な形式で ISE を送信します。

クライアント プロファイルを設定する場合、次のガイドラインに従います。

デフォルトで、クライアントのプロファイルはすべての WLAN 上で無効です。

  • クライアント プロファイルは、ローカル モードと FlexConnect モードのアクセス ポイントでサポートされます。
  • プロファイルは、次のシナリオのクライアントではサポートされません。
    • スタンドアロン モードで FlexConnect モード AP とアソシエートしているクライアント。
    • ローカル スイッチングが有効な状態でローカル認証が行われる場合に FlexConnect モード AP とアソシエートしているクライアント。
  • コントローラでは DHCP プロキシと DHCP ブリッジ モードの両方がサポートされます。
  • WLAN のアカウンティング サーバの設定は、1.1 MnR 以降のリリースを実行する ISE を指している必要があります。Cisco の ACS では、クライアント プロファイルはサポートされていません。
  • 使用されている DHCP サーバのタイプは、クライアントのプロファイルに影響しません。
  • DHCP_REQUEST のパケットに ISE プロファイル済みデバイス リストで見つかった文字列が含まれている場合、クライアントは自動的にプロファイルされます。
  • クライアントは、Accounting request パケットで送信される MAC アドレスに基づいて識別されます。
  • プロファイルが有効になると MAC アドレスだけがアカウンティング パケットの発信側ステーション ID として送信されます。
  • ローカル スイッチングの FlexConnect モードの AP でプロファイルが有効である場合、VLAN オーバーライドだけが AAA Override 属性としてサポートされます。

クライアント プロファイルを設定するには、次の手順に従います。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [WLAN（WLANs）] > [WLAN の設定（WLAN Configuration）] の順に選択します。

ステップ 2

[詳細（Advanced）] タブをクリックします。

ステップ 3

DHCP プロファイルを有効にするには、[DHCP プロファイル（DHCP Profiling）] チェックボックスをオンにします。

ステップ 4

HTTP プロファイルを有効にするには、[HTTP プロファイル（HTTP Profiling）] チェックボックスをオンにします。

HTTP クライアント プロファイルは、コントローラ バージョン 7.3.1.31 以降でサポートされます。

ステップ 5

[Save] をクリックします。

『Cisco Prime Infrastructure Reference Guide』の「Controller >WLANs > WLAN Configuration > Advanced」の項を参照してください。

モバイル コンシェルジュ（802.11u）を使用するようにコントローラを設定する

モバイル コンシェルジュは、外部ネットワークで相互運用できるように 802.1X 対応クライアントを有効にするソリューションです。モバイル コンシェルジュ機能は、クライアントにサービスのアベイラビリティに関する情報を提供し、使用可能なネットワークを関連付けるのに役立ちます。

ネットワークから提供されるサービスは、次の 2 つのプロトコルに大きく分類できます。

  • 802.11u MSAP
  • 802.11u HotSpot 2.0

モバイル コンシェルジュには、次のガイドラインと制限事項が適用されます。

  • モバイル コンシェルジュは FlexConnect アクセス ポイントではサポートされません。
  • 802.11u 設定アップロードはサポートされません。設定のアップグレードを実行し、設定をコントローラにアップロードすると、WLAN の HotSpot の設定は失われます。

モバイル コンシェルジュ（802.11u）グループを設定するには、次の手順を実行します。

手順

ステップ 1

[Configuration] > [Templates] > [Features & Technologies] > [Controller] > [WLANs] > [WLAN Configuration] の順に選択します。

ステップ 2

[Hot Spot] タブをクリックします。

ステップ 3

次のタブの必須フィールドに入力します。

  • [802.11u 設定（802.11u Configuration）]
  • [その他（Others）]
  • レルム
  • [サービス アドバタイズメント（Service Advertisements）]
  • [ホットスポット 2.0（Hotspot 2.0）]
ステップ 4

[新しいテンプレートとして保存（Save as New Template）] をクリックします。

『Cisco Prime Infrastructure Reference Guide』の「Controller > WLANs > WLAN Configuration」の項を参照してください。

AP グループを使用した WLAN 構成と展開の管理

  • AP グループを使用して WLAN 設定を管理する場合は、次の点に注意してください。
  • [AP Groups]（コントローラ リリース 5.2 以降）は、リリース 5.2 よりも前のコントローラでは [AP Group VLANs] です。
  • 使用可能なすべての WLAN プロファイル名を表示するには、テキスト ボックスから現在の WLAN プロファイル名を削除します。テキスト ボックスから現在の WLAN プロファイルの名前を削除すると、使用可能なすべての WLAN プロファイルがドロップダウン リストに表示されます。
  • 各アクセス ポイントは 16 個の WLAN プロファイルに限定されます。各アクセス ポイントは、WLAN オーバーライド機能が有効にされない限り、すべての WLAN プロファイルをブロードキャストします。WLAN オーバーライド機能によって、アクセス ポイントごとに 16 個の任意の WLAN プロファイルを無効にできます。
  • WLAN override 機能は、512 WLAN 機能をサポートしていない（最大 512 個の WLAN プロファイルをサポートできる）古いコントローラのみに適用されます。

WLAN AP グループ テンプレートの作成

サイト固有の VLAN または AP グループは、WLAN を異なるブロードキャスト ドメインにセグメント化することで、ブロードキャスト ドメインを最小に制限します。このようにすることで、ロード バランシングおよび帯域幅割り当てを効果的に管理できるというメリットがあります。

WLAN AP グループを設定するには、次の手順を実行します。

手順

ステップ 1

[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [WLAN（WLANs）] > [APグループ（AP Groups）] の順に選択します。

[WLAN] > [APグループ（AP Groups）] ページが表示され、テンプレートが適用されるコントローラおよび仮想ドメインの数が自動的に読み込まれます。最後の列は、テンプレートがいつ最後に保存されたかを示します。

[コントローラに適用（Applied to Controllers）] の数字はリンクになっています。数字をクリックすると、[コントローラに適用（Applied to Controllers）] ページが開きます。このページには、そのテンプレートが適用されているコントローラ名と IP アドレス、および適用された時刻とステータスが表示されます。[仮想ドメインに適用（Applied to Virtual Domains）] の数字もリンクになっています。このリンクをクリックすると、すべてのパーティション名が表示された [仮想ドメインに適用（Applied to Virtual Domains）] ページが開きます。

ステップ 2

新しいテンプレートを追加する場合は、[コマンドの選択（Select a command）] ドロップダウン リストから [テンプレートの追加（Add Template）] を選択し、[実行（Go）] をクリックします。既存のテンプレートを変更するには、テンプレート名をクリックします。[AP グループ テンプレート（AP Groups template）] ページが表示されます。

このページには、ネットワーク上に設定されている AP グループのサマリーが表示されます。このページで、AP グループの詳細を追加、削除、編集または表示できます。[編集（Edit）] 列をクリックして、そのアクセス ポイントを編集します。[WLAN プロファイルの名前（WLAN Profile Name）] 列のチェックボックスをオンにし、[削除（Remove）] をクリックして、WLAN プロファイルを削除します。

（注）   

  • [Description] テキスト ボックスに入力できる最大数は 256 文字です。

  • バージョン 8.7 以降の ME に適用されます。

WLAN AP グループの削除

アクセス ポイント グループを削除するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。

左側のサイドバー メニューから、[コントローラ（Controller）] > [WLAN（WLANs）] > [APグループ（AP Groups）] の順に選択します。
ステップ 2

[削除] をクリックします。

WLAN AP グループの追加

WLAN プロファイルを AP グループに分割するテンプレートを作成または変更できます。

手順
ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [WLAN（WLANs）] > [AP グループ（AP Groups）] の順に選択します。

ステップ 2

[コマンドの選択（Select a command）] ドロップダウン リストから [テンプレートの追加（Add Template）] を選択し、[実行（Go）] をクリックします。

ステップ 3

アクセス ポイント グループの名前およびグループの説明を入力します。グループの説明はオプションです。

ステップ 4

WLAN プロファイルを追加する場合は、[WLAN プロファイル（WLAN Profiles）] タブをクリックし、次のフィールドを設定します。

  1. [追加（Add）] をクリックします。

  2. WLAN プロファイル名を入力するか、[WLAN プロファイル名（WLAN Profile Name）] ドロップダウン リストからいずれか 1 つを選択します。

  3. インターフェイス/インターフェイス グループを入力するか、[インターフェイス/インターフェイス グループ（Interface/Interface Group）] ドロップダウン リストからいずれか 1 つを選択します。

    使用できるすべてのインターフェイスを表示するには、[インターフェイス（Interface）] テキスト ボックスから現在のインターフェイスを削除します。[インターフェイス（Interface）] テキスト ボックスから現在のインターフェイスを削除すると、使用可能なすべてのインターフェイスがドロップダウン リストに表示されます。

  4. 該当する場合は、[NAC オーバーライド（NAC Override）] チェックボックスをオンにします。NAC の上書き機能は、デフォルトでは無効です。

  5. [追加/編集（Add/Edit）] リンクをクリックして、ポリシー設定パラメータを指定します。

      • [ポリシー名（Policy Name）]：ポリシーの名前。
      • [ポリシー プライオリティ（Policy Priority）]：1 ～ 16 のポリシー プライオリティを設定します。2 個のポリシーが同じプライオリティを持つことはできません。WLAN 1 つあたり 16 個までポリシー マッピングが許可されます。マッピングに選択されたポリシー テンプレートは、コントローラにポリシーがない場合に最初に適用されます。

  6. アクセス ポイントおよび WLAN プロファイルを追加したら、[保存（Save）] をクリックします。

ステップ 5

RF プロファイルを追加する場合は、[RF プロファイル（RF Profiles）] タブをクリックし、次のフィールドを設定します。

  • [802.11a]：ドロップダウン リストから、802.11a 無線 AP の RF プロファイルを選択できます。
  • [802.11b]：ドロップダウン リストから、802.11b 無線 AP の RF プロファイルを選択できます。
  • RF プロファイルを追加したら、[Save] をクリックします。

『Cisco Prime Infrastructure Reference Guide』の「Controller > 802.11 > RF Profiles」の項を参照してください。

リモート LAN（RLAN）テンプレートの作成

手順

ステップ 1

[設定（Configuration）] > [機能およびテクノロジー（Features and Technologies）] > [コントローラ（Controller）] > [WLAN（WLANs）] > [WLANの設定（WLAN Configuration）] の順に選択します。

ステップ 2

[テンプレートの基本設定（Template Basic）] 領域に、必要な詳細情報を入力します。

ステップ 3

[テンプレートの詳細（Template Detail）] 領域の [全般（General）] タブで、[有線LAN（Wired LAN）] チェックボックスをオンにして有効にします。

ステップ 4

[LANタイプ（LAN Type）] ドロップダウン メニューから [リモートLAN（Remote LAN）] を選択します。

ステップ 5

プロファイル名を入力します。

ステップ 6

[管理ステータス（Admin Status）] チェックボックスを選択して有効にします。

（注）   
これは、RLAN を AP グループにマッピングし、ポートを有効にする場合に必要です。
ステップ 7

設定を保存します。

ステップ 8

テンプレートを [展開（Deploy）] します。

（注）   
バージョン 8.7 以降の ME のみに適用されます。

AP グループへのリモート LAN（RLAN）のマッピング

手順

ステップ 1

[設定（Configuration）] > [機能およびテクノロジー（Features and Technologies）] > [コントローラ（Controller）] > [WLAN（WLANs）] > [APグループ（AP Groups）] の順に選択します。

あるいは、[マイテンプレート（My Templates）] で同じフォルダ構造を探し、使用可能な AP グループを表示します。
ステップ 2

[テンプレートの基本設定（Template Basic）] 領域で、必要な詳細情報を入力します（新しいテンプレートを作成する場合）。

ステップ 3

[WLANプロファイル（WLAN Profile）] をクリックし、次に [追加（Add）] をクリックします。

ステップ 4

[WLANプロファイル（WLAN Profile）] を選択し、それぞれのドロップダウン メニューからインターフェイスまたはインターフェイス グループを選択します。

ステップ 5

[保存（Save）] をクリックします。

ステップ 6

[ポート（Ports）] をクリックします。

ステップ 7

ポート番号の横にあるドロップダウン メニューから、RLAN を選択します。
ステップ 8

テンプレートを [展開（Deploy）] します。

（注）   
バージョン 8.7 以降の ME のみに適用されます。

FlexConnect AP グループでの FlexConnect ユーザの構成

FlexConnect の [ローカル認証（ Local Authentication）] チェックボックスが有効な場合に表示される [グループで構成されるユーザ（Users configured in the group）] リンクをクリックして、FlexConnect ユーザのリストを表示できます。FlexConnect ユーザを作成できるのは、FlexConnect AP グループを保存した後のみです。最大 100 の FlexConnect ユーザがコントローラのリリース 5.2.x.x 以降でサポートされています。コントローラ リリース 5.2.0.0 以前では、20 の FlexConnect ユーザのみサポートされます。

FlexConnect ユーザを削除するには、[FlexConnect ユーザ（FlexConnect Users）] リストからユーザを選択して、[削除（Delete）] をクリックします。

FlexConnect ユーザを設定するには、次の手順を実行します。

手順

ステップ 1

[構成（Configuration）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [FlexConnect] > [FlexConnect AP グループ（FlexConnect AP Groups）] を選択します。

ステップ 2

[FlexConnect AP グループ（FlexConnect AP Groups）] の上にマウスを移動して、[すべてのテンプレートの表示（Show All Templates）] を選択します。

ステップ 3

[ローカル認証（Local Authentication）] タブをクリックして、[FlexConnect ローカル認証（FlexConnect Local Authentication）] チェックボックスをオンにし、この FlexConnect グループのローカル認証を有効にします。

ステップ 4

[グループで構成されるユーザ（Users configured in the group）] リンクをクリックします。[FlexConnect ユーザ（FlexConnect Users）] ページが表示されます。

ステップ 5

新しいユーザを追加する場合は、[Select a command] ドロップダウン リストから [Add User] を選択し、[Go] をクリックします。[Add User] ページが表示されます。

ステップ 6

[ユーザ名（User Name）] テキスト ボックスに、FlexConnect のユーザ名を入力します。

ステップ 7

[Password] テキスト ボックスに、パスワードを入力します。

ステップ 8

[パスワードの確認（Confirm Password）] テキスト ボックスにパスワードを再入力します。

ステップ 9

[Save] をクリックします。

『Cisco Prime Infrastructure Reference Guide』の「Controller > FlexConnect > FlexConnect AP Groups」の項を参照してください。

デバイスベースおよびユーザベースのコントローラ ポリシーの設定

[Policy Configuration Templates] ページでは、コントローラにデバイス ベースのポリシーを設定することができます。ネットワーク上のユーザまたはデバイス用のポリシーを設定できます。設定できるポリシーの最大数は 64 です。AAA オーバーライドがコントローラに設定されている場合は、ポリシーは WLAN および AP グループに適用されません。

ポリシー設定テンプレートを設定するには、次の手順を実行します。

手順
ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [WLAN（WLANs）] > [ポリシー設定（Policy Configuration）] の順に選択します。

ステップ 2

新しいテンプレートを追加する場合は、[コマンドの選択（Select a command）] ドロップダウン リストから [テンプレートの追加（Add Template）] を選択し、[実行（Go）] をクリックします。

ステップ 3

必要なフィールドを設定します。

ステップ 4

[Save as New Template] をクリックします。

設定テンプレートを使用したコントローラでの AAA の設定

コントローラの汎用セキュリティ情報を含む新しいテンプレートを追加するには、次の手順を実行します。

手順

ステップ 1

[Configuration] > [Templates] > [Features & Technologies] > [Controller] > [Security] の順に選択します。

ステップ 2

左側のサイドバーのメニューから [AAA] > [汎用 AAA（General-AAA）] を選択します。

ステップ 3

追加するテンプレートの横にある [新規（New）] をクリックします。

ステップ 4

次のフィールドを設定します。

  • [テンプレート名（Template Name）]：テンプレート名は、テンプレートを特定するために使用される一意のキーです。同じキー属性を持つ 2 つのテンプレートを区別するため、テンプレート名は必須です。
  • [ローカル データベース エントリの最大数（次の再起動時）（Maximum Local Database Entries (on next reboot)）]：許可されるデータベース エントリの最大数を入力します。これは、次回リブート時に有効になります。
  • [管理ユーザの再認証の間隔（Mgmt User Re-auth Interval）]：管理ユーザの終了の間隔を入力します。
ステップ 5

[Save] をクリックします。

ステップ 6

テンプレートが [テンプレート リスト（Template List）] ページに表示されます。[Template List] ページで、このテンプレートをコントローラに適用できます。

コントローラへのユーザ アクセスを制御するための RADIUS 認証サーバの設定

RADIUS 認証テンプレートを追加したり、既存のテンプレートを変更したりすることができます。これらのサーバ テンプレートを設定した後、CLI または GUI を経由してコントローラにログインしているコントローラ ユーザが認証されます。

『Cisco Prime Infrastructure Reference Guide』の「Controller > Security > AAA > RADIUS Auth Servers」の項を参照してください。

コントローラでの RADIUS および TACACS サーバ フォールバック設定の構成

RADIUS TACACS フォールバック テンプレートを追加および設定したり、既存のテンプレートを変更するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [セキュリティ（Security）] > [AAA] > [RADIUS TACACS+ フォールバック（RADIUS TACACS+ Fallback）] を選択します。

ステップ 2

[RADIUS フォールバック（Radius Fallback）] グループ ボックスで、以下を設定します。

  • [RADIUS フォールバック モード（Radius Fallback Mode）] ドロップダウン リストから、次のいずれかを選択します。
    • [オフ（Off）]：フォールバックを無効にします。
    • [パッシブ（Passive）]：時間間隔を入力する必要があります。
    • [アクティブ（Active）]：ユーザ名および時間間隔を入力する必要があります。
ステップ 3

[TACACS フォールバック（TACACS Fallback）] グループ ボックスで、以下を設定します。

  • [フォールバック モード（Fallback Mode）] ドロップダウン リストから [有効（Enable）] または [無効（Disable）] を選択します。
  • [時間間隔（Time Interval）] テキスト ボックスに、TACACS フォールバック テスト間隔の値を秒単位で入力します。
ステップ 4

[新しいテンプレートとして保存（Save as New Template）] をクリックします。

ローカル EAP タイムアウト設定の構成

このページでは、ローカル EAP のタイムアウト値を指定できます。次に、既存のローカル EAP 汎用テンプレートに変更を追加すること、またはこのテンプレートを変更することができます。

コントローラ上で RADIUS サーバが設定されている場合は、コントローラはまず RADIUS サーバを使用してワイヤレス クライアントを認証しようとします。ローカル EAP は、RADIUS サーバがタイムアウトしていたり、RADIUS サーバが設定されていなかったりした場合など、RADIUS サーバが見つからない場合にのみ試行されます。4 台の RADIUS サーバが設定されている場合、コントローラは最初の RADIUS サーバを使用してクライアントの認証を試行し、次に 2 番めの RADIUS サーバ、その次にローカル EAP を試行します。その後クライアントが手動で再認証を試みると、コントローラは 3 番めの RADIUS サーバを試行し、次に 4 番めの RADIUS サーバ、その次にローカル EAP を試行します。

LDAP とローカル データベースを使用してコントローラへのユーザ アクセスを制御する場合の認証順序の設定

LDAP とローカル データベースがユーザ クレデンシャル情報を取得するために使用する順序を指定できます。このページでは、ネットワーク ユーザ クレデンシャル取得優先度テンプレートを追加、または既存のテンプレートを変更できます。

手順
ステップ 1

[Configuration] > [Templates] > [Features & Technologies] > [Controller] > [Security] > [Local EAP] > [Network Users Priority] の順に選択します。

ステップ 2

左右の矢印キーを使用して、右側のページにネットワーク ユーザ クレデンシャルを含めたり、除外したりすることができます。

ステップ 3

上下のキーを使用してクレデンシャルを試行する順序を指定します。

ステップ 4

[保存（Save）] をクリックします。

コントローラのユーザ認証に使用するクレデンシャルの設定（ローカル ネットワーク テンプレート）

このテンプレートでは、ローカル ネットワーク ユーザ全員のクレデンシャル（ユーザ名とパスワード）を保存できます。これらの資格情報は、ユーザの認証に使用されます。たとえば、ローカル EAP では、ユーザ クレデンシャルを取得するために、バックエンド データベースとしてローカル ユーザ データベースを使用する場合があります。このページでは、ローカル ネットワーク ユーザ テンプレートを追加、または既存のテンプレートを変更できます。Web 認証クライアントとしてログインする際は、ローカル ネット ユーザを作成し、パスワードを定義する必要があります。

ローカル ネットワーク ユーザ テンプレートを設定するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [セキュリティ（Security）] > [AAA] > [ローカルネットユーザ（Local Net Users）] の順に選択します。

ステップ 2

[CSV をインポートする（Import CSV）] をクリックしてファイルからインポートし、[参照（Browse）] をクリックしてファイルに移動します。次にステップ 6 に進みます。インポートを無効にする場合はステップ 3 に進みます。

CSV ファイル形式だけがサポートされます。

Prime Infrastructure は 2 行目以降のデータを読み取ります。ファイルの最初の行はヘッダーとして扱われ、データは Prime Infrastructure によって読み取られません。ヘッダーは空白でも入力してもかまいません。

ステップ 3

次の詳細を入力します。

  • [ユーザ名（Username）]
  • [パスワード（Password）]
  • プロファイル（Profile）
  • [説明（Description）]

[プロファイル（Profile）] 列が空白（または「任意のプロファイル（Any Profile）」と表示）の場合、任意のプロファイルのクライアントがこのアカウントを使用できることを示します。

ステップ 4

ドロップダウン リストを使用してこのローカル ユーザに適用される SSID を選択するか、[任意の SSID（any SSID）] オプションを選択します。

ステップ 5

ユーザが定義したこのインターフェイスの説明を入力します。

ステップ 6

[保存（Save）] をクリックします。

ユーザが同時に実行できるログイン セッション数の制御

ユーザ 1 人あたりの同時ログインの最大数を設定できます。

ユーザ ログイン テンプレートを追加する、または既存のテンプレートを変更するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [セキュリティ（Security）] > [ユーザ ログイン ポリシー（User Login Policies）] を選択します。

ステップ 2

単一の各ユーザが同時にログインできる最大数を入力します。

ステップ 3

[新しいテンプレートとして保存（Save as New Template）] をクリックします。

MAC アドレスでフィルタするための AP の設定

MAC フィルタ テンプレートを追加する、または既存のテンプレートを変更するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [セキュリティ（Security）] > [AAA] > [MAC フィルタリング（MAC Filtering）] の順、または [セキュリティ（Security）] > [MAC フィルタリング（MAC Filtering）] を選択します。

ステップ 2

[Import CSV] をクリックして、アクセス ポイント MAC アドレスを含むファイルをインポートします。

ステップ 3

目的のファイルのパスを入力するか、または [参照（Browse）] をクリックしてファイルをインポートします。

インポート ファイルは MAC アドレス、プロファイル名、インターフェイス、および説明を示した CSV ファイルである必要があります（例：00:11:22:33:44:55,Profile1,management,test filter）。[ファイルからインポート（Import from File）] チェックボックスを無効にした場合は、ステップ 4 に進みます。

クライアントの MAC アドレスが表示されます。

ステップ 4

この MAC フィルタが適用されるプロファイル名を選択するか、または [任意のプロファイル（Any Profile）] オプションを選択します。

ステップ 5

ドロップダウン リストを使用して、使用可能なインターフェイス名から選択します。

ステップ 6

ユーザが定義したこのインターフェイスの説明を入力します。

ステップ 7

[新しいテンプレートとして保存（Save as New Template）] をクリックします。

ブロードキャスト範囲では MAC アドレスを使用できません。

AP または MSE コントローラ認証の設定

これらのテンプレートは、Cisco IOS から Lightweight アクセス ポイントに変換された Cisco 11xx/12xx シリーズのアクセス ポイント、またはブリッジ モードで接続される 1030 アクセス ポイント用に考案されています。詳細については、『Cisco Mobility Services Engine Configuration Guide』を参照してください。

MSE 認可テンプレートを追加する、または既存のテンプレートを変更するには、次の手順を実行します。

手順

ステップ 1

[Configuration] > [Templates] > [Features & Technologies] > [Controller] > [Security] > [AAA] > [AP or MSE Authorization] の順に選択します。

ステップ 2

[CSV をインポートする（Import CSV）] をクリックして、アクセス ポイント MAC アドレスを含むファイルをインポートします。

インポートできるのは CSV ファイルだけです。ファイル形式は GUI のフィールドに対応しており、したがってアクセス ポイントのベース無線 MAC、種類、証明書タイプ（MIC または SSC）、およびキー ハッシュが含まれます（例：00:00:00:00:00:00, AP, SSC, xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx）。その他のファイル形式はサポートされていません。

ステップ 3

目的のファイルのパスを入力するか、または [参照（Browse）] をクリックしてファイルをインポートします。

ステップ 4

[新しいテンプレートとして保存（Save as New Template）] をクリックします。

ブロードキャスト用の MAC アドレスを使用できません。

MAC アドレスでクライアントを手動で無効化するためのコントローラの設定

このページでは、手動で無効にしたクライアント テンプレートを追加したり、既存の無効になっているクライアント テンプレートに変更を加えることができます。

手順

ステップ 1

[Configuration] > [Templates] > [Features & Technologies] > [Controller] > [Security] > [Manually Disable Clients] の順に選択します。

ステップ 2

無効にするクライアントの MAC アドレスを入力します。

ステップ 3

無効に設定するクライアントの説明を入力します。

ステップ 4

[新しいテンプレートとして保存（Save as New Template）] をクリックします。

ブロードキャスト範囲では MAC アドレスを使用できません。

コントローラのクライアント除外ポリシーの設定

クライアント除外ポリシー テンプレートを追加するか、既存のクライアント除外ポリシー テンプレートを変更するには、次の手順を実行します。

手順

ステップ 1

[Configuration] > [Templates] > [Features & Technologies] > [Controller] > [Security] > [Wireless Protection Policies] > [Client Exclusion Policies] の順に選択します。

ステップ 2

次のフィールドに入力します。

  • [テンプレート名（Template Name）]：クライアント除外ポリシーの名前を入力します。
  • [過剰な 802.11 のアソシエーションの失敗（Excessive 802.11 Association Failures）]：過剰な 802.11 のアソシエーションの失敗によるクライアントの除外を有効にします。
  • [過剰な 802.11 認証の失敗（Excessive 802.11 Authentication Failures）]：過剰な 802.11 認証の失敗によるクライアントの除外を有効にします。
  • [過剰な 802.1X 認証の失敗（Excessive 802.1X Authentication Failures）]：過剰な 802.1X 認証の失敗によるクライアントの除外を有効にします。
  • [過剰な 802.11 Web 認証の失敗（Excessive 802.11 Web Authentication Failures）]：過剰な 802.11 Web 認証の失敗によるクライアントの除外を有効にします。
  • [IP Theft or Reuse]：IP の盗難または再使用の症状を示すクライアントの除外を有効にします。
ステップ 3

[新しいテンプレートとして保存（Save as New Template）] をクリックします。

MFP を使用した AP 認証の設定

Management Frame Protection（MFP）は、ワイヤレス ネットワーク インフラストラクチャによる 802.11 管理フレームの認証を提供します。DoS 攻撃を引き起こし、アソシエーションおよびプローブでネットワークをフラッディングさせ、不正アクセス ポイントをさしはさみ、QoS および無線測定フレームの攻撃によりネットワーク パフォーマンスに影響を与える敵対者を検出するため、管理フレームを保護できます。

有効にすると、アクセス ポイントは Message Integrity Check Information Element（MIC IE; メッセージ完全性チェック情報エレメント）を各フレームに追加して、送信する管理フレームを保護します。フレームのコピー、変更、再送が試みられた場合、MIC は無効となり、MFP フレームを検出するよう設定された受信アクセス ポイントは不具合を報告します。MFP フレームを送信するには、アクセス ポイントは WDS のメンバーであることが必要です。

MFP 検出が有効な場合、アクセス ポイントは、ネットワーク内の他のアクセス ポイントから受信するすべての管理フレームを検証します。MIC IE が存在しており（送信側が MFP フレームを送信するよう設定されている場合）、管理フレームの中身に一致していることを確認します。MFP フレームを送信するよう設定されているアクセス ポイントに属する BSSID からの正当な MIC IE が含まれていないフレームを受信した場合、不具合をネットワーク管理システムに報告します。

アクセス ポイント認可および管理フレーム保護（MFP）テンプレートを追加または変更するには、次の手順を実行します。

手順

ステップ 1

[Configuration] > [Templates] > [Features & Technologies] > [Controller] > [Security] > [Wireless Protection Policies] > [AP Authentication and MFP] の順に選択します。

ステップ 2

[保護タイプ（Protection Type）] ドロップダウン リストから、次の認証ポリシーのいずれかを選択します。

  • [None]：アクセス ポイント認可ポリシーなし。
  • [AP 認証（AP Authentication）]：認証ポリシーを適用します。
  • [MFP]：管理フレーム保護を適用します。

アラームが生成される閾値は、保護の種類として AP 認証が選択されている場合にだけ表示されます。アラームを発生させるまでに無視する、未知のアクセス ポイントからのヒット数を設定します。

有効な範囲は 1 ～ 255 です。デフォルト値は 255 です。

ステップ 3

[新しいテンプレートとして保存（Save as New Template）] をクリックします。

コントローラ WLAN の Web 認証の認証タイプを設定する

Web 認証により、ゲストはブラウザを起動すると自動的に Web 認証ページにリダイレクトされます。ゲストは、この Web ポータルから WLAN にアクセスできます。この認証メカニズムを使用している無線 LAN 管理者は、ゲスト ユーザによるアクセスに対して、暗号化通信と非暗号化通信のどちらを設定するかを選択できます。ゲスト ユーザは、SSL で暗号化される有効なユーザ名とパスワードを使用して無線ネットワークにログインできます。Web 認証アカウントはローカルに作成するか、RADIUS サーバで管理できます。Cisco Wireless LAN Controller は Web 認証クライアントをサポートするように設定できます。このテンプレートを使用して、コントローラで提供される Web 認証ページを置き換えることができます。

Web 認証テンプレートを追加、または既存の Web 認証テンプレートを変更するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [セキュリティ（Security）] > [AAA] > [Web 認証設定（Web Auth Configuration）] を選択します。

ステップ 2

ドロップダウン リストから、次の Web 認証タイプのうち 1 つを選択します。

  • [default internal]：引き続き、ページ タイトル、メッセージ、リダイレクト URL、およびロゴを表示するかどうかを変更できます。ステップ 5 に進みます。
  • [カスタマイズされたウェブ認証（customized web authentication）]：[保存（Save）] をクリックしてこのテンプレートをコントローラに適用します。Web 認証バンドルをダウンロードするプロンプトが表示されます。
  • カスタマイズされた Web 認証を選択する前に、まず [設定（Config）] > [コントローラ（Controller）] に移動し、[コマンドの選択（Select a command）] ドロップダウン リストから [カスタマイズされた Web 認証のダウンロード（Download Customized Web Authentication）] を選択して [実行（Go）] をクリックしてバンドルをダウンロードする必要があります。
  • [external]：認証に成功した後でリダイレクトする URL を入力する必要があります。たとえば、このテキスト ボックスに入力した値が http://www.example.com の場合、ユーザはこの会社のホーム ページに接続されます。
ステップ 3

会社のロゴを表示する場合は、[ロゴの表示（Logo Display）] チェックボックスをオンにします。

ステップ 4

Web 認証ページに表示するタイトルを入力します。

ステップ 5

Web 認証ページに表示するメッセージを入力します。

ステップ 6

認証に成功した後でユーザがリダイレクトされる URL を指定します。たとえば、このテキスト ボックスに入力した値が http://www.example.com の場合、ユーザはこの会社のホーム ページに接続されます。

ステップ 7

[Save as New Template] をクリックします。

コントローラへのカスタマイズされた Web 認証ページのダウンロード

始める前に、次の手順を実行します。

カスタマイズされた Web 認証ページをコントローラにダウンロードできます。カスタマイズ Web ページでは、ユーザ Web アクセス用のユーザ名とパスワードを設定できます。

カスタマイズ Web 認証をダウンロードするときは、次のガイドラインに従う必要があります。

  • ユーザ名を提供する。
  • パスワードを提供する。
  • リダイレクト URL は、元の URL から引用した後、非表示の入力項目として保持する。
  • 操作 URL は、元の URL から引用および設定する。

リターン ステータス コードをデコードするスクリプトを提供する。

手順
ステップ 1

サーバからサンプルの login.html バンドル ファイルをダウンロードします。次の図は .html ファイルを示しています。Web 認証がオンの場合、最初に WLAN にアクセスすると、ログイン ページが Web ユーザに表示されます。

図 1. Login.html


ステップ 2

Login.html を編集し、これを .tar または .zip ファイルとして保存します。

[送信（Submit）] ボタンのテキストを「条件を承諾して送信（Accept terms and conditions and Submit）」と変更できます。

ステップ 3

ダウンロードに Trivial File Transfer Protocol（TFTP）サーバを使用できることを確認します。TFTP サーバをセットアップする際の注意事項は次のとおりです。

  • サービス ポート経由でダウンロードする場合、サービス ポートはルーティングできないため、TFTP サーバはサービス ポートと同じサブネット上になければなりません。ただし、管理ポートがダウンしている間、TFTP サーバを別のネットワークに配置する場合は、サービス ポートのあるサブネットにゲートウェイがあれば、スタティック ルートを追加します（config route add IP address of TFTP server）。

  • ディストリビューション システム ネットワーク ポートを経由してダウンロードする場合、ディストリビューション システム ポートはルーティング可能なので、TFTP サーバは同じサブネット上にあっても、別のサブネット上にあってもかまいません。

  • Prime Infrastructure の組み込み TFTP サーバとサードパーティの TFTP サーバは同じ通信ポートを使用するため、サードパーティの TFTP サーバを Prime Infrastructure と同じコンピュータ上で実行することはできません。

ステップ 4

.tar または .zip ファイルをコントローラにダウンロードします。

コントローラでは、Web 認証の表示に必要なページおよびイメージ ファイルを含む、1 MB までの .tar ファイルをダウンロードできます。1 MB の制限には、バンドル内の非圧縮ファイルの合計サイズが含まれます。

これでダウンロードを続行できます。

ステップ 5

ファイルを TFTP サーバ上のデフォルト ディレクトリにコピーします。

ステップ 6

[構成（Configuration）] > [ネットワーク（Network）] > [ネットワーク デバイス（Network Devices）] > [ワイヤレス コントローラ（Wireless Controller）] の順に選択します。

ステップ 7

デバイス名をクリックします。複数のデバイスを選択すると、カスタマイズされた Web 認証ページが複数のコントローラにダウンロードされます。

ステップ 8

左側のサイドバーのメニューから、[システム（System）] > [コマンド（Commands）] の順に選択します。

ステップ 9

[アップロード/ダウンロード コマンド（Upload/Download Commands）] ドロップダウン リストから、[カスタマイズされた Web 認証のダウンロード（Download Customized Web Auth）] を選択し、[実行（Go）] をクリックします。

ステップ 10

バンドルを受け取るコントローラの IP アドレスとその現在のステータスが表示されます。

ステップ 11

[ファイルの場所（File is Located On）] フィールドから [ローカル マシン（local machine）] を選択します。ファイル名および、サーバのルート ディレクトリに対して相対的なパスがわかる場合は、TFTP サーバを選択することもできます。

ローカル マシンのダウンロードには、.zip または .tar のファイル オプションがありますが、Prime Infrastructure では自動的に .zip を .tar に変換します。TFTP サーバのダウンロードを選択した場合は、.tar ファイルだけを指定します。

ステップ 12

[最大試行回数（Maximum Retries）] フィールドに、コントローラがファイルのダウンロードを試みる最大回数を入力します。

ステップ 13

[タイムアウト（Timeout）] フィールドに、ファイルをダウンロードする際、コントローラがタイムアウトするまでの最大時間を秒単位で入力します。

ステップ 14

ファイルは c:\tftp ディレクトリにアップロードされます。そのディレクトリ内のローカル ファイル名を指定するか、[参照（Browse）] をクリックしてナビゲートします。

ステップ 15

[OK] をクリックします。

転送がタイムアウトした場合には、[ファイルの格納場所（File is Located On）] フィールドの TFTP サーバ オプションを選択すると、サーバ ファイル名が読み込まれます。ローカル マシン オプションでは 2 段階の動作が起動されます。最初に、ローカル ファイルが管理者のワークステーションから Prime Infrastructure の組み込み TFTP サーバにコピーされます。次にコントローラがそのファイルを取得します。後の操作では、ファイルはすでに Prime Infrastructure サーバの TFTP ディレクトリにあるため、[Web のダウンロード（download web）] ページには、自動的にファイル名が入力されます。

ステップ 16

[Click here to download a sample tar file] リンクをクリックし、login.tar ファイルを開くか、保存するオプションを選択します。

ステップ 17

ダウンロードが完了すると、新しいページに接続され、認証できます。

コントローラの外部 Web 認証サーバの設定

外部 Web 認証サーバ テンプレートを作成するか、既存の外部 Web 認証サーバ テンプレートを変更するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [セキュリティ（Security）] > [外部 Web 認証サーバ（External Web Auth Server）] の順、または [セキュリティ（Security）] > [外部 Web 認証サーバ（External Web Auth Server）] の順に選択します。

ステップ 2

外部 Web 認証サーバのサーバ アドレスを入力します。

ステップ 3

[新しいテンプレートとして保存（Save as New Template）] をクリックします。

コントローラのパスワード ポリシーの設定

パスワード ポリシー テンプレートを追加、または既存のパスワード ポリシー テンプレートを変更するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [セキュリティ（Security）] > [パスワード ポリシー（Password Policy）] を選択します。

ステップ 2

次の設定を有効または無効にできます。

  • パスワードには、大文字、小文字、数字、特殊文字など、少なくとも 3 つのクラスの文字を含める必要があります。
  • 同じ文字を 4 回以上連続して使用することはできません。
  • パスワードには、cisco や admin などのデフォルトの単語は使用できません。
  • パスワードに「cisco」、「ocsic」、「admin」、「nimda」を使用することはできません。また、これらの文字のいくつかを大文字にしたり、i を「1」、「|」、または「!」に、「o」を「0」に、または「s」を「$」に置き換えたりすることもできません。
  • パスワードには、ユーザ名やユーザ名を逆にしたものを使用できません。
ステップ 3

[保存（Save）] をクリックします。

コントローラ テンプレートの適用

コントローラ テンプレートは、選択した設定グループの 1 つ以上のコントローラに直接適用できます。

コントローラ テンプレートを適用するには、次の手順を実行します。

手順

ステップ 1

[構成（Configuration）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] の順に選択します。

ステップ 2

左側のサイドバーのメニューを使用して、適用するテンプレートのカテゴリを選択します。

ステップ 3

コントローラに適用するテンプレートのテンプレート名をクリックします。

ステップ 4

[コントローラに適用（Apply to Controllers）] をクリックして、[コントローラに適用（Apply to Controllers）] ページを開きます。

ステップ 5

テンプレートを適用する各コントローラのチェックボックスをオンにします。

すべてのコントローラを選択するには、コントローラ テーブルの左隅に表示されるチェックボックスをオンにします。

[テンプレートをコントローラに適用する際にエラーを無視（Ignore errors on Apply template to Controllers）] チェックボックスをオンにすると、エラーを無視して、テンプレートのすべてのコマンドをコントローラに適用できます。このチェックボックスがオフの場合、テンプレートのコマンドをコントローラに適用する際にエラーが発生すると、残りのコマンドは適用されません。

ステップ 6

テンプレートを直接適用する対象として、選択した設定グループの 1 つまたはすべてのコントローラより選択してください。

テンプレートを 1 つのコントローラ（もしくは、すべてのコントローラ）に直接適用するには、次の手順を実行します。

  1. [選択したコントローラに直接適用（Apply to controllers selected directly）] オプション ボタンを選択します。[Apply to Controllers] ページに、コントローラ名および設定グループ名（該当する場合）とともに、使用できる各コントローラの IP アドレスがリストされます。

  2. テンプレートを適用する各コントローラのチェックボックスをオンにします。

    [テンプレートをコントローラに適用するときにエラーを無視（Ignore errors on Apply template to Controllers）] チェックボックスをオンにすると、エラーを無視して、テンプレートのすべてのコマンドをコントローラに適用できます。このチェックボックスがオフの場合、テンプレートのコマンドをコントローラに適用する際にエラーが発生すると、残りのコマンドは適用されません。

選択した設定グループのすべてのコントローラにテンプレートを適用するには、次の手順を実行します。

  1. [選択した設定グループでコントローラを適用（Apply to controllers in the selected Config Groups）] オプション ボタンを選択します。[コントローラに適用（Apply to Controllers）] ページに、モビリティ グループ名および含まれるコントローラ数とともに、各設定グループの名前がリストされます。

  2. テンプレートを適用する各設定グループのチェックボックスをオンにします。

    コントローラのない設定グループには、テンプレートを適用できません。

ステップ 7

次の追加操作を実行できます。

  • [適用後に設定をフラッシュに保存（Save Config to Flash after apply）] チェックボックスをオンにした場合は、テンプレートが正常に適用されると、save config to Flash コマンドが実行されます。
  • [適用後にコントローラをリブート（Reboot Controller after apply）] チェックボックスをオンにした場合は、テンプレートが正常に適用されると、コントローラがリブートします。

この設定結果は、[保存設定/リブート結果の表示（View Save Config / Reboot Results）] オプションを有効にして、[テンプレート結果（Template Results）] ページで表示できます。

ステップ 8

[保存（Save）] をクリックします。

[テンプレート リスト（Template List）] ページから直接、テンプレートを適用できます。適用するテンプレートのチェックボックスをオンにし、[コマンドの選択（Select a command）] ドロップダウン リストから [テンプレートを適用（Apply Templates）] を選択し、[実行（Go）] をクリックして、[コントローラに適用（Apply to Controllers）] ページを開きます。このテンプレートを適用するコントローラのチェックボックスをオンにして、[OK] をクリックします。

コントローラのアクセス コントロール リストの設定

アクセス コントロール リスト（ACL）は、特定のインターフェイスへのアクセスを制限するために使用される一連のルールです（たとえば、無線クライアントからコントローラの管理インターフェイスに ping が実行されるのを制限する場合などに使用されます）。ACL は無線クライアントとのデータ トラフィックとコントローラの中央処理装置（CPU）へのすべてのトラフィックに適用でき、再使用可能な IP アドレス グループと再使用可能なプロトコルをサポートできるようになりました。テンプレートで ACL が設定された後、これらを管理インターフェイス、AP-manager インターフェイス、またはクライアント データ トラフィックのための任意の動的インターフェイス、コントローラ CPU へのトラフィックのためのネットワーク処理装置（NPU）インターフェイス、または WAN に適用できます。

プロトコル、方向、トラフィックの送信元や宛先ごとに ACL テンプレートを作成または変更できます。

ここで、定義済みの IP アドレス グループとプロトコル グループから新しいマッピングを作成できます。また、作成したルール マッピングから自動的にルールを生成できます。これらのルールは、連続した順序で生成されます。つまり、すでにルール 1 ～ 4 が定義されている場合は、最大 29 のルールを追加します。

既存の ACL テンプレートは新しい ACL テンプレートに複製されます。この複製は、ソース ACL テンプレートで定義した ACL ルールとマッピングをすべてコピーします。

このリリースの Prime Infrastructure は、IPv6 ACL をサポートします。

ACL テンプレートを追加、または既存の ACL テンプレートを変更するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [セキュリティ（Security）] > [アクセス コントロール リスト（Access Control Lists）] の順に選択します。

ステップ 2

次のフィールドに入力します。

  • [アクセス コントロール リストの名前（Access Control List Name）]：テンプレートのユーザ定義名。
  • [ACL の種類（ACL Type）]：[IPv4] または [IPv6] を選択します。IPv6 ACL は、コントローラ リリース 7.2.x からサポートされます。
ステップ 3

左側のサイドバー メニューから [IP グループ（IP Groups）] を選択し、再利用可能なグループ化された IP アドレスおよびプロトコルを作成します。

ステップ 4

[コマンドの選択（Select a command）] ドロップダウン リストから [IP グループの追加（Add IP Group）] を選択し、[実行（Go）] をクリックして新しい IP アドレス グループを定義します。

IP アドレス グループ 1 つで最高 128 の IP アドレスとネットマスクの組み合わせを格納できます。既存の IP アドレス グループを表示または変更するには、IP アドレス グループの URL をクリックします。[IP アドレス グループ（IP address group）] ページが開きます。IP アドレスが任意の場合用に、「任意（any）」グループが事前定義されています。

ステップ 5

必要に応じて、[ACL IP グループ（ACL IP Groups）] 詳細ページで次の現在の IP グループ フィールドを編集します。

  • IP Group Name
  • [IPアドレス（IP Address）]
  • [ネットマスクまたは CIDR 表記（Netmask OR CIDR Notation）]
  • ネットマスクまたは CIDR 表記を入力して、[追加（Add）] をクリックします。IP アドレスまたはネットマスクのリストが、[IP アドレス/ネットマスク（IP Address/Netmasks）] テキスト ボックスに表示されます。
  • CIDR（クラスレス ドメイン間ルーティング）は、複数の連続するブロックでのクラス C IP アドレスの割り当てを可能にするプロトコルです。CIDR 表記を入力すると、1 つのクライアント オブジェクトを設定するだけで、サブネット範囲に存在する大量のクライアントを追加できます。
  • ネットマスクを入力すると、IP アドレス プロパティの CIDR 表記ではなく、ドット区切り 10 進数表記でサブネット マスクを設定できます。
  • [BroadCast/Network]
  • [IP アドレス/ネットマスクのリスト（List of IP Addresses/Netmasks）]
  • [上に移動（Move Up）] ボタンおよび [下に移動（Move Down）] ボタンを使用して、リスト項目の順序を変更します。[削除（Delete）] ボタンを使用すると、IP アドレスまたはネットマスクを削除できます。
ステップ 6

左側のサイドバー メニューから [アクセス コントロール（Access Control）] > [プロトコル グループ（Protocol Groups）] の順に選択して、標準の事前定義済みプロトコルではない追加のプロトコルを定義します。

プロトコル グループとその送信元ポートおよび宛先ポートと DSCP の一覧が表示されます。

ステップ 7

[コマンドの選択（Select a command）] ドロップダウン リストから [プロトコル グループの追加（Add Protocol Group）] を選択し、[実行（Go）] をクリックして新しいプロトコル グループを作成します。既存のプロトコル グループを表示または変更するには、グループの URL をクリックします。

[Protocol Groups] ページが表示されます。

ステップ 8

新しいルールの名前を入力します。ルールを定義するために ACL は必要ありません。パケットがルールのすべてのパラメータに一致すると、このルールに対する動作が実行されます。

ステップ 9

ドロップダウン リストから、次のいずれかのプロトコルを選択します。

  • [すべて（Any）]：すべてのプロトコル
  • [TCP]：トランスミッション コントロール プロトコル
  • [UDP]：ユーザ データグラム プロトコル
  • [ICMP]：インターネット制御メッセージ プロトコル
  • [ESP]：IP Encapsulating Security Payload
  • [AH]：認証ヘッダー
  • [GRE]：Generic Routing Encapsulation
  • [IP]：インターネット プロトコル
  • [イーサネット over IP（Eth Over IP）]：Ethernet over Internet Protocol
  • [その他のポート OSPF（Other Port OSPF）]：Open Shortest Path First
  • [その他（Other）]：その他の任意の IANA プロトコル（http://www.iana.org/）

一部のプロトコル（TCP または UDP など）を選択すると、追加の送信元ポートおよび宛先ポート GUI エレメントが表示されます。

  • [送信元ポート（Source Port）]：この ACL が適用されるパケットの送信元を指定します。[任意（Any）]、[HTTP]、[HTTPS]、[Telnet]、[RADIUS]、[DHCP サーバ（DHCP Server）]、[DHCP クライアント（DHCP Client）]、[DNS]、[L2TP]、[PPTP 制御（PPTP control）]、[FTP 制御（FTP control）]、[SMTP]、[SNMP]、[LDAP]、[Kerberos]、[NetBIOS NS]、[NetBIOS DS]、[NetBIOS SS]、[MS ディレクトリ サーバ（MS Dir Server）]、[その他（Other）]、[ポート範囲（Port Range）] を選択できます。
  • [宛先ポート（Dest Port）]：この ACL が適用されるパケットの宛先を指定します。[任意（Any）]、[HTTP]、[HTTPS]、[Telnet]、[RADIUS]、[DHCP サーバ（DHCP Server）]、[DHCP クライアント（DHCP Client）]、[DNS]、[L2TP]、[PPTP 制御（PPTP control）]、[FTP 制御（FTP control）]、[SMTP]、[SNMP]、[LDAP]、[Kerberos]、[NetBIOS NS]、[NetBIOS DS]、[NetBIOS SS]、[MS ディレクトリ サーバ（MS Dir Server）]、[その他（Other）]、[ポート範囲（Port Range）] を選択できます。
ステップ 10

[DSCP（Differentiated Services Code Point）] ドロップダウン リストから、[任意（Any）] または [特定（specific）] を選択します。[特定（specific）] を選択した場合、DSCP（0 ～ 255）を入力します。

DSCP は、インターネットでのサービスの質を定義するために使用できるパケット ヘッダー コードです。

ステップ 11

[保存（Save）] をクリックします。

ステップ 12

新しいマッピングを定義するために新しいグループをマップする ACL テンプレートを選択します。すべての ACL マッピングがページの最上部に表示され、すべての ACL ルールが下部に表示されます。

ステップ 13

[コマンドの選択（Select a command）] ドロップダウン リストから [ルール マッピングの追加（Add Rule Mappings）] を選択します。[ルール マッピングの追加（Add Rule Mapping）] ページが表示されます。

ステップ 14

次のフィールドを設定します。

  • [送信元 IP グループ（Source IP Group）]：IPv4 および IPv6 の事前定義グループ。
  • [接続先 IP グループ（Destination IP Group）]：IPv4 および IPv6 の事前定義グループ。
  • [プロトコル グループ（Protocol Group）]：ACL で使用するプロトコル グループ。
  • [方向（Direction）]：[任意（Any）]、[インバウンド（クライアントから）（Inbound（from client））]、または [アウトバウンド（クライアントへ）（Outbound（to client））]。
  • [アクション（Action）]：[拒否（Deny）] または [許可（Permit）]。デフォルトのフィルタでは、ルールで明示的に許可されていない限り、すべてのアクセスを拒否します。
ステップ 15

[追加（Add）] をクリックします。新しいマッピングによって下部のテーブルにデータが表示されます。

ステップ 16

[保存（Save）] をクリックします。

ステップ 17

ルールを生成するマッピングを選択して、[生成（Generate）] をクリックします。これによって、ルールが自動的に作成されます。

（注）   
Prime Infrastructure 3.8 リリース以降の ACL テンプレートのエクスポートまたはインポートの場合は、ACL ルール設定のみがエクスポートまたはインポートされます。ACL ルールマッピング設定は、エクスポートまたはインポートされたテンプレートでは使用できません。

コントローラでのトラフィックを制御するための FlexConnect アクセス コントロール リストの設定

許可されるトラフィックのタイプを、プロトコル、トラフィックの送信元や宛先により設定する FlexConnect ACL ACL テンプレートを作成または変更できます。FlexConnect ACL は、IPv6 アドレスをサポートしません。

アクセス コントロール リスト テンプレートを設定およびコントローラに適用するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [セキュリティ（Security）] > [FlexConnect ACL（FlexConnect ACLs）] を選択します。

ステップ 2

新しい FlexConnect ACL の名前を入力します。

ステップ 3

[新しいテンプレートとして保存（Save as New Template）] をクリックします。

FlexConnect ACL テンプレートが作成されます。ここで、定義済みの IP アドレス グループとプロトコル グループから新しいマッピングを作成できます。新しいマッピングを定義するには、新しいグループをマップする ACL テンプレートを選択します。すべての FlexConnect ACL マッピングがページ上部に表示され、すべての FlexConnect ACL ルールがページ下部に表示されます。

ステップ 4

[ルール マッピングの追加（Add Rule Mappings）] をクリックして、[FlexConnect ACL IP プロトコル マップ（FlexConnect ACL IP Protocol Map）] ページで次のフィールドを設定します。

  • [送信元 IP グループ（Source IP Group）]：IPv4 および IPv6 の事前定義グループ。
  • [接続先 IP グループ（Destination IP Group）]：IPv4 および IPv6 の事前定義グループ。
  • [プロトコル グループ（Protocol Group）]：ACL で使用するプロトコル グループ。
  • [アクション（Action）]：[拒否（Deny）] または [許可（Permit）]。デフォルトのフィルタでは、ルールで明示的に許可されていない限り、すべてのアクセスを拒否します。
ステップ 5

[追加（Add）] をクリックします。新しいマッピングによって下部のテーブルにデータが表示されます。

ステップ 6

[保存（Save）] をクリックします。

ステップ 7

ルールを生成するマッピングを選択して、[生成（Generate）] をクリックします。これによって、ルールが自動的に作成されます。

ステップ 8

[FlexConnect ACL] ページの [コマンドの選択（Select a command）] ドロップダウン リストから、[テンプレートを適用（Apply Templates）] を選択します。

[コントローラに適用（Apply to Controllers）] ページが表示されます。

ステップ 9

[適用後に設定をフラッシュに保存（Save Config to Flash after apply）] チェックボックスをオンにして、FlexConnect ACL をコントローラに適用した後で設定を Flash に保存します。

ステップ 10

[適用後にコントローラをリブート（Reboot Controller after apply）] チェックボックスをオンにして、FlexConnect ACL が適用された後でコントローラをリブートします。このチェックボックスを使用できるのは、[適用後に設定をフラッシュに保存（Save Config to Flash after apply）] チェックボックスをオンにしている場合のみです。

ステップ 11

1 つ以上のコントローラを選択し、[OK] をクリックして、FlexConnect ACL テンプレートを適用します。

作成した FlexConnect ACL は、[設定（Configure）] > [コントローラ テンプレート起動パッド（Controller Template Launch Pad）] > [IP アドレス（IP Address）] > [セキュリティ（Security）] > [アクセス コントロール（Access Control）] > [FlexConnect ACL（FlexConnect ACLs）] に表示されます。

（注）   

Prime Infrastructure 3.8 リリース以降の ACL テンプレートのエクスポートまたはインポートの場合は、ACL ルール設定のみがエクスポートまたはインポートされます。ACL ルールマッピング設定は、エクスポートまたはインポートされたテンプレートでは使用できません。

FlexConnect グループの一括更新の管理

FlexConnect グループの一括作成

インポートファイルで指定されている複数の FlexConnect グループを一緒に作成するには、次の手順に従います。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] をクリックします。

ステップ 2

左側の [テンプレート]ペインで、[機能とテクノロジ > コントローラー FlexConnect > FlexConnect > 一括更新]をクリックします。

ステップ 3

[テンプレートの詳細]領域で、[一括操作タイプ]ドロップダウンメニューから[FlexConnectグループを作成]を選択します。

ステップ 4

(省略可能) このオプションを選択します。有効にするには、[上書き]チェックボックスをオンにします。


（注）   

上書きを有効にすると、.csvファイルのソース設定を持つ FlexConnect グループテンプレートが、Prime Infrastructure データベース内の既存の重複テンプレートを上書きします。

ステップ 5

[ファイルの選択（Choose File））] ボタンをクリックして、.csv file.

ステップ 6

[アップロード]をクリックして.csvファイルを読み込み、プロセスをトリガーします。


重要

  • ソースからのコピーでは、AP を除く残りのすべての設定がコピーされます。
選択したパラメータに基づきます。次の表に、シナリオとその期待される結果を示します。

上書きが有効

ソースが指定されました

既存のテンプレート

結果

Yes

Yes

否

 成功

ソース テンプレート値を使用して新しいテンプレートを作成します。

Yes

否

×

 成功

既定値を使用して新しいテンプレートを作成します。

Yes

Yes

Yes

 成功

既存のテンプレートをソース テンプレート値で上書きします。

Yes

否

可

 Failure

ソース テンプレートが指定されていないため、上書きされません。

×

Yes

否

 成功

既存のテンプレートをソース テンプレート値で上書きします。

×

×

×

 成功

既定値を使用して新しいテンプレートを作成します。

×

Yes

Yes

 Failure

テンプレートが既に存在し、上書きが有効になっていないため、テンプレートを作成しません。

×

×

可

 Failure

テンプレートが既に存在し、上書きが有効になっていないため、テンプレートを作成しません。

一括で FlexConnect グループへのユーザーの追加

インポートファイルで指定されているように、FlexConnect グループに複数のユーザを追加するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] をクリックします。

ステップ 2

左側の [テンプレート]ペインで、[機能とテクノロジ > コントローラー FlexConnect > FlexConnect > 一括更新]をクリックします。

ステップ 3

[テンプレートの詳細 ]領域で、[ FlexConnect ユーザーへのユーザーの追加] を選択します。

ステップ 4

(省略可能) このオプションを選択します。[既存のユーザーを置き換える]チェックボックスをオンにして有効にします。


（注）   

これを有効にすると、インポート ファイルで指定されている既存のユーザーがすべて新しいユーザーに置き換えられます。
ステップ 5

[ファイルの選択（Choose File））] ボタンをクリックして、.csv file.

ステップ 6

[アップロード]をクリックして.csvファイルを読み込み、プロセスをトリガーします。

次の表は、選択したパラメータに基づいて、シナリオとその期待される結果を示しています。

重要

既存ユーザーの置き換え

すでに存在するユーザー

結果

ディセーブル

×

 成功

指定した FlexConnect グループに新しいユーザを追加します。

Disabled

はい

 Failure

ユーザーが既に存在するため、追加しません

イネーブル

×

 成功

指定した FlexConnect グループに新しいユーザを追加します。

イネーブル

Yes

 成功

同じユーザー名を持つ exixting ユーザー (存在する場合) を.csvファイルで指定されたユーザー名に置き換えます。

一括で FlexConnect グループへの AP の追加

インポートファイルで指定されているように、FlexConnect グループに複数のアクセスポイントを追加するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] をクリックします。

ステップ 2

左側の [テンプレート]ペインで、[機能とテクノロジ > コントローラー FlexConnect > FlexConnect > 一括更新]をクリックします。

ステップ 3

[テンプレートの詳細]領域で、[一括操作タイプ]ドロップダウン メニューから[FlexConnect グループに AP を追加]を選択します。

ステップ 4

(省略可能) このオプションを選択します。有効にするには、[上書き]チェックボックスをオンにします。


（注）   

上書きを有効にすると、.csv ファイル内のソース設定を含む FlexConnect グループ テンプレートは、Prime Infrastructure データベース内の既存の重複テンプレートをすべて上書きします。
ステップ 5

[ファイルの選択（Choose File））] ボタンをクリックして、.csv file.

ステップ 6

[アップロード]をクリックして.csvファイルを読み込み、プロセスをトリガーします。

選択したパラメータに基づいています。次の表に、シナリオとその期待される結果を示します。

重要

Overwrite

AP 関連付け

結果

ディセーブル

同じ FlexConnect グループ

 成功

同じ FlexConnect グループに AP を保持します。

ディセーブル

異なる FlexConnect グループ

 Failure

AP は別の FlexConnect グループに関連付けられているため、AP は追加されません。

ディセーブル

グループなし

 成功

AP を FlexConnect グループに追加します。

イネーブル

同じ FlexConnect グループ

 成功

AP を同じ FlexConnect グループに保持します。

イネーブル

異なる FlexConnect グループ

 成功

指定した FlexConnect グループに AP を追加し、古い FlexConnect グループから削除します。

イネーブル

グループなし

 成功

AP を FlexConnect グループに追加します。

コントローラ CPU と NPU 間のアクセス コントロール リスト トラフィック制御の設定

IPv6 での CPU ACL 設定は、このリリースではサポートされません。これは、仮想インターフェイスを除き、インターフェイスのコントローラのすべての IP アドレスが IPv4 を使用するためです。既存の ACL は、中央処理装置（CPU）とネットワーク プロセッサ ユニット（NPU）間のトラフィック制御を設定するために使用されます。

既存の CPU ACL テンプレートを追加または変更するには、次の手順を実行します。

手順

ステップ 1

[Configuration] > [Templates] > [Features & Technologies] > [Controller] > [Security] > [CPU Access Control List] の順に選択します。

ステップ 2

CPU ACL を有効にするには、このチェックボックスをオンにします。CPU ACL が有効になり、コントローラに適用されると、Prime Infrastructure はそのコントローラに対する CPU ACL の詳細を表示します。

ステップ 3

[ACL Name] ドロップダウン リストから、定義済みの名前のリストから名前を選択します。

ステップ 4

[CPU ACL モード（CPU ACL Mode）] ドロップダウン リストから、この CPU ACL リストが制御するデータ トラフィックの方向を選択します。選択肢は、データ トラフィックの有線サイド、データ トラフィックの無線サイド、または有線と無線の両方です。

ステップ 5

[Save as New Template] をクリックします。

コントローラでの不正 AP およびクライアント セキュリティ ポリシーの設定

不正テンプレートでは、コントローラに適用される（アクセス ポイントとクライアントに対する）不正ポリシーを設定できます。また、不正ロケーション検出プロトコル（RLDP）が企業の有線ネットワークに接続されているかどうかも判断されます。RLDP を使用すると、コントローラは管理対象のアクセス ポイントに対して、不正アクセス ポイントをアソシエートし、特殊なパケットをコントローラへ送信するよう指示します。コントローラがこのパケットを受信すると、不正アクセス ポイントが企業ネットワークに接続されます。この方法は、暗号化を有効にしていない不正アクセス ポイントに対して機能します。

RSSI 値が非常に低く、不正解析にとって有益な情報とならない不正が多く存在する可能性があります。そのため、このオプションを使用して AP が不正を検出する最小 RSSI 値を指定することで、不正をフィルタできます。

不正アクセス ポイントのルールを使用すると、不正アクセス ポイントを自動的に分類するルールを定義できます。Cisco Prime Infrastructure はコントローラに不正なアクセス ポイントの分類ルールを適用します。これらのルールでは、RSSI レベル（それよりも弱い不正アクセス ポイントは無視）、または時間制限（指定された時間内に表示されない不正アクセス ポイントにはフラグを立てない）に基づいて、マップ上の不正表示を制限できます。不正アクセス ポイントのルールは、誤アラームを減らすのにも役立ちます。

ロール分類ルールへの新しい拡張機能は、Cisco WLC 7.4 以降に適用されます。この拡張は、Catalyst 3850、Catalyst 3650、Catalyst 4500 スイッチ、および Cisco 5760 WLAN コントローラ（WLC）には適用されません。

現在の分類ルール テンプレート、ルールの種類、適用されているコントローラ数を表示するには、[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [セキュリティ（Security）] > [ワイヤレス保護ポリシー（Wireless Protection Policies）] > [不正APルール（Rogue AP Rules）] の順に選択します。

不正クラスには以下の種類があります。

  • Malicious Rogue：検出されたアクセス ポイントのうち、ユーザが定義した Malicious ルールに一致したアクセス ポイント、または危険性のない AP カテゴリから手動で移動されたアクセス ポイント。
  • Friendly Rogue：既知、認識済み、または信頼できるアクセス ポイント、または検出されたアクセス ポイントのうち、ユーザが定義した Friendly ルールに該当するアクセス ポイント。
  • [未分類の不正（Unclassified Rogue）]：検出されたアクセス ポイントのうち、Malicious ルールにも Friendly ルールにも該当しないアクセス ポイント。

詳細については、「不正 AP ルール グループでの複数のコントローラ不正 AP ルールの組み合わせ」および『Cisco Prime Infrastructure Reference Guide』の次のトピックを参照してください。

  • [コントローラ（Controller）] > [セキュリティ（Security）] > [ワイヤレス保護ポリシー（Wireless Protection Policies）] > [不正ポリシー（Rogue Policies）]
  • [コントローラ（Controller）] > [セキュリティ（Security）] > [ワイヤレス保護ポリシー（Wireless Protection Policies）] > [不正APルール（Rogue AP Rules）]
  • [コントローラ（Controller）] > [セキュリティ（Security）] > [ワイヤレス保護ポリシー（Wireless Protection Policies）] > [無視された不正AP（Ignored Rogue AP）]

コントローラの不正 AP 分類ルールの定義

Cisco Prime Infrastructure で不正ルールを設定するには、次の手順を実行します。

  1. 不正 AP ルールを作成する
  2. 適用するすべてのルールを含む不正 AP ルール グループを作成する
  3. コントローラに不正 AP ルール グループを展開する

参照してください コント ローラー > セキュリティ > ワイヤレス保護ポリシー > 不正な AP 規則 の シスコ総理インフラストラクチャ参照ガイド 。

関連項目

不正 AP ルール グループでの複数のコントローラ不正 AP ルールの組み合わせ

不正アクセス ポイント ルール グループ テンプレートを使用すると、複数の不正アクセス ポイント ルールをコントローラに統合できます。現在の不正アクセス ポイント ルール グループ テンプレートを表示するか、新しいルール グループを作成するには、次の手順を実行します。

手順

ステップ 1

[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [セキュリティ（Security）] > [ワイヤレス保護ポリシー（Wireless Protection Policies）] > [不正 AP ルール グループ（Rogue AP Rule Groups）] を選択します。

ステップ 2

テンプレート名を入力します。

ステップ 3

Rogue AP ルールを追加するには、左の列のルールをクリックして強調表示します。[追加（Add）] をクリックして、強調表示したルールを右側の列に移動します。

不正アクセス ポイント ルールは、[不正アクセス ポイント ルール（Rogue Access Point Rules）] セクションから追加できます。

ステップ 4

不正アクセス ポイント ルールを削除するには、右の列のルールをクリックして強調表示します。[削除（Remove）] をクリックして、強調表示したルールを左側の列に移動します。

ステップ 5

[上に移動（Move Up）]/[下に移動（Move Down）] ボタンをクリックして、ルールが適用される順序を指定します。任意のルールを強調表示し、[上に移動（Move Up）] または [下に移動（Move Down）] をクリックして、現在のリストで上下に移動させます。

ステップ 6

不正アクセス ポイント ルール リストを保存するには、[保存（Save）] をクリックします。

ステップ 7

[Deploy] をクリックして、コントローラにルール グループを適用します。

「導入済みの不正 AP ルールの表示」および [コントローラ（Controller）] > [セキュリティ（Security）] > [ワイヤレス保護ポリシー（Wireless Protection Policies）] で『Cisco Prime Infrastructure Reference Guide』の「Rogue AP Rules」の項を参照してください。

展開された不正 AP ルールの表示

以前に展開した不正 AP ルールを表示および編集できます。

手順

ステップ 1

[モニタ（Monitor）] > [ネットワーク（Network）] > [ネットワーク デバイス（Network Devices）] > [ワイヤレス コントローラ（Wireless Controllers）] の順に選択します。

ステップ 2

デバイス名をクリックし、[セキュリティ（Security）] > [ワイヤレス保護ポリシー（Wireless Protection Policies）] > [不正 AP のルール（Rogue AP Rules）] の順に選択します。

ステップ 3

ルールを編集する不正 AP ルールの名前をクリックします。

ステップ 4

不正 AP アラームを表示するには、ページの右上にある [アラームの概要（Alarm Summary）] をクリックし、[不正 AP（Rogue AP）] を選択します。また、[Dashboard] > [Wireless] > [Security] の順に選択して、不正 AP 情報を表示することもできます。

コントローラの SIP スヌーピングの設定

SIP スヌーピングを使用する際は、次のガイドラインを考慮します。

  • SIP は、Cisco 5500 シリーズ コントローラ、1240、1130、および 11n アクセス ポイント上でのみ使用できます。
  • SIP CAC は、ステータス コード 17 をサポートし、TSPEC ベースのアドミッション制御をサポートしない電話に対してのみ使用してください。
  • SIP CAC は、[SIP スヌーピング（SIP Snooping）] が有効になっている場合にのみサポートされます。

コントローラの SIP スヌーピングを設定するには、次の手順を実行します。

手順

ステップ 1

[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [802.11] > [SIP スヌーピング（SIP Snooping）] の順に選択します。

ステップ 2

次のフィールドを設定します。

  • Port Start

  • Port End

単一ポートを使用する場合は、開始ポートおよび終了ポートのフィールドを同じ番号で設定します。

ステップ 3

[Save as New Template] をクリックします。

「Cisco Prime Infrastructure Reference Guide」の次の項を参照してください。

  • Controller > 802.11 > Load Balancing
  • Controller > 802.11 > Band Select
  • Controller > 802.11 > Preferred Call
  • Controller > 802.11 RF Profiles

管理テンプレートの作成

コントローラの次の管理パラメータに対するテンプレートを作成または変更できます。

  • [トラップ レシーバ（Trap Receivers）]
  • [トラップ コントロール（Trap Control）]
  • [Telnet および SSH（Telnet and SSH）]
  • [複数の Syslog サーバ（Multiple Syslog servers）]
  • [ローカル管理ユーザ（Local Management Users）]
  • 認証優先度

詳細については、コントローラの管理パラメータの設定を参照してください。

Cisco Prime Infrastructure で Microsoft LyncSDN を使用する

LyncSDN の設定は、仮想および Cisco 2500 シリーズおよび仮想コントローラではサポートされません。

次の LyncSDN テンプレートを作成できます。

  • LyncSDN グローバル設定機能テンプレート
  • LyncSDN PolicyFeature テンプレート
  • LyncSDN ProfileFeature テンプレート

Microsoft LyncSDN 診断を使用するためのコントローラの設定

パラメータを作成して、LyncSDN グローバル設定機能を使用してデバイスに適用するには、次の手順を実行します。

手順
ステップ 1

[設定（Configuration）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [LyncSDN] > ［LyncSDN グローバル設定（LyncSDN Global Config）] を選択します。

ステップ 2

[Template Basic] 領域で、該当するテキスト ボックスにテンプレートの名前、説明、およびタグを入力します。

ステップ 3

[Validation Criteria] 領域で、ドロップダウン リストからデバイス タイプを選択し、OS バージョンを入力します。

ステップ 4

[Template Detail] 領域で、次の情報を設定します。

  • [LyncServer] チェックボックスを選択して、Prime Infrastructure の LYNC アプリケーションを有効または無効にします。
  • ポート番号を入力します。
  • LYNC サーバの Prime Infrastructure での HTTP/HTTPS 通信へのサポートを設定できます。Prime Infrastructure は http のみをサポートします。HTTPS 証明書の場合は、Prime Infrastructure からの Lync サービスの準備が整ったら取得する Lync サーバを提供し、承認しておく必要があります。
ステップ 5

終了したら、[テンプレートとして保存（Save as Template）] をクリックします。

ネットワーク トラフィックの QoS をモニタする Microsoft LyncSDN ポリシーを使用するためのコントローラの設定

パラメータを作成して、LyncSDN ポリシー機能を使用してデバイスに適用するには、次の手順を実行します。

手順
ステップ 1

[Configuration] > [Features & Technologies] > [Controller] > [LyncSDN] > [LyncSDN Policy] の順に選択します。

ステップ 2

[Template Basic] 領域で、該当するテキスト ボックスにテンプレートの名前、説明、およびタグを入力します。

ステップ 3

[Validation Criteria] 領域で、ドロップダウン リストからデバイス タイプを選択し、OS バージョンを入力します。

ステップ 4

[テンプレートの詳細（Template Detail）] 領域で、次の情報を設定します。

  • [音声（Audio）] ドロップダウン リストから、WLAN での音声 lync コールのポリシーを選択します。選択可能なポリシー タイプは、[シルバー（Silver）]、[ゴールド（Gold）]、[プラチナ（Platinum）]、または [ブロンズ（Bronze）] です。
  • [ビデオ（Video）] ドロップダウン リストから、WLAN でのビデオ lync コールのポリシーを選択します。選択可能なポリシー タイプは、[シルバー（Silver）]、[ゴールド（Gold）]、[プラチナ（Platinum）]、または [ブロンズ（Bronze）] です。
  • [アプリケーション - 共有（Application-Sharing）] ドロップダウン リストから、WLAN でのデスクトップ共有 lync コールのポリシーを選択します。選択可能なポリシー タイプは、[シルバー（Silver）]、[ゴールド（Gold）]、[プラチナ（Platinum）]、または [ブロンズ（Bronze）] です。
  • [ファイル - 転送（File-Transfer）] ドロップダウン リストから、WLAN でのファイル転送 lync コールのポリシーを選択します。選択可能なポリシー タイプは、[シルバー（Silver）]、[ゴールド（Gold）]、[プラチナ（Platinum）]、または [ブロンズ（Bronze）] です。
ステップ 5

終了したら、[Save as Template] をクリックします。

Microsoft LyncSDN WLAN プロファイルを使用するためのコントローラの設定

パラメータを作成して、LyncSDN プロファイル機能を使用してデバイスに適用するには、次の手順を実行します。

手順
ステップ 1

[Configuration] > [Features & Technologies] > [Controller] > [LyncSDN] > [LyncSDN Policy] の順に選択します。

ステップ 2

[Template Basic] 領域で、該当するテキスト ボックスにテンプレートの名前、説明、およびタグを入力します。

ステップ 3

[Validation Criteria] 領域で、ドロップダウン リストからデバイス タイプを選択し、OS バージョンを入力します。

ステップ 4

[テンプレートの詳細（Template Detail）] 領域で、[WLAN プロファイル（Wlan Profile）] チェックボックスをクリックし、[LyncSDN ポリシー（LyncSDN Policy）] ドロップダウン リストからポリシーを選択します。

ステップ 5

終了したら、[Save as Template] をクリックします。

コントローラでのアプリケーション分類用 AVC プロファイルの設定

Application Visibility and Control（AVC）は、Network Based Application Recognition（NBAR）ディープ パケット インスペクション テクノロジーを使用して、使用するプロトコルに基づいてアプリケーションを分類します。AVC を使用して、コントローラはレイヤ 4 ～レイヤ 7 の 1400 を超えるプロトコルを検出できます。AVC により、リアルタイム分析を実施し、ネットワークの輻輳、コストの掛かるネットワーク リンクの使用、およびインフラストラクチャの更新を削減するためのポリシーを作成することができるようになります。

AVC は次のコントローラでのみサポートされます。

  • Cisco 2500 および 5500 シリーズ コントローラ
  • WiSM 2 コントローラ
  • Cisco FLEX 7500 および Cisco 8500 シリーズ コントローラ

AVC プロファイル テンプレートを設定するには、次の手順を実行します。

手順

ステップ 1

[Configuration] > [Features & Technologies] > [Controller] > [Application Visibility And Control] > [AVC Profiles] の順に選択します。

ステップ 2

新しいテンプレートを追加する場合は、[AVC プロファイル（AVC Profiles）] の上にマウスを移動して、[新規（New）] を選択するか、または [AVC プロファイル（AVC Profiles）] をクリックします。既存のテンプレートを変更するには、テンプレート名をクリックします。

ステップ 3

[AVC プロファイル名（AVC Profile Name）] テキストボックスに、AVC プロファイル名を入力します。

（注）   
1 つの WLAN には AVC プロファイルを 1 つのみ設定できます。また各 AVC プロファイルに最大 32 のルールを設定できます。各ルールでは、アプリケーションのマーキング アクションまたはドロップ アクションを示します。これにより、WLAN ごとに最大 32 のアプリケーション アクションを設定できます。コントローラ 1 台に最大 16 の AVC プロファイルを設定し、AVC プロファイル 1 つを複数の WLAN に関連付けることができます。
ステップ 4

[AVC ルールリスト（AVC Rule List）] で、[行の追加（Add Row）] をクリックして AVC ルールを作成します。

  • [アプリケーション名（Application Name）] フィールドに、アプリケーションの名前を入力します。
  • [アプリケーション グループ名（Application Group Name）] フィールドに、アプリケーションが属するアプリケーション グループの名前を入力します。
  • [アクション（Action）] ドロップダウン リストから、次のいずれかを選択します。
    • [ドロップ（Drop）]：選択されたアプリケーションに対応するアップストリームおよびダウンストリーム パケットをドロップします。
    • [マーク（Mark）]：[DiffServ コード ポイント（DSCP）（Differentiated Services Code Point (DSCP)）] ドロップダウン リストで指定する DSCP 値と選択されたアプリケーションに対応するアップストリームおよびダウンストリーム パケットをマークします。DSCP 値を使用して、QoS レベルに基づいて差別化サービスを提供できます。
    • [レート制限（Rate Limit）]：アクションとして [レート制限（Rate Limit）] を選択すると、クライアント 1 台あたりの平均レート制限とバースト データ レート制限を指定できます。レート制限アプリケーションの数は 3 に制限されています。

デフォルト アクションは、すべてのアプリケーションを許可します。

  • アクションとして [マーキング（Mark）] を選択した場合は、[DSCP] ドロップダウン リストから QoS レベルを選択します。DSCP は、インターネットでの QoS を定義するために使用されるパケット ヘッダー コードです。DSCP 値は次の QoS レベルにマッピングされます。
    • [プラチナ（音声）（Platinum (Voice)）]：Voice over Wireless の高い QoS を保証します。
    • [ゴールド（ビデオ）（Gold (Video)）]：高品質のビデオ アプリケーションをサポートします。
    • [シルバー（ベスト エフォート）（Silver (Best Effort)）]：クライアントの通常の帯域幅をサポートします。
    • [ブロンズ（バックグラウンド）（Bronze (Background)）]：ゲスト サービス用の最小の帯域幅を提供します。
    • [カスタム（Custom）]：DSCP 値を指定します。指定できる範囲は 0 ～ 63 です。
  • [DSCP Value] フィールドに、[Custom] が [DSCP] ドロップダウン リストで選択されている場合のみ入力できる値を入力します。
  • アクションとして [Rate Limit（レート制限）] を選択した場合、[平均（Avg）] に値を指定できます。レート制限 (in Kbps) は、そのアプリケーションの平均帯域幅の制限です。
  • アクションとして [Rate Limit] を選択した場合は、そのアプリケーションの最大制限である [Burst Rate Limit (in Kbps)] を指定できます。
ステップ 5

[新しいテンプレートとして保存（Save as New Template）] をクリックします。

NetFlow を使用するためのデバイスの設定

NetFlow は、ネットワーク ユーザとアプリケーション、ピーク時の使用時間、およびトラフィック ルーティングに関する貴重な情報を提供するプロトコルです。このプロトコルは、トラフィックをモニタするためにネットワーク デバイスから IP トラフィック情報を収集します。NetFlow アーキテクチャは、次のコンポーネントで構成されています。

  • コレクタ：さまざまなネットワーク要素から IP トラフィック情報をすべて収集するエンティティ。
  • エクスポータ：IP トラフィック情報を使用してテンプレートをエクスポートするネットワーク エンティティ。コントローラは、エクスポータとして機能します。

NetFlow モニタ テンプレートまたはエクスポータ テンプレートを作成するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [NetFlow] を選択します。

ステップ 2

新しいモニタ テンプレートを作成するには、[モニタ（Monitor）] テンプレート タイプの横にあるツールチップの上にマウスのカーソルを合わせ、[新規（New）] をクリックします。

ステップ 3

必須フィールドに値を入力し、[新しいテンプレートとして保存（Save as New Template）] をクリックします。

ステップ 4

新しいエクスポータ テンプレートを作成するには、[エクスポータ（Exporter）] テンプレート タイプの横にあるツールチップの上にマウスのカーソルを合わせ、[新規（New）] をクリックします。

ステップ 5

必須フィールドに値を入力し、[新しいテンプレートとして保存（Save as New Template）] をクリックします。

コントローラでの Ethernet over GRE（EoGRE）トンネルの設定

Ethernet over GRE（EoGRE）により、EoGRE トンネルを使用した Cisco WLC または Cisco AP からモバイル パケット コアへのデータ トラフィックのトンネリングが可能になります。

EoGRE トンネリング テンプレートを追加または変更するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [機能およびテクノロジー（Features & Technologies）] > [コントローラ（Controller）] > [トンネリング（Tunneling）] > [EoGRE] を選択します。

ステップ 2

テンプレート タイプの横にあるツール チップにマウスのカーソルを合わせ、[新規（New）] をクリックして作成します。

ステップ 3

必要なフィールドに入力して、[新しいテンプレートとして保存（Save As New Template）] をクリックし、テンプレートを保存するフォルダを指定して、[保存（Save）] をクリックします。

ステップ 4

[展開（Deploy）] をクリックして、関連するコントローラにテンプレートを保存および展開します。

ステップ 5

テンプレート展開のステータスを確認するには、[管理（Administration）] > [ダッシュボード（Dashboards）] > [ジョブ ダッシュボード（Job Dashboard）] を選択します。

ステップ 6

後続の設定テンプレートの導入に関する導入パラメータを変更するには、コンフィギュレーション ジョブを選択し、[編集（Edit）] をクリックします。

テンプレートを使用した Lightweight AP の設定

新しい Lightweight アクセス ポイント テンプレートを設定するには、次の手順を実行します。

手順

ステップ 1

[Configuration] > [Templates] > [Lightweight Access Points] の順に選択します。

ステップ 2

[コマンドの選択（Select a command）] ドロップダウン リストから [テンプレートの追加（Add Template）] を選択し、[実行（Go）] をクリックします。

ステップ 3

テキスト ボックスにテンプレート名を入力します。

ステップ 4

テキスト ボックスにテンプレートの説明を入力します。

ステップ 5

[新しいテンプレートとして保存（Save as New Template）] をクリックします。

[Lightweight AP テンプレートの詳細（Lightweight AP Template Detail）] ページには次のタブがあります。
  • [AP パラメータ（AP Parameters）]
  • [メッシュ（Mesh）]
  • [802.11a/n/ac]
  • [802.11a SubBand]
  • [802.11b/g/n]
  • [802.11a/b/g/n]
  • CDP
  • FlexConnect
Lightweight AP テンプレートでは、次の無線間でアンテナ方向の情報を共有できます。
  • [802.11a/n/ac]
  • [802.11b/g/n]
  • [802.11a/b/g/n]
（注）   

  • ライトウェイト AP テンプレートでは、[アンテナ タイプ]を[外部]としてのみ選択できます。

  • [他の無線に以下のパラメータをコピーする（Copy below parameters to other radios）] をクリックして、アンテナ方向の情報を現在の無線から他の無線にコピーします。この機能は、選択された [アンテナ名（Antenna Name）] が他の無線にも使用可能である場合のみ使用できます。

AP テンプレート展開のための AP ソースの選択

AP ソースの選択に基づいて、[AP の選択（AP Selection）] タブに適切な可視化設定がロードされます。

AP ソースを選択するには、次の手順を実行します。

手順
ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [Lightweight アクセス ポイント（Lightweight Access Points）] を選択します。

ステップ 2

[Lightweight アクセス ポイント（Lightweight Access Point）] ページで、該当するテンプレート名のリンクをクリックします。

ステップ 3

[AP ソース（AP Source）] タブをクリックし、可視化を選択します。

  • 手動での AP の選択：このオプションを選択すると、LWAP テンプレート設定を AP に適用するときに手動で AP を選択する必要があります。
  • [サイト マップ（Site Maps）]：このオプションを選択すると、LWAP テンプレート設定の展開のために動的ロケーション ベースのサイト マップを選択できます。

テンプレートを使用した自律 AP の設定

新しい Autonomous アクセス ポイント テンプレートを設定するには、次の手順を実行します。

手順
ステップ 1

[Configuration] > [Templates] > [Autonomous Access Points] の順に選択します。

ステップ 2

[コマンドの選択（Select a command）] ドロップダウン リストから、[テンプレートの追加（Add Template）] を選択します。

ステップ 3

[実行（Go）] をクリックします。

ステップ 4

テンプレート名を入力します。

ステップ 5

該当する CLI コマンドを入力します。

show コマンドは [CLI コマンド（CLI commands）] テキスト ボックスに含めないでください。show コマンドはサポートされていません。

ステップ 6

[保存（Save）] をクリックします。

テンプレートを使用したスイッチの場所情報の設定

スイッチ位置設定テンプレートを使用して、スイッチの位置テンプレートを設定できます。

スイッチの位置テンプレートを設定するには、次の手順を実行します。

手順

ステップ 1

[構成（Configuration）] > [テンプレート（Templates）] > [スイッチ位置（Switch Location）] の順に選択します。

[スイッチ位置設定テンプレート（Switch Location Configuration template）] ページが表示されます。

ステップ 2

[コマンドの選択（Select a command）] ドロップダウンリストから、[テンプレートの追加（Add Template）] を選択し、[実行（Go）] をクリックします。

ステップ 3

[New Template] ページの必須フィールドに値を入力します。

AP 移行テンプレートを使用した Autonomous アクセス ポイントから Lightweight アクセス ポイントへの移行

すでに管理されている Autonomous アクセス ポイントを LWAPP へ移行する場合には、その位置とアンテナの情報も移行されます。情報を再入力する必要はありません。Cisco Prime Infrastructure では、移行後に Autonomous アクセス ポイントが自動的に削除されます。

[Migration Analysis] オプションは、デフォルトでは、検出中に実行されません。検出中に移行分析を実行する場合、[Administration] > [Settings] > [CLI Session] の順に選択して、このオプションを有効にします。

Cisco Prime Infrastructure は、CAPWAP アクセス ポイントへの Autonomous アクセス ポイントの移行もサポートしています。

このページにアクセスするには、[構成（Configuration）] > [テンプレート（Templates）] > [自律型APの移行（Autonomous AP Migration）] の順に選択します。Autonomous ソリューションから Unified アーキテクチャへ移行するには、Autonomous アクセス ポイントを Lightweight アクセス ポイントへ変換する必要があります。アクセス ポイントを Lightweight に変換した後は、アクセス ポイントの前のステータスまたは設定は保持されません。

Autonomous AP 移行テンプレートを作成するには、次の手順を実行します。

  • [構成（Configuration）] > [自律型APの移行（Autonomous AP Migration）] の順に選択します。

  • [コマンドの選択（Select a command）]ドロップダウン リストから、[テンプレートの追加（Add Template）] を選択し、[実行（Go）] をクリックします。既存のテンプレートを更新している場合は、[テンプレート名（Template Name）] 列の該当するテンプレートをクリックします。

  • 移行分析の概要を表示するには、[モニタ（Monitor）] > [ツール（Tools）] > [自律型AP移行分析（Autonomous AP Migration Analysis）] の順に選択します。

フィールド説明の詳細については、『Cisco Prime Infrastructure Reference Guide』を参照してください。

自律 AP 移行の影響の分析

移行分析の概要を表示するには、次の手順を実行します。

手順

ステップ 1

[Configuration] > [Templates] > [Autonomous AP Migration] の順に選択します。

ステップ 2

[コマンドの選択（Select a command）] ドロップダウン リストから [移行分析概要の表示（View Migration Analysis Summary）] を選択し、[実行（Go）] をクリックします。[移行分析の概要（Migration Analysis Summary）] ページが表示されます。

Autonomous アクセス ポイントは、すべての基準が成功ステータスの場合のみ移行できます。赤の X マークは移行できないことを示し、緑のチェックマークは移行できることを示します。これらの列は次のものを表しています。

  • [権限 15 基準（Privilege 15 Criteria）]：Autonomous アクセス ポイントの検出の一部として指定された Telnet クレデンシャルは、権限 15 であることが必要です。
  • [Software Version Criteria]：変換は、12.3(11)JA、12.3(11)JA1、12.3(11)JA2 および 12.3(11)JA3 を除く Cisco IOS リリース 12.3(7)JA だけでサポートされます。
  • [Role Criteria]：アソシエーション要求を送信するには、アクセス ポイントとコントローラの間の有線接続が必要です。そのため、次の Autonomous アクセス ポイント ロールが必要です。
    • [ルート（root）]
    • [ルート アクセス ポイント（root access point）]
    • [ルート フォールバック リピータ（root fallback repeater）]
    • [ルート フォールバック シャットダウン（root fallback shutdown）]
    • [ルート アクセス ポイントのみ（root access point only）]
  • [Radio Criteria]：デュアル無線アクセス ポイントの場合、1 つの無線の種類のみがサポートされている場合でも変換を実行できます。
  • 変換できないことを示すラベルが付いている Autonomous アクセス ポイントは無効にすることができます。

設定テンプレートの展開

設定テンプレートを作成したら、[展開（Deploy）] をクリックします。次の表に、さまざまな展開オプションを示します。

表 1. テンプレート展開オプション

オプション

説明

[デバイスの選択（Device Selection）]

テンプレートを適用するデバイスのリストを表示します。

[デバイスごと（By Device）]：すべてのサポート対象デバイスを表示します。

[グループごと（By Group）]（デバイス タイプ）：サポート対象デバイスのサポート対象デバイス グループのみを表示します。

[グループごと（By Group）]（場所、定義ユーザ）サポート対象デバイスがない場合でも、すべてのデバイス グループを表示します。ただし、グループごとにサポート対象デバイスのみが表示されます。

（注）   

[グループごとの検索（Search for By Group）] オプションでは、サポート対象デバイスを含むグループのみが表示されます。

Value Assignment

コンフィギュレーション テンプレートで事前に定義された変数以外の変数を指定できます。名前をクリックすると、事前に定義された変数が表示されます。いずれかの値を変更するには、変更する変数をクリックし、新しい値を入力して、[適用（Apply）] をクリックします。

選択したすべてのデバイスで変数を更新することもできます。選択したすべてのデバイスで同時に変更を適用するには、[選択したすべてのデバイス（All Selected Devices）] をクリックして変数を更新します。他のデバイスに適用される必要がないリスト内の特定のデバイスの変数を更新する場合は、デバイスを選択し、その変数を更新します。変数が更新されたデバイスを除き、他のすべてのデバイスは、以前に定義された変数を引き続き使用します。

（注）   
変更は、展開する特定の設定のみに適用されます。今後のすべての展開に対して設定テンプレートを変更するには、[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択して、テンプレートを変更します。

スケジュール

わかりやすい展開ジョブ名を付けてから、ただちにジョブを実行するか、後で実行するかを指定できます。

また、時間単位、日次、週次、月次、または年次単位で定期的にジョブを実行するようにスケジュールできます。

[ジョブ オプション（Job Option）]

次のジョブ オプションを使用できます。

  • 失敗ポリシー（Failure Policy）：
    • [Ignore failure and continue]：これはデフォルトのオプションです。デバイスは、テンプレートの展開にランダムに選択されます。ジョブを実行できないデバイスがあった場合、そのデバイスをスキップし、引き続き残りのデバイスでジョブを実行します。ジョブ結果には、選択したすべてのデバイスの成功/失敗情報が表示されます。
    • [失敗で停止（Stop on failure）]：ジョブがデバイスでの実行に失敗した場合、そのジョブは停止します。ジョブ結果は、ジョブが正常に実行されたデバイスと、テンプレートの展開が行われなかった他のデバイスについてのみ更新されます。「未試行（Not Attempted）」メッセージが表示されます。展開のために選択されたデバイスの順序は、[値の割り当て（Value assignment）] ペインのデバイスの順序と同じです。
  • [実行コンフィギュレーションをスタートアップにコピー（Copy Running Config to Startup）]：テンプレートの展開ジョブが成功すると、デバイスの実行コンフィギュレーションがスタートアップ コンフィギュレーションにコピーされます。
  • [展開後にコンフィギュレーションをアーカイブ（Archive Config after deploy）]：新しい設定アーカイブ ジョブを作成し、テンプレートを正常に展開した後で、デバイスのコンフィギュレーションをアーカイブします。

要約

ユーザが選択した展開オプションを要約します。

モデルベースの設定テンプレートの展開フロー


（注）  
この展開フローは、コントローラ ベースのテンプレートには適用されません。

手順

ステップ 1

設定テンプレートを作成したら、[展開（Deploy）] をクリックします。[展開（Deployment）] ウィザード ページが開きます。

ステップ 2

テンプレートを展開するデバイスを選択し、[次へ（Next）] をクリックして入力値を選択します。

ステップ 3

[入力値（Input Values）] タブでは、[フォーム（Form）] ビューと [CLI] ビューを切り替えることができます。

ステップ 4

必要な設定値を入力したら、[次へ（Next）] をクリックするか、または [CLI] をクリックして、デバイスおよびテンプレートの設定値を確認します。

ステップ 5

必要に応じて、[展開のスケジュール設定（Schedule Deployment）] タブを使用して展開ジョブをスケジュール設定します。

  • わかりやすい展開ジョブ名を付けてから、ただちに実行するか、後で実行するかを指定します。
  • また、時間単位、日次、週次、月次、または年次単位で定期的にジョブを実行するようにスケジュールできます。
  • 次のジョブ オプションを設定できます。

失敗ポリシー（Failure Policy）

    • 失敗を無視して続行：これはデフォルトのオプションです。デバイスは、テンプレートの展開にランダムに選択されます。ジョブを実行できないデバイスがあった場合、そのデバイスをスキップし、引き続き残りのデバイスでジョブを実行します。ジョブ結果には、選択したすべてのデバイスの成功/失敗情報が表示されます。
    • 失敗で停止：ジョブがデバイスでの実行に失敗した場合、そのジョブは停止します。ジョブ結果は、ジョブが正常に実行されたデバイスと、テンプレートの展開が行われなかった他のデバイスについてのみ更新されます。「未試行（Not Attempted）」メッセージが表示されます。展開のために選択されたデバイスの順序は、[値の割り当て（Value assignment）] ペインのデバイスの順序と同じです。
    • [実行コンフィギュレーションをスタートアップにコピー（Copy Running Config to Startup）]：テンプレートの展開ジョブが成功すると、デバイスの実行コンフィギュレーションがスタートアップ コンフィギュレーションにコピーされます。
    • 展開後に設定をアーカイブ：新しい設定アーカイブ ジョブを作成し、テンプレートを正常に展開した後で、デバイスのコンフィギュレーションをアーカイブします。
ステップ 6

[次へ（Next）] をクリックしてジョブ展開サマリーを表示します。

ステップ 7

[展開サマリー（Deployment Summary）] タブに、各デバイスの CLI ビューが表示されます。

ステップ 8

[終了（Finish）] をクリックしてテンプレートを展開します。

ステップ 9

ジョブのステータスを表示するには、ポップアップ ダイアログボックスで [ジョブのステータス（Job Status）] をクリックして [ジョブ ダッシュボード（Job Dashboard）] を起動します。

グローバル変数

グローバル ユーザ変数はすべてスクリプトでアクセス可能な変数です。各ユーザ変数には、gv で始まる名前が必要です。名前はアルファベットで開始する必要があります。許容される特殊文字は、gv に付加されたドット、ハイフン、およびアンダースコアです。

グローバル変数を作成、削除、または編集することができます。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [グローバル変数（Global Variable）] を選択します。

ステップ 2

[グローバル変数の定義（Define Global Variable）] ページから、[行の追加（Add Row）] をクリックします。

ステップ 3

名前、説明、タイプ、および表示ラベルを指定します。

ステップ 4

[保存（Save）] をクリックして新しい変数を保存します。

ここで作成したグローバル変数は、CLI テンプレートおよび機能およびテクノロジー テンプレートを作成する際に適用できます。

関連項目

共有ポリシー オブジェクト

ポリシー オブジェクトを使用すると、要素の論理集合を定義できます。ポリシー オブジェクトは再利用可能な名前付きコンポーネントであり、他のオブジェクトやポリシーで使用できます。また、ポリシーを定義するたびにコンポーネントを定義する必要がなくなります。

オブジェクトはグローバルに定義されます。つまり、オブジェクトの定義は、そのオブジェクトを参照しているすべてのオブジェクトおよびポリシーで同じになります。ただし、多くのオブジェクト タイプ（インターフェイス ロールなど）は、デバイス レベルで上書きできます。これは、ほとんどのデバイスに対して有効なオブジェクトを作成し、要件が若干異なる特定のデバイスの設定にあうようにオブジェクトをカスタマイズできることを意味します。

設定テンプレートの効率性と精度を向上させるために、設定テンプレートに含める共有ポリシー オブジェクトを作成できます。インターフェイス ロールまたはネットワーク オブジェクトを作成し、設定テンプレートに追加できます。

インターフェイス ロールの定義

インターフェイス ロールを使用すると、各インターフェイスの名前を手動で定義することなく、複数のデバイス上の特定のインターフェイスにポリシーを定義できます。インターフェイス ロールは、デバイス上の実際のインターフェイスのいずれかを参照できます。インターフェイスには、物理インターフェイス、サブインターフェイス、仮想インターフェイス（ループバック インターフェイスなど）があります。

All-Ethernets インターフェイス ロールを作成する場合は、1 つの定義だけでデバイス上のあらゆるイーサネット インターフェイスに対して同じ高度な設定を定義できます。設定テンプレートにこのインターフェイス ロールを追加し、選択したデバイスにテンプレートを展開して、イーサネット インターフェイスを設定します。

インターフェイス ロールは、新しいデバイスにポリシーを適用する際に特に役立ちます。追加するデバイスが既存のデバイスと同じインターフェイス命名方式を共有しているかぎり、インターフェイス ロールを含む必要な設定テンプレートを新しいデバイスにすばやく展開できます。

たとえば、インターフェイス ロールを使用して、ゾーン ベースのファイアウォール設定テンプレートでゾーンを定義できます。DMZ* という命名パターンでインターフェイス ロールを定義できます。このインターフェイス ロールをテンプレートに含めると、その設定は、選択したデバイス上の名前が「DMZ」で始まるすべてのインターフェイスに適用されます。その結果、すべての DMZ インターフェイスでアンチ スプーフィング チェックをイネーブルにするポリシーを、関連するすべてのデバイス インターフェイスに 1 回のアクションで適用できます。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [共有ポリシーオブジェクト（Shared Policy Objects）] の順に選択します。

ステップ 2

[共有ポリシー オブジェクト（Shared Policy Objects）] ペインで、[共有（Shared）] > [インターフェイス ロール（Interface Role）] を選択します。

ステップ 3

[Interface Role] ページから、[Add Object] をクリックします。

ステップ 4

[インターフェイス ロールの追加（Add Interface Role）] ページから、インターフェイス ロールに対する一致ルールを作成します。

たとえば、ゾーンベースのテンプレートを定義すると、指定されたルールに一致するデバイス上のすべてのインターフェイスがこのインターフェイス ロールによって表されるセキュリティ ゾーンのメンバーになります。名前、説明、タイプおよび速度に応じてインターフェイスを照合できます。

ステップ 5

[OK] をクリックして、設定を保存します。

ネットワーク オブジェクトの定義

ネットワーク オブジェクトは、ネットワークを表す IP アドレスまたはサブネットの論理集合です。ネットワーク オブジェクトによって、ポリシーの管理が簡単になります。

IPv4 および IPv6 アドレス用の別個のオブジェクトがあり、IPv4 オブジェクトは「ネットワーク/ホスト」と呼ばれ、IPv6 オブジェクトは「ネットワーク/ホスト IPv6」と呼ばれます。アドレス表記を除き、これらのオブジェクトは機能的に同じであり、多くの場合、名前のネットワーク/ホストはどちらかのオブジェクトのタイプに適用されます。特定のポリシーでは、ポリシーで想定されているアドレス タイプによって、いずれか 1 つのオブジェクト タイプの選択が必須になります。

次の設定テンプレートで使用される共有ポリシー オブジェクトを作成できます。

  • ゾーンベース ファイアウォール テンプレート（Zone-based firewall template）
  • アプリケーションの表示（Application Visibility）

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [共有ポリシー オブジェクト（Shared Policy Objects）] > [共有（Shared）] > [IPv4 ネットワーク オブジェクト（IPv4 Network Object）] を選択します。

ステップ 2

[Network Object] ページから、[Add Object] をクリックして、IP アドレスまたはサブネットのグループを追加します。

ステップ 3

[OK] をクリックして、設定を保存します。

セキュリティ ルール パラメータ マップの作成

ファイアウォール ルールにパラメータ マップ オブジェクトのセットを作成して使用するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [共有ポリシーオブジェクト（Shared Policy Objects）] の順に選択します。

ステップ 2

[共有ポリシー オブジェクト（Shared Policy Objects）] ペインで、[共有（Shared）] > [セキュリティ ルール パラメータ マップ（Security Rule Parameter Map）] を選択します。

ステップ 3

[Security Rule Parameter Map] ページから、[Add Object] をクリックします。

ステップ 4

作成中のパラメータ マップの名前と説明を指定します。

ステップ 5

パラメータ リストから、それぞれに対し値を適用して指定するパラメータを選択します。

ステップ 6

デバイス レベルのオーバーライドを指定するには、[デバイスレベルのオーバーライド（Device Level Override）] > [デバイスの追加（Add Device）] の順に選択します。

ステップ 7

追加するデバイスを選択し、[OK] をクリックします。

ステップ 8

[OK] をクリックして、設定を保存します。

セキュリティ サービス グループの作成

ファイアウォール ルールにパラメータ マップ オブジェクトのセットを作成して使用するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [共有ポリシーオブジェクト（Shared Policy Objects）] の順に選択します。

ステップ 2

[共有ポリシー オブジェクト（Shared Policy Objects）] ペインで、[共有（Shared）] > [セキュリティ サービス（Security Service）] を選択します。

ステップ 3

[Security Service] ページから、[Add Object] をクリックします。

ステップ 4

作成中のサービスの名前と説明を指定します。

ステップ 5

使用可能なリストからサービス データを選択します。[TCP] または [UDP] を選択した場合は、ポート番号またはポート範囲のリストを提供します（カンマで区切る）。

ステップ 6

デバイス レベルのオーバーライドを指定するには、[デバイス レベルのオーバーライド（Device Level Override）] > [デバイスの追加（Add Device）] を選択します。

ステップ 7

追加するデバイスを選択し、[OK] をクリックします。

ステップ 8

[OK] をクリックして、設定を保存します。

セキュリティ ゾーンの作成

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [共有ポリシーオブジェクト（Shared Policy Objects）] の順に選択します。

ステップ 2

[共有ポリシー オブジェクト（Shared Policy Objects）] ペインで、[共有（Shared）] > [セキュリティ ゾーン（Security Zone）] を選択します。

ステップ 3

[Security Zone] ページから、[Add Object] をクリックします。

ステップ 4

作成中のセキュリティ ゾーンの名前と説明を指定します。

ステップ 5

ゾーンにアタッチする必要があるインターフェイスを定義するルールのセットを指定します。

ステップ 6

デバイス レベルのオーバーライドを指定するには、[デバイスレベルのオーバーライド（Device Level Override）] > [デバイスの追加（Add Device）] の順に選択します。

ステップ 7

追加するデバイスを選択し、[OK] をクリックします。

ステップ 8

[OK] をクリックして、設定を保存します。

設定グループとは

設定テンプレートのセットを特定のデバイスに関連付けることをお勧めします。同じ設定を必要とするデバイスがある場合、設定テンプレートをデバイスに関連付ける設定グループを作成できます。設定グループを作成することで、新しいテンプレートを展開するデバイスを覚えていなくても、新しいテンプレートをすぐに適用できます。

複合テンプレートを使用すると、小規模のテンプレートを一つにグループ化できますが、テンプレートとそのテンプレートが適用されるデバイスのグループとの関係を指定するのは設定グループだけです。また、設定グループ内のテンプレートがデバイスに展開される順序を指定することもできます。

設定グループを作成する前に、以下を実行する必要があります。

  • 設定グループでデバイス用の設定テンプレートを作成します。
  • 設定グループに含めるデバイスを決定します。

関連項目

ユーザ定義グループを使用した NE グループへの変更の適用

手順

ステップ 1

[Configuration] > [Templates] > [Configuration Groups] の順に選択します。

ステップ 2

必要なフィールドに入力します。表示されるデバイス タイプは、[デバイス タイプ（Device Type）] フィールドの選択内容によって異なります。

ステップ 3

必要に応じて、テンプレートを選択して上矢印または下矢印をクリックしてグループ内での順序を変更します。

ステップ 4

[Save as a New Configuration Group] をクリックします。可能な設定グループは次のとおりです。

  • 成功（Success）：設定グループが正常に作成されたことを示します。
  • 保留中（Pending）：設定グループ内の 1 つ以上のデバイスに、まだ展開されていない変更があります。たとえば、設定グループに新しいデバイスを追加した場合、新しいデバイスのステータスは [Pending] となります。設定グループが関連付けられている設定テンプレートを変更した場合、設定グループ内のすべてのデバイスのステータスは [Pending] となります。
  • スケジュール済み（Scheduled）：設定グループの展開が予定されていることを示します。設定グループが [Scheduled] の場合、グループ内の [Pending] または [Failed] のデバイスは [Scheduled] に変更されます。デバイスが [Deployed] の場合、そのデバイスは [Deployed] のままとなり、そのステータスは [Scheduled] に変更されません。
  • 失敗（Failure）：展開が設定グループ内の 1 つ以上のデバイスで失敗しました。

WLAN コントローラ設定グループとは

設定グループを作成することで、同じモビリティ グループ名および類似する設定を持つ必要のあるコントローラをグループ化できます。テンプレートをグループに割り当てて、テンプレートをグループ内のすべてのコントローラに適用できます。設定グループを追加、削除、または解除することができ、ソフトウェア、IDS シグニチャ、またはカスタマイズした Web 認証ページを、選択した設定グループのコントローラにダウンロードできます。また、現在の設定を、選択した設定グループのコントローラの不揮発性（フラッシュ）メモリに保存することもできます。


（注）  
コントローラは、複数のモビリティ グループのメンバーにはできません。コントローラをあるモビリティ グループに追加すると、すでにメンバーとなっている別のモビリティ グループからそのコントローラが削除されます。

[設定（Configuration）] > [テンプレート（Templates）] > [WLAN コントローラ設定グループ（WLAN Controller Configuration Groups）] を選択すると、Prime Infrastructure データベースのすべての設定グループの概要を表示できます。[コマンドの選択（Select a command）] ドロップダウン リストから [設定グループの追加（Add Configuration Groups）] を選択すると、次の列を持つ表が表示されます。

  • [Group Name]：設定グループの名前。
  • [Templates]：設定グループに適用するテンプレートの数。

関連項目

コントローラ設定グループを作成し、それらに設定テンプレートを適用する

設定グループを作成するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [WLANコントローラ設定グループ（WLAN Controller Configuration Groups）] の順に選択します。

ステップ 2

[コマンドの選択（Select a command）] ドロップダウン リストから、[設定グループの追加（Add Config Group）] を選択し、[実行（Go）] をクリックします。

ステップ 3

新しい設定グループ名を入力します。これは全グループで一意である必要があります。

  • [バックグラウンド監査の有効化（Enable Background Audit）] を選択すると、この設定グループのネットワークとコントローラの監査が実行されます。
  • [適用の有効化（Enable Enforcement）] を選択すると、何らかの矛盾が見つかった場合、監査中にテンプレートが自動的に適用されます。
ステップ 4

Prime Infrastructure で作成されたその他のテンプレートを、設定グループに割り当てることができます。同じ WLAN テンプレートを、複数の設定グループに割り当てることができます。次のオプションから選択します。

  • [選択して後で追加（Select and add later）]：後でテンプレートを追加するにはクリックします。
  • [コントローラからテンプレートをコピー（Copy templates from a controller）]：別のコントローラからテンプレートをコピーするにはクリックします。現在のコントローラ一覧からコントローラを選択して、それに適用されているテンプレートを新しい設定グループにコピーします。テンプレートのみがコピーされます。
（注）   
無線テンプレートを使用する場合、テンプレートの順序が重要になります。たとえば、テンプレート リストに無線テンプレートが含まれ、無線パラメータを適用する前に無線ネットワークを無効にする必要がある場合、まず無線ネットワークを無効にするテンプレートをテンプレートに追加する必要があります。
ステップ 5

[保存（Save）] をクリックします。[Configuration Groups] ページが表示されます。

  • 設定グループの作成後、Prime Infrastructure で、コントローラのグループに適用するテンプレートを選択することで、複数のコントローラを選択して設定することができます。
  • [一般（General）]：モビリティ グループを有効にできます。
  • [バックグラウンド監査（Background Audit）] オプションを有効にするには、[管理（Administration）] > [システム（System）] > [監査の設定（Audit Settings）] でテンプレートベースの監査を設定します。
  • [コントローラ（Controllers）]
  • [国/DCA（Country/DCA）]
  • [テンプレート（Templates）]：作成済みの設定テンプレートを選択できます。
  • [適用/スケジュール（Apply/Schedule）]
  • 監査（Audit）
  • 再起動
  • [レポート（Report）]：このグループの最新のレポートを表示できます。

コントローラ設定グループでのコントローラの追加または削除

設定グループのコントローラを追加または削除するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [WLAN コントローラ設定グループ（WLAN Controller Configuration Groups）] の順に選択します。

ステップ 2

[Group Name] 列のグループ名をクリックして、[Audit] タブをクリックします。

このテーブルの列にはコントローラの IP アドレス、コントローラが含まれる設定グループの名前、コントローラのモビリティ グループ名が表示されます。

ステップ 3

グループに追加したいコントローラの行をクリックして強調表示させ、[追加（Add）] をクリックします。

ステップ 4

グループからコントローラを削除するには、[コントローラのグループ化（Group Controllers）] 領域のコントローラを強調表示させ、[削除（Remove）] をクリックします。

ステップ 5

[Apply/Schedule] タブをクリックし、[Apply] をクリックして、設定グループでコントローラを追加または削除し、[Save Selection] をクリックします。

コントローラ設定グループへの DCA チャネルの設定

1 つまたは複数の国をコントローラに設定できます。国をコントローラに設定すると、対応する 802.11a/n DCA チャネルが選択可能になります。少なくとも 1 つの DCA チャネルを、802.11a/n ネットワークに対して選択する必要があります。国コードが変更されると、DCA チャネルも連携して自動的に変更されます。


（注）  
コントローラの 802.11a/n および 802.11b/n のネットワークとアクセス ポイントを無効にしてから、コントローラ上で国を設定してください。802.11a/n または 802.11b/n のネットワークを無効にするには、[設定（Configure）] > [コントローラ（Controllers）] の順に選択し、無効にする目的のコントローラを選択し、[802.11a/n] または [802.11b/g/n] を左側のサイドバー メニューから選択して、[パラメータ（Parameters）] を選択します。[ネットワーク ステータス（Network Status）] が最初のチェックボックスです。

設定グループで定義された複数のコントローラを追加して DCA チャネルを設定するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [WLANコントローラ設定グループ（WLAN Controller Configuration Groups）] の順に選択します。

ステップ 2

[Select a command] ドロップダウン リストから、[Add Config Groups] を選択し、[Go] をクリックします。

ステップ 3

グループ名およびモビリティ グループ名を入力して、設定グループを作成します。

ステップ 4

[保存（Save）] をクリックしてから、[コントローラ（Controllers）] タブをクリックします。

ステップ 5

追加するコントローラを強調表示して、[追加（Add）] をクリックします。コントローラが [グループ コントローラ（Group Controllers）] ページに追加されます。

ステップ 6

[国/DCA（Country/DCA）] タブをクリックします。[国/DCA（Country/DCA）] ページが表示されます。動的チャネル割り当て（DCA）により、コントローラに接続された管理対象デバイスの中から妥当なチャネルの割り当てが自動的に選択されます。

ステップ 7

[国の更新/DCA（Update Country/DCA）] チェックボックスをオンにして、選択する国の一覧を表示します。

ステップ 8

同じモビリティ グループのコントローラ上で現在設定されている DCA チャネルが、[国コードの選択（Select Country Codes）] ページに表示されます。選択した国に割り当て可能な対応チャネル（802.11a/n および 802.11b/n）も表示されます。一覧に記載されているチャネルを追加または削除するには、チャネルを選択または選択解除して、[選択内容の保存（Save Selection）] をクリックします。

最低 1 か国および最高 20 か国を、1 つのコントローラに設定できます。

コントローラ設定グループへのテンプレート展開のスケジュール設定

スケジューリング機能を使用して、プロビジョニングの開始日および開始時刻をスケジューリングできます。

モビリティ グループ、モビリティ メンバー、およびテンプレートを設定グループのすべてのコントローラに適用するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [WLANコントローラ設定グループ（WLAN Controller Configuration Groups）] の順に選択します。

ステップ 2

[Group Name] 列のグループ名をクリックして、[Apply/Schedule] タブを選択します。

ステップ 3

[Apply] をクリックして、モビリティ グループ、モビリティ メンバー、およびテンプレートのプロビジョニングを、設定グループのすべてのコントローラに対して開始します。適用後は、このページから移動するか、またはPrime Infrastructure からログアウトできます。プロセスは続行されるため、後でこのページに戻り、レポートを表示することができます。

（注）   
プロビジョニング プロセス中は、他の設定グループの機能は実行しないでください。

レポートが生成され、[Recent Apply Report] ページに表示されます。コントローラのそれぞれに正常に適用されたモビリティ グループ、モビリティ メンバー、またはテンプレートが表示されます。

ステップ 4

テキスト ボックスに開始日を入力するか、カレンダーのアイコンを使用して開始日を選択します。

ステップ 5

開始時刻を、[時間（hours）] および [分（minutes）] ドロップダウン リストを使用して選択します。

ステップ 6

[Schedule] をクリックして、スケジューリングした時間にプロビジョニングを開始します。

コンプライアンスを確保するためのコントローラ設定グループの監査

[コンフィギュレーション グループの監査（Configuration Groups Audit）] ページでは、コントローラの設定がグループ テンプレートとモビリティ グループに適合しているかどうかを確認できます。監査時に、このウィンドウから離れたり、Prime Infrastructure からログアウトすることができます。プロセスは継続され、後でこのページに戻りレポートを表示できます。

監査中は、その他の設定グループの機能は実行しないでください。

設定グループ監査を実行するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [WLAN コントローラ設定グループ（WLAN Controller Configuration Groups）] の順に選択します。

ステップ 2

[Group Name] 列のグループ名をクリックして、[Audit] タブをクリックします。

ステップ 3

[コントローラ（Controllers）] タブでコントローラをクリックして強調表示し、[>>（追加）（>> (Add)）] および [選択内容の保存（Save Selection）] を選択します。

ステップ 4

[テンプレート（Templates）] タブでテンプレートをクリックして強調表示し、[>>（追加）（>> (Add)）] および [選択内容の保存（Save Selection）] を選択します。

ステップ 5

[監査（Audit）] をクリックして、監査プロセスを開始します。

レポートが生成され、各コントローラの現在の設定が設定グループのテンプレートと比較されます。レポートには監査ステータス、同期テンプレートの数、非同期テンプレートの数が表示されます。

この監査では、デバイスに対して Prime Infrastructure 設定は強制されません。矛盾の識別だけを行います。

ステップ 6

[詳細（Details）] をクリックして、コントローラ監査レポートの詳細を表示します。

ステップ 7

項目をダブルクリックして、[属性の差異（Attribute Differences）] ページを開きます。このページには属性、Prime Infrastructure の属性値、コントローラの属性値が表示されます。

ステップ 8

[Prime Infrastructure 値の保持（Retain Prime Infrastructure Value）] をクリックして、[属性の違い（Attribute Differences）] ページのすべての属性をデバイスにプッシュします。

ステップ 9

[閉じる（Close）] をクリックして、[コントローラ監査レポート（Controller Audit Report）] ページに戻ります。

設定グループのリブート

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [WLAN コントローラ設定グループ（WLAN Controller Configuration Groups）] の順に選択します。

ステップ 2

[グループ名（Group Name）] 列のグループ名をクリックし、[再起動（Reboot）] タブをクリックします。

ステップ 3

一度に 1 つのコントローラをリブートして、そのコントローラが起動されるまで待ってから次のコントローラをリブートする場合は、[カスケード リブート（Cascade Reboot）] チェックボックスをオンにします。

ステップ 4

[Reboot] をクリックして、設定グループのすべてのコントローラを一度にリブートします。リブート中は、このページを離れたり、Prime Infrastructure からログアウトしたりできます。プロセスは継続され、後でこのページに戻りレポートを表示できます。

[最近のリブート レポート（Recent Reboot Report）] ページに、各コントローラがリブートされた時間、リブート後のコントローラのステータスが表示されます。Prime Infrastructure がコントローラをリブートできない場合は、失敗が表示されます。

コントローラ設定グループへのテンプレート展開ステータスの表示

指定のグループ名で最近適用されたすべてのレポートを表示するには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [WLAN コントローラ設定グループ（WLAN Controller Configuration Groups）] の順に選択します。

ステップ 2

[Group Name] 列のグループ名をクリックし、[Report] タブをクリックします。[最近適用したレポート（Recent Apply Report）] ページには、適用ステータス、適用が開始された日時、テンプレート数などを示す、最近適用されたレポートがすべて表示されます。各 IP アドレスに関する次の情報が表示されます。

  • [適用ステータス（Apply Status）]：成功（Success）、一部成功（Partial Success）、失敗（Failure）、未開始（Not Initiated）を示します。

  • [正常なテンプレート（Successful Templates）]：該当する IP アドレスに関連する正常なテンプレートの数を示します。

  • [Failures]：コントローラに対するモビリティ グループ、モビリティ メンバー、およびテンプレートのプロビジョニングの失敗数を示します。

  • [詳細（Details）]：クリックすると、それぞれの失敗と関連するエラー メッセージが表示されます。

ステップ 3

スケジューリングされたタスク レポートを表示するには、ページ下部の [ここをクリック（click here）] リンクをクリックします。

ワイヤレス設定テンプレートの作成

次の各項では、以下に対しワイヤレス設定テンプレートを作成する方法について説明します。

  • Lightweight アクセス ポイント
  • Autonomous アクセス ポイント
  • スイッチ
  • Autonomous アクセス ポイントの Lightweight アクセス ポイントへの変換

関連項目

設定テンプレートを使用した Lightweight AP の設定

Lightweight アクセス ポイントのテンプレートを作成するには、次の手順を実行します。

手順

ステップ 1

[構成（Configuration）] > [テンプレート（Templates）] > [Lightweight アクセス ポイント（Lightweight Access Points）] の順に選択します。

ステップ 2

[コマンドの選択（Select a command）] ドロップダウンリストから、[テンプレートの追加（Add Template）] を選択し、[実行（Go）] をクリックします。

ステップ 3

テンプレートの名前と説明を入力し、[保存（Save）] をクリックします。既存のテンプレートを更新している場合は、[テンプレート名（Template Name）] 列の該当するテンプレートをクリックします。

ステップ 4

各タブをクリックして、必須フィールドに値を入力します。

AP へのデバイス ベース ポリシーの設定

[Policy Configuration Templates] ページでは、コントローラにデバイス ベースのポリシーを設定することができます。ネットワーク上のユーザまたはデバイス用のポリシーを設定できます。

設定できるポリシーの最大数は 64 です。AAA オーバーライドがコントローラに設定されている場合は、ポリシーは WLAN および AP グループに適用されません。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] を選択します。

ステップ 2

左側のサイドバーのメニューから、[機能およびテクノロジー（Features and Technologies）] > [コントローラ（Controller）] > [WLAN（WLANs）] > [ポリシー設定（Policy Configuration）] を選択します。[Policy Configuration Template] ページが表示されます。

ステップ 3

次のフィールドに入力します。

  • [名前（Name）]：ポリシー テンプレートの名前
  • [説明（Description）]：ポリシー テンプレートの説明。
  • [タグ（Tags）]：このテンプレートに適用する検索キーワード。
  • [デバイス タイプ（Device Type）]（検証基準）：テンプレートを検証するのに使用されるデバイス製品ファミリ、シリーズまたはタイプ（Cisco Unified Wireless Network の場合は CUWN がデフォルトです）。
  • [ポリシー名（Policy Name）]：ポリシーの名前。
  • [ポリシーロール（Policy Role）]：ユーザの属するユーザ タイプまたはユーザ グループ。たとえば、学生、従業員など。
  • [EAP の種類（EAP Type）]：クライアントが使用する EAP 認証方式。使用可能なタイプは次のとおりです。
    • LEAP
    • EAP-FAST
    • EAP-TLS
    • PEAP
  • [デバイス タイプ（Device Type）]：このポリシーが適用されるデバイス タイプを選択します（たとえば、Apple Laptop）。
  • [VLAN ID]：ポリシーに関連付けられる VLAN。
  • [IPv4 ACL]：リストからポリシーの IPv4 ACL を選択します。
  • [QoS]：リストからポリシーの Quality of Service レベルを選択します。次のいずれかを選択できます。
    • [プラチナ（音声）（Platinum (Voice)）]：Voice over Wireless の高い QoS を保証します。
    • [ゴールド（ビデオ）（Gold (Video)）]：高品質のビデオ アプリケーションをサポートします。
    • [シルバー（ベスト エフォート）（Silver (Best Effort)）]：クライアントの通常の帯域幅をサポートします。
    • [ブロンズ/バックグラウンド（Bronze (Background)）]：ゲスト サービスに最小の帯域幅を提供します。
  • [セッションのタイムアウト（Session Timeout）]：クライアントが強制的に再認証されるまでの最大時間数（秒単位）。デフォルト値は 0 秒です。
  • [スリーピング クライアント タイムアウト（Sleeping Client Timeout）]：ゲスト クライアントが強制的に再認証されるまでの最大時間数（時間単位）。デフォルト値は 12 時間です。範囲は 1 ～ 720 時間です。
ステップ 4

終了したら、[新規テンプレートとして保存（Save as new template）] をクリックします。

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ