Cisco IOS XE Denali 16.3.x（Catalyst 3850 スイッチ）ソフトウェア コンフィギュレーション ガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco IOS XE Denali 16.3.x（Catalyst 3850 スイッチ）ソフトウェア コンフィギュレーション ガイド

Chapter Title

WLAN セキュリティの設定

検索結果

Updated:
2018年5月21日

章のタイトル： WLAN セキュリティの設定

WLAN セキュリティの設定

機能情報の確認

ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。このモジュールに記載されている機能の詳細を検索し、各機能がサポートされているリリースのリストを確認する場合は、このマニュアルの最後にある機能情報の表を参照してください。

プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。

レイヤ 2 セキュリティの前提条件

同じ SSID を持つ WLAN は、ビーコン応答とプローブ応答でアドバタイズされる情報に基づいてクライアントが WLAN を選択できるように、一意のレイヤ 2 セキュリティ ポリシーを使用している必要があります。使用可能なレイヤ 2 セキュリティ ポリシーは、次のとおりです。

  • なし（オープン WLAN）

  • Static WEP または 802.1X


    （注）  

    • Static WEP と 802.1X は両方とも、ビーコン応答とプローブ応答で同じビットによってアドバタイズされるので、クライアントはこれらを区別できません。したがって、同じ SSID を持つ複数の WLAN では、Static WEP と 802.1X の両方を使用できません。

    • WLAN WEP は、1810w アクセス ポイントではサポートされません。

  • WPA/WPA2


    （注）  

    • 同じ SSID を持つ複数の WLAN で WPA と WPA2 を使用することはできませんが、同じ SSID を持つ 2 つの WLAN は、PSK を使用する WPA/TKIP と 802.1X を使用する Wi-Fi Protected Access（WPA）/Temporal Key Integrity Protocol（WPA）で設定するか、802.1X を使用する WPA/TKIP または 802.1X を使用する WPA/AES で設定することができます。

    • TKIP サポートが設定された WLAN は RM3000AC モジュールで有効にされません。

AAA Override について

WLAN の AAA Override オプションを使用すると、WLAN で Identity ネットワーキングを設定できます。これにより、AAA サーバから返される RADIUS 属性に基づいて、個々のクライアントに VLAN タギング、Quality Of Service (QoS)、およびアクセス コントロール リスト (ACL) を適用することができます。

WLAN セキュリティの設定方法

静的 WEP および 802.1X レイヤ 2 セキュリティ パラメータの設定（CLI）

始める前に

管理者特権が必要です。

手順

  コマンドまたはアクション 目的
ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。
ステップ 2

wlan profile-name

例:

Device# wlan test4

WLAN コンフィギュレーション サブモードを開始します。profile-name は設定されている WLAN のプロファイル名です。

ステップ 3

security static-wep-key { authentication { open | sharedkey } | encryption { 104 | 40 } [ ascii | hex ] { 0 | 8 } } wep-key wep-key-index1-4

例:

Device(config-wlan)# security static-wep-key encryption 40 hex 0 test 2
WLAN の静的 WEP セキュリティを設定します。次のキーワードと引数があります。

  • authentication ：802.11 認証を設定します。

  • encryption ：静的 WEP キーとインデックスを設定します。

  • open ：オープン システム認証を設定します。

  • sharedkey ：共有キー認証を設定します。

  • 104, 40 ：WEP キーのサイズを指定します。

  • hex, ascii ：キーの入力形式を指定します。

  • wep-key-index、wep-key-index1-4 指定するパスワードのタイプです。値が 0 である場合は、暗号化されないパスワードを指定することを示します。値が 8 である場合は、AES 暗号化を指定することを示します。

ステップ 4

end

例:

Device(config)# end

特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバル コンフィギュレーション モードを終了できます。

静的 WEP レイヤ 2 セキュリティ パラメータの設定（CLI）

始める前に

管理者特権が必要です。

手順

  コマンドまたはアクション 目的
ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。
ステップ 2

wlan profile-name

例:

Device# wlan test4

WLAN コンフィギュレーション サブモードを開始します。profile-name は設定されている WLAN のプロファイル名です。

ステップ 3

security static-wep-key [ authentication {open | shared } | encryption { 104 | 40 } { ascii | hex } [0 | 8 ] ]

例:

Device(config-wlan)# security static-wep-key authentication open

キーワードは次のとおりです。

  • static-wep-key ：静的な WEP キー認証を設定します。

  • authentication ：設定する認証タイプを指定します。値は、open および shared です。

  • encryption ：設定する暗号化タイプを指定します。有効な値は 104 と 40 です。40 ビットキーには、ASCII テキスト文字が 5 文字と 16 進数文字が 10 文字必要です。104 ビットキーには、ASCII テキスト文字が 13 文字と 16 進数文字が 26 文字必要です。

  • ascii ：キー形式を ASCII に指定します。

  • hex ：キー形式を HEX に指定します。

ステップ 4

end

例:

Device(config)# end

特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバル コンフィギュレーション モードを終了できます。

WPA + WPA2 レイヤ 2 セキュリティ パラメータの設定（CLI）


（注）  
デフォルト セキュリティ ポリシーは、WPA2 です。

始める前に

管理者特権が必要です。

手順

  コマンドまたはアクション 目的
ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。
ステップ 2

wlan profile-name

例:

Device# wlan test4

WLAN コンフィギュレーション サブモードを開始します。profile-name は設定されている WLAN のプロファイル名です。

ステップ 3

security wpa

例:

Device(config-wlan)# security wpa

WPA をイネーブルにします。
ステップ 4

security wpa wpa1

例:

Device(config-wlan)# security wpa wpa1

WPA1 をイネーブルにします。
ステップ 5

security wpa wpa1 ciphers [ aes | tkip ]

例:

Device(config-wlan)# security wpa wpa1 ciphers aes
WPA1 暗号を指定します。次のいずれかの暗号化タイプを選択します。

  • aes ：WPA/AES のサポートを指定します。

  • tkip ：WPA/TKIP のサポートを指示します。

ステップ 6

security wpa wpa2

例:

Device(config-wlan)# security wpa

WPA 2 をイネーブルにします。
ステップ 7

security wpa wpa2 ciphers [aes | tkip ]

例:

Device(config-wlan)# security wpa wpa2 ciphers tkip
WPA2 暗号化を設定します。次のいずれかの暗号化タイプを選択します。

  • aes ：WPA/AES のサポートを指定します。

  • tkip ：WPA/TKIP のサポートを指示します。

ステップ 8

end

例:

Device(config)# end

特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバル コンフィギュレーション モードを終了できます。

802.1X レイヤ 2 セキュリティ パラメータの設定（CLI）

始める前に

管理者特権が必要です。

手順

  コマンドまたはアクション 目的
ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。
ステップ 2

wlan profile-name

例:

Device# wlan test4

WLAN コンフィギュレーション サブモードを開始します。profile-name は設定されている WLAN のプロファイル名です。

ステップ 3

security dot1x

例:

Device(config-wlan)# security dot1x

802.1X セキュリティを指定します。
ステップ 4

security [authentication-list auth-list-name | encryption {0 | 104 | 40 }

例:

Device(config-wlan)# security encryption 104
次のキーワードと引数があります。

  • authentication-list ：IEEE 802.1x の認証リストを指定します。

  • encryption ：CKIP 暗号化キーの長さを指定します。有効な値は、0、40、および 104 です。ゼロ（0）では暗号化されません。これはデフォルトです。

（注）   
WLAN 内のすべてのキーは、同じサイズでなければなりません。
ステップ 5

end

例:

Device(config)# end

特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバル コンフィギュレーション モードを終了できます。

その他の参考資料

関連資料

関連項目 マニュアル タイトル

WLAN コマンド リファレンス

 『WLAN Command Reference, Cisco IOS XE Release 3SE (Catalyst 3850 Switches)』

セキュリティ コンフィギュレーション ガイド

 『Security Configuration Guide (Catalyst 3850 Switches)』

エラー メッセージ デコーダ

説明 リンク

このリリースのシステム エラー メッセージを調査し解決するために、エラー メッセージ デコーダ ツールを使用します。

https://www.cisco.com/cgi-bin/Support/Errordecoder/index.cgi

MIB

MIB MIB のリンク
本リリースでサポートするすべての MIB

選択したプラットフォーム、Cisco IOS リリース、およびフィーチャ セットに関する MIB を探してダウンロードするには、次の URL にある Cisco MIB Locator を使用します。

http://www.cisco.com/go/mibs

シスコのテクニカル サポート

説明 Link

シスコのサポート Web サイトでは、シスコの製品やテクノロジーに関するトラブルシューティングにお役立ていただけるように、マニュアルやツールをはじめとする豊富なオンライン リソースを提供しています。

お使いの製品のセキュリティ情報や技術情報を入手するために、Cisco Notification Service（Field Notice からアクセス）、Cisco Technical Services Newsletter、Really Simple Syndication（RSS）フィードなどの各種サービスに加入できます。

シスコのサポート Web サイトのツールにアクセスする際は、Cisco.com のユーザ ID およびパスワードが必要です。

http://www.cisco.com/support

WLAN レイヤ 2 セキュリティに関する機能情報

次の表に、このモジュールで説明した機能をリストし、特定の設定情報へのリンクを示します。
機能名 リリース 機能情報
WLAN のセキュリティ機能 Cisco IOS XE 3.2SE この機能が導入されました。

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ