Consolidated Platform コンフィギュレーション ガイド、Cisco IOS XE 3.7E 以降 (Catalyst 3850 スイッチ)

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Consolidated Platform コンフィギュレーション ガイド、Cisco IOS XE 3.7E 以降 (Catalyst 3850 スイッチ)

Chapter Title

Web ベース認証の設定

検索結果

Updated:
2018年1月24日

章のタイトル： Web ベース認証の設定

Web ベース認証の設定

この章では、Web ベースの認証を設定する方法について説明します。この章の内容は、次のとおりです。

機能情報の確認

ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報および警告については、使用するプラットフォームおよびソフトウェア リリースの Bug Search Tool およびリリース ノートを参照してください。このモジュールに記載されている機能の詳細を検索し、各機能がサポートされているリリースのリストを確認する場合は、このモジュールの最後にある機能情報の表を参照してください。

プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、http:/​/​www.cisco.com/​go/​cfn からアクセスします。Cisco.com のアカウントは必要ありません。

Web ベース認証の概要

IEEE 802.1x サプリカントが実行されていないホスト システムのエンド ユーザを認証するには、Web 認証プロキシと呼ばれる Web ベース認証機能を使用します。


（注）  

Web ベース認証は、レイヤ 2 およびレイヤ 3 インターフェイス上に設定できます。

HTTP セッションを開始すると、Web ベース認証は、ホストからの入力 HTTP パケットを代行受信し、ユーザに HTML ログイン ページを送信します。ユーザはクレデンシャルを入力します。このクレデンシャルは、Web ベース認証機能により、認証のために認証、許可、アカウンティング（AAA）サーバに送信されます。

認証が成功すると、Web ベース認証はログイン成功 HTML ページをホストに送信し、AAA サーバから返されたアクセス ポリシーを適用します。

認証に失敗した場合、Web ベース認証は、ログインの失敗を示す HTML ページをユーザに転送し、ログインを再試行するように、ユーザにプロンプトを表示します。最大試行回数を超過した場合、Web ベース認証は、ログインの期限切れを示す HTML ページをホストに転送し、このユーザは待機期間中、ウォッチ リストに載せられます。


（注）  

中央 Web 認証リダイレクト用の HTTPS トラフィック インターセプションはサポートされていません。


（注）  

グローバル パラメータ マップ（method-type、custom、redirect）は、すべてのクライアントおよび SSID で同じ Web 認証方式（consent、web consent、webauth など）を使用するときにのみ使用する必要があります。これにより、すべてのクライアントが同じ Web 認証方式になります。

要件により、1 つの SSID に consent、別の SSID に webauth を使用する場合、名前付きパラメータ マップを 2 つ使用する必要があります。1 番目のパラメータ マップには consent を設定し、2 番目のパラメータ マップには webauth を設定する必要があります。


（注）  

Webauth クライアントの認証試行時に受信する traceback には、パフォーマンスや行動への影響はありません。これは、ACL アプリケーションの EPM に FFM が返信したコンテキストがすでにキュー解除済み（タイマーの有効期限切れの可能性あり）で、セッションが「未承認」になった場合にまれに発生します。

デバイスのロール

Web ベース認証では、ネットワーク上のデバイスに次のような固有の役割があります。

  • クライアント：LAN およびサービスへのアクセスを要求し、スイッチからの要求に応答するデバイス（ワークステーション）。このワークステーションでは、Java Script がイネーブルに設定された HTML ブラウザが実行されている必要があります。

  • 認証サーバ：クライアントを認証します。認証サーバはクライアントの識別情報を確認し、そのクライアントが LAN およびスイッチのサービスへのアクセスを許可されたか、あるいはクライアントが拒否されたのかをスイッチに通知します。

  • スイッチ：クライアントの認証ステータスに基づいて、ネットワークへの物理アクセスを制御します。スイッチはクライアントと認証サーバとの仲介デバイス（プロキシ）として動作し、クライアントに識別情報を要求し、その情報を認証サーバで確認し、クライアントに応答をリレーします。

図 1. Web ベース認証デバイスの役割. 次の図は、ネットワーク上でのこれらのデバイスの役割を示します。

ホストの検出

スイッチは、検出されたホストに関する情報を格納するために、IP デバイス トラッキング テーブルを維持します。


（注）  

デフォルトでは、スイッチの IP 装置追跡機能はディセーブルにされています。Web ベース認証を使用するには、IP デバイスのトラッキング機能をイネーブルにする必要があります。

レイヤ 2 インターフェイスでは、Web ベース認証は、これらのメカニズムを使用して、IP ホストを検出します。

  • ARP ベースのトリガー：ARP リダイレクト ACL により、Web ベース認証は、スタティック IP アドレス、またはダイナミック IP アドレスを持つホストを検出できます。

  • ダイナミック ARP インスペクション

  • DHCP スヌーピング：スイッチがホストの DHCP バインディング エントリを作成するときに Web ベース認証が通知されます。

セッションの作成

Web ベース認証により、新しいホストが検出されると、次のようにセッションが作成されます。

  • 例外リストをレビューします。

    ホスト IP が例外リストに含まれている場合、この例外リスト エントリからポリシーが適用され、セッションが確立されます。

  • 認証バイパスをレビューします。

    ホスト IP が例外リストに含まれていない場合、Web ベース認証は応答しないホスト（NRH）要求をサーバに送信します。

    サーバの応答が access accepted であった場合、認証はこのホストにバイパスされます。セッションが確立されます。

  • HTTP インターセプト ACL を設定します。

    NRH 要求に対するサーバの応答が access rejected であった場合、HTTP インターセプト ACL がアクティブ化され、セッションはホストからの HTTP トラフィックを待機します。

認証プロセス

Web ベース認証をイネーブルにすると、次のイベントが発生します。

  • ユーザが HTTP セッションを開始します。

  • HTTP トラフィックが代行受信され、認証が開始されます。スイッチは、ユーザにログイン ページを送信します。ユーザはユーザ名とパスワードを入力します。スイッチはこのエントリを認証サーバに送信します。

  • 認証に成功した場合、スイッチは認証サーバからこのユーザのアクセス ポリシーをダウンロードし、アクティブ化します。ログインの成功ページがユーザに送信されます

  • 認証に失敗した場合は、スイッチはログインの失敗ページを送信します。ユーザはログインを再試行します。失敗の回数が試行回数の最大値に達した場合、スイッチはログイン期限切れページを送信します。このホストはウォッチ リストに入れられます。ウォッチ リストのタイム アウト後、ユーザは認証プロセスを再試行することができます。

  • 認証サーバがスイッチに応答せず、AAA 失敗ポリシーが設定されている場合、スイッチはホストに失敗アクセス ポリシーを適用します。ログインの成功ページがユーザに送信されます

  • ホストがレイヤ 2 インターフェイス上の ARP プローブに応答しなかった場合、またはホストがレイヤ 3 インターフェイスでアイドル タイムアウト内にトラフィックを送信しなかった場合、スイッチはクライアントを再認証します。

  • この機能は、ダウンロードされたタイムアウト、またはローカルに設定されたセッション タイムアウトを適用します。


    （注）  

    Cisco IOS XE Denali 16.1.1 以降では、WLC での Web ベース認証のデフォルトのセッション タイムアウト値は 1800 秒です。Cisco IOS XE Denali 16.1.1 より前は、デフォルトのセッション タイムアウト値は無限の秒数でした。

  • Termination-Action が RADIUS である場合、この機能は、サーバに NRH 要求を送信します。Termination-Action は、サーバからの応答に含まれます。

  • Termination-Action がデフォルトである場合、セッションは廃棄され、適用されたポリシーは削除されます。

ローカル Web 認証バナー

Web 認証を使用して、デフォルトのカスタマイズ済み Web ブラウザ バナーを作成して、スイッチにログインしたときに表示するようにできます。

このバナーは、ログイン ページと認証結果ポップアップ ページの両方に表示されます。デフォルトのバナー メッセージは次のとおりです。

  • 認証成功

  • 認証失敗

  • 認証期限切れ

ローカル Web 認証バナーは、レガシーおよび新スタイル（セッション アウェア）CLI で次のように設定できます。

  • レガシー モード：ip admission auth-proxy-banner http グローバル コンフィギュレーション コマンドを使用します。

  • 新スタイル モード：parameter-map type webauth global banner グローバル コンフィギュレーション コマンドを使用します。

ログイン ページには、デフォルトのバナー、Cisco Systems、および Switch host-name Authentication が表示されます。Cisco Systems は認証結果ポップアップ ページに表示されます。

図 2. 認証成功バナー

バナーは次のようにカスタマイズ可能です。

  • スイッチ名、ルータ名、または会社名などのメッセージをバナーに追加する。

    • レガシー モード：ip admission auth-proxy-banner http banner-text グローバル コンフィギュレーション コマンドを使用します。

    • 新スタイル モード：parameter-map type webauth global banner グローバル コンフィギュレーション コマンドを使用します。

  • ロゴまたはテキスト ファイルをバナーに追加する。

    • レガシー モード：ip admission auth-proxy-banner http file-path グローバル コンフィギュレーション コマンドを使用します。

    • 新スタイル モード：parameter-map type webauth global banner グローバル コンフィギュレーション コマンドを使用します。

    図 3. カスタマイズされた Web バナー

バナーがイネーブルにされていない場合、Web 認証ログイン画面にはユーザ名とパスワードのダイアログボックスだけが表示され、スイッチにログインしたときにはバナーは表示されません。

図 4. バナーが表示されていないログイン画面

詳細については、セッション対応『Session Aware Networking Configuration Guide』、『Cisco IOS XE Release 3SE (Catalyst 3850 Switches) Session Aware Networking Configuration Guide』、『Cisco IOS XE Release 3SE (Catalyst 3850 Switches)』、および『Web Authentication Enhancements - Customizing Authentication Proxy』 Web ページを参照してください。

Web 認証カスタマイズ可能な Web ページ

Web ベース認証プロセスでは、スイッチ内部の HTTP サーバは、認証中のクライアントに配信される 4 種類の HTML ページをホストします。サーバはこれらのページを使用して、ユーザに次の 4 種類の認証プロセス ステートを通知します。

  • ログイン：資格情報が要求されています。

  • 成功：ログインに成功しました。

  • 失敗：ログインに失敗しました。

  • 期限切れ：ログインの失敗回数が多すぎて、ログイン セッションが期限切れになりました。

ガイドライン

  • デフォルトの内部 HTML ページの代わりに、独自の HTML ページを使用することができます。

  • ロゴを使用することもできますし、ログイン、成功、失敗、および期限切れ Web ページでテキストを指定することもできます。

  • バナー ページで、ログイン ページのテキストを指定できます。

  • これらのページは、HTML で記述されています。

  • 成功ページには、特定の URL にアクセスするための HTML リダイレクト コマンドを記入する必要があります。

  • この URL 文字列は有効な URL（例：http://www.cisco.com）でなければなりません。不完全な URL は、Web ブラウザで、「ページが見つかりません」またはこれに類似するエラーの原因となる可能性があります。

  • HTTP 認証で使用される Web ページを設定する場合、これらのページには適切な HTML コマンド（例：ページのタイム アウトを設定、暗号化されたパスワードの設定、同じページが 2 回送信されていないことの確認など）を記入する必要があります.

  • 設定されたログイン フォームがイネーブルにされている場合、特定の URL にユーザをリダイレクトする CLI コマンドは使用できません。管理者は、Web ページにリダイレクトが設定されていることを保証する必要があります。

  • 認証後、特定の URL にユーザをリダイレクトする CLI コマンドを入力してから、Web ページを設定するコマンドを入力した場合、特定の URL にユーザをリダイレクトする CLI コマンドは効力を持ちません。

  • 設定された Web ページは、スイッチのブート フラッシュ、またはフラッシュにコピーできます。

  • スタック可能なスイッチでは、スタック マスターまたはスタック メンバーのフラッシュから設定済みのページにアクセスできます。

  • ログイン ページを 1 つのフラッシュ上に、成功ページと失敗ページを別のフラッシュ（たとえば、スタック マスター、またはメンバのフラッシュ）にすることができます。

  • 4 ページすべてを設定する必要があります。

  • Web ページを使ってバナー ページを設定した場合、このバナー ページには効果はありません。

  • システム ディレクトリ（たとえば、flash、disk0、disk）に保存されていて、ログイン ページに表示する必要のあるロゴ ファイル（イメージ、フラッシュ、オーディオ、ビデオなど）すべてには、必ず、web_auth_<filename> の形式で名前をつけてください。

  • 設定された認証プロキシ機能は、HTTP と SSL の両方をサポートしています。

デフォルトの内部 HTML ページの代わりに、自分の HTML ページを使用することができます。認証後のユーザのリダイレクト先で、内部成功ページの代わりとなる URL を指定することもできます。

図 5. カスタマイズ可能な認証ページ

認証プロキシ Web ページの注意事項

カスタマイズされた認証プロキシ Web ページを設定する際には、次の注意事項に従ってください。

  • カスタム Web ページ機能をイネーブルにするには、カスタム HTML ファイルを 4 個すべて指定します。指定したファイルの数が 4 個未満の場合、内部デフォルト HTML ページが使用されます。

  • これら 4 個のカスタム HTML ファイルは、スイッチのフラッシュ メモリ内に存在しなければなりません。各 HTML ファイルの最大サイズは 8 KB です。

  • カスタム ページ上のイメージはすべて、アクセス可能は HTTP サーバ上に存在しなければなりません。インターセプト ACL は、管理ルール内で設定します。

  • カスタム ページからの外部リンクはすべて、管理ルール内でのインターセプト ACL の設定を必要とします。

  • 有効な DNS サーバにアクセスするには、外部リンクまたはイメージに必要な名前解決で、管理ルール内にインターセプト ACL を設定する必要があります。

  • カスタム Web ページ機能がイネーブルに設定されている場合、設定された auth-proxy-banner は使用されません。

  • カスタム Web ページ機能がイネーブルに設定されている場合、ログインの成功に対するリダイレクション URL は使用できません。

  • カスタム ファイルの指定を解除するには、このコマンドの no 形式を使用します。

カスタム ログイン ページはパブリック Web フォームであるため、このページについては、次の注意事項に従ってください。

  • ログイン フォームは、ユーザによるユーザ名とパスワードの入力を受け付け、これらを uname および pwd として示す必要があります。

  • カスタム ログイン ページは、ページ タイムアウト、暗号化されたパスワード、冗長送信の防止など、Web フォームに対するベスト プラクティスに従う必要があります。

関連タスク
認証プロキシ Web ページのカスタマイズ

成功ログインに対するリダイレクト URL の注意事項

成功ログインに対するリダイレクション URL を設定する場合、次の注意事項に従ってください。

  • カスタム認証プロキシ Web ページ機能がイネーブルに設定されている場合、リダイレクション URL 機能はディセーブルにされ、CLI では使用できません。リダイレクションは、カスタム ログイン成功ページで実行できます。

  • リダイレクション URL 機能がイネーブルに設定されている場合、設定された auth-proxy-banner は使用されません。

  • リダイレクション URL の指定を解除するには、このコマンドの no 形式を使用します。

  • Web ベースの認証クライアントが正常に認証された後にリダイレクション URL が必要な場合、URL 文字列は有効な URL（たとえば http://）で開始し、その後に URL 情報が続く必要があります。http:// を含まない URL が指定されると、正常に認証が行われても、そのリダイレクション URL によって Web ブラウザでページが見つからないまたは同様のエラーが生じる場合があります。

関連タスク
成功ログインに対するリダイレクション URL の指定

カスタム Web 認証の注意事項

  • コントローラ GUI から tar バンドルをダウンロードするときは、ファイルのディレクトリ パスを指定できません。tar ファイルはデフォルトのフラッシュ パスに格納されています。

  • Web 認証に任意のイメージ名を指定でき、イメージ名は webauth にする必要はありません。

その他の機能と Web ベース認証の相互作用

ポート セキュリティ

Web ベース認証とポート セキュリティは、同じポートに設定できます。Web ベース認証はポートを認証し、ポート セキュリティは、クライアントの MAC アドレスを含むすべての MAC アドレスに対するネットワーク アクセスを管理します。この場合、このポートを介してネットワークへアクセスできるクライアントの数とグループを制限できます。

関連タスク
ポート セキュリティのイネーブル化および設定

LAN ポート IP

LAN ポート IP（LPIP）とレイヤ 2 Web ベース認証は、同じポートに設定できます。ホストは、まず Web ベース認証、次に LPIP ポスチャ検証を使用して認証されます。LPIP ホスト ポリシーは、Web ベース認証のホスト ポリシーに優先されます。

Web ベース認証のアイドル時間が満了すると、NAC ポリシーは削除されます。ホストが認証され、ポスチャが再度検証されます。

Gateway IP

VLAN のいずれかのスイッチ ポートで Web ベース認証が設定されている場合、レイヤ 3 VLAN インターフェイス上にゲートウェイ IP（GWIP）を設定することはできません。

Web ベース認証はゲートウェイ IP と同じレイヤ 3 インターフェイスに設定できます。ソフトウェアで、両方の機能のホスト ポリシーが適用されます。GWIP ホスト ポリシーは、Web ベース認証のホスト ポリシーに優先されます。

ACL

インターフェイスで VLAN ACL、または Cisco IOS ACL を設定した場合、ACL は、Web ベース認証のホスト ポリシーが適用された後だけ、ホスト トラフィックに適用されます。

レイヤ 2 Web ベース認証では、ポートに接続されたホストからの入力トラフィックについて、ポート ACL（PACL）をデフォルトのアクセス ポリシーとして設定することが、必須ではないですがより安全です。認証後、Web ベース認証のホスト ポリシーは、PACL に優先されます。ポートに設定された ACL がなくても、ポリシー ACL はセッションに適用されます。

MAC ACL と Web ベース認証を同じインターフェイスに設定することはできません。

アクセス VLAN が VACL キャプチャ用に設定されているポートには Web ベース認証は設定できません。

コンテキストベース アクセス コントロール

コンテキストベース アクセス コントロール（CBAC）が、ポート VLAN のレイヤ 3 VLAN インターフェイスで設定されている場合、レイヤ 2 ポートで Web ベース認証は設定できません。

EtherChannel

Web ベース認証は、レイヤ 2 EtherChannel インターフェイス上に設定できます。Web ベース認証設定は、すべてのメンバ チャネルに適用されます。

Web ベース認証の設定方法

デフォルトの Web ベース認証の設定

次の表に、デフォルトの Web ベース認証の設定を示しています。



表 1 デフォルトの Web ベース認証の設定

機能

デフォルト設定

AAA

ディセーブル

RADIUS サーバ

  • IP アドレス

  • UDP 認証ポート

  • Key

  • 指定なし

  • 1645

  • 指定なし

無活動タイムアウトのデフォルト値

3600 秒

無活動タイムアウト

イネーブル

Web ベース認証の設定に関する注意事項と制約事項

  • Web ベース認証は入力だけの機能です。

  • Web ベース認証は、アクセス ポートだけで設定できます。Web ベース認証は、トランク ポート、EtherChannel メンバ ポート、またはダイナミック トランク ポートではサポートされていません。

  • スイッチが特定のホストまたは Web サーバにクライアントをリダイレクトしてログイン メッセージを表示する場合、外部 Web 認証はサポートされません。

  • スタティックな ARP キャッシュが割り当てられているレイヤ 2 インターフェイス上のホストは認証できません。これらのホストは ARP メッセージを送信しないため、Web ベース認証機能では検出されません。

  • デフォルトでは、スイッチの IP 装置追跡機能はディセーブルにされています。Web ベース認証を使用するには、IP デバイスのトラッキング機能をイネーブルにする必要があります。

  • スイッチ HTTP サーバを実行するには、IP アドレスを少なくとも 1 つ設定する必要があります。また、各ホスト IP アドレスに到達するようにルートを設定する必要もあります。HTTP サーバは、ホストに HTTP ログイン ページを送信します。

  • 2 ホップ以上離れたところにあるホストでは、STP トポロジの変更により、ホスト トラフィックの到着するポートが変わってしまった場合、トラフィックが停止する可能性があります。これは、レイヤ 2（STP）トポロジの変更後に、ARP および DHCP の更新が送信されていない場合に発生します。

  • Web ベース認証は、ダウンロード可能なホスト ポリシーとして、VLAN 割り当てをサポートしていません。

  • Web ベース認証はセッション認識型ポリシー モードで IPv6 をサポートします。IPv6 Web 認証には、スイッチで設定された少なくても 1 つの IPv6 アドレスおよびスイッチ ポートに設定設定された IPv6 スヌーピングが必要です。

  • Web ベース認証および Network Edge Access Topology（NEAT）は、相互に排他的です。インターフェイス上で NEAT がイネーブルの場合、Web ベース認証を使用できず、インターフェイス上で Web ベース認証が実行されている場合は、NEAT を使用できません。

  • Web ベース認証 NRH（応答しないホスト）は、音声デバイスではサポートされません。

  • パスワード認証プロトコル（PAP）のみがコントローラの Web ベースの RADIUS 認証でサポートされます。チャレンジ ハンドシェイク認証プロトコル（CHAP）は、コントローラの Web ベースの RADIUS 認証でサポートされません。

  • スイッチから RADIUS サーバへの通信の設定に使用される次の RADIUS セキュリティ サーバ設定を確認します。

    • ホスト名

    • ホスト IP アドレス

    • ホスト名と特定の UDP ポート番号

    • IP アドレスと特定の UDP ポート番号

    IP アドレスと UDP ポート番号の組み合わせによって、一意の ID が作成され、サーバの同一 IP アドレス上にある複数の UDP ポートに RADIUS 要求を送信できるようになります。同じ RADIUS サーバ上の異なる 2 つのホスト エントリに同じサービス（たとえば認証）を設定した場合、2 番めに設定されたホスト エントリは、最初に設定されたホスト エントリのフェールオーバー バックアップとして動作します。RADIUS ホスト エントリは、設定した順序に従って選択されます。

  • RADIUS サーバ パラメータを設定する場合は、次の点に注意してください。

    • 別のコマンドラインに、key string を指定します。

    • key string には、スイッチと RADIUS サーバ上で動作する RADIUS デーモンとの間で使用する認証および暗号キーを指定します。キーは、RADIUS サーバで使用する暗号化キーに一致するテキスト ストリングでなければなりません。

    • key string を指定する場合、キーの中間、および末尾にスペースを使用します。キーにスペースを使用する場合は、引用符がキーの一部分である場合を除き、引用符でキーを囲まないでください。キーは RADIUS デーモンで使用する暗号に一致している必要があります。

    • すべての RADIUS サーバについて、タイムアウト、再送信回数、および暗号キー値をグローバルに設定するには、radius-server host グローバル コンフィギュレーション コマンドを使用します。これらのオプションをサーバ単位で設定するには、radius-server timeout、radius-server transmit、および radius-server key グローバル コンフィギュレーション コマンドを使用します。詳細については、『Cisco IOS Security Configuration Guide, Release 12.4』および『Cisco IOS Security Command Reference, Release 12.4』を参照してください。


      （注）  

      RADIUS サーバでは、スイッチの IP アドレス、サーバとスイッチで共有される key string、およびダウンロード可能な ACL（DACL）などの設定を行う必要があります。詳細については、RADIUS サーバのマニュアルを参照してください。

認証ルールとインターフェイスの設定

この項での例は、レガシー スタイルの設定です。新しいスタイルの設定については、『Session Aware Networking Configuration Guide, Cisco IOS XE Release 3SE (Catalyst 3850 Switches)』を参照してください。

認証ルールおよびインターフェイスを設定するには、次の手順を実行します。

手順の概要

    1.    enable

    2.    configureterminal

    3.    ip admissionname nameproxyhttp

    4.    interface type slot/port

    5.    ip access-group name

    6.    ip admissionname

    7.    exit

    8.    ip device tracking

    9.    end

    10.    show ip admission status

    11.    copy running-config startup-config


手順の詳細
     コマンドまたはアクション目的
    ステップ 1enable


    例： 
    Switch> enable
     

    特権 EXEC モードをイネーブルにします。パスワードを入力します（要求された場合）。

     

    ステップ 2configureterminal


    例： 
    
Switch# configure terminal
     

    グローバル コンフィギュレーション モードを開始します。

     
    ステップ 3ip admissionname nameproxyhttp


    例： 
    
Switch(config)# ip admission name webauth1 proxy http
     

    Web ベース許可の認証ルールを設定します。

     
    ステップ 4interface type slot/port


    例： 
    Switch(config)# interface gigabitEthernet1/0/1
     

    インターフェイス コンフィギュレーション モードを開始し、Web ベース認証をイネーブルにする入力レイヤ 2 またはレイヤ 3 インターフェイスを指定します。

    type には、fastethernet、gigabit ethernet、または tengigabitethernet を指定できます。

     
    ステップ 5ip access-group name


    例： 
    
Switch(config-if)# ip access-group webauthag
     

    デフォルト ACL を適用します。

     
    ステップ 6ip admissionname


    例： 
    Switch(config)# ip admission name
     

    インターフェイスの Web ベース認可の認証ルールを設定します。

     
    ステップ 7exit


    例： 
    
Switch(config-if)# exit
     

    コンフィギュレーション モードに戻ります。

     
    ステップ 8ip device tracking


    例： 
    
Switch(config)# ip device tracking
     

    IP デバイス トラッキング テーブルをイネーブルにします。

     
    ステップ 9end


    例： 
    
Switch(config)# end
     

    特権 EXEC モードに戻ります。

     
    ステップ 10show ip admission status


    例： 
    
Switch# show ip admission status
     

    設定を表示します。

     
    ステップ 11copy running-config startup-config


    例： 
    Switch# copy running-config startup-config
     

    （任意）コンフィギュレーション ファイルに設定を保存します。

     

    AAA 認証の設定

    AAA 認証を設定するには、次の手順を実行します。


    （注）  

    dACL などの機能を使用する予定の場合は、AAA 認証にデフォルトのリストを使用します。

    手順の概要

      1.    enable

      2.    configureterminal

      3.    aaa new-model

      4.    aaa authentication login default group {tacacs+ | radius}

      5.    aaa authorization auth-proxy default group {tacacs+ | radius}

      6.    tacacs-server host {hostname | ip_address}

      7.    tacacs-server key {key-data}

      8.    end

      9.    show running-config

      10.    copy running-config startup-config


    手順の詳細
       コマンドまたはアクション目的
      ステップ 1enable


      例： 
      Switch> enable
       

      特権 EXEC モードをイネーブルにします。パスワードを入力します（要求された場合）。

       

      ステップ 2configureterminal


      例： 
      
Switch# configure terminal
       

      グローバル コンフィギュレーション モードを開始します。

       
      ステップ 3aaa new-model


      例： 
      
Switch(config)# aaa new-model
       

      AAA 機能をイネーブルにします。

       
      ステップ 4aaa authentication login default group {tacacs+ | radius}


      例： 
      
Switch(config)# aaa authentication login default group tacacs+
       

      ログイン時の認証方法のリストを定義します。

       
      ステップ 5aaa authorization auth-proxy default group {tacacs+ | radius}


      例： 
      
Switch(config)# aaa authorization auth-proxy default group tacacs+
       

      Web ベース許可の許可方式リストを作成します。

       
      ステップ 6tacacs-server host {hostname | ip_address}


      例： 
      
Switch(config)# tacacs-server host 10.1.1.1
       

      AAA サーバを指定します。

       
      ステップ 7tacacs-server key {key-data}


      例： 
      Switch(config)# tacacs-server key
       

      スイッチと TACACS サーバとの間で使用される許可および暗号キーを設定します。

       
      ステップ 8end


      例： 
      
Switch(config)# end
       

      特権 EXEC モードに戻ります。

       
      ステップ 9show running-config


      例： 
      
Switch# show running-config
       

      入力を確認します。

       
      ステップ 10copy running-config startup-config


      例： 
      Switch# copy running-config startup-config
       

      （任意）コンフィギュレーション ファイルに設定を保存します。

       

      スイッチ/RADIUS サーバ間通信の設定

      RADIUS サーバのパラメータを設定するには、次の手順を実行します。

      手順の概要

        1.    enable

        2.    configureterminal

        3.    ip radius source-interface vlan vlan interface number

        4.    radius-server host {hostname | ip-address} test username username

        5.    radius-server key string

        6.    radius-server dead-criteria tries num-tries

        7.    end


      手順の詳細
         コマンドまたはアクション目的
        ステップ 1enable


        例： 
        Switch> enable
         

        特権 EXEC モードをイネーブルにします。パスワードを入力します（要求された場合）。

         

        ステップ 2configureterminal


        例： 
        
Switch# configure terminal
         

        グローバル コンフィギュレーション モードを開始します。

         
        ステップ 3ip radius source-interface vlan vlan interface number


        例： 
        
Switch(config)# ip radius source-interface vlan 80
         

        RADIUS パケットが、指定されたインターフェイスの IP アドレスを含むように指定します。

         
        ステップ 4radius-server host {hostname | ip-address} test username username


        例： 
        Switch(config)# radius-server host 172.l20.39.46 test username user1
         

        リモート RADIUS サーバのホスト名または IP アドレスを指定します。

        test username username は、RADIUS サーバ接続の自動テストをイネーブルにするオプションです。指定された username は有効なユーザ名である必要はありません。

        key オプションは、スイッチと RADIUS サーバの間で使用される認証と暗号キーを指定します。

        複数の RADIUS サーバを使用するには、それぞれのサーバでこのコマンドを入力してください。

         
        ステップ 5radius-server key string


        例： 
        Switch(config)# radius-server key rad123
         

        スイッチと、RADIUS サーバで動作する RADIUS デーモン間で使用される認証および暗号キーを設定します。

         
        ステップ 6radius-server dead-criteria tries num-tries


        例： 
        Switch(config)# radius-server dead-criteria tries 30
         

        RADIUS サーバに送信されたメッセージへの応答がない場合に、このサーバが非アクティブであると見なすまでの送信回数を指定します。指定できる num-tries の範囲は 1 ～ 100 です。

         
        ステップ 7end


        例： 
        
Switch(config)# end
         

        特権 EXEC モードに戻ります。

         

        HTTP サーバの設定

        Web ベース認証を使用するには、Switchで HTTP サーバをイネーブルにする必要があります。このサーバは HTTP または HTTPS のいずれかについてイネーブルにできます。


        （注）  

        Apple の疑似ブラウザは、ip http secure-server コマンドだけを設定すると開きません。 ip http server コマンドも設定する必要があります。

        HTTP または HTTPS のいずれかでサーバをイネーブルにするには、次の手順を実行します。

        手順の概要

          1.    enable

          2.    configureterminal

          3.    ip http server

          4.    ip http secure-server

          5.    end


        手順の詳細
           コマンドまたはアクション目的
          ステップ 1enable


          例： 
          Switch> enable
           

          特権 EXEC モードをイネーブルにします。パスワードを入力します（要求された場合）。

           

          ステップ 2configureterminal


          例： 
          
Switch# configure terminal
           

          グローバル コンフィギュレーション モードを開始します。

           
          ステップ 3ip http server


          例： 
          
Switch(config)# ip http server
           

          HTTP サーバをイネーブルにします。Web ベース認証機能は、HTTP サーバを使用してホストと通信し、ユーザ認証を行います。

           
          ステップ 4ip http secure-server


          例： 
          
Switch(config)# ip http secure-server
           

          HTTPS をイネーブルにします。

          カスタム認証プロキシ Web ページを設定するか、成功ログインのリダイレクション URL を指定します。

          （注）     

          ip http secure-server コマンドを入力したときに、セキュア認証が確実に行われるようにするには、ユーザが HTTP 要求を送信した場合でも、ログイン ページは必ず HTTPS（セキュア HTTP）形式になるようにします。

           
          ステップ 5end


          例： 
          
Switch(config)# end
           

          特権 EXEC モードに戻ります。

           

          認証プロキシ Web ページのカスタマイズ

          Web ベースの認証中、Switchのデフォルト HTML ページではなく、代わりの HTML ページがユーザに表示されるように、Web 認証を設定できます。

          この機能のための同等のセッション認識型ネットワーク設定の例については、『Session Aware Networking Configuration Guide, Cisco IOS XE Release 3SE (Catalyst 3850 Switches)』マニュアルの「アイデンティティ制御ポリシーの設定」の章の「Web ベース認証のパラメータ マップの設定」の項を参照してください。

          カスタム認証プロキシ Web ページの使用を指定するには、次の手順を実行してください。

          はじめる前に

          Switchのフラッシュ メモリにカスタム HTML ファイルを保存します。

          手順の概要

            1.    enable

            2.    configureterminal

            3.    ip admission proxy http login page file device:login-filename

            4.    ip admission proxy http success page file device:success-filename

            5.    ip admission proxy http failure page file device:fail-filename

            6.    ip admission proxy http login expired page file device:expired-filename

            7.    end


          手順の詳細
             コマンドまたはアクション目的
            ステップ 1enable


            例： 
            Switch> enable
             

            特権 EXEC モードをイネーブルにします。パスワードを入力します（要求された場合）。

             

            ステップ 2configureterminal


            例： 
            
Switch# configure terminal
             

            グローバル コンフィギュレーション モードを開始します。

             
            ステップ 3ip admission proxy http login page file device:login-filename


            例： 
            
Switch(config)# ip admission proxy http login page file disk1:login.htm
             

            Switchのメモリ ファイル システム内で、デフォルトのログイン ページの代わりに使用するカスタム HTML ファイルの場所を指定します。device: はフラッシュ メモリです。

             
            ステップ 4ip admission proxy http success page file device:success-filename


            例： 
            
Switch(config)# ip admission proxy http success page file disk1:success.htm
             

            デフォルトのログイン成功ページの代わりに使用するカスタム HTML ファイルの場所を指定します。

             
            ステップ 5ip admission proxy http failure page file device:fail-filename


            例： 
            
Switch(config)# ip admission proxy http fail page file disk1:fail.htm
             

            デフォルトのログイン失敗ページの代わりに使用するカスタム HTML ファイルの場所を指定します。

             
            ステップ 6ip admission proxy http login expired page file device:expired-filename


            例： 
            Switch(config)# ip admission proxy http login expired page file disk1:expired.htm
             

            デフォルトのログイン失効ページの代わりに使用するカスタム HTML ファイルの場所を指定します。

             
            ステップ 7end


            例： 
            
Switch(config)# end
             

            特権 EXEC モードに戻ります。

             
            関連コンセプト
            認証プロキシ Web ページの注意事項

            成功ログインに対するリダイレクション URL の指定

            認証後に内部成功 HTML ページを効果的に置き換えユーザのリダイレクト先となる URL を指定するためには、次の手順を実行してください。

            手順の概要

              1.    enable

              2.    configureterminal

              3.    ip admission proxy http success redirect url-string

              4.    end


            手順の詳細
               コマンドまたはアクション目的
              ステップ 1enable


              例： 
              Switch> enable
               

              特権 EXEC モードをイネーブルにします。パスワードを入力します（要求された場合）。

               

              ステップ 2configureterminal


              例： 
              
Switch# configure terminal
               

              グローバル コンフィギュレーション モードを開始します。

               
              ステップ 3ip admission proxy http success redirect url-string


              例： 
              
Switch(config)# ip admission proxy http success redirect www.example.com
               

              デフォルトのログイン成功ページの代わりにユーザをリダイレクトする URL を指定します。

               
              ステップ 4end


              例： 
              
Switch(config)# end
               

              特権 EXEC モードに戻ります。

               
              関連コンセプト
              成功ログインに対するリダイレクト URL の注意事項

              Web ベース認証パラメータの設定

              クライアントが待機時間中にウォッチ リストに掲載されるまで許容される失敗ログイン試行の最大回数を設定するには、次の手順を実行します。

              手順の概要

                1.    enable

                2.    configureterminal

                3.    ip admission max-login-attempts number

                4.    end

                5.    show running-config

                6.    copy running-config startup-config


              手順の詳細
                 コマンドまたはアクション目的
                ステップ 1enable


                例： 
                Switch> enable
                 

                特権 EXEC モードをイネーブルにします。パスワードを入力します（要求された場合）。

                 

                ステップ 2configureterminal


                例： 
                
Switch# configure terminal
                 

                グローバル コンフィギュレーション モードを開始します。

                 
                ステップ 3ip admission max-login-attempts number


                例： 
                
Switch(config)# ip admission max-login-attempts 10
                 

                失敗ログイン試行の最大回数を設定します。指定できる範囲は 1 ～ 2147483647 回です。デフォルトは 5 分です。

                 
                ステップ 4end


                例： 
                
Switch(config)# end
                 

                特権 EXEC モードに戻ります。

                 
                ステップ 5show running-config


                例： 
                
Switch# show running-config
                 

                入力を確認します。

                 
                ステップ 6copy running-config startup-config


                例： 
                Switch# copy running-config startup-config
                 

                （任意）コンフィギュレーション ファイルに設定を保存します。

                 

                Web ベース認証ローカル バナーの設定

                Web 認証が設定されているスイッチにローカル バナーを設定するには、次の手順を実行します。

                手順の概要

                  1.    enable

                  2.    configureterminal

                  3.    ip admission auth-proxy-banner http [banner-text | file-path]

                  4.    end

                  5.    show running-config

                  6.    copy running-config startup-config


                手順の詳細
                   コマンドまたはアクション目的
                  ステップ 1enable


                  例： 
                  Switch> enable
                   

                  特権 EXEC モードをイネーブルにします。パスワードを入力します（要求された場合）。

                   

                  ステップ 2configureterminal


                  例： 
                  
Switch# configure terminal
                   

                  グローバル コンフィギュレーション モードを開始します。

                   
                  ステップ 3ip admission auth-proxy-banner http [banner-text | file-path]


                  例： 
                  
Switch(config)# ip admission auth-proxy-banner http C My Switch C
                   

                  ローカル バナーをイネーブルにします。

                  （任意）C banner-text C（C は区切り文字）、またはバナーに表示されるファイル（たとえば、ロゴまたはテキスト ファイル）のファイル パスを入力して、カスタム バナーを作成します。

                   
                  ステップ 4end


                  例： 
                  
Switch(config)# end
                   

                  特権 EXEC モードに戻ります。

                   
                  ステップ 5show running-config


                  例： 
                  
Switch# show running-config
                   

                  入力を確認します。

                   
                  ステップ 6copy running-config startup-config


                  例： 
                  Switch# copy running-config startup-config
                   

                  （任意）コンフィギュレーション ファイルに設定を保存します。

                   

                  SVI なしの Web ベース認証の設定

                  ルーティング テーブルに IP アドレスを作成せずに、HTML のログイン ページがクライアントにリダイレクトする SVI 機能なしの Web ベースの認証を設定します。これらの手順は任意です。

                  手順の概要

                    1.    enable

                    2.    configureterminal

                    3.    parameter-map type webauth global

                    4.    l2-webauth-enabled

                    5.    end

                    6.    show running-config

                    7.    copy running-config startup-config


                  手順の詳細
                     コマンドまたはアクション目的
                    ステップ 1enable


                    例： 
                    Switch> enable
                     

                    特権 EXEC モードをイネーブルにします。パスワードを入力します（要求された場合）。

                     

                    ステップ 2configureterminal


                    例： 
                    
Switch# configure terminal
                     

                    グローバル コンフィギュレーション モードを開始します。

                     
                    ステップ 3 parameter-map type webauth global


                    例： 
                    Switch (config)# parameter-map type webauth global
                                          		パラメータ マップを作成し、parameter-map webauth コンフィギュレーション モードを開始します。グローバル キーワードで定義されたグローバル パラメータ マップでサポートされる特定のコンフィギュレーション コマンドは、parameter-map-name 引数で定義された名前付きパラメータ マップでサポートされるコマンドとは異なります。 
                    ステップ 4 l2-webauth-enabled


                    例： 
                    Switch (config-params-parameter-map)# l2-webauth-enabled
                     

                    SVI 機能なしの Web ベースの認証を有効にします

                     
                    ステップ 5end


                    例： 
                    
Switch(config)# end
                     

                    特権 EXEC モードに戻ります。

                     
                    ステップ 6show running-config


                    例： 
                    
Switch# show running-config
                     

                    入力を確認します。

                     
                    ステップ 7copy running-config startup-config


                    例： 
                    Switch# copy running-config startup-config
                     

                    （任意）コンフィギュレーション ファイルに設定を保存します。

                     

                    VRF 認識による Web ベース認証の設定

                    HTML のログイン ページがクライアントにリダイレクトする VRF 認識による Web ベース認証を設定します。これらの手順は任意です。

                    手順の概要

                      1.    enable

                      2.    configureterminal

                      3.    parameter-map type webauth global

                      4.    webauth-vrf-aware

                      5.    end

                      6.    show running-config

                      7.    copy running-config startup-config


                    手順の詳細
                       コマンドまたはアクション目的
                      ステップ 1enable


                      例： 
                      Switch> enable
                       

                      特権 EXEC モードをイネーブルにします。パスワードを入力します（要求された場合）。

                       

                      ステップ 2configureterminal


                      例： 
                      
Switch# configure terminal
                       

                      グローバル コンフィギュレーション モードを開始します。

                       
                      ステップ 3 parameter-map type webauth global


                      例： 
                      Switch (config)# parameter-map type webauth global
                                              		パラメータ マップを作成し、parameter-map webauth コンフィギュレーション モードを開始します。グローバル キーワードで定義されたグローバル パラメータ マップでサポートされる特定のコンフィギュレーション コマンドは、parameter-map-name 引数で定義された名前付きパラメータ マップでサポートされるコマンドとは異なります。 
                      ステップ 4 webauth-vrf-aware


                      例： 
                      Switch (config-params-parameter-map)# webauth-vrf-aware
                       

                      SVI で Web ベース認証の VRF 認識機能を有効にします。

                       
                      ステップ 5end


                      例： 
                      
Switch(config)# end
                       

                      特権 EXEC モードに戻ります。

                       
                      ステップ 6show running-config


                      例： 
                      
Switch# show running-config
                       

                      入力を確認します。

                       
                      ステップ 7copy running-config startup-config


                      例： 
                      Switch# copy running-config startup-config
                       

                      （任意）コンフィギュレーション ファイルに設定を保存します。

                       

                      Web ベース認証キャッシュ エントリの削除

                      Web ベース認証キャッシュ エントリを削除するには、次の手順を実行します。

                      手順の概要

                        1.    enable

                        2.    clear ip auth-proxy cache {* | host ip address}

                        3.    clear ip admission cache {* | host ip address}


                      手順の詳細
                         コマンドまたはアクション目的
                        ステップ 1enable


                        例： 
                        Switch> enable
                         

                        特権 EXEC モードをイネーブルにします。パスワードを入力します（要求された場合）。

                         

                        ステップ 2clear ip auth-proxy cache {* | host ip address}


                        例： 
                        
Switch# clear ip auth-proxy cache 192.168.4.5
                         

                        Delete 認証プロキシ エントリを削除します。キャッシュ エントリすべてを削除するには、アスタリスクを使用します。シングル ホストのエントリを削除するには、具体的な IP アドレスを入力します。

                         
                        ステップ 3clear ip admission cache {* | host ip address}


                        例： 
                        
Switch# clear ip admission cache 192.168.4.5
                         

                        Delete 認証プロキシ エントリを削除します。キャッシュ エントリすべてを削除するには、アスタリスクを使用します。シングル ホストのエントリを削除するには、具体的な IP アドレスを入力します。

                         

                        Web 認証 Tar バンドルのダウンロード（CLI）

                        FTP または TFTP サーバからすべてのパーソナライズされたファイルを含む tar バンドル（.tar）をダウンロードできます。

                        手順の概要

                          1.    archive tar /xtract <transfer mode> ://<IP> /<location>/<login filename> < DIRECTORY>

                          2.    archive tar /xtract <transfer mode> ://<IP> /<location>/<login filename> < DIRECTORY> flash-1:


                        手順の詳細
                           コマンドまたはアクション目的
                          ステップ 1archive tar /xtract <transfer mode> ://<IP> /<location>/<login filename> < DIRECTORY>


                          例： 
                          Switch# archive tar /xtract tftp://9.1.0.100/user1/login.tar  flash2
Switch# show flash:
59       4096 Jan 08 2014 13:19:33.0000000000 +00:00 flash
60       2574 Jan 08 2014 13:19:51.0000000000 +00:00 flash2/aup.html
61       4082 Jan 08 2014 13:19:51.0000000000 +00:00 flash2/login.html
62      70123 Jan 08 2014 13:19:52.0000000000 +00:00 flash2/yourlogo.jpg
63        344 Jan 08 2014 13:19:51.0000000000 +00:00 flash2/failed.html
64       1653 Jan 08 2014 13:19:52.0000000000 +00:00 flash2/logout.html
64       1653 Jan 08 2014 13:19:52.0000000000 +00:00 flash2/expired.html
                           

                          FTP または TFTP サーバから tar バンドル（.tar）をダウンロードするように指定します。

                           
                          ステップ 2archive tar /xtract <transfer mode> ://<IP> /<location>/<login filename> < DIRECTORY> flash-1:


                          例： 
                          Switch# archive tar /xtract tftp://10.20.10.10/asd/login.tar abc flash-1:
Switch# show flash-1:
29       4096 Jan 09 2014 17:08:49.0000000000 +00:00 
30       2574 Jan 09 2014 17:08:49.0000000000 +00:00 aup.html
31        344 Jan 09 2014 17:08:49.0000000000 +00:00 abc/failed.html
32       4082 Jan 09 2014 17:08:49.0000000000 +00:00 alogin.html
33       1653 Jan 09 2014 17:08:49.0000000000 +00:00 logout.html
34      70123 Jan 09 2014 17:08:49.0000000000 +00:00 yourlogo.jpg
                           

                          ハイ アベイラビリティ環境で FTP または TFTP サーバから tar バンドル（.tar）をダウンロードするように指定します。

                           

                          Web 認証 Tar バンドルのダウンロード（GUI）

                            ステップ 1   [Configuration] > [Commands] > [Download File] を選択して、[Download File to Controller] ページを開きます。
                            ステップ 2   [File Type] ドロップダウン リストから、[Webauth Bundle] を選択します。
                            ステップ 3   [Transfer Mode] ドロップダウン リストで、次のオプションから選択します。
                            • TFTP
                            • FTP
                            ステップ 4   [IP Address] テキスト ボックスに、サーバの IP アドレスを入力します。
                            ステップ 5   [File Path] テキスト ボックスに、ソフトウェアのディレクトリ パスを入力します。
                            ステップ 6   [File Name] テキスト ボックスに、コントローラ ソフトウェア ファイルの名前（filename.aes）を入力します。

                            パラメータ マップへのカスタマイズされた Web 認証ページの統合（CLI）

                            パラメータ マップにパーソナライズされたページを設定できます。パラメータ マップを使用して、1 つのショットにすべてのパーソナライズされたページを設定できます。これにより、4 つのすべてのカスタム ページを個別に設定する必要性を最小限に抑えられます。一部のページのみを設定する場合も、残りのページでデフォルトを使用します。

                            手順の概要

                              1.    configure terminal

                              2.    parameter-map type webauth nametype webauth

                              3.    custom-page login device flash:flash2/login.html

                              4.    custom-page success device flash: flash2/logout.html

                              5.    custom-page failure device flash: flash2/failed.html

                              6.    custom-page login expired device flash: flash2/expired.html

                              7.    end

                              8.    show parameter-map type webauth name name


                            手順の詳細
                               コマンドまたはアクション目的
                              ステップ 1configure terminal


                              例： 
                              Switch# configure terminal
                               

                              グローバル コンフィギュレーション モードを開始します。

                               
                              ステップ 2parameter-map type webauth nametype webauth


                              例： 
                              Switch(config)# parameter-map type webauth WEB type webauth
                               

                              パラメータ マップを作成します。

                               
                              ステップ 3custom-page login device flash:flash2/login.html


                              例： 
                              Switch(config-params-parameter-map)# custom-page login device flash:flash2/login.html
                               

                              パラメータ マップにパーソナライズされたページを設定します。

                               
                              ステップ 4custom-page success device flash: flash2/logout.html


                              例： 
                              Switch(config-params-parameter-map)# custom-page success device flash: flash2/logout.html
                               

                              パラメータ マップにパーソナライズされたページを設定します。

                               
                              ステップ 5custom-page failure device flash: flash2/failed.html


                              例： 
                              Switch(config-params-parameter-map)# custom-page failure device flash: flash2/failed.html
                               

                              パラメータ マップにパーソナライズされたページを設定します。

                               
                              ステップ 6custom-page login expired device flash: flash2/expired.html


                              例： 
                              Switch(config-params-parameter-map)# custom-page login expired device flash: flash2/expired.html
                               

                              パラメータ マップにパーソナライズされたページを設定します。

                               
                              ステップ 7end


                              例：
                              Switch(config)# end
                               

                              特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバル コンフィギュレーション モードを終了できます。

                               
                              ステップ 8show parameter-map type webauth name name


                              例： 
                              Switch# show parameter-map type webauth name WEB
Parameter Map Name               : WEB
  Type                           : webauth
  Custom Page:
    Auth-proxy login             : flash: flash2/login.html
  Auth-proxy Init State time     : 120 sec
  Auth-proxy Fin Wait time       : 3000 milliseconds
  Webauth max-http connection    : 30
  Webauth logout-window          : Enabled
  Consent Email                  : Disabled
                               

                              パラメータ マップにパーソナライズされたページを設定します。

                               

                              カスタム ページでのイメージのリンク

                              カスタム ページでは、バック イメージも送信できます。

                              ソフトウェア リリース 3E より前のリリースでは、カスタム ページに、パス全体としてのイメージへのリンクを <img src="http://<ip-addresss>/flash:web_auth_image.jpg" alt="name"> の形式で含める必要がありました。IP アドレスは、コントローラの管理 IP アドレスです。

                              手順の概要

                                1.    <img src="./flash:web_auth_image.jpg" alt="name”>

                                2.    <img src="./flash:web_auth_image.jpg" alt="name”>


                              手順の詳細
                                 コマンドまたはアクション目的
                                ステップ 1<img src="./flash:web_auth_image.jpg" alt="name”>


                                例： 
                                Switch# <img src="./flash:web_auth_image.jpg" alt="name”>
                                 

                                カスタム ページにイメージをリンクするように指定します。仮想 IP アドレスは、送信元として自動的に使用されます。論理リンクは、グローバル パラメータ マップの仮想 IP アドレスを定義することを意味します。

                                （注）     

                                （コントローラの IP アドレスを持つ）イメージのフル パスをまだ定義できます。そのような場合、IP アドレスは管理 IP または仮想 IP（設定されている場合）です。

                                 
                                ステップ 2<img src="./flash:web_auth_image.jpg" alt="name”>


                                例： 
                                Switch# show run |  sec parameter-map
parameter-map type webauth global
 virtual-ip ipv4 192.0.2.1
Sample Webauth_login HTML
                                 

                                カスタム ページにイメージをリンクするように指定します。仮想 IP アドレスは、送信元として自動的に使用されます。論理リンクは、グローバル パラメータ マップの仮想 IP アドレスを定義することを意味します。

                                （注）     

                                （コントローラの IP アドレスを持つ）イメージのフル パスをまだ定義できます。そのような場合、IP アドレスは管理 IP または仮想 IP（設定されている場合）です。

                                 

                                サンプル Web 認証ログイン HTML

                                サンプル Web 認証ログイン ページ（webauth_login）を使用できます。サンプル ページを変更またはカスタマイズする場合は、Cisco Technical Assistance Center でカバーされていない HTML の知識がある開発者が必要です。

                                <HTML><HEAD>
<TITLE>Authentication Proxy Login Page</TITLE>
<script type="text/javascript">
var pxypromptwindow1;
var pxysubmitted = false;
function submitreload() {
    if (pxysubmitted == false) {
        pxypromptwindow1=window.open('', 'pxywindow1', 'resizable=no,width=350,
         height=350,scrollbars=yes');
        pxysubmitted = true;
        return true;
    } else {
        alert("This page can not be submitted twice.");
        return false;
    }
}
</script>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<style type="text/css">
body {
    background-color: #ffffff;
}
</style>
</HEAD>
<BODY>
<H1><img src="http://192.168.2.91/flash:web_auth_logo.png" width="75" height="50"
alt="Cisco Logo" longdesc="http://www.cisco.com"></H1>
<center>
<H2> Wireless Guest Access Web Authentication</H2>
<center>
<iframe src="http://192.168.2.91/flash:web_auth_aup.html" width="950" height="250"
scrolling="auto"></iframe><BR><BR>

<FORM method=post action="/" target="pxywindow1">
  Username: <input type=text name=uname><BR><BR>
  Password: <input type=password name=pwd><BR><BR>
  <input type=submit name=ok value=OK   onClick="return submitreload();">
</FORM><noscript>
<BR>
<UL>
  <H2><FONT COLOR="red">Warning!</FONT></H2>
  <p>JavaScript should be enabled in your Web browser 
     for secure authentication</p>
  <LI>Follow the instructions of your Web browser to enable 
      JavaScript if you would like to have JavaScript enabled 
      for secure authentication</LI>
  <BR>OR<BR><BR>
  <LI> Follow these steps if you want to keep JavaScript
       disabled or if your browser does not support JavaScript
    <OL><BR>
      <LI> Close this Web brower window</LI>
      <LI> Click on Reload button of the original browser window</LI>
    </OL></LI>
</UL>
</noscript>
<center>
<p>&nbsp;</p>
<img src="http://192.168.2.91/flash:web_auth_cisco.png" alt="Cisco Powered" width="215"
height="136" align="middle" longdesc="http://www.cisco.com">
</center>
</BODY></HTML>

                                ローカル Web 認証用のパラメータ マップの設定（CLI）

                                手順の概要

                                  1.    configure terminal

                                  2.    parameter-map type webauth global

                                  3.    virtual-ipipv4ip-address [virtual-hostfqdn]

                                  4.    banner {file | text}

                                  5.    custom-page

                                  6.    max-http-conns

                                  7.    intercept-https-enable

                                  8.    ratelimit

                                  9.    redirect

                                  10.    timeout

                                  11.    watch-list

                                  12.    virtual-ip ipv4 virtual -IP-address

                                  13.    exit

                                  14.    no

                                  15.    parameter-map type webauth nametype webauth test

                                  16.    banner bannet-text

                                  17.    consent email

                                  18.    custom-page

                                  19.    max-http-conns

                                  20.    redirect

                                  21.    timeout

                                  22.    type

                                  23.    exit

                                  24.    no


                                手順の詳細
                                   コマンドまたはアクション目的
                                  ステップ 1configure terminal


                                  例： 
                                  Switch# configure terminal
                                   

                                  グローバル コンフィギュレーション モードを開始します。

                                   
                                  ステップ 2parameter-map type webauth global


                                  例： 
                                  Switch(config)# parameter-map type webauth global
                                   

                                  パラメータ マップを作成し、parameter-map webauth コンフィギュレーション モードを開始します。グローバル キーワードで定義されたグローバル パラメータ マップでサポートされる特定のコンフィギュレーション コマンドは、parameter-map-name 引数で定義された名前付きパラメータ マップでサポートされるコマンドとは異なります。

                                   
                                  ステップ 3virtual-ipipv4ip-address [virtual-hostfqdn]


                                  例： 
                                  Switch(config-params-parameter-map)# virtual-ip ipv4 1.1.1.1 virtual-host host.cisco.com
                                   

                                  仮想 IP アドレスを設定し、仮想ホストにユーザをリダイレクトします。オプションで、DNS サービス付きで仮想 IP に完全修飾ドメイン名（FQDN）を設定することもできます。

                                   
                                  ステップ 4banner {file | text}


                                  例： 
                                  Switch(config-params-parameter-map)# banner
                                   

                                  ローカル Web 認証ログイン Web ページにバナーを表示します。

                                   
                                  ステップ 5custom-page


                                  例： 
                                  Switch(config-params-parameter-map)# custom-page
                                   

                                  ログイン、期限切れ、成功または失敗ページなどのカスタム ページを指定します。

                                   
                                  ステップ 6max-http-conns


                                  例： 
                                  Switch(config-params-parameter-map)# max-http-conns
                                   

                                  クライアント 1 人あたりの HTTP 接続の最大数を指定します。

                                   
                                  ステップ 7intercept-https-enable


                                  例： 
                                  Switch(config-params-parameter-map)# intercept-https-enable
                                   

                                  HTTPS トラフィックのインターセプトをイネーブルにするように指定します。

                                   
                                  ステップ 8ratelimit


                                  例： 
                                  Switch(config-params-parameter-map)# ratelimit
                                   

                                  Web 認証セッション数のレート制限を指定します。

                                   
                                  ステップ 9redirect


                                  例： 
                                  Switch(config-params-parameter-map)# redirect
                                   

                                  URL をリダイレクトするように指定します。

                                   
                                  ステップ 10timeout


                                  例： 
                                  Switch(config-params-parameter-map)# timeout
                                   

                                  Web 認証の初期状態のタイムアウトを指定します。

                                   
                                  ステップ 11watch-list


                                  例： 
                                  Switch(config-params-parameter-map)# watch-list
                                   

                                  Web 認証クライアントのウォッチ リストを指定します。

                                   
                                  ステップ 12virtual-ip ipv4 virtual -IP-address


                                  例： 
                                  Switch(config-params-parameter-map)# virtual-ip ipv4 172.16.16.16
                                   

                                  （任意）Web ベース認証クライアントの仮想 IP アドレスを指定します。このコマンドは、グローバル パラメータ マップでのみサポートされます。

                                   
                                  ステップ 13exit


                                  例： 
                                  Switch(config-params-parameter-map)# exit
                                   

                                  parameter-map params コンフィギュレーション モードを終了します。

                                   
                                  ステップ 14no


                                  例： 
                                  Switch(config-params-parameter-map)# no
                                   

                                  コマンドを無効にする、またはデフォルトを設定します。

                                   
                                  ステップ 15 parameter-map type webauth nametype webauth test


                                  例： 
                                  Switch(config)#  parameter-map type webauth user1 type webauth test
                                   

                                  ローカル Web ベース認証クライアントのパラメータ マップのユーザ定義名を指定します。このコマンドは、グローバル パラメータ マップでのみサポートされます。

                                   
                                  ステップ 16banner bannet-text


                                  例： 
                                  Switch(config-params-parameter-map)# banner
                                   

                                  （任意）ローカル Web 認証ログイン Web ページにバナーを表示します。

                                   
                                  ステップ 17consent email


                                  例： 
                                  Switch(config-params-parameter-map)# consent email
                                   

                                  （任意）ローカル Web 認証ログイン Web ページでユーザの電子メール アドレスを要求します。このコマンドは、名前付きパラメータ マップでのみサポートされます。

                                   
                                  ステップ 18custom-page


                                  例： 
                                  Switch(config-params-parameter-map)# custom-page
                                   

                                  ログイン、期限切れ、成功または失敗ページなどのカスタム ページを指定します。

                                   
                                  ステップ 19max-http-conns


                                  例： 
                                  Switch(config-params-parameter-map)# max-http-conns
                                   

                                  クライアント 1 人あたりの HTTP 接続の最大数を指定します。

                                   
                                  ステップ 20redirect


                                  例： 
                                  Switch(config-params-parameter-map)# redirect
                                   

                                  URL をリダイレクトするように指定します。

                                   
                                  ステップ 21timeout


                                  例： 
                                  Switch(config-params-parameter-map)# timeout
                                   

                                  Web 認証の初期状態のタイムアウトを指定します。

                                   
                                  ステップ 22type


                                  例： 
                                  Switch(config-params-parameter-map)# virtual-ip ipv4 172.16.16.16
                                   

                                  （任意）Web 認証または合意または両方など、パラメータ タイプを指定します。

                                   
                                  ステップ 23exit


                                  例： 
                                  Switch(config-params-parameter-map)# exit
                                   

                                  parameter-map params コンフィギュレーション モードを終了します。

                                   
                                  ステップ 24no


                                  例： 
                                  Switch(config-params-parameter-map)# no
                                   

                                  コマンドを無効にする、またはデフォルトを設定します。

                                   

                                  Web ベース認証ステータスのモニタリング

                                  すべてのインターフェイスまたは特定のポートに対する Web ベース認証設定を表示するには、このトピックのコマンドを使用します。

                                  表 2 特権 EXEC 表示コマンド

                                  コマンド

                                  目的

                                  show authentication sessions method webauth

                                  FastEthernet、ギガビット イーサネット、または 10 ギガビット イーサネットのすべてのインターフェイスに対する Web ベースの認証設定を表示します。

                                  show wireless client mac-address a.a.a detail

                                  セッション固有のワイヤレス情報とワイヤレス状態を表示します。

                                  show authentication sessions interface type slot/port[details]

                                  FastEthernet、ギガビット イーサネット、または 10 ギガビット イーサネットの特定のインターフェイスに対する Web ベースの認証設定を表示します。

                                  セッション認識型ネットワーク モードでは、show access-session interface コマンドを使用します。

                                  このドキュメントは役に立ちましたか?

                                  Feedbackフィードバック

                                  シスコに問い合わせ