このページには、ローカル管理ユーザの名前やアクセス権限の一覧が表示されます。

• このゲスト ユーザ用のパスワードを自動的に生成する場合は、[Generate Password] チェックボックスをオンにします。 生成されたパスワードは、[Password] テキスト ボックスおよび [Confirm Password] テキスト ボックスに自動的に入力されます。

• このゲスト ユーザ用にパスワードを作成する場合は、[Generate Password] チェックボックスをオフのままにし、[Password] および [Confirm Password] の両テキスト ボックスにパスワードを入力します。

  （注）	パスワードは最大 24 文字まで含めることができ、大文字と小文字が区別されます。

デフォルト：1 日

範囲：5 分から 30 日

このページから、すべてのゲスト ユーザ アカウント、それぞれの WLAN SSID およびライフタイムを表示できます。 また、ゲスト ユーザ アカウントを編集、または削除することができます。 ゲスト ユーザ アカウントを削除する場合、ゲスト WLAN を使用し、そのアカウントのユーザ名を使用してログインしているクライアントはすべて削除されます。

ユーザ名とパスワードは大文字と小文字が区別されます。いずれも、最大 24 文字の ASCII 文字列を使用できます。 ユーザ名とパスワードにスペースを使用することはできません。

• ReadOnly

• ReadWrite

• LobbyAdmin

• config mgmtuser add username password read-write：ユーザ名とパスワードのペアを作成して読み取りと書き込みの権限を付与します。

• config mgmtuser add username password read-only：ユーザ名とパスワードのペアを作成して読み取り専用権限を付与します。

  ユーザ名とパスワードは大文字と小文字が区別されます。いずれも、最大 24 文字の ASCII 文字列を使用できます。 ユーザ名とパスワードにスペースを使用することはできません。

  （注）	既存のユーザ名のパスワードを変更する場合は、config mgmtuser password username new_password コマンドを入力します。

show mgmtuser

show snmpv3user

config snmp v3user delete username

username パラメータが SNMP v3 ユーザ名です（この場合は「default」）。

config snmp v3user create username {ro | rw} {none | hmacmd5 | hmacsha} {none | des | aescfb128} auth_key encrypt_key

値は次のとおりです。

• username は、SNMP v3 ユーザ名です。

• ro は読み取り専用モード、rw は読み書きモードです。

• none、hmacmd5、および hmacsha は、認証プロトコル オプションです。

• none、des、および aescfb128 は、プライバシー プロトコル オプションです。

• auth_key は、認証用の共有秘密キーです。

• encrypt_key は、暗号化用の共有秘密キーです。

  username、auth_key、および encrypt_key の各パラメータに「default」と入力しないでください。

OpenSSL> req -new -newkey rsa:1024 -nodes -keyout mykey.pem -out myreq.pem

コントローラは最大 2048 ビットのキー サイズをサポートします。

コマンド投入後に、国、州、都市などの情報を入力するように促されます。

以下に類似した情報が表示されます。

OpenSSL> req -new -newkey rsa:1024 -nodes -keyout mykey.pem -out myreq.pem
Loading 'screen' into random state - done
Generating a 1024 bit RSA private key
................................................................++++++
...................................................++++++
writing new private key to 'mykey.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:CA
Locality Name (eg, city) []:San Jose
Organization Name (eg, company) [Internet Widgits Pty Ltd]:ABC
Organizational Unit Name (eg, section) []:CDE
Common Name (eg, YOUR name) []:XYZ.ABC
Email Address []:Test@abc.com


Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:Test123
An optional company name []:
OpenSSL> 

すべての必要な詳細を入力すると、2 つのファイルが生成されます。

• 名前 mykey.pem を含む新しい秘密キー
• 名前 myreq.pem を含む CSR

• ルート証明書（.pem）
• 中間証明書（.pem）
• デバイス証明書（.pem）

------BEGIN CERTIFICATE------
*Device cert*
------END CERTIFICATE------
------BEGIN CERTIFICATE------
*Intermediate CA cert *
------END CERTIFICATE--------
------BEGIN CERTIFICATE------
*Root CA cert *
------END CERTIFICATE------

openssl> pkcs12 -export -in All-certs.pem -inkey mykey.pem 
       -out All-certs.p12 -clcerts -passin pass:check123 
       -passout pass:check123
  
openssl> pkcs12 -in All-certs.p12 -out final-cert.pem 
       -passin pass:check123 -passout pass:check123