[Wireless] > [FlexConnect Groups] を選択して、[FlexConnect Groups] ページを開きます。

[New] をクリックして、新しい FlexConnect グループを作成します。

[FlexConnect Groups > New] ページで、[Group Name] テキスト ボックスに新しいグループの名前を入力します。最大 32 文字の英数字を入力できます。

[Apply] をクリックします。新しいグループが [FlexConnect Groups] ページに表示されます。

グループのプロパティを編集するには、目的のグループの名前をクリックします。[FlexConnect Groups > Edit] ページが表示されます。

プライマリ RADIUS サーバをこのグループに対して設定する場合（たとえば、アクセス ポイントが 802.1X 認証を使用する場合）は、[Primary RADIUS Server] ドロップダウン リストから目的のサーバを選択します。それ以外の場合は、そのテキスト ボックスの設定をデフォルト値の [None] のままにします。

セカンダリ RADIUS サーバをこのグループに対して設定する場合は、[Secondary RADIUS Server] ドロップダウン リストからサーバを選択します。それ以外の場合は、そのフィールドの設定をデフォルト値の [None] のままにします。

次の手順に従って、FlexConnect グループに RADIUS サーバを設定します。

1. RADIUS サーバの IP アドレスを入力します。

2. サーバ タイプとしてプライマリまたはセカンダリを選択します。

3. 共有の秘密を入力して、RADIUS サーバにログインし、確認用の入力をします。

4. ポート番号を入力します。

5. [Add] をクリックします。

アクセス ポイントをグループに追加するには、[Add AP] をクリックします。追加のフィールドが、ページの [Add AP] の下に表示されます。

次のいずれかの作業を実行します。

[Add] をクリックして、アクセス ポイントをこの FlexConnect グループに追加します。アクセス ポイントの MAC アドレス、名前、およびステータスがページ下部に表示されます。

[Apply] をクリックします。

次のように、FlexConnect グループのローカル認証を有効にします。

1. [Primary RADIUS Server] パラメータと [Secondary RADIUS Server] パラメータが [None] に設定されていることを確認します。

2. [Enable AP Local Authentication] チェックボックスをオンにして、この FlexConnect グループに対してローカル認証を有効にします。デフォルト値はオフです。

3. [Apply] をクリックします。

4. [Local Authentication] タブを選択して、[FlexConnect > Edit (Local Authentication > Local Users)] ページを開きます。

5. LEAP、EAP-FAST、PEAP、または EAP-TLS を使用して認証できるクライアントを追加するには、次のいずれかを実行します。

6. [Upload CSV File] チェックボックスをオンにして、カンマ区切り値（CSV）ファイルをアップロードします。[Browse] ボタンをクリックすると、ユーザ名とパスワードを含む CSV ファイル（ファイルの各行は、username, password の形式になっている必要があります）を参照し、[Add] をクリックすると、CSV ファイルをアップロードします。クライアントの名前が、ページ左側の「User Name」という見出しの下に表示されます。

7. クライアントを個別に追加するには、クライアントのユーザ名を [User Name] テキスト ボックスに入力し、クライアントのパスワードを [Password] テキスト ボックスと [Confirm Password] テキスト ボックスに入力します。[Add] をクリックすると、サポートされるローカル ユーザのリストにこのクライアントが追加されます。クライアントの名前が、ページ左側の「User Name」という見出しの下に表示されます。

   （注）	最大 100 個のクライアントを追加できます。

8. [Apply] をクリックします。

9. [Protocols] タブを選択して、[FlexConnect > Edit (Local Authentication > Protocols)] ページを開きます。

10. FlexConnect アクセス ポイントが LEAP を使用してクライアントを認証できるようにするには、[Enable LEAP Authentication] チェックボックスをオンにします。

11. EAP-FAST を使用しているクライアントを FlexConnect アクセス ポイントで認証できるようにするには、[Enable EAP-FAST Authentication] チェックボックスをオンにします。デフォルト値はオフです。

12. FlexConnect アクセス ポイントが PEAP 認証を使用してクライアントを認証できるようにするには、[Enable PEAP Authentication] チェックボックスをオンにします。

    AP ローカル認証が有効な場合にのみ、PEAP 認証を設定できます。

13. EAP-TLS を使用しているクライアントを FlexConnect アクセス ポイントで認証できるようにするには、[Enable EAP TLS Authentication] チェックボックスをオンにします。

    AP ローカル認証が有効な場合にのみ、EAP-TLS 認証を設定できます。

    EAP-TLS 認証を有効にすると、アクセス ポイントに EAP ルートとデバイスの証明書をダウンロードできるようになります。ダウンロードしない場合は、[EAP TLS Certificate download] チェックボックスを選択解除することができます。

14. Protected Access Credential（PAC）をプロビジョニングする方法に応じて、以下のいずれかを実行します。

    • 手動の PAC プロビジョニングを使用するには、[Server Key] テキスト ボックスと [Confirm Server Key] テキスト ボックスに、PAC の暗号化と復号化に使用するサーバ キーを入力します。キーは 32 桁の 16 進数文字である必要があります。

    • PAC プロビジョニング中に、PAC を持たないクライアントに PAC を自動的に送信できるようにするには、[Enable Auto Key Generation] チェックボックスをオンにします。

15. [Authority ID] テキスト ボックスに、EAP-FAST サーバの Authority ID を入力します。識別子は 32 桁の 16 進数文字である必要があります。

16. [Authority Info] テキスト ボックスに、EAP-FAST サーバの Authority ID をテキスト形式で入力します。32 桁までの 16 進数文字を入力できます。

17. PAC タイムアウト値を指定するには、[PAC Timeout] チェックボックスをオンにして、PAC がテキスト ボックスに表示される秒数を入力します。デフォルトではオフになっています。入力できる有効な範囲は 2 ～ 4095 秒です。

18. [Apply] をクリックします。

[WLAN-ACL Mapping] タブでは、次のことができます。

1. [Web Auth ACL Mapping] の下で WLAN ID を入力して、[WebAuth ACL] を選択し、[Add] をクリックして、Web 認証 ACL と WLAN をマッピングします。

2. [Local Split ACL Mapping] の下で、WLAN ID を入力して、[Local Split ACL] を選択し、[Add] をクリックして、ローカル スプリット ACL を WLAN にマッピングします。

   （注）	ローカル スプリット トンネリングには、最大 16 の WLAN と ACL の組み合わせを設定できます。ローカル スプリット トンネリングは、静的 IP アドレス使用するクライアントには機能しません。

[Central DHCP] タブでは、次のことを実行できます。

1. [WLAN Id] ボックスに、中央 DHCP をマッピングする WLAN ID を入力します。

2. [Central DHCP] チェックボックスをオンまたはオフにして、マッピングに対する中央 DHCP を有効または無効にします。

3. [Override DNS] チェックボックスをオンまたはオフにして、マッピングに対する DNS のオーバーライドを有効または無効にします。

4. [NAT-PAT] チェックボックスをオンまたはオフにして、マッピングに対するネットワーク アドレス変換およびポートアドレス変換を有効または無効にします。

5. [Add] をクリックして、中央 DHCP と WLAN のマッピングを追加します。

[Save Configuration] をクリックします。

さらに FlexConnect を追加する場合は、この手順を繰り返します。

次のコマンドを入力して、FlexConnect グループを追加または削除します。

次のコマンドを入力して、FlexConnect グループのプライマリ RADIUS サーバまたはセカンダリ RADIUS サーバを設定します。

次のコマンドを入力して、FlexConnect グループのプライマリ RADIUS サーバまたはセカンダリ RADIUS サーバを設定します。

次のコマンドを入力して、FlexConnect グループにアクセス ポイントを追加します。

次のように、FlexConnect のローカル認証を設定します。

1. FlexConnect グループにプライマリおよびセカンダリの RADIUS サーバが設定されていないことを確認します。

2. この FlexConnect グループのローカル認証を有効または無効にするには、次のコマンドを入力します。

   config flexconnect group group_name radius ap {enable | disable }

3. 次のコマンドを入力して、LEAP、EAP-FAST、PEAP、または EAP-TLS を使用して認証するクライアントのユーザ名とパスワードを入力します。

   config flexconnect group group_name radius ap user add username password password

   （注）	最大 100 個のクライアントを追加できます。

4. 次のコマンドを入力して、FlexConnect アクセス ポイント グループが LEAP を使用してクライアントを認証できるかどうかを指定します。

   config flexconnect group group_name radius ap leap {enable | disable }

5. 次のコマンドを入力して、FlexConnect アクセス ポイント グループが EAP-FAST を使用してクライアントを認証できるかどうかを指定します。

   config flexconnect group group_name radius ap eap-fast {enable | disable }

6. AP に EAP ルートおよびデバイス証明書をダウンロードするには、次のコマンドを入力します。

   config flexconnect group group_name radius ap eap-cert download

7. 次のコマンドを入力して、FlexConnect アクセス ポイント グループが EAP-TLS を使用してクライアントを認証できるかどうかを指定します。

   config flexconnect group group_name radius ap eap-tls {enable | disable }

8. 次のコマンドを入力して、FlexConnect アクセス ポイント グループが PEAP を使用してクライアントを認証できるかどうかを指定します。

   config flexconnect group group_name radius ap peap {enable | disable }

9. 次のコマンドを入力して、FlexConnect アクセス ポイント グループが PEAP を使用してクライアントを認証できるかどうかを指定します。

   config flexconnect group group_name radius ap peap {enable | disable }

10. 次のコマンドを入力して、FlexConnect アクセス ポイント グループが EAP-TLS を使用してクライアントを認証できるかどうかを指定します。

    config flexconnect group group_name radius ap eap-tls {enable | disable }

11. 次のコマンドを入力して、EAP ルートおよびデバイス証明書をダウンロードします。

    config flexconnect group group_name radius ap eap-cert download

12. PAC をプロビジョニングする方法に応じて、次のいずれかのコマンドを入力します。

    • config flexconnect group group_name radius ap server-key key ：PAC の暗号化と復号化に使用されるサーバ キーを指定します。キーは 32 桁の 16 進数文字である必要があります。

    • config flexconnect group group_name radius ap server-key auto ：PAC プロビジョニング中に、PAC がないクライアントに PAC が自動的に送信されるようにします。

13. EAP-FAST サーバの Authority ID を指定するには、次のコマンドを入力します。

    config flexconnect group group_name radius ap authority id id

    id は 32 桁の 16 進数文字です。

14. EAP-FAST サーバの Authority ID をテキスト形式で指定するには、次のコマンドを入力します。

    config flexconnect group group_name radius ap authority info info

    info は 32 桁までの 16 進数文字です。

15. PAC が表示される秒数を指定するには、次のコマンドを入力します。

    config flexconnect group group_name radius ap pac-timeout timeout

    timeout に指定できるのは、2 ～ 4095 秒の範囲内の値または 0 です。0 がデフォルト値です。この値を指定すると、PAC はタイムアウトしなくなります。

次のコマンドを入力して、FlexConnect グループ 上に Web ポリシー ACL を設定します。

次のコマンドを入力して、FlexConnect グループごとにローカル スプリット トンネリングを設定します。

ローカルにスイッチされるクライアントに対して、上書きされたインターフェイスの L2 ブロードキャスト ドメイン間のマルチキャスト/ブロードキャストを設定するには、次のコマンドを入力します。

次のコマンドを入力して、WLAN ごとに中央 DHCP を設定します。

config flexconnect group flexgroup dhcp overridden-interface enable コマンドを使用して、FlexConnect グループの DHCP 優先インターフェイスを設定します。

次のコマンドを入力して、FlexConnect グループにポリシー ACL を設定します。

次のコマンドを入力して、FlexConnect グループに Web 認証 ACL を設定します。

次のコマンドを入力して、FlexConnect グループに WLAN-VLAN マッピングを設定します。

グループの効率的なアップグレードを設定するには、次のコマンドを入力します。

次のコマンドを入力して、変更を保存します。

次のコマンドを入力して、FlexConnect グループの最新のリストを表示します。

次のコマンドを入力して、特定の FlexConnect グループの詳細を表示します。

[Wireless] > [FlexConnect Groups] を選択します。[FlexConnect Groups] ウィンドウが表示されます。

FlexConnect グループの [Group Name] リンクをクリックします。[FlexConnect Groups] > [Edit] ウィンドウが表示されます。

[FlexConnect AP] リンクをクリックします。[FlexConnect Group AP List] ウィンドウが表示されます。

現在デフォルト FlexGroup にある AP を移動するには、[FlexConnect APs] リスから AP を選択した後、[New Group Name] ドロップダウン リストから該当するグループ名を選択します。

新しいグループに AP を追加するには、[Move] をクリックします。

[Apply] をクリックします。

[Save Configuration] をクリックします。

[Wireless] > [FlexConnect Groups] を選択します。以下の詳細が含まれる [FlexConnect Groups] ウィンドウが表示されます。

[Group Name] をクリックします。[FlexConnect Groups > Edit] ウィンドウが表示され、FlexConnect グループの詳細が表示されます。

show flexconnect group detail default-flexgroup

(Cisco Controller) >show flexconnect group detail default-flex-group

Number of APs in Group: 1
AP Ethernet MAC Name Status Mode
-------------------- -------------------- --------------- ----------------
a8:9d:21:b2:26:88 APa89d.21b2.2688 Joined Flexconnect
Efficient AP Image Upgrade ..... Disabled
Master-AP-Mac Master-AP-Name Model Manual
Group Radius Servers Settings:
Type Server Address Port
------------- ---------------- -------
Primary Unconfigured Unconfigured
Secondary Unconfigured Unconfigured
Group Radius AP Settings:
AP RADIUS server............ Disabled
EAP-FAST Auth............... Disabled
LEAP Auth................... Disabled
EAP-TLS Auth................ Disabled
--More-- or (q)uit
EAP-TLS CERT Download....... Disabled
PEAP Auth................... Disabled
Server Key Auto Generated... No
Server Key.................. <hidden>
Authority ID................ 436973636f0000000000000000000000
Authority Info.............. Cisco A_ID
PAC Timeout................. 0
HTTP-Proxy Ip Address....... 0.0.0.0
HTTP-Proxy Port............. 0
Multicast on Overridden interface config: Disabled
DHCP Broadcast Overridden interface config: Disabled
Number of User's in Group: 0
FlexConnect Vlan-name to Id Template name: none
Group-Specific Vlan Config:
Vlan Mode.................... Disabled
Override AP Config........... Disabled
Group-Specific FlexConnect Wlan-Vlan Mapping:
WLAN ID Vlan ID
-------- --------------------
WLAN ID SSID Central-Dhcp Dns-Override Nat-Pat

show ap config general ap-name

(Cisco Controller) >show ap config general APa89d.21b2.2688

Cisco AP Identifier.............................. 0
Cisco AP Name.................................... APa89d.21b2.2688
Universal AP..................................... Yes
Universal AP Prime Status........................ NDP
Country code..................................... US - United States
Regulatory Domain allowed by Country............. 802.11bg:-A 802.11a:-AB
AP Country code.................................. US - United States
AP Regulatory Domain............................. 802.11bg:-A 802.11a:-A
Switch Port Number .............................. 2
MAC Address...................................... a8:9d:21:b2:26:88
IP Address Configuration......................... DHCP
IP Address....................................... 8.1.2.186
IP NetMask....................................... 255.255.255.0
Gateway IP Addr.................................. 8.1.2.1
NAT External IP Address.......................... None
CAPWAP Path MTU.................................. 1485
DHCP Release Override............................ Disabled
Telnet State..................................... Globally Disabled
Ssh State........................................ Globally Disabled
Cisco AP Location................................ default location
Cisco AP Floor Label............................. 0
Cisco AP Group Name.............................. default-group
Primary Cisco Switch Name........................
Primary Cisco Switch IP Address.................. 8.1.2.2
Secondary Cisco Switch Name......................
Secondary Cisco Switch IP Address................ Not Configured
Tertiary Cisco Switch Name.......................
Tertiary Cisco Switch IP Address................. Not Configured
Administrative State ............................ ADMIN_ENABLED
Operation State ................................. REGISTERED
Mirroring Mode .................................. Disabled
AP Mode ......................................... FlexConnect
Public Safety ................................... Disabled
ATF Mode ........................................ Disable
AP SubMode ...................................... Not Configured
Rogue Detection ................................. Enabled
AP Vlan Trunking ................................ Disabled
Remote AP Debug ................................. Disabled
Logging trap severity level ..................... informational
Logging syslog facility ......................... kern
S/W Version .................................... 8.3.15.64
Boot Version ................................... 15.2.4.0
Mini IOS Version ................................ 8.0.115.0
Stats Reporting Period .......................... 180
Stats Collection Mode ........................... normal
LED State........................................ Enabled
PoE Pre-Standard Switch.......................... Disabled
PoE Power Injector MAC Addr...................... Disabled
Power Type/Mode.................................. PoE/Full Power
Number Of Slots.................................. 2

AP Model......................................... AIR-AP3702E-UXK9
AP Image......................................... C3700-K9W8-M
IOS Version...................................... 15.3(20160217:163330)$
Reset Button..................................... Enabled
AP Serial Number................................. FCW1905N1CX
AP Certificate Type.............................. Manufacture Installed
AP LAG Configuration Status ..................... Disabled
LAG Support for AP .............................. No
Native Vlan Inheritance: ........................ AP
FlexConnect Vlan mode :.......................... Disabled
FlexConnect Group................................ default-flex-group
Group VLAN ACL Mappings
Group VLAN Name to Id Mappings
AP-Specific FlexConnect Policy ACLs :
L2Acl Configuration ............................. Not Available
FlexConnect Local-Split ACLs :
WLAN ID PROFILE NAME ACL TYPE
------- -------------------------------- --------------------------------- -------
Flexconnect Central-Dhcp Values :
WLAN ID PROFILE NAME Central-Dhcp DNS Override Nat-Pat
Type
------- --------------------------------- -------------- -------------- ---------
------
FlexConnect Backup Auth Radius Servers :
Primary Radius Server........................... Disabled
Secondary Radius Server......................... Disabled
AP User Mode..................................... AUTOMATIC
AP User Name..................................... Cisco
AP Dot1x User Mode............................... Not Configured
AP Dot1x User Name............................... Not Configured
Cisco AP system logging host..................... 255.255.255.255
AP Up Time....................................... 0 days, 19 h 26 m 09 s
AP LWAPP Up Time................................. 0 days, 15 h 28 m 46 s
Join Date and Time............................... Thu Feb 18 18:58:54 2016
Join Taken Time.................................. 0 days, 00 h 07 m 02 s
GPS Present...................................... NO
Ethernet Vlan Tag................................ Disabled
Ethernet Port Duplex............................. Auto
Ethernet Port Speed.............................. Auto
AP Link Latency.................................. Disabled
Rogue Detection.................................. Enabled
AP TCP MSS Adjust................................ Disabled
Hotspot Venue Group.............................. Unspecified
Hotspot Venue Type............................... Unspecified
DNS server IP ............................. 255.255.255.255

show flexconnect group detail groupname aps

(Cisco Controller) >show flexconnect group detail default-flex-group aps

Number of APs in Group: 1
AP Ethernet MAC Name Status Mode
-------------------- -------------------- --------------- ----------------
a8:9d:21:b2:26:88 APa89d.21b2.2688 Joined Flexconnect

[Wireless] > [FlexConnect Groups] を選択します。

VLAN-ACL マッピングを設定する FlexConnect グループの [Group Name] リンクをクリックします。

[VLAN-ACL Mapping] タブをクリックします。

[VLAN ID] テキスト ボックスにネイティブ VLAN ID を入力します。

[Ingress ACL] ドロップダウン リストから、入力 ACL を選択します。

[Egress ACL] ドロップダウン リストから、出力 ACL を選択します。

[Add] をクリックして、FlexConnect グループにこのマッピングを追加します。

[Wireless] > [FlexConnect Groups] を選択します。

グループ名をクリックします。

[WLAN VLAN Mapping] タブをクリックします。

WLAN ID と VLAN ID を入力し、[Add] をクリックします。

[VLAN Support] チェックボックスをオンにして、[Native VLAN ID] を指定します。

[Override Native VLAN on AP] チェックボックスをオンにします。

継承レベルが Group Specific になっていることを確認するには：

1. [Wireless] > [Access Points] > [All APs] の順に選択して、AP の名前をクリックします。

2. [FlexConnect] タブで、[Inheritance Level] フィールドを確認します。

3. [VLAN Mappings] をクリックして、WLAN-VLAN マッピングの詳細を表示します。

[Apply] をクリックします。

[Save Configuration] をクリックします。