Cisco Catalyst 9800 シリーズワイヤレスコントローラ（Cisco IOS XE Gibraltar 16.10.x）ソフトウェアコンフィギュレーションガイド

クライアントの複数認証について

複数認証機能は、クライアント接続でサポートされるレイヤ 2 およびレイヤ 3 セキュリティタイプの拡張機能です。

（注）

特定の SSID に対して L2 認証と L3 認証の両方を有効にすることができます。

特定のクライアントに対する認証の組み合わせのサポートについて

複数認証機能は、WLAN プロファイルで設定された特定のクライアントに対する複数の認証の組み合わせをサポートします。

次の表に、サポートされる認証の組み合わせの概要を示します。


レイヤ 2	レイヤ 3	サポートあり
MAB	CWA	はい
MAB	LWA	はい
MAB + PSK	-	対応
MAB + 802.1X	-	対応
MAB のエラー	LWA	はい
802.1X	CWA	はい
802.1X	LWA	はい
PSK	LWA	はい
PSK	CWA	はい
iPSK + MAB	CWA	はい

16.10.1 以降では、WLAN の 802.1X 設定で、WPA または WPA2 設定を使用した Web 認証設定がサポートされます。

この機能は、次の AP モードもサポートしています。

Local
FlexConnect
ファブリック

802.1X およびローカル Web 認証用の WLAN の設定

手順

コマンドまたはアクション目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

wlan profile-name wlan-id SSID_Name

例:

Device(config)# wlan wlan-test 3 ssid-test

WLAN コンフィギュレーションサブモードを開始します。

profile-name：設定する WLAN のプロファイル名です。
wlan-id：ワイヤレス LAN の ID です。範囲は 1 ～ 512 です。
SSID_Name：最大 32 文字の英数字からなる SSID です。

（注）

すでにこのコマンドを設定している場合は、wlan profile-name コマンドを入力します。

ステップ 3

security dot1x authentication-list auth-list-name

例:

Device(config-wlan)# security dot1x authentication-list default

dot1x セキュリティ用のセキュリティ認証リストを有効にします。

この設定は、すべての dot1x セキュリティ WLAN で類似しています。

ステップ 4

security web-auth authentication-list authenticate-list-name

例:

Device(config-wlan)# security web-auth authentication-list default

dot1x セキュリティ用の認証リストを有効にします。

ステップ 5

security web-auth parameter-map parameter-map-name

例:

Device(config-wlan)# security web-auth parameter-map WLAN1_MAP

パラメータマップをマッピングします。

（注）

パラメータマップが WLAN に関連付けられていない場合は、グローバルパラメータマップの設定と見なされます。

ステップ 6

no shutdown

例:

Device(config-wlan)# no shutdown

WLAN をイネーブルにします。

事前共有キー（PSK）およびローカル Web 認証用の WLAN の設定

手順

コマンドまたはアクション目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

wlan profile-name wlan-id SSID_Name

例:

Device(config)# wlan wlan-test 3 ssid-test

WLAN コンフィギュレーションサブモードを開始します。

profile-name：設定する WLAN のプロファイル名です。
wlan-id：ワイヤレス LAN の ID です。範囲は 1 ～ 512 です。
SSID_Name：最大 32 文字の英数字からなる SSID です。

（注）

すでにこのコマンドを設定している場合は、wlan profile-name コマンドを入力します。

ステップ 3

no security wpa akm dot1x

例:

Device(config-wlan)# no security wpa akm dot1x

dot1x に対するセキュリティの AKM をディセーブルにします。

ステップ 4

security wpa akm psk set-key ascii/hex key

例:

Device(config-wlan)# security wpa akm psk set-key asci 0

PSK AKM の共有キーを設定します。

ステップ 5

security web-auth authentication-list authenticate-list-name

例:

Device(config-wlan)# security web-auth authentication-list default

WLAN の認証リストを有効にします。

ステップ 6

security web-auth parameter-map parameter-map-name

例:

Device(config-wlan)# security web-auth parameter-map WLAN1_MAP

パラメータマップをマッピングします。

（注）

パラメータマップが WLAN に関連付けられていない場合は、グローバルパラメータマップの設定と見なされます。

WLAN の設定

手順

コマンドまたはアクション目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

wlan profile-name wlan-id SSID_Name

例:

Device(config)# wlan wlan-test 3 ssid-test

WLAN コンフィギュレーションサブモードを開始します。

profile-name：設定する WLAN のプロファイル名です。
wlan-id：ワイヤレス LAN の ID です。範囲は 1 ～ 512 です。
SSID_Name：最大 32 文字の英数字からなる SSID です。

（注）

すでにこのコマンドを設定している場合は、wlan profile-name コマンドを入力します。

ステップ 3

no security wpa akm dot1x

例:

Device(config-wlan)# no security wpa akm dot1x

dot1x に対するセキュリティの AKM をディセーブルにします。

ステップ 4

security wpa akm psk set-key ascii/hex key

例:

Device(config-wlan)# security wpa akm psk set-key asci 0

PSK AKM の共有キーを設定します。

ステップ 5

mac-filtering list-name

例:

Device(config-wlan)# mac-filtering ewlc-radius

MAC フィルタリングパラメータを設定します。

WLAN へのポリシープロファイルの適用

手順

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `Device# configure terminal`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	wireless profile policy `policy-profile-name` 例: `Device(config)# wireless profile policy policy-iot`	デフォルトポリシープロファイルを設定します。
ステップ 3	aaa-override 例: `Device(config-wireless-policy)# aaa override`	AAA サーバまたは ISE サーバから受信したポリシーを適用するように AAA オーバーライドを設定します。
ステップ 4	nac 例: `Device(config-wireless-policy)# nac`	ポリシープロファイルに NAC を設定します。
ステップ 5	no shutdown 例: `Device(config-wireless-policy)# no shutdown`	WLAN を停止します。
ステップ 6	end 例: `Device(config)# end`	特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバルコンフィギュレーションモードを終了できます。

複数の認証設定の確認

レイヤ 2 認証

L2 認証（Dot1x）が完了すると、クライアントは Webauth Pending 状態に移行します。

L2 認証後のクライアントの状態を確認するには、次のコマンドを使用します。

Device# show wireless client summary
Number of Local Clients: 1 
MAC Address 	AP Name 	WLAN 	State 	Protocol	 Method 	Role
----------------------------------------------------------------------------------------------------------------- 
58ef.68b6.aa60 ewlc1_ap_1 	 3 	Webauth Pending    11n(5)        Dot1x 	Local 
Number of Excluded Clients: 0

Device# show wireless client mac-address <mac_address> detail
Auth Method Status List

  	Method : Dot1x

  		Webauth State    : Init 

  		Webauth Method   : Webauth

  Local Policies:

  	Service Template : IP-Adm-V6-Int-ACL-global (priority 100)

  		URL Redirect ACL : IP-Adm-V6-Int-ACL-global

  	Service Template : IP-Adm-V4-Int-ACL-global (priority 100)

  		URL Redirect ACL : IP-Adm-V4-Int-ACL-global

  	Service Template : wlan_svc_default-policy-profile_local (priority 254)

  		Absolute-Timer   : 1800

  		VLAN             : 50

Device# show platform software wireless-client chassis active R0
        ID 	MAC Address      WLAN 	Client 	   State		
----------------------------------------------------------------------------------------
  0xa0000003      58ef.68b6.aa60    3             L3          Authentication

Device# show platform software wireless-client chassis active F0
    ID 	   MAC Address   WLAN 	Client 	   State		AOM ID    Status
-------------------------------------------------------------------------------------------------
0xa0000003    58ef.68b6.aa60    3           L3          Authentication.         730.      Done

Device# show platform hardware chassis active qfp feature wireless wlclient cpp-client summary
Client Type Abbreviations:
RG – REGULAR   BLE – BLE
	HL - HALO    LI – LWFL INT
	Auth State Abbrevations:
	UK – UNKNOWN    IP – LEARN    IP IV – INVALID
	L3 – L3 AUTH RN – RUN
	Mobility State Abbreviations:
	UK – UNKNOWN       IN – INIT
	LC – LOCAL                AN – ANCHOR
	FR – FOREIGN          MT – MTE
	IV – INVALID
	EoGRE Abbreviations:
	N – NON EOGRE Y - EOGRE
	
CPP IF_H   DP IDX       MAC Address      VLAN   CT   MCVL AS MS E   WLAN      POA
--------------------------------------------------------------------------------------
0X49     0XA0000003    58ef.68b6.aa60     50    RG     0  L3 LC N wlan-test 0x90000003

Device# show platform hardware chassis active qfp feature wireless wlclient datapath summary
Vlan   DP IDX         MAC Address      VLAN   CT   MCVL AS MS E   WLAN      POA
------------------------------------------------------------------------------------
0X49   0xa0000003    58ef.68b6.aa60     50    RG     0  L3 LC N wlan-test 0x90000003

レイヤ 3 認証

L3 認証が成功すると、クライアントは Run 状態に移行します。

L3 認証後のクライアントの状態を確認するには、次のコマンドを使用します。

Device# show wireless client summary
Number of Local Clients: 1 
MAC Address 	AP Name 	WLAN 	State 	Protocol	 Method 	Role
----------------------------------------------------------------------------------------------------------------- 
58ef.68b6.aa60   ewlc1_ap_1 	3 	   Run	   11n(5) 	 Web Auth      Local
Number of Excluded Clients: 0

Device# show wireless client mac-address 58ef.68b6.aa60 detail
Auth Method Status List

  		Method : Web Auth

  			Webauth State    : Authz 

  			Webauth Method   : Webauth

 	 Local Policies:

  		Service Template : wlan_svc_default-policy-profile_local (priority 254)

  			Absolute-Timer   : 1800

  			VLAN             : 50

 	 Server Policies:

  Resultant Policies:

  			VLAN             : 50

  			Absolute-Timer   : 1800

Device# show platform software wireless-client chassis active R0
ID          MAC Address     WLAN    Client State 
--------------------------------------------------
0xa0000001 58ef.68b6.aa60    3          Run

Device# show platform software wireless-client chassis active f0
    ID       MAC Address    WLAN    Client State   AOM ID.  Status 
--------------------------------------------------------------------
0xa0000001 58ef.68b6.aa60.   3          Run         11633    Done

Device# show platform hardware chassis active qfp feature wireless wlclient cpp-client summary
Client Type Abbreviations:
RG – REGULAR   BLE – BLE
	HL - HALO    LI – LWFL INT
	Auth State Abbrevations:
	UK – UNKNOWN    IP – LEARN    IP IV – INVALID
	L3 – L3 AUTH RN – RUN
	Mobility State Abbreviations:
	UK – UNKNOWN       IN – INIT
	LC – LOCAL                AN – ANCHOR
	FR – FOREIGN          MT – MTE
	IV – INVALID
	EoGRE Abbreviations:
	N – NON EOGRE Y - EOGRE
	
CPP IF_H   DP IDX       MAC Address   VLAN  CT  MCVL AS MS E   WLAN     POA
---------------------------------------------------------------------------------
0X49     0XA0000003    58ef.68b6.aa60  50   RG   0   RN LC N wlan-test 0x90000003

Device# show platform hardware chassis active qfp feature wireless wlclient datapath summary
Vlan   pal_if_hd1        mac           Input Uidb     Output Uidb
------------------------------------------------------------------
50     0xa0000003    58ef.68b6.aa60     95929            95927

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ（Cisco IOS XE Gibraltar 16.10.x）ソフトウェア コンフィギュレーション ガイド

偏向のない言語

翻訳について

検索結果

章のタイトル： クライアントの複数認証

クライアントの複数認証

クライアントの複数認証について

特定のクライアントに対する認証の組み合わせのサポートについて

802.1X およびローカル Web 認証用の WLAN の設定

手順

例:

例:

例:

例:

例:

例:

事前共有キー（PSK）およびローカル Web 認証用の WLAN の設定

手順

例:

例:

例:

例:

例:

例:

WLAN の設定

手順

例:

例:

例:

例:

例:

WLAN へのポリシー プロファイルの適用

手順

例:

例:

例:

例:

例:

例:

複数の認証設定の確認

レイヤ 2 認証

レイヤ 3 認証

このドキュメントは役に立ちましたか?

シスコに問い合わせ

章のタイトル：クライアントの複数認証

WLAN へのポリシープロファイルの適用