ローカル Web 認証では、ネットワーク上のデバイスに次のような固有の役割があります。

• クライアント：ネットワークおよびコントローラへのアクセスを要求し、コントローラからの要求に応答するデバイス（ワークステーション）。このワークステーションでは、Java Script が有効な HTML ブラウザが実行されている必要があります。

• 認証サーバー：クライアントを認証します。認証サーバーはクライアントの ID を確認し、そのクライアントにネットワークおよびコントローラサービスへのアクセスを許可するか、そのクライアントを拒否するかをコントローラに通知します。

• コントローラ：クライアントの認証ステータスに基づいて、ネットワークへの物理アクセスを制御します。コントローラはクライアントと認証サーバーとの仲介デバイス（プロキシ）として動作し、クライアントに識別情報を要求し、識別情報を認証サーバーで確認し、クライアントに応答をリレーします。

ローカル Web 認証を有効にすると、次のイベントが発生します。

• ユーザーが HTTP セッションを開始します。

• HTTP トラフィックが横取りされ、認証が開始されます。スイッチは、ユーザーにログイン ページを送信します。ユーザーはユーザー名とパスワードを入力します。スイッチはこのエントリを認証サーバーに送信します。

• 認証に成功した場合、スイッチは認証サーバーからこのユーザーのアクセス ポリシーをダウンロードし、アクティブ化します。ログインの成功ページがユーザーに送信されます

• 認証に失敗した場合は、スイッチはログインの失敗ページを送信します。ユーザーはログインを再試行します。失敗の回数が試行回数の最大値に達した場合、スイッチはログイン期限切れページを送信します。このホストはウォッチ リストに入れられます。ウォッチ リストのタイム アウト後、ユーザーは認証プロセスを再試行することができます。

• 認証サーバーを利用できない場合、Web 認証が再試行された後、クライアントは除外状態に移行し、クライアントに [Authentication Server is Unavailabble] ページが表示されます。

• ホストがレイヤ 2 インターフェイス上の ARP プローブに応答しなかった場合、またはホストがレイヤ 3 インターフェイスでアイドル タイムアウト内にトラフィックを送信しなかった場合、スイッチはクライアントを再認証します。

• クライアントにはすでに IP アドレスが割り当てられており、VLAN が変更された場合はクライアントの IP アドレスを変更できないため、Web 認証セッションは認証ポリシーの一部として新しい VLAN を適用できません。

• Termination-Action が RADIUS である場合、この機能は、サーバーに NRH 要求を送信します。Termination-Action は、サーバーからの応答に含まれます。

• Termination-Action がデフォルトである場合、セッションは廃棄され、適用されたポリシーは削除されます。

Web 認証を使用して、デフォルトのカスタマイズ済み Web ブラウザバナーを作成して、コントローラにログインしたときに表示されるようにできます。

このバナーは、ログイン ページと認証結果ポップアップ ページの両方に表示されます。デフォルトのバナー メッセージは次のとおりです。

• 認証成功

• 認証失敗

• 認証期限切れ

ローカル Web 認証バナーは、次のように設定できます。

• 次のグローバル コンフィギュレーション コマンドを使用します。

  Device(config)# parameter map type webauth global
  Device(config-params-parameter-map)# banner ?
  file <file-name>
  text <Banner text>
  title <Banner title>

ログイン ページには、デフォルトのバナー、Cisco Systems、および Switch host-name Authentication が表示されます。Cisco Systems は認証結果ポップアップ ページに表示されます。

バナーは次のようにカスタマイズ可能です。

• スイッチ名、ルータ名、または会社名などのメッセージをバナーに追加する。

  • 新スタイル モード：次のグローバル コンフィギュレーション コマンドを使用します。

    parameter-map type webauth global

    banner text <text>

• ロゴまたはテキスト ファイルをバナーに追加する。

  • 新スタイル モード：次のグローバル コンフィギュレーション コマンドを使用します。

    parameter-map type webauth global

    banner file <filepath>

  

バナーが有効にされていない場合、Web 認証ログイン画面にはユーザー名とパスワードのダイアログボックスだけが表示され、スイッチにログインしたときにはバナーは表示されません。

ローカル Web 認証プロセスでは、スイッチ内部の HTTP サーバーは、認証中のクライアントに配信される 4 種類の HTML ページをホストします。サーバーはこれらのページを使用して、ユーザーに次の 4 種類の認証プロセス ステートを通知します。

• ログイン：資格情報が要求されています。

• 成功：ログインに成功しました。

• 失敗：ログインに失敗しました。

• 期限切れ：ログインの失敗回数が多すぎて、ログイン セッションが期限切れになりました。

（注）	カスタム Web 認証を設定するには、仮想 IP アドレスが必要です。