セキュリティ コンフィギュレーション ガイド、Cisco IOS XE Release 3SE（Cisco WLC 5700 シリーズ）

            
          
Controller#  
            configure terminal

グローバル コンフィギュレーション モードを開始します。

            
          
Controller(config)# ip admission name webauth1 proxy http

Web ベース許可の認証ルールを設定します。

Controller(config)# interface gigabitEthernet1/0/1

インターフェイス コンフィギュレーション モードを開始し、Web ベース認証をイネーブルにする入力レイヤ 2 またはレイヤ 3 インターフェイスを指定します。

type には、fastethernet、gigabit ethernet、または tengigabitethernet を指定できます。

            
          
Controller(config-if)# ip access-group webauthag

デフォルト ACL を適用します。

Controller(config-if)# ip admission webauth1

指定されたインターフェイスに Web ベース認証を設定します。

            
          
Controller(config-if)# exit

コンフィギュレーション モードに戻ります。

            
          
Controller(config)# ip device tracking

IP デバイス トラッキング テーブルをイネーブルにします。

            
          
Controller(config)# end

特権 EXEC モードに戻ります。

            
          
Controller# show ip admission status

設定を表示します。

            
          
Controller# copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

            
          
Controller# configure terminal

グローバル コンフィギュレーション モードを開始します。

            
          
Controller(config)# aaa new-model

AAA 機能をイネーブルにします。

            
          
Controller(config)# aaa authentication login default group tacacs+

ログイン時の認証方法のリストを定義します。

            
          
Controller(config)# aaa authorization auth-proxy default group tacacs+

Web ベース許可の許可方式リストを作成します。

            
          
Controller(config)# tacacs-server host 10.1.1.1

AAA サーバを指定します。

Controller(config)# tacacs-server key

スイッチと TACACS サーバとの間で使用される許可および暗号キーを設定します。

            
          
Controller(config)# end

特権 EXEC モードに戻ります。

            
          
Controller# configure terminal

グローバル コンフィギュレーション モードを開始します。

            
          
Controller(config)# ip radius source-interface vlan 80

RADIUS パケットが、指定されたインターフェイスの IP アドレスを含むように指定します。

Controller(config)# radius-server host 172.l20.39.46 test username user1

リモート RADIUS サーバのホスト名または IP アドレスを指定します。

test username username は、RADIUS サーバ接続の自動テストをイネーブルにするオプションです。 指定された username は有効なユーザ名である必要はありません。

key オプションは、スイッチと RADIUS サーバの間で使用される認証と暗号キーを指定します。

複数の RADIUS サーバを使用するには、それぞれのサーバでこのコマンドを入力してください。

Controller(config)# radius-server key rad123

スイッチと、RADIUS サーバで動作する RADIUS デーモン間で使用される認証および暗号キーを設定します。

Controller(config)# radius-server dead-criteria tries 30

RADIUS サーバに送信されたメッセージへの応答がない場合に、このサーバが非アクティブであると見なすまでの送信回数を指定します。 指定できる num-tries の範囲は 1 ～ 100 です。

RADIUS サーバ パラメータを設定する場合は、次の点に注意してください。

• 別のコマンドラインに、 key string を指定します。

• key string には、スイッチと RADIUS サーバ上で動作する RADIUS デーモンとの間で使用する認証および暗号キーを指定します。 キーは、RADIUS サーバで使用する暗号化キーに一致するテキスト ストリングでなければなりません。

• key string を指定する場合、キーの中間、および末尾にスペースを使用します。 キーにスペースを使用する場合は、引用符がキーの一部分である場合を除き、引用符でキーを囲まないでください。 キーは RADIUS デーモンで使用する暗号に一致している必要があります。

• すべての RADIUS サーバについて、タイムアウト、再送信回数、および暗号キー値をグローバルに設定するには、 radius-server host グローバル コンフィギュレーション コマンドを使用します。 これらのオプションをサーバ単位で設定するには、 radius-server timeout、radius-server transmit、および radius-server key グローバル コンフィギュレーション コマンドを使用します。 詳細については、『 Cisco IOS Security Configuration Guide, Release 12.4』および『 Cisco IOS Security Command Reference, Release 12.4』を参照してください。

  （注）	RADIUS サーバでは、スイッチの IP アドレス、サーバとスイッチで共有される key string、およびダウンロード可能な ACL（DACL）などの設定を行う必要があります。 詳細については、RADIUS サーバのマニュアルを参照してください。

            
          
Controller(config)# end

特権 EXEC モードに戻ります。

            
          
Controller# configure terminal

グローバル コンフィギュレーション モードを開始します。

            
          
Controller(config)# ip http server

HTTP サーバをイネーブルにします。 Web ベース認証機能は、HTTP サーバを使用してホストと通信し、ユーザ認証を行います。

            
          
Controller(config)# ip http secure-server

HTTPS をイネーブルにします。

カスタム認証プロキシ Web ページを設定するか、成功ログインのリダイレクション URL を指定します。

            
          
Controller(config)# end

特権 EXEC モードに戻ります。

            
          
Controller# configure terminal

グローバル コンフィギュレーション モードを開始します。

            
          
Controller(config)# ip admission max-login-attempts 10

失敗ログイン試行の最大回数を設定します。 指定できる範囲は 1 ～ 2147483647 回です。 デフォルトは 5 です。

            
          
Controller(config)# end

特権 EXEC モードに戻ります。

            
          
Controller# configure terminal

グローバル コンフィギュレーション モードを開始します。

            
          
Controller(config)# ip admission auth-proxy-banner http C My Switch C

ローカル バナーをイネーブルにします。


（任意）C banner-text C（C は区切り文字）を入力してカスタム バナーを作成するか、バナーに表示されるファイル（たとえば、ロゴまたはテキスト ファイル）のファイル パスを示します。

            
          
Controller(config)# end

特権 EXEC モードに戻ります。

            
          
Controller# clear ip auth-proxy cache 192.168.4.5

Delete 認証プロキシ エントリを削除します。 キャッシュ エントリすべてを削除するには、アスタリスクを使用します。 シングル ホストのエントリを削除するには、具体的な IP アドレスを入力します。

            
          
Controller# clear ip admission cache 192.168.4.5

Delete 認証プロキシ エントリを削除します。 キャッシュ エントリすべてを削除するには、アスタリスクを使用します。 シングル ホストのエントリを削除するには、具体的な IP アドレスを入力します。