Cisco Wireless LAN Controller コンフィギュレーション ガイド リリース 8.0

このページでは、これまでに作成されたすべての FlexConnect グループが表示されます。

1. RADIUS サーバの IP アドレスを入力します。
2. サーバ タイプとしてプライマリまたはセカンダリを選択します。
3. 共有の秘密を入力して、RADIUS サーバにログインし、確認用の入力をします。
4. ポート番号を入力します。
5. [Add] をクリックします。

• このコントローラに接続されているアクセス ポイントを選択するには、[Select APs from Current Controller] チェックボックスをオンにして、[AP Name] ドロップダウン リストからアクセス ポイントの名前を選択します。

  （注）	このコントローラ上のアクセス ポイントを選択すると、不一致が起こらないように、アクセス ポイントの MAC アドレスが自動的に [Ethernet MAC] テキスト ボックスに入力されます。

• 別のコントローラに接続されているアクセス ポイントを選択するには、[Select APs from Current Controller] チェックボックスをオフのままにして、そのアクセス ポイントの MAC アドレスを [Ethernet MAC] テキスト ボックスに入力します。

  （注）	同じグループ内の FlexConnect アクセス ポイントがそれぞれ別のコントローラに接続されている場合は、すべてのコントローラが同じモビリティ グループに属している必要があります。

1. [Primary RADIUS Server] パラメータと [Secondary RADIUS Server] パラメータが [None] に設定されていることを確認します。
2. [Enable AP Local Authentication] チェックボックスをオンにして、この FlexConnect グループに対してローカル認証を有効にします。 デフォルト値はオフです。
3. [Apply] をクリックします。
4. [Local Authentication] タブを選択して、[FlexConnect > Edit (Local Authentication > Local Users)] ページを開きます。
5. LEAP、EAP-FAST、PEAP、または EAP-TLS を使用して認証できるクライアントを追加するには、次のいずれかを実行します。
6. [Upload CSV File] チェックボックスをオンにして、カンマ区切り値（CSV）ファイルをアップロードします。[Browse] ボタンをクリックすると、ユーザ名とパスワードを含む CSV ファイル（ファイルの各行は、username, password の形式になっている必要があります）を参照し、[Add] をクリックすると、CSV ファイルをアップロードします。 クライアントの名前が、ページ左側の「User Name」という見出しの下に表示されます。
7. クライアントを個別に追加するには、クライアントのユーザ名を [User Name] テキスト ボックスに入力し、クライアントのパスワードを [Password] テキスト ボックスと [Confirm Password] テキスト ボックスに入力します。[Add] をクリックすると、サポートされるローカル ユーザのリストにこのクライアントが追加されます。 クライアントの名前が、ページ左側の「User Name」という見出しの下に表示されます。

   （注）	最大 100 個のクライアントを追加できます。

8. [Apply] をクリックします。
9. [Protocols] タブを選択して、[FlexConnect > Edit (Local Authentication > Protocols)] ページを開きます。
10. FlexConnect アクセス ポイントが LEAP を使用してクライアントを認証できるようにするには、[Enable LEAP Authentication] チェックボックスをオンにします。
11. EAP-FAST を使用しているクライアントを FlexConnect アクセス ポイントで認証できるようにするには、[Enable EAP-FAST Authentication] チェックボックスをオンにします。 デフォルト値はオフです。
12. FlexConnect アクセス ポイントが PEAP 認証を使用してクライアントを認証できるようにするには、[Enable PEAP Authentication] チェックボックスをオンにします。

    AP ローカル認証が有効な場合にのみ、PEAP 認証を設定できます。

13. EAP-TLS を使用しているクライアントを FlexConnect アクセス ポイントで認証できるようにするには、[Enable EAP TLS Authentication] チェックボックスをオンにします。

    AP ローカル認証が有効な場合にのみ、EAP-TLS 認証を設定できます。

    EAP-TLS 認証を有効にすると、アクセス ポイントに EAP ルートとデバイスの証明書をダウンロードできるようになります。 ダウンロードしない場合は、[EAP TLS Certificate download] チェックボックスを選択解除することができます。

14. Protected Access Credential（PAC）をプロビジョニングする方法に応じて、次のいずれかを実行します。

    • 手動の PAC プロビジョニングを使用するには、[Server Key] テキスト ボックスと [Confirm Server Key] テキスト ボックスに、PAC の暗号化と復号化に使用するサーバ キーを入力します。 キーは 32 桁の 16 進数文字である必要があります。

    • PAC プロビジョニング中に、PAC を持たないクライアントに PAC を自動的に送信できるようにするには、[Enable Auto Key Generation] チェックボックスをオンにします。

15. [Authority ID] テキスト ボックスに、EAP-FAST サーバの Authority ID を入力します。 識別子は 32 桁の 16 進数文字である必要があります。
16. [Authority Info] テキスト ボックスに、EAP-FAST サーバの Authority ID をテキスト形式で入力します。 32 桁までの 16 進数文字を入力できます。
17. PAC タイムアウト値を指定するには、[PAC Timeout] チェックボックスをオンにして、PAC がテキスト ボックスに表示される秒数を入力します。 デフォルトではオフになっています。入力できる有効な範囲は 2 ～ 4095 秒です。
18. [Apply] をクリックします。

1. [Web Auth ACL Mapping] の下で、WLAN ID を入力し、[WebAuth ACL] を選択し、[Add] をクリックして、Web 認証 ACL と WLAN をマッピングします。
2. [Local Split ACL Mapping] の下で、WLAN ID を入力し、[Local Split ACL] を選択し、[Add] をクリックして、ローカル スプリット ACL を WLAN にマッピングします。

   （注）	ローカル スプリット トンネリングには、最大 16 の WLAN と ACL の組み合わせを設定できます。 ローカル スプリット トンネリングは、静的 IP アドレス使用するクライアントには機能しません。

1. [WLAN Id] ボックスに、中央 DHCP をマッピングする WLAN ID を入力します。
2. [Central DHCP] チェックボックスをオンまたはオフにして、マッピングに対する中央 DHCP を有効または無効にします。
3. [Override DNS] チェックボックスをオンまたはオフにして、マッピングに対する DNS のオーバーライドを有効または無効にします。
4. [NAT-PAT] チェックボックスをオンまたはオフにして、マッピングに対するネットワーク アドレス変換およびポートアドレス変換を有効または無効にします。
5. [Add] をクリックして、中央 DHCP と WLAN のマッピングを追加します。

config flexconnect group group_name { add | delete}

config flexconnect group group_name radius server auth{ add | delete} { primary | secondary} server_index

config flexconect group group-name radius server auth {{add {primary | secondary} ip-addr auth-port secret} | {delete {primary | secondary}}}

config flexconnect group_name ap { add | delete} ap_mac

1. FlexConnect グループにプライマリおよびセカンダリの RADIUS サーバが設定されていないことを確認します。
2. この FlexConnect グループのローカル認証を有効または無効にするには、次のコマンドを入力します。

   config flexconnect group group_name radius ap {enable | disable}

3. 次のコマンドを入力して、LEAP、EAP-FAST、PEAP、または EAP-TLS を使用して認証するクライアントのユーザ名とパスワードを入力します。
   config flexconnect group group_name radius ap user add username password password

   （注）	最大 100 個のクライアントを追加できます。

4. 次のコマンドを入力して、FlexConnect アクセス ポイント グループが LEAP を使用してクライアントを認証できるかどうかを指定します。

   config flexconnect group group_name radius ap leap { enable | disable}

5. 次のコマンドを入力して、FlexConnect アクセス ポイント グループが EAP-FAST を使用してクライアントを認証できるかどうかを指定します。

   config flexconnect group group_name radius ap eap-fast {enable | disable}

6. AP に EAP ルートおよびデバイス証明書をダウンロードするには、次のコマンドを入力します。

   config flexconnect group group_name radius ap eap-cert download

7. 次のコマンドを入力して、FlexConnect アクセス ポイント グループが EAP-TLS を使用してクライアントを認証できるかどうかを指定します。

   config flexconnect group group_name radius ap eap-tls {enable | disable}

8. 次のコマンドを入力して、FlexConnect アクセス ポイント グループが PEAP を使用してクライアントを認証できるかどうかを指定します。

   config flexconnect group group_name radius ap peap {enable | disable}

9. 次のコマンドを入力して、FlexConnect アクセス ポイント グループが PEAP を使用してクライアントを認証できるかどうかを指定します。

   config flexconnect group group_name radius ap peap {enable | disable}

10. 次のコマンドを入力して、FlexConnect アクセス ポイント グループが EAP-TLS を使用してクライアントを認証できるかどうかを指定します。

    config flexconnect group group_name radius ap eap-tls {enable | disable}

11. 次のコマンドを入力して、EAP ルートおよびデバイス証明書をダウンロードします。

    config flexconnect group group_name radius ap eap-cert download

12. PAC をプロビジョニングする方法に応じて、次のいずれかのコマンドを入力します。

    • config flexconnect group group_name radius ap server-key key：PAC の暗号化と暗号化解除に使用するサーバ キーを指定します。 キーは 32 桁の 16 進数文字である必要があります。

    • config flexconnect group group_name radius ap server-key auto：PAC プロビジョニング中に、PAC を持たないクライアントに PAC を自動的に送信できるようにします。

13. EAP-FAST サーバの Authority ID を指定するには、次のコマンドを入力します。 config flexconnect group group_name radius ap authority id id

    id は 32 桁の 16 進数文字です。

14. EAP-FAST サーバの Authority ID をテキスト形式で指定するには、次のコマンドを入力します。 config flexconnect group group_name radius ap authority info info

    info は 32 桁までの 16 進数文字です。

15. PAC が表示される秒数を指定するには、次のコマンドを入力します。 config flexconnect group group_name radius ap pac-timeout timeout

    timeout に指定できるのは、2 ～ 4095 秒の範囲内の値または 0 です。 0 がデフォルト値です。この値を指定すると、PAC はタイムアウトしなくなります。

config flexconnect group group-name web-policy policy acl {add | delete} acl-name

config flexconnect group group_name local-split wlan wlan-id acl acl-name flexconnect-group-name {enable | disable}

config flexconnect group group_name multicast overridden-interface {enable | disable}

config flexconnect group group-name central-dhcp wlan-id {enable override dns | disable | delete}

config flexconnect group group_name policy acl {add | delete} acl-name

config flexconnect group group_name web-auth wlan wlan-id acl acl-name {enable | disable}

config flexconnect group group_name wlan-vlan wlan wlan-id{add | delete}vlan vlan-id

config flexconnect group group_name predownload {enable | disable | master | slave} ap-name retry-count maximum retry count ap-name ap-name

show flexconnect group summary

show flexconnect group detail group_name

[FlexConnect Groups] ページが表示されます。 このページに、コントローラにアソシエータされているアクセス ポイントが一覧表示されます。

その FlexConnect グループの [VLAN-ACL Mapping] ページが表示されます。

VLAN ID は、必要な ACL とともにマッピングされます。 マッピングを削除するには、青のドロップダウン矢印の上にカーソルを移動し、[Remove] を選択します。

[FlexConnect Groups > Edit] ページが表示されます。

マッピングは同じタブに表示されます。