Cisco Wireless LAN Controller コンフィギュレーション ガイド リリース 8.0

• RADIUS NAC 対応の WLAN は、オープン認証と MAC フィルタリングをサポートしています。

• 設定されたアカウンティング サーバが認証（ISE）サーバではない場合、RADIUS NAC は機能しません。 ISE 機能を使用する場合は、認証およびアカウンティング サーバと同じサーバを設定する必要があります。 ISE を ACS 機能専用にする場合は、アカウンティング サーバを柔軟に設定できます。

• 認証またはアカウンティング RADIUS サーバに障害が発生した場合、認証またはアカウンティング サーバのリスト内の該当するサーバが起動しなくなります。 これは、クライアント認証およびアカウンティングが同じ IP 認証およびアカウンティング サーバで実行されていることを意味しています。 ただし、認証およびアカウンティング サーバを連携させる場合、RADIUS サーバの設定時にこれらのサーバを同じ順序で追加する必要があります。

• クライアントがある WLAN から別の WLAN へ移動し、アイドル タイムアウトが発生する前に元の WLAN に戻った場合、コントローラはそのクライアントの監査セッション ID を保持しています。 したがって、アイドル タイムアウト セッションの期限が切れる前にクライアントがコントローラに join すると、それらのクライアントはただちに RUN 状態になります。 セッションがタイムアウトしてから、クライアントがコントローラに再アソシエートされているかどうかが検証されます。

• たとえば 2 つの WLAN があり、1 台のコントローラに WLAN 1 が設定され（WLC1）、もう 1 台のコントローラに WLAN2 が設定され（WLC2）、その両方が RADIUS NAC 対応であるとします。 クライアントはまず WLC1 に接続し、ポスチャ検証のあと RUN 状態になります。 次にこのクライアントは、WLC2 に移動するとします。 WLC1 内のこのクライアントに対する PMK の期限が切れる前に、クライアントが WLC1 に再接続した場合、このクライアントに対するポスチャ検証は省略されます。 クライアントはポスチャ検証を省略してただちに RUN 状態になります。これは、コントローラがこのクライアントの古い監査セッション ID を保持し、ISE がその ID をすでに認識しているからです。

• ワイヤレス ネットワークに RADIUS NAC を導入する場合は、プライマリおよびセカンダリ ISE サーバを設定しないでください。 代わりに、2 つの ISE サーバ間に HA を設定することをお勧めします。 プライマリおよびセカンダリ ISE を設定すると、クライアントが RUN 状態に移行する前に、ポスチャ検証が必要になります。 HA を設定すると、クライアントはフォールバック ISE サーバで自動的に RUN 状態に移行します。

• RADIUS NAC が設定されたコントローラ ソフトウェアは、サービス ポートでの認可変更（CoA）をサポートしません。

• アクティブなネットワーク内で AAA サーバ インデックスを入れ替えないでください。クライアントが切断され、RADIUS サーバへの再接続が必要になる可能性があります。それによって、ISE サーバ ログにログ メッセージが追加される場合があります。

• RADIUS NAC を使用するには、WLAN 上で AAA Override を有効にする必要があります。

• WLAN 上で WPA および WPA2 または dot1X を有効にする必要があります。

• 低速なローミング中に、クライアントのポスチャ検証が行われます。

• ゲストのトンネリング モビリティは、ISE NAC 対応の WLAN でサポートされます。

• VLAN Select はサポートされません。

• ワークグループ ブリッジはサポートされません。

• AP Group over NAC は RADIUS NAC ではサポートされません。

• RADIUS NAC を有効にすると、RADIUS サーバの上書きインターフェイスはサポートされません。

• クライアントとサーバ間の DHCP 通信。 DHCP プロファイルは一度だけ解析されます。 これは一度だけ ISE サーバに送信されます。

• AAAの url-redirect-acl および url-redirect 属性を AAA サーバが要求する場合、AAA Override 機能をコントローラで有効にする必要があります。

次のコマンドを入力します。

config wlan nac radius { enable | disable} wlan_id