WAP571 または WAP571E の設定捕虜ポータル

Transcription

1 WAP571 または WAP571E の設定捕虜ポータル 目標 捕虜門脈は (CP) 無線ユーザが確認されるまで無線ネットワークへのアクセスを制限することを可能にします ユーザが Web ブラウザを開くとき 彼らは Login ページにユーザ名およびパスワードを入力する必要があるところでリダイレクトされます ユーザの 2 つの型はネットワークにアクセスするために承認することができます ; 認証済みユーザおよびゲスト 認証済みユーザはローカルデータベースとマッチする または RADIUS サーバのデータベースを必要がありますユーザ名およびパスワード提供する ゲストはユーザー名かパスワードを提供する必要はありません この技術情報はワイヤレスアクセスポイント (WAP) の捕虜ポータルを設定する方法を説明します 適当なデバイス WAP500 シリーズ- WAP571 WAP571E [Software Version] WAP571 WAP571E 設定捕虜ポータル 捕虜ポータルの基本的な設定は Setup ウィザードを通して高度設定は Web ベースユーティリティによって行うことができるが設定することができます 速くの場合基本的なセットアップ Setup ウィザードを機能を有効にするのに使用し 下記のようにステップを参照して下さい : 注 : イメージは下記の WAP571 からキャプチャされます Setup ウィザードの使用 ステップ 1. Web ベースユーティリティへのログインはそれから Setup ウィザードを Run をクリックし

2 注 : これが最初にあれば WAP を Setup ウィザード自動的にポップアップします設定しています 呼び出します Setup ウィザード画面の指示に従って下さい Setup ウィザードを使用して WAP のステップバイステップ設定には 指示のためにここをクリックして下さい

3 ステップ 3 有効捕虜ポータル ゲストをネットワーク画面が現われる作成して下さい それから Next をクリックします Yes を選択して下さい

4 ステップ 4. ゲストネットワーク名を入力しそして Next をクリックして下さい 注 : デフォルトゲストネットワーク名は ciscosb ゲストです

5 ステップ 5. ワイヤレスゲストネットワークに対するセキュリティ型を選択して下さい 注 : 最もよいセキュリティ ( 個人的な WPA2 - AES は ) 下記に一例として選択されます ステップ 6. セキュリティキーを入力しそして Next をクリックして下さい

6 ステップ 7. ゲストネットワークのための VLAN ID を入力しそして Next をクリックして下さい

7 ユーザがウェルカム画面からの年期を受け入れた後示したいと思う特定の Web ページがある場合ステップ 8. ( オプションの ) は 有効リダイレクト URL チェックボックスをチェックします URL を入力し 次に Next をクリックして下さい 注 : URL は会社 Web サイトである場合もあります

8 ステップ 9. 検討し 設定を確認し それから SUBMIT をクリックして下さい

9 ステップ 10: デバイス Setup Complete 画面が現われたら Setup ウィザードを閉じるために Finish をクリックして下さい

10 今 WAP の捕虜門脈機能の基本的な設定を行う必要があります Web ベースユーティリティの使用 WAP の捕虜ポータルの詳細設定を行うために いくつかのステップに従って下さい : グローバルに有効にして下さい捕虜ポータル これは捕虜ポータルが実施されるようにします 作成して下さい捕虜門脈例 捕虜門脈例はユーザがバーチャルアクセスアクセス ポイント (VAP) にどのようにログオンするかそのパラメータセット制御です VAP と捕虜門脈例を 例のために設定されるパラメータに続かなければならない VAP にアクセスするように試みるユーザ関連付けて下さい カスタマイズして下さいウェブポータル ウェブポータルは VAP にログオンするように試みるときユーザがリダイレクトされる Web ページです ローカルを作成して下さい group ローカルグループがそのグループに属するユーザを受け入れる例に割り当てることができる

11 ローカルを作成して下さいグループはに設定されること user ローカルユーザがローカルグループに追加され 捕虜ポータルにアクセスすることができる グローバルに捕虜ポータルを有効にして下さい ステップ 1: Web ベースユーティリティで 捕虜ポータルを > グローバルな設定選択して下さい ステップ 2. ( オプションの ) は WAP が認証タイムアウトフィールドの認証セッションを閉じる前にユーザが認証情報を入力しなければならない秒数に入ります

12 デフォルトのほかの別のポートを使用する WAP とクライアント間の HTTP 情報のために好んだ場合ステップ 3. ( オプションの ) は追加 HTTP Port フィールドで追加することを望む HTTP ポート番号を入力します 確認するためにデバイスを確かめる HTTP および他のインターネットプロトコル使用ポートある特定のプロトコルをどこで見つけるか オプションは と の間でです または無効になるために 0 を入力して下さい HTTP ポートおよび HTTPS ポートは同じである場合もありません デフォルトのほかの別のポートを使用する WAP とクライアント間の HTTP 情報のために好んだ場合ステップ 4. ( オプションの ) は追加 HTTPS Port フィールドで追加することを望む HTTPS ポート番号を入力します オプションは と の間でです または無効になるために 0 を入力して下さい HTTP ポートおよび HTTPS ポートは同じである場合もありません 次の情報は捕虜門脈設定カウンターエリアで表示され 設定することができません 例数 WAP デバイスで設定される CP 例の数 最大 2 CP は WAP で設定することができます グループ数 WAP デバイスで設定される CP グループの数 2 グループまで設定することができます デフォルトグループは削除することができません ユーザーカウント WAP デバイスで設定される CP ユーザの数 最大 128 人のユーザは WAP で設定することができます ステップ 5. SAVE をクリックして下さい 注 : スタートアップコンフィギュレーションへの変更は保存されます

13 インスタンスの構成 ステップ 6 Web ベースユーティリティで 捕虜ポータル > インスタンスの構成を選択して下さい

14 ステップ 7 捕虜門脈例ドロップダウンリストでは wiz-cp-inst1 例に注意する必要があります この名前を選択するか またはインスタンスの構成用の新しい名前を作成できます Instance name フィールドのステップ 8. ( オプションの ) は 設定の名前を入力しましたりそして SAVE をクリックします 注 : この例では 新しいインスタンスは作成されます 注 : 最大 2 つまでの設定を作成できます 既に 2 つの例を作成している場合 編集するために例を選択しなければなりません

15 ステップ 9: 例 Configuration ウィンドウは追加情報を表示します 現在のインスタンスの例 ID を示す例 ID は設定不可能なフィールドです ステップ 10: CP 例を有効にするために管理モードの Enable チェックボックスをチェックして下さい ステップ 11: プロトコルドロップダウンリストから 認証プロセスのために使用するために望むプロトコルを選択して下さい HTTP: 認証プロセスで使用される情報を暗号化しません HTTPS 認証プロセスで使用される情報に暗号化を提供します 注 : この例では HTTP は使用されます ステップ 12: 確認ドロップダウンリストから使用するために CP における認証方式を選択して下さい ゲスト ユーザは認証を提供する必要はありません ローカル WAP は WAP で保存されるローカルデータベースに対してユーザが提供する認証情報をチェックします radius WAP はリモート RADIUS サーバのデータベースに対してユーザが提供する認証情報をチェックします タイムセーバ : ローカルかゲストを選択する場合 ステップ 28 にスキップして下さい ステップ 13: 設定された URL に確認されるユーザをリダイレクトしたいと思う場合 ( オプションの ) 有効リダイレクトチェックボックスをチェックして下さい このオプションが無効になる場合 確認されたユーザはロケール仕様ウェルカム画面を見ます

16 ステップ 14: ( オプションの ) 確認されたユーザをリダイレクトすることを望む URL を入力して下さい 注 : このステップはステップ 13 のリダイレクトを有効にした場合その時だけ適当です ステップ 15: 離れたタイムアウトフィールドでは ユーザが WAP から引き離され WAP によって認証されるクライアントリストである場合がある時間数を入力して下さい ( 分で ) ユーザがより長くそして離れたタイムアウト値のための WAP に接続されない場合 それらは WAP を使用できる前に reauthorized なりません ステップ 16: Session Timeout フィールドでは セッションを終了する前に WAP が待っている時間数を入力して下さい ( 分で ) 0 という値はタイムアウトが実施されないことを意味します ステップ 17: 最大帯域幅アップストリームフィールドでは クライアントが捕虜ポータルによってデータを送信できる最大アップロード速度を入力して下さい (Mbps で ) ステップ 18: 最大帯域幅ダウンストリームフィールドでは クライアントが捕虜ポータルによってデータを受け取ることができる最大ダウンロード速度を入力して下さい (Mbps で ) ステップ 19: ユーザグループ名前ドロップダウンリストから CP 例に割り当てたいグループを選択して下さい グループのメンバーであるあらゆるユーザ WAP にアクセスすることができます選択します 注 : ステップ 12 の検査モードはグループを割り当てるローカルまたは RADIUS である必要があります ステップ 20: RADIUS IP ネットワークドロップダウンリストから RADIUS クライアントによって使用するインターネットプロトコルの種類を選択して下さい IPv4 RADIUS クライアントのアドレスは形式 xxx.xxx.xxx.xxx にあります ( )

17 IPv6 RADIUS クライアントのアドレスは形式 xxxx にあります : xxxx: xxxx: xxxx: xxxx: xxxx: xxxx: xxxx (2001:DB8::CAD5:7D91) ステップ 21: ( オプションの ) 認証のためにグローバルな RADIUS サーバリストを使用したいと思う場合イネーブルグローバルな RADIUS チェックボックスをチェックして下さい RADIUS サーバの別個のセットを使用したいと思う場合チェックボックスをチェックを外される残し このページの RADIUS サーバを設定して下さい タイムセーバ : グローバルな RADIUS を有効にする場合ステップ 28 にスキップして下さい 注 : この例では グローバルな RADIUS は有効になりません ステップ 22: ( オプションの ) WAP ネットワークのクライアントの時およびデータ使用をトラッキングし 測定したいと思う場合有効 RADIUS 説明チェックボックスをチェックして下さい 注 : グローバルな RADIUS チェックボックスがステップ 21 で有効になった場合 追加 RADIUS サーバを設定する必要はありません ステップ 23: サーバ IP Address-1 フィールドでは プライマリサーバーとして使用したいと思う RADIUS サーバの IP アドレスを入力して下さい IP アドレスは IPv4 または IPv6 のそれぞれアドレスフォーマットに準拠する必要があります ステップ 24: ( オプションの ) 一致があるまで順にチェックされる 3 つまでのバックアップ RADIUS サーバを設定できます 一致がない場合 ユーザは拒否されたアクセス権です 4) フィールドへのサーバ IP アドレス (2 では 認証がプライマリサーバと失敗した場合使用するためにバックアップ RADIUS サーバの IP アドレスを入力して下さい ステップ 25: Key-1 フィールドでは WAP デバイスがプライマリ RADIUS サーバに認証するのに使用している共用秘密鍵を入力して下さい これは RADIUS サーバで設定された同じキーである必要があります

18 ステップ 26: キーフィールド (2-4) の他では WAP デバイスがそれぞれバックアップ RADIUS サーバに認証するのに使用している共用秘密鍵を入力して下さい 注 : この例と関連付けられるロケールの数を表示するロケール数は設定不可能なフィールドです ステップ 27: ( オプションの ) 現在のインスタンスを削除するために 削除例チェックボックスをチェックして下さい ステップ 28: [Save] をクリックします VAP と例を関連付けて下さい ステップ 29: Web ベースユーティリティで 捕虜ポータル > 例アソシエーションを選択して下さい

19 ステップ 30: 無線領域の例を関連付けることを望む無線の Radio ボタンをクリックして下さい 注 : この例では 無線 1 (5 GHz) は選択されます ステップ 31: ある特定の VAP と関連付けるためにインスタンス名ドロップダウンリストからインスタンスの構成を選択して下さい 注 : この例では ステップ 8 の作成された Instance1 は VAP 1 (2) バーチャルアクセスアクセス ポイントのために使用されます

20 ステップ 32: [Save] をクリックします Web ポータルのカスタマイズ ロケール ( 認証 Web ページ ) はそれらがインターネットにアクセスするように試みるとき WAP ユーザが見る Web ページです ウェブポータルカスタマイゼーションページはロケールをカスタマイズし 捕虜門脈例に割り当てることを可能にします ステップ 33: Web ベースユーティリティで 捕虜ポータル > ウェブポータルカスタマイゼーションを選択して下さい

21 ステップ 34: 新しいロケールを作成するために捕虜門脈 Web ロケールドロップダウンリストから Create を選択して下さい ステップ 35: Web ロケール Name フィールドでロケールの名前を入力して下さい ステップ 36: ロケールが捕虜門脈例ドロップダウンリストからと関連付けられること捕虜門脈例を選択して下さい 単一捕虜門脈例に複数のロケールを関連付けることができます ユーザは異なるロケールに切り替えるためにリンクをクリックできます

22 ステップ 37 新しいロケールを作成するために SAVE をクリックして下さい 注 : ウェブポータルカスタマイゼーションページ表示追加情報 現在のロケールの ID ナンバーを表示するロケール ID は設定不可能なフィールドです ロケールと関連付けられる捕虜門脈インスタンス名を表示するインスタンス名は設定不可能なフィールドです ステップ 38 バックグラウンドイメージ名前ドロップダウンリストから ロケールバッ

23 クグラウンドで表示するためにイメージを選択して下さい あなた自身のイメージを追加するためにアップロード / 削除カスタムイメージボタンをクリックして下さい 詳細についてはセクションアップロード / 削除カスタムイメージに行って下さい ステップ 39 ロゴイメージの名前ドロップダウンリストから ページの左上コーナーで表示するためにイメージを選択して下さい ステップ 40 前景色フィールドでは ロケールの前景色のための 6 ディジット Hyper Text Transfer Protocol (HTML) コードを入力して下さい ステップ 41 背景色フィールドでは ロケールの背景色のための 6 ディジット HTML コードを入力して下さい ステップ 42 区切り記号フィールドでは ページ本文からページヘッダーを分ける横線のカラーのための 6 ディジット HTML コードを入力して下さい ステップ 43 ロケールラベルフィールドでロケールのわかりやすい名前を入力して下さい 複数のロケールがある場合 これはロケールの間で変更するためにクリックするリンクの名前です たとえば 英国およびスペインロケールがあれば ロケール名前でそれを示したいと思う場合もあります ステップ 44 ロケールフィールドでロケールのための省略形を入力して下さい ステップ 45 アカウントイメージドロップダウンリストから Login フィールドの上で表示するためにイメージを選択して下さい ステップ 46 アカウントラベルフィールドでは ユーザをユーザー名を入力するように要求する手順を入力して下さい ステップ 47 ユーザー ラベルフィールドでは ユーザー名テキストボックスのためのラベルを入力して下さい ステップ 48 パスワードラベルフィールドでは パスワードテキストボックスのためのラベルを入力して下さい ステップ 49 ボタンラベルフィールドでは ユーザ名およびパスワードを入れるユーザクリックボタンのためのラベルを入力して下さい

24 ステップ 50 フォントフィールドでは ロケールに使用するフォント名を入力して下さい カンマで分かれる複数のフォント名を入力することができます 最初のフォントスタイルがクライアントデバイスによってない場合 次のフォントは使用されます フォント名に領域で分かれる複数のワードがある場合フォント名を囲むのに単一引用符を使用して下さい たとえば Sans Serif arial MS UI Gothic' 等 ステップ 51 ブラウザタイトルフィールドでは ブラウザタイトルバーで表示することを望むテキストを入力して下さい ステップ 52 ブラウザ内容フィールドでは ページヘッダーで表示することを望むテキストを入力して下さい ステップ 53 コンテンツフィールドでは すればいいのか何をのユーザに指示するテキストを入力して下さい このフィールドはユーザネームおよびパスワードテキストボックスを下記に示されています ステップ 54 承認では Policy フィールドを 入力します WAP にアクセスしたいと思う場合ユーザが同意する必要がある用語を使用して下さい

25 ステップ 55 受諾ラベルフィールドでは ユーザに読み 承認受け入れられるポリシーを使用しなさいことを確認するように指示するテキストを入力して下さい ステップ 56 では彼らがログオン資格情報を入れたらが プロンプト表示したり承認使用ポリシーを受け入れないテキストフィールドを 入力しますユーザをテキストを受け入れないで下さい ステップ 57 未完成品テキストフィールドでは WAP がある特定の資格情報をチェックする間 示されているテキストを入力して下さい ステップ 58 否定されたテキストフィールドでは ユーザが認証を失敗するとき示されているテキストを入力して下さい ステップ 59 歓迎されたタイトルフィールドでは クライアントの認証に成功されるとき示されているタイトルテキストを入力して下さい ステップ 60 歓迎されたコンテンツフィールドでは ネットワークに接続したクライアントに示されているテキストを入力して下さい

26 ステップ 61 ( オプションの ) 現在のロケールを削除するために 削除ロケールチェックボックスをチェックして下さい ステップ 62 [Save] をクリックします ステップ 63 ( オプションの ) 現在のロケールを表示するために プレビューをクリックして下さい 変更を行なう場合 変更をアップデートするために下検分する前に SAVE をクリックして下さい 注 : 捕虜門脈 Login 画面は次のイメージに類似したに検知します :

27 ローカルグループを作成して下さい 非ゲスト捕虜ポータルはユーザ名およびパスワードに基づいてログインにユーザを必要とします ローカルユーザのグループが含まれている WAP はローカルグループを作成します ローカルグループは例にそれから接続されます ローカルグループのメンバーのローカルユーザは捕虜ポータルを通ってアクセス権を得られます デフォルトローカルグループはアクティブ常にで 削除することができません 2 人までの追加ローカルグループは WAP に追加することができます ステップ 64 Web ベースユーティリティで 捕虜ポータルを > ローカルグループ / ユーザ選択して下さい

28 ステップ 65 捕虜門脈グループドロップダウンリストから Create を選択して下さい ステップ 66 Group Name フィールドでローカルグループの名前を入力して下さい

29 ステップ 67 グループを保存するために Add Group をクリックして下さい 注 : インスタンスの構成とよばれるセクションのステップ 19 の例にローカルグループを割り当てることができます ローカルユーザを作成して下さい ローカルユーザはローカルグループに追加されます これらのユーザはローカルグループが設定されている例がある捕虜ポータルにアクセスできます 情報はまた例設定ページでローカル Users ページで設定される設定されます ローカルユーザ向けに設定される値に例のために設定される値上の優位があります ローカルデータベースの 128 人までの許可されたユーザを設定できます ステップ 68 捕虜門脈ユーザドロップダウンリストから Create を選択して下さい ステップ 69 User Name フィールドでは 追加したいと思うユーザネームを入力して下さい

30 ステップ 70 新しいユーザを作成するためにユーザを Add をクリックして下さい ローカルユーザ Settings ウィンドウは追加情報を表示します ステップ 71 User Password フィールドでは ユーザと関連付けられるパスワードを入力して下さい ステップ 72 ( オプションの ) パスワードをクリアテキストで表示してもらうようにクリアテキストチェックボックスとして提示パスワードを確認して下さい チェックボックスがチェックを外される場合 パスワードは覆われます ステップ 73 離れたタイムアウトフィールドでは 時間数を入力して下さい ( 分で ) ユーザが WAP から引き離され WAP によって認証されるクライアントリストである場合がある ユーザがより長くそして離れたタイムアウトのための WAP に接続されない場合 それらは WAP を使用できる前に reauthorized なりません ステップ 74 Group Name フィールドで 加入するユーザのようにローカルグループをクリックして下さい ステップ 75 最大帯域幅アップストリームフィールドでは クライアントが捕虜ポータル

31 によってデータを送信できること Mbps で最大アップロード速度を入力して下さい ステップ 76 最大帯域幅ダウンストリームフィールドでは クライアントが捕虜ポータルによってデータを受け取ることができること Mbps で最大ダウンロード速度を入力して下さい ステップ 77 ( オプションの ) ローカルユーザを削除するために 削除 User チェックボックスをチェックして下さい ステップ 78 [Save] をクリックします 今 WAP571 または WAP571E の高度捕虜門脈設定を行う必要があります