auth-web-server ping-poll enable

モード: グローバルコンフィグモード
カテゴリー: インターフェース / ポート認証

(config)# [no] auth-web-server ping-poll enable

Web認証サーバーにおいて、認証にパスしたSupplicantの存在をPingで監視するよう設定する。
no形式で実行した場合はWeb認証サーバーにおいて、PingによるSupplicantの監視を無効にする。
初期設定は無効。

Supplicant監視機能の有効時は、一定の回数（初期値では5回）Pingへの応答がなかったSupplicantは存在しなくなったものと見なされ、強制的に情報が削除される（ログアウトしたものとして扱われる）。

使用例

■ Web認証サーバーにおいて、Pingによる認証済みSupplicantの存在確認を有効にする。

awplus(config)# auth-web-server ping-poll enable ↓

注意・補足事項

■ 本機能と単体のPingポーリング機能（ping-pollコマンドで設定）は完全に独立した機能であり、互いに影響を及ぼし合うことはない。

■ 本機能では、1024台のSupplicant（認証可能な上限値）を個別に監視できる。

■ 本機能では、Web認証Supplicantの状態を次のように追跡する。

認証成功とともにポーリングを開始。
認証成功直後はUp状態。
Up状態のときはinterval（初期値30）秒間隔でPingパケットを送信。
ただし、最大timeout（初期値1）秒まで応答を待つため、interval < timeoutのときは送信間隔がintervalより長くなることもある。
Up状態で1回でも無応答があると、Critical Up状態へ遷移。
Critical Up状態のときは、timeout間隔でPingパケットを送信。
Critical Up状態で1回でも応答があると、Up状態に復帰。
Critical Up状態に遷移したときの1回を含め、failcount（初期値5）回連続して無応答だとDown状態へ遷移。
Down状態への遷移にともない、Supplicant情報を削除。

なお、上記説明におけるinterval、timeout、failcountは、それぞれ下記のコマンドで設定するパラメーターのことである。

interval：auth-web-server ping-poll intervalコマンド
timeout：auth-web-server ping-poll timeoutコマンド
failcount：auth-web-server ping-poll failcountコマンド

■ ダイナミックVLANを使う場合は、初期設定のままだとSupplicantのIPアドレス切り替えが完了する前にDown状態に遷移してしまうので、timeout x failcount >= 50になるよう設定すること（DHCPサーバーのリースタイムが推奨値の20秒であるとき）。

■ プロミスキャスモードとWeb認証用DHCPサーバーを併用し、認証前と認証後のIPアドレスが変わる、かつVLANIDは変わらない構成では、本機能は使用できない。

コマンドツリー

configure terminal (特権EXECモード) | +- auth-web-server ping-poll enable（グローバルコンフィグモード）

auth-web-server ping-poll enable

使用例

注意・補足事項

コマンドツリー

関連コマンド