無線LANコントローラー(AWC対応) / セキュリティー設定


セキュリティー設定は、個々の無線ネットワークやWDSに適用するセキュリティー設定を定義する要素で、以下のコマンドで設定、確認します。
他の設定要素との組み合わせ方については、概要編の基本設定をご覧ください。

実施内容
初期設定
コマンド
WEP設定コマンド
WEP セキュリティー設定の作成 未作成 security mode wep(無線LANコントローラーモード)
 WEP認証方式 open-system  authentication(WEP設定モード)
 WEPキー長 128ビット  length(WEP設定モード)
 WEPキー入力形式 hex  type(WEP設定モード)
 WEPキー 未設定  key(WEP設定モード)
 使用するWEPキー番号 1  index(WEP設定モード)
WPAパーソナル設定コマンド
WPAパーソナル セキュリティー設定の作成 未作成 security mode wpa-personal(無線LANコントローラーモード)
 WPAバージョン wpa2  versions(WPAパーソナル設定モード)
 暗号プロトコル ccmp(AES)  ciphers(WPAパーソナル設定モード)
 セキュリティーキー 未設定  key(WPAパーソナル設定モード)
 ブロードキャスト(グループ)キーの更新間隔 0(更新しない)  bcast-key-refresh-interval(WPAパーソナル設定モード)
 管理フレーム保護(MFP) 有効  management-frame-protection enable(WPAパーソナル設定モード)
 高速ローミング関連コマンド
  高速移行 無効  fast-transition enable(WPAパーソナル設定モード)
  分散システム 無効  over-the-ds enable(WPAパーソナル設定モード)
  モビリティドメイン a1b2  mobility-domain(WPAパーソナル設定モード)
  PMK-R0 保持時間 10000  r0-key-lifetime(WPAパーソナル設定モード)
  AESキー 未設定  aes-key(WPAパーソナル設定モード)
  IEEE 802.11k RRM 無効  radio-resource-management enable(WPAパーソナル設定モード)
  IEEE 802.11v WNM 無効  wireless-network-management enable(WPAパーソナル設定モード)
WPAエンタープライズ設定コマンド
WPAエンタープライズ セキュリティー設定の作成 未作成 security mode wpa-enterprise(無線LANコントローラーモード)
 WPAバージョン wpa2  versions(WPAエンタープライズ設定モード)
 暗号プロトコル ccmp(AES)  ciphers(WPAエンタープライズ設定モード)
 RADIUS認証サーバー 未指定  radius authentication group(WPAエンタープライズ設定モード)
 RADIUSアカウンティングサーバー 未指定  radius accounting group(WPAエンタープライズ設定モード)
 ブロードキャスト(グループ)キーの更新間隔 0(更新しない)  bcast-key-refresh-interval(WPAエンタープライズ設定モード)
 ユニキャストセッションキーの更新間隔 0(更新しない)  session-key-refresh-interval(WPAエンタープライズ設定モード)
 管理フレーム保護(MFP) 有効  management-frame-protection enable(WPAエンタープライズ設定モード)
 ローミング時における事前認証情報の中継 有効  pre-authentication enable(WPAエンタープライズ設定モード)
 高速ローミング関連コマンド
  高速移行 無効  fast-transition enable(WPAエンタープライズ設定モード)
  分散システム 無効  over-the-ds enable(WPAエンタープライズ設定モード)
  モビリティドメイン a1b2  mobility-domain(WPAエンタープライズ設定モード)
  PMK-R0 保持時間 10000  r0-key-lifetime(WPAエンタープライズ設定モード)
  AESキー 未設定  aes-key(WPAエンタープライズ設定モード)
  IEEE 802.11k RRM 無効  radio-resource-management enable(WPAエンタープライズ設定モード)
  IEEE 802.11v WNM 無効  wireless-network-management enable(WPAエンタープライズ設定モード)
確認コマンド
セキュリティー設定の表示   show wireless security(非特権EXECモード)





(C) 2015 - 2019 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AA