[index] CentreCOM x930シリーズ コマンドリファレンス 5.4.9
モード: WPAエンタープライズ設定モード
カテゴリー: 無線LANコントローラー(AWC対応) / セキュリティー設定
(config-wireless-sec-wpa-ent)# ciphers {ccmp & tkip}
(config-wireless-sec-wpa-ent)# no ciphers
対象セキュリティー設定(WPAエンタープライズ)で使用する暗号プロトコルを指定する(複数指定可)。
no形式で実行した場合は初期設定に戻る。
初期設定はccmp。
ccmp |
CCMP(AES)。米国商務省の承認した標準技術を用いた暗号化を行う。強力なアルゴリズムを持つ | ||||
tkip |
TKIP。WEPと同様にRC4で暗号化するが、暗号キーは無線クライアントごとに異なったものが使われ、一定回数使用すると新たなものに変更される |
■ WPA規格では、TKIPは必須項目で、CCMP(AES)はオプション項目。一方、WPA2規格では、TKIPはオプション項目であるのに対し、CCMP(AES)は必須項目。ただし、2014年1月からWi-Fi規定上、無線セキュリティ設定でWPA2を使用しない(WPAのみを使用する)こと、および、暗号化方式としてCCMP(AES)を使用しない(TKIPのみを使用する)ことはできなくなっている。
■ AT-MWS2533APを対象とする場合、versionsコマンドとciphersコマンドは下記の組み合わせのみサポート。それ以外の組み合わせの設定を適用した場合、エラーになるため注意。
versions wpa2
と ciphers ccmp
versions wpa wpa2
と ciphers tkip ccmp
security mode wpa-enterprise (無線LANコントローラーモード) | +- ciphers(WPAエンタープライズ設定モード)
show wireless security(非特権EXECモード)
(C) 2015 - 2019 アライドテレシスホールディングス株式会社
PN: 613-002105 Rev.W