[index] AT-AR2050V/AT-AR3050S/AT-AR4050S コマンドリファレンス 5.5.0

# web-auth radius auth group

モード: 無線ネットワークモード
カテゴリー: 無線LANコントローラー（AWC対応） / 無線ネットワーク設定

`(config-wireless-network)# web-auth radius auth group {radius|GROUPNAME}`

`(config-wireless-network)# no web-auth radius auth group`

対象無線ネットワークでWeb認証を有効にする。また、Web認証に使用するRADIUSサーバーグループを指定する。
no形式で実行した場合は無効に戻る。
初期状態では無効。
RADIUSサーバーグループは本来、本製品が使用するRADIUSサーバーを指定するものだが、無線LANコントローラー機能の設定においては、管理下APが使用するRADIUSサーバーを指定するために使う。

### パラメーター

`radius` | radius-server hostコマンドで登録したRADIUSサーバーを使う
`GROUPNAME` | 指定したサーバーグループ（aaa group server radiusコマンドで作成）に所属するRADIUSサーバーを使う

### 注意・補足事項

■ 本設定はAT-TQ4600/4400e/4400/3600/3400/3200/2450に対してのみ有効。AT-TQ5403、AT-TQm5403、AT-TQ5403e、AT-TQ1402、AT-TQm1402では意味を持たない。
■ AT-TQシリーズでは、RADIUSサーバーは2台まで設定でき、サーバーグループ内の1番目のRADIUSサーバーがPrimary、2番目がSecondaryとして使われるが、PrimaryとSecondaryでは同じUDPポートを使用すること。
すなわち、radius-server host、serverコマンド（サーバーグループモード）のauth-port、acct-portパラメーターの設定を、Primary、Secondaryで同じにすること。これらのパラメーターを省略したときは認証用として1812番ポート、アカウンティング用として1813番ポートが使われる。
なお、指定したサーバーグループにRADIUSサーバーが3台以上登録されていても、管理下APに設定されるのはランニングコンフィグの記述順における1番目と2番目だけで3番目以降は無視される。
■ 認証順序は次のとおり。

`MAC認証 → WEP/WPA認証 → Web認証
`

■ Web認証の成功・失敗時には下記のログが出力される。

    Captive Portal authenticated YY:YY:YY:YY:YY:YY client
    Captive Portal authentication failed for YY:YY:YY:YY:YY:YY client

### コマンドツリー

    network (無線LANコントローラーモード)
        |
        +- web-auth radius auth group（無線ネットワークモード）

### 関連コマンド

aaa group server radius（グローバルコンフィグモード）
mac-auth radius auth group（無線ネットワークモード）
radius-server host（グローバルコンフィグモード）
radius auth group（キャプティブポータル設定モード）
show wireless network（非特権EXECモード）

(C) 2015 - 2020 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AK_1