無線機能 / キャプティブポータル

キャプティブポータル（Web認証）の設定方法

Web認証クリックスルーの設定方法

Web認証外部RADIUSの設定方法

Web認証外部ページリダイレクトの設定方法

キャプティブポータルの設定にかかわるコマンドは以下のとおりです。

実施内容	初期設定	コマンド
設定コマンド
キャプティブポータル設定の作成	未作成	captive-portal（無線ネットワークモード）
キャプティブポータルの有効・無効	無効	enable（キャプティブポータル設定モード）
認証モード	クリックスルー	mode（キャプティブポータル設定モード）
認証ページプロキシ	無効	page-proxy-url（キャプティブポータル設定モード）
外部ページリダイレクト	未設定	external-page-url（キャプティブポータル設定モード）
RADIUSサーバーグループ	未設定	radius auth group（キャプティブポータル設定モード）
認証後リダイレクト（固定URL）	無効	redirect-url（キャプティブポータル設定モード）
認証後リダイレクト（セッション維持）	無効	session-keep（キャプティブポータル設定モード）
セッションタイムアウト時の動作	reauthentication	session-timeout-action（キャプティブポータル設定モード）
セッションタイムアウト間隔	3600秒	session-timeout-interval（キャプティブポータル設定モード）
RADIUSアカウンティング	無効	radius accounting enable（キャプティブポータル設定モード）
ウォールドガーデン	未設定	walled-garden entry（キャプティブポータル設定モード）
ウォールドガーデン用DNSプロキシ	無効	walled-garden-dns-proxy enable（キャプティブポータル設定モード）
確認コマンド
ウォールドガーデン一覧		show wireless captive-portal network walled-garden（非特権EXECモード）

キャプティブポータル（Web認証）の設定方法

本製品ではWeb認証にクリックスルー、RADIUSサーバー、外部ページリダイレクトを使用することができます。

クリックスルー：利用規約ページを介した認証が行われます。
RADIUSサーバー：RADIUSサーバーを介した認証が行われます。
外部ページリダイレクト：第三者機関のWeb認証を使用した認証が行われます。

認証に成功すると認証後リダイレクトページが表示されます。

Web認証クリックスルーの設定方法

基本設定

ここでは、任意のVAPインターフェース（セキュリティーはWPAパーソナル）にWeb認証のクリックスルーを設定する方法について説明します。

VAPインターフェースに設定する、セキュリティーとネットワークの設定をします。
1. WPAパーソナルの設定を行います。無線設定モードに移行し、さらにWPAパーソナル設定モードに移行します。
  ここでは、セキュリティー設定番号を「2」とします。
```
awplus(config)# wireless ↓
awplus(config-wireless)# security 2 mode wpa-personal ↓
```
2. WPAパーソナルのセキュリティーキーの設定を行います。
  ここでは、セキュリティーキーを「1234567890」とします。
```
awplus(config-wireless-sec-wpa-psnl)# key 1234567890 ↓
```
3. 無線設定モードに戻り、無線ネットワーク設定モードに移行します。
  ここでは無線ネットワーク設定番号を「2」とします。
```
awplus(config-wireless-sec-wpa-psnl)# exit ↓
awplus(config-wireless)# network 2 ↓
```
4. SSIDを指定します。
  ここでは、SSIDを「network2」とします。
```
awplus(config-wireless-network)# ssid network2 ↓
```
5. 手順3で設定したネットワークにセキュリティーを割り当てます。
```
awplus(config-wireless-network)# security 2 ↓
```
キャプティブポータル設定モードに移行し、キャプティブポータル（Web認証）を有効化します。
```
awplus(config-wireless-network)# captive-portal ↓
awplus(config-wireless-network-cp)# enable ↓
```
Web認証の動作モード（クリックスルー）を設定します。

Note
デフォルト設定はクリックスルーです、外部RADIUS・外部ページリダイレクト認証から変更するとき以外は本設定は不要です。
```
awplus(config-wireless-network-cp)# mode click-through ↓
```
クリックスルーでは以下の機能を使用できます。必要に応じて設定を行ってください。

Note
認証後リダイレクト（セッション維持）と認証後リダイレクト（固定URL）の両方を有効にした場合、認証後リダイレクト（セッション維持）が優先されます。

Note
Web認証用ページのHTMLの作成方法は、「Web GUI」/「無線管理」をご覧ください。
- 認証ページプロキシ：外部Webサーバーに設置されたカスタムページを指定します。ここではカスタムページのアドレスを「http://www.example.com/captive_portal」とします。
```
awplus(config-wireless-network-cp)# page-proxy-url http://www.example.com/captive_portal ↓
```
- 認証後リダイレクト（セッション維持）：認証成功後、Web認証前にユーザーが指定していた本来のURLにWebブラウザーをリダイレクトさせる機能を有効にします。
```
awplus(config-wireless-network-cp)# session-keep ↓
```
- 認証後リダイレクト（固定URL）：認証成功後、固定URLにWebブラウザーをリダイレクトさせる機能を有効にします。
  ここでは、固定URLのアドレスを「http://www.example.com/captive_portal2」とします。
```
awplus(config-wireless-network-cp)# redirect-url http://www.example.com/captive_portal2 ↓
```
- ウォールドガーデン：Web認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能を有効にします。
  ここでは、FQDNのアドレスをワイルドカードを使用して「*.example-ex.com」とします。
```
awplus(config-wireless-network-cp)# walled-garden entry *.example-ex.com ↓
```
- ウォールドガーデン用DNSプロキシ：ウォールドガーデン機能使用時に無線APに接続されている無線クライアントからのDNS問合せや無線クライアントへのDNS応答を代理で行う機能を有効にします。
```
awplus(config-wireless-network-cp)# walled-garden-dns-proxy enable ↓
```

無線設定モードに戻り、APプロファイルモードからAPプロファイル・無線モードに移行し、無線1を有効にします。

awplus(config-wireless-network-cp)# exit ↓
awplus(config-wireless-network)# exit ↓
awplus(config-wireless)# ap-profile local ↓
awplus(config-wireless-ap-prof)# radio 1 ↓
awplus(config-wireless-ap-prof-radio)# enable ↓

VAP2インターフェースにネットワーク2を割り当てます。
```
awplus(config-wireless-ap-prof-radio)# vap 2 network 2 ↓
```

特権EXECモードに戻り設定を適用します。

awplus(config-wireless-ap-prof-radio)# end ↓
awplus# wireless ap-configuration apply ap local ↓

Web認証外部RADIUSの設定方法

基本設定

ここでは、任意のVAPインターフェース（セキュリティーはWPAパーソナル）にWeb認証の外部RADIUSを設定する方法について説明します。

Web認証で使用するローカルRADIUSサーバーの設定を行うには、RADIUSサーバーモードに移行します。
```
awplus(config)# radius-server local ↓
```
ローカルRADIUSサーバーのユーザーとパスワードを設定します。ここではユーザーを「user」、パスワードを「password」とします。
```
awplus(config-radsrv)# user user password password ↓
```
ローカルRADIUSサーバーを有効にします。
```
awplus(config-radsrv)# server enable ↓
```
グローバルコンフィグモードに戻り、RADIUSクライアントの設定で自身のローカルRADIUSサーバーを使用するように指定します。
ここでは、ホストのIPアドレスを「127.0.0.0」、RADIUSサーバーとの通信に使用する共有パスワードを「awplus-local-radius-server」とします。
```
awplus(config-radsrv)# exit ↓
awplus(config)# radius-server host 127.0.0.0 key awplus-local-radius-server ↓
```
VAPインターフェースに設定する、セキュリティーとネットワークの設定をします。
1. WPAパーソナルの設定を行います。無線設定モードに移行し、さらにWPAパーソナル設定モードに移行します。
  ここでは、セキュリティー設定番号を「2」とします。
```
awplus(config)# wireless ↓
awplus(config-wireless)# security 2 mode wpa-personal ↓
```
2. WPAパーソナルのセキュリティーキーの設定を行います。
  ここでは、セキュリティーキーを「1234567890」とします。
```
awplus(config-wireless-sec-wpa-psnl)# key 1234567890 ↓
```
3. 無線設定モードに戻り、無線ネットワークモードに移行します。
  ここでは無線ネットワーク設定番号は「2」とします。
```
awplus(config-wireless-sec-wpa-psnl)# exit ↓
awplus(config-wireless)# network 2 ↓
```
4. SSIDを指定します。
  ここでは、「network2」とします。
```
awplus(config-wireless-network)# ssid network2 ↓
```
5. 手順3で設定したネットワークにセキュリティーを割り当てます。
```
awplus(config-wireless-network)# security 2 ↓
```
Web認証を有効にし、Web認証に使用するRADIUSサーバーグループを指定します。
```
awplus(config-wireless-network)# web-auth radius auth group radius ↓
```
キャプティブポータル設定モードに移行し、キャプティブポータル（Web認証）を有効にします。
```
awplus(config-wireless-network)# captive-portal ↓
awplus(config-wireless-network-cp)# enable ↓
```
Web認証の動作モード（外部RADIUS）を設定します。
```
awplus(config-wireless-network-cp)# mode radius ↓
```

認証に使用するRADIUSサーバーを指定します。

awplus(config-wireless-network-cp)# radius auth group radius ↓

外部RADIUSでは以下の機能を使用できます。必要に応じて設定を行ってください。

Note
認証後リダイレクト（セッション維持）と認証後リダイレクト（固定URL）の両方を有効にした場合、認証後リダイレクト（セッション維持）が優先されます。

Note
Web認証用ページのHTMLの作成方法は、「Web GUI」/「無線管理」をご覧ください。
- 認証ページプロキシ：外部Webサーバーに設置されたカスタムページを指定します。ここではカスタムページのアドレスを「http://www.example.com/captive_portal」とします。
```
awplus(config-wireless-network-cp)# page-proxy-url http://www.example.com/captive_portal ↓
```
- 認証後リダイレクト（セッション維持）：認証成功後、Web認証前にユーザーが指定していた本来のURLにWebブラウザーをリダイレクトさせる機能を有効にします。
```
awplus(config-wireless-network-cp)# session-keep ↓
```
- 認証後リダイレクト（固定URL）：認証成功後、固定URLにWebブラウザーをリダイレクトさせる機能を有効にします。ここでは、固定URLのアドレスを「http://www.example.com/captive_portal2」とします。
```
awplus(config-wireless-network-cp)# redirect-url http://www.example.com/captive_portal2 ↓
```
- ウォールドガーデン：Web認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能を有効にします。
  ここでは、FQDNのアドレスをワイルドカードを使用して「*.example-ex.com」とします。
```
awplus(config-wireless-network-cp)# walled-garden entry *.example-ex.com ↓
```
- ウォールドガーデン用DNSプロキシ：ウォールドガーデン機能使用時に無線APに接続されている無線クライアントからのDNS問合せや無線クライアントへのDNS応答を代理で行う機能を有効にします。
```
awplus(config-wireless-network-cp)# walled-garden-dns-proxy enable ↓
```

無線設定モードに戻り、APプロファイルモードからAPプロファイル・無線モードに移行し、無線1を有効にします。

awplus(config-wireless-network-cp)# exit ↓
awplus(config-wireless-network)# exit ↓
awplus(config-wireless)# ap-profile local ↓
awplus(config-wireless-ap-prof)# radio 1 ↓
awplus(config-wireless-ap-prof-radio)# enable ↓

VAP2インターフェースにネットワーク2を割り当てます。
```
awplus(config-wireless-ap-prof-radio)# vap 2 network 2 ↓
```

特権EXECモードに戻り設定を適用します。

awplus(config-wireless-ap-prof-radio)# end ↓
awplus# wireless ap-configuration apply ap local ↓

Web認証外部ページリダイレクトの設定方法

基本設定

ここでは、任意のVAPインターフェース（セキュリティーはWPAパーソナル）にWeb認証の外部ページリダイレクトを設定する方法について説明します。

VAPインターフェースに設定する、セキュリティーとネットワークの設定をします。
1. WPAパーソナルの設定を行います。無線設定モードに移行し、さらにWPAパーソナル設定モードに移行します。
  ここでは、セキュリティー設定番号を「2」とします。
```
awplus(config)# wireless ↓
awplus(config-wireless)# security 2 mode wpa-personal ↓
```
2. WPAパーソナルのセキュリティーキーの設定を行います。
  ここでは、セキュリティーキーを「1234567890」とします。
```
awplus(config-wireless-sec-wpa-psnl)# key 1234567890 ↓
```
3. 無線設定モードに戻り、無線ネットワークモードに移行します。
  ここでは無線ネットワーク設定番号は「2」とします。
```
awplus(config-wireless-sec-wpa-psnl)# exit ↓
awplus(config-wireless)# network 2 ↓
```
4. SSIDを指定します。
  ここでは、「network2」とします。
```
awplus(config-wireless-network)# ssid network2 ↓
```
5. 手順3で設定したネットワークにセキュリティーを割り当てます。
```
awplus(config-wireless-network)# security 2 ↓
```
キャプティブポータル設定モードに移行し、キャプティブポータル（Web認証）を有効にします。
```
awplus(config-wireless-network)# captive-portal ↓
awplus(config-wireless-network-cp)# enable ↓
```
Web認証の動作モード（外部ページリダイレクト）を設定します。
```
awplus(config-wireless-network-cp)# mode external-page-redirect ↓
```
外部ページリダイレクトでは以下の機能を使用できます。必要に応じて設定を行ってください。

Note
認証後リダイレクト（セッション維持）と認証後リダイレクト（固定URL）の両方を有効にした場合、認証後リダイレクト（セッション維持）が優先されます。

Note
Web認証用ページのHTMLの作成方法は、「Web GUI」/「無線管理」をご覧ください。
- 外部ページURL：外部Webサーバーに設置されたカスタムページを指定します。ここではカスタムページのアドレスを「http://www.example.com/captive_portal」とします。
```
awplus(config-wireless-network-cp)# external-page-url http://www.example.com/captive_portal ↓
```
- 認証後リダイレクト（セッション維持）：認証成功後、Web認証前にユーザーが指定していた本来のURLにWebブラウザーをリダイレクトさせる機能を有効にします。
```
awplus(config-wireless-network-cp)# session-keep ↓
```
- 認証後リダイレクト（固定URL）：認証成功後、固定URLにWebブラウザーをリダイレクトさせる機能を有効にします。
  ここでは、固定URLのアドレスを「http://www.example.com/captive_portal2」とします。
```
awplus(config-wireless-network-cp)# redirect-url http://www.example.com/captive_portal2 ↓
```
- ウォールドガーデン：Web認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能を有効にします。
  ここでは、FQDNのアドレスをワイルドカードを使用して「*.example-ex.com」とします。
```
awplus(config-wireless-network-cp)# walled-garden entry *.example-ex.com ↓
```
- ウォールドガーデン用DNSプロキシ：ウォールドガーデン機能使用時に無線APに接続されている無線クライアントからのDNS問合せや無線クライアントへのDNS応答を代理で行う機能を有効にします。
```
awplus(config-wireless-network-cp)# walled-garden-dns-proxy enable ↓
```

無線設定モードに戻り、APプロファイルモードからAPプロファイル・無線モードに移行し、無線1を有効にします。

awplus(config-wireless-network-cp)# exit ↓
awplus(config-wireless-network)# exit ↓
awplus(config-wireless)# ap-profile local ↓
awplus(config-wireless-ap-prof)# radio 1 ↓
awplus(config-wireless-ap-prof-radio)# enable ↓

VAP2インターフェースにネットワーク2を割り当てます。
```
awplus(config-wireless-ap-prof-radio)# vap 2 network 2 ↓
```

特権EXECモードに戻り設定を適用します。

awplus(config-wireless-ap-prof-radio)# end ↓
awplus# wireless ap-configuration apply ap local ↓

(C) 2023 - 2024 アライドテレシスホールディングス株式会社

PN: 613-003212 Rev.E