[index] CentreCOM x550シリーズ コマンドリファレンス 5.5.5
モード: キャプティブポータル設定モード
カテゴリー: 無線LANコントローラー(AWC対応) / キャプティブポータル
(config-wireless-network-cp)# [no] verify-radius-packet enable
キャプティブポータルの動作モード(modeコマンド)が radius(外部RADIUS認証)または external-page-redirect(外部ページリダイレクト)の環境において、RADIUSサーバーから受信したRADIUSパケットの検証機能を有効にする。
no形式で実行した場合は検証機能を無効にする。
初期設定は無効。
RADIUSパケット検証機能とは、RADIUSパケット内のMessage-Authenticator属性の有無や内容をチェックすることにより、認証レスポンスの偽造による攻撃を防ぐ機能。
本機能の有効時には、Message-Authenticator属性を持たない、あるいは無効なMessage-Authenticator属性を持つAccess-Accept、Access-Challenge、Access-Rejectパケットをすべて破棄する。
そのため、本機能を有効にする場合は、RADIUSサーバー側もMessage-Authenticator属性に対応している製品を使用する必要がある。
awplus(config-wireless-network)# captive-portal ↓ awplus(config-wireless-network-cp)# verify-radius-packet enable ↓
■ 本設定は下記APでのみサポート。
captive-portal (無線ネットワークモード) | +- verify-radius-packet enable(キャプティブポータル設定モード)
show wireless network(非特権EXECモード)
mode(キャプティブポータル設定モード)
radius auth group(キャプティブポータル設定モード)
(C) 2017 - 2025 アライドテレシスホールディングス株式会社
PN: 613-002460 Rev.AL