# 無線LANコントローラー（AWC対応） / セキュリティー設定

セキュリティー設定は、個々の無線ネットワークやWDSに適用するセキュリティー設定を定義する要素で、以下のコマンドで設定、確認します。
他の設定要素との組み合わせ方については、概要編の基本設定をご覧ください。
Note

Enhanced Open、Enhanced Open移行モード設定コマンドは下記APでのみサポートです。

- AT-TQ7613
- AT-TQ7403
- AT-TQ3403、AT-TQm3403
- AT-TQ7413-R
- AT-TQ7403-R
- AT-TQ3403-R

Note

OSEN設定コマンドは下記APでのみサポートです。

- AT-TQ5403、AT-TQm5403、AT-TQ5403e

実施内容 | 初期設定 | コマンド
WEP設定コマンド
WEP セキュリティー設定の作成 | 未作成 | security mode wep（無線LANコントローラーモード）
WEP認証方式 | open-system | authentication（WEP設定モード）
WEPキー長 | 128ビット | length（WEP設定モード）
WEPキー入力形式 | hex | type（WEP設定モード）
WEPキー | 未設定 | key（WEP設定モード）
使用するWEPキー番号 | 1 | index（WEP設定モード）
Enhanced Open設定コマンド
Enhanced Open セキュリティー設定の作成 | 未作成 | security mode enhanced-open（無線LANコントローラーモード）
Enhanced Open移行モード設定コマンド
Enhanced Open移行モード セキュリティー設定の作成 | 未作成 | security mode enhanced-open-transition-mode（無線LANコントローラーモード）
WPAパーソナル設定コマンド
WPAパーソナル セキュリティー設定の作成 | 未作成 | security mode wpa-personal（無線LANコントローラーモード）
WPAバージョン | wpa2 | versions（WPAパーソナル設定モード）
暗号プロトコル | ccmp（AES） | ciphers（WPAパーソナル設定モード）
セキュリティーキー | 未設定 | key（WPAパーソナル設定モード）
ブロードキャスト（グループ）キーの更新間隔 | 0（更新しない） | bcast-key-refresh-interval（WPAパーソナル設定モード）
管理フレーム保護（MFP） | 利用可能 | management-frame-protection enable（WPAパーソナル設定モード）
高速ローミング関連コマンド
高速移行 | 無効 | fast-transition enable（WPAパーソナル設定モード）
分散システム | 無効 | over-the-ds enable（WPAパーソナル設定モード）
モビリティドメイン | a1b2 | mobility-domain（WPAパーソナル設定モード）
PMK-R0 保持時間 | 10000 | r0-key-lifetime（WPAパーソナル設定モード）
AESキー | 未設定 | aes-key（WPAパーソナル設定モード）
IEEE 802.11k RRM | 無効 | radio-resource-management enable（WPAパーソナル設定モード）
IEEE 802.11v WNM | 無効 | wireless-network-management enable（WPAパーソナル設定モード）
ビーコン保護 | 無効 | beacon-protection enable（WPAパーソナル設定モード）
WPA3コンパチビリティーモード | 無効 | compatibility-mode enable（WPAパーソナル設定モード）
WPAエンタープライズ設定コマンド
WPAエンタープライズ セキュリティー設定の作成 | 未作成 | security mode wpa-enterprise（無線LANコントローラーモード）
WPAバージョン | wpa2 | versions（WPAエンタープライズ設定モード）
暗号プロトコル | ccmp（AES） | ciphers（WPAエンタープライズ設定モード）
RADIUS認証サーバー | 未指定 | radius authentication group（WPAエンタープライズ設定モード）
RADIUSアカウンティングサーバー | 未指定 | radius accounting group（WPAエンタープライズ設定モード）
RADIUSパケット検証機能 | 無効 | verify-radius-packet enable（WPAエンタープライズ設定モード）
Calling-Station-Id（MACアドレス）の書式 | ハイフン区切り/大文字 | radius calling-station-id（WPAエンタープライズ設定モード）
ダイナミックVLAN | 無効 | dynamic-vlan enable（WPAエンタープライズ設定モード）
ブロードキャスト（グループ）キーの更新間隔 | 0（更新しない） | bcast-key-refresh-interval（WPAエンタープライズ設定モード）
ユニキャストセッションキーの更新間隔 | 0（更新しない） | session-key-refresh-interval（WPAエンタープライズ設定モード）
再認証タイマー満了時の動作 | reauthentication | session-key-refresh-action（WPAエンタープライズ設定モード）
管理フレーム保護（MFP） | 利用可能 | management-frame-protection enable（WPAエンタープライズ設定モード）
ローミング時における事前認証情報の中継 | 有効 | pre-authentication enable（WPAエンタープライズ設定モード）
高速ローミング関連コマンド
高速移行 | 無効 | fast-transition enable（WPAエンタープライズ設定モード）
分散システム | 無効 | over-the-ds enable（WPAエンタープライズ設定モード）
モビリティドメイン | a1b2 | mobility-domain（WPAエンタープライズ設定モード）
PMK-R0 保持時間 | 10000 | r0-key-lifetime（WPAエンタープライズ設定モード）
AESキー | 未設定 | aes-key（WPAエンタープライズ設定モード）
IEEE 802.11k RRM | 無効 | radio-resource-management enable（WPAエンタープライズ設定モード）
IEEE 802.11v WNM | 無効 | wireless-network-management enable（WPAエンタープライズ設定モード）
OSEN設定コマンド
OSENセキュリティー設定の作成 | 未作成 | security mode osen（無線LANコントローラーモード）
WPAバージョン | wpa2 | versions（OSENモード）
暗号プロトコル | ccmp（AES） | ciphers（OSENモード）
RADIUS認証サーバー | 未指定 | radius authentication group（OSENモード）
ダイナミックVLAN | 有効 | dynamic-vlan enable（OSENモード）
ブロードキャスト（グループ）キーの更新間隔 | 0（更新しない） | bcast-key-refresh-interval（OSENモード）
管理フレーム保護（MFP） | 利用可能 | management-frame-protection enable（OSENモード）
ローミング時における事前認証情報の中継 | 有効 | pre-authentication enable（OSENモード）
確認コマンド
セキュリティー設定の表示 |  | show wireless security（非特権EXECモード）