[index] CentreCOM x510シリーズ・AT-IX5-28GPX コマンドリファレンス 5.4.3

auth-web-server mode

モード: グローバルコンフィグモード
カテゴリー: インターフェース / ポート認証

(config)# auth-web-server mode {intercept|none|promiscuous}

(config)# no auth-web-server mode {intercept|promiscuous}

Web認証サーバーのプロミスキャス/インターセプトモード（ARP/DNSメッセージの処理モード）を設定する。
no形式で実行した場合は、プロミスキャス/インターセプトモードを無効に設定する。
初期設定は無効。

パラメーター

intercept	Web認証ポートに設定したVLANインターフェースと同じサブネットのIPアドレスからのARP/DNSメッセージをスイッチが代理応答する
none	インターセプトモードを無効にする。どのインターフェース/IPアドレスからのARP/DNSメッセージもスイッチは代理応答しない
promiscuous	Web認証ポートに設定したVLANインターフェースと同じ、または異なるIPアドレスからのARP/DNSメッセージをスイッチが代理応答する

注意・補足事項

■ プロミスキャス/インターセプト Web認証を設定し、Web認証が有効になっているポートでは、ゲストVLAN、およびL3モード エンハンスト ゲストVLANは使用できない。

■ プロミスキャスモードにおいても、サプリカントが接続されるVLANインターフェースにIPアドレスを付与する必要がある。この場合、IPアドレスは、ネットワーク上に存在しないアドレス(仮想アドレス)を指定してもよい。

■ インターセプトモード/プロミスキャスモード設定時にHTTPS（auth-web-server ssl）を使用する場合は、ファームウェア組み込みのSSL証明書を使わずに、独自に取得した証明書をSupplicantと本製品（Authenticator）にインストールすること。本製品に独自証明書をインストールするには、copyコマンドのweb-auth-https-fileパラメーターを使う。

コマンドツリー

configure terminal (特権EXECモード)
    |
    +- auth-web-server mode（グローバルコンフィグモード）


関連コマンド

show auth-web-server（特権EXECモード）

(C) 2012 - 2014 アライドテレシスホールディングス株式会社

PN: 613-001763 Rev.F