このドキュメントの目的は、Cisco Business Wireless(CBW)Access Point(AP)で電子メール認証とRADIUSアカウンティングを使用してゲストネットワークを設定する方法を示すことです。
CBW APは、パフォーマンス、アクセス性、高密度ネットワークを実現する最新の802.11ac Wave 2標準をサポートします。業界最高レベルのパフォーマンスを実現し、安全性と信頼性の高いワイヤレス接続を実現し、堅牢でモバイルなエンドユーザエクスペリエンスを実現します。
Remote Authentication Dial-In User Service(RADIUS)は、デバイスが接続してネットワークサービスを使用するための認証メカニズムです。これは、中央集中型の認証、認可、アカウンティングの目的で使用されます。
通常、RADIUSサーバは、ユーザ名とパスワードを含むログインクレデンシャルを使用してユーザのIDを確認することにより、ネットワークへのアクセスを規制します。電子メールアドレス認証を使用してゲストネットワークを設定すると、使用される電子メールIDがRADIUSアカウンティングサーバに送信され、マーケティング情報の送信など、将来の使用のために保存されます。
RADIUSを設定する手順については、『Cisco Business Wireless Access PointでのRADIUSの設定』を参照してください。
電子メールアドレス認証を使用するようにゲストワイヤレスネットワークをセットアップするには、次の手順を実行します。
有効なユーザ名とパスワードを使用してCBW APにログインします。
ゲストネットワークを設定するには、[ワイヤレス設定] > [WLANs]に移動します。
Add new WLAN/RLANをクリックします。
ポップアップウィンドウの[General]タブで、[Profile Name]を入力します。[SSID]フィールドが自動的に入力されます。[有効]オプションをスライドさせて、[適用]をクリックします。
[WLAN Security]タブに移動し、[Guest Network]を有効にします。[アクセスタイプ]ドロップダウンメニューから、[電子メールアドレス]を選択します。[Apply] をクリックします。
ユーザが認証のためにゲストネットワークに電子メールアドレスを入力すると、クライアント情報をAPのWebユーザインターフェイス(UI)で表示できます。
これを行うには、APのWeb UIで[Monitoring] > [Guest Clients]に移動します。
電子メールアドレスを含むゲストクライアントの詳細を表示できます。
ゲストユーザが接続されている限り、ゲスト電子メール情報を表示できます。ユーザが切断すると、APの[guest clients]メニューに情報が表示されなくなります。
ゲストの電子メールアドレスは、サーバインデックス1でRADIUSアカウンティングサーバに送信されます。したがって、クライアントがゲストネットワークから切断した後でも、ゲスト情報を追跡できます。これにより、顧客の電子メールアドレスの追跡と収集が容易になります。
上記のRADIUSアカウンティングデータは、SQLデータベースを使用するWindows Server上にあります。
そこだ!これで、CBW APで電子メール認証とRADIUSアカウンティングを使用してゲストネットワークを設定する手順を学習しました。詳細な設定については、『Cisco Business Wireless Access Point Administration Guide』を参照してください。
改定 | 発行日 | コメント |
---|---|---|
1.0 |
29-Jul-2020 |
初版 |