WAP571またはWAP571Eでのキャプティブポータルの設定

ダウンロードオプション

PDF (805.8 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (688.6 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (1.6 MB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2018 年 12 月 13 日

Document ID:SMB5245

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

WAP571またはWAP571Eでのキャプティブポータルの設定

目的

キャプティブポータル(CP)では、ワイヤレスユーザが確認されるまで、ワイヤレスネットワークへのアクセスを制限できます。ユーザがWebブラウザを開くと、ログインページにリダイレクトされ、ユーザ名とパスワードを入力する必要があります。ネットワークへのアクセスを許可するユーザには、次の2種類があります。認証されたユーザとゲスト認証されたユーザは、ローカルデータベースまたはRADIUSサーバのデータベースに一致するユーザ名とパスワードを入力する必要があります。ユーザ名やパスワードを入力する必要はありません。

この記事では、ワイヤレスアクセスポイント(WAP)でキャプティブポータルを設定する方法について説明します。

該当するデバイス

WAP500シリーズ – WAP571、WAP571E

[Software Version]

1.0.0.15 - WAP571、WAP571E

キャプティブポータルの設定

キャプティブポータルの基本設定はセットアップウィザードで設定でき、詳細設定はWebベースのユーティリティで設定できます。迅速で基本的なセットアップを行うには、セットアップウィザードを使用して機能を有効にします。次の手順を参照してください。

注：次の図は、WAP571からキャプチャしたものです。

セットアップウィザードの使用

ステップ1:Webベースのユーティリティにログインし、[Run Setup Wizard]をクリックします。

注：WAPを初めて設定する場合、セットアップウィザードが自動的にポップアップ表示されます。

ステップ2：セットアップウィザード画面の指示に従います。セットアップウィザードを使用してWAPを段階的に設定するには、ここをクリックして手順を確認してください。

ステップ3:[Enable Captive Portal - Create Your Guest Network]画面が表示されたら、[Yes]を選択し、[Next]をクリックします。

ステップ4：ゲストネットワーク名を入力し、[Next]をクリックします。

注：デフォルトのゲストネットワーク名はciscosb-guestです。

ステップ5：ワイヤレスゲストネットワークのセキュリティタイプを選択します。

注：次の例では、最高のセキュリティ(WPA2 Personal - AES)が選択されています。

ステップ6：セキュリティキーを入力し、[Next]をクリックします。

ステップ7：ゲストネットワークのVLAN IDを入力し、[Next]をクリックします。

ステップ8:（オプション）ユーザがウェルカムページからサービス利用規約に同意した後に表示する特定のWebページがある場合は、[リダイレクトURLを有効にする]チェックボックスをオンにします。URLを入力し、[次へ]をクリックします。

注：URLは会社のWebサイトにすることができます。

ステップ9：設定を確認して確認し、[送信]をクリックします。

ステップ10:[Device Setup Complete]画面が表示されたら、[Finish]をクリックしてセットアップウィザードを閉じます。

これで、WAPのキャプティブポータル機能の基本設定が完了したはずです。

Webベースユーティリティの使用

WAPでキャプティブポータルの詳細設定を設定するには、次の手順に従う必要があります。

キャプティブポータルをグローバルに有効にする：キャプティブポータルを有効にできます。
キャプティブポータルインスタンスの作成：キャプティブポータルインスタンスは、ユーザが仮想アクセスポイント(VAP)にログオンする方法を制御する一連のパラメータです。
キャプティブポータルインスタンスとVAPの関連付け：VAPにアクセスしようとするユーザは、インスタンスに設定されているパラメータに従う必要があります。
Webポータルのカスタマイズ：Webポータルは、ユーザがVAPにログインしようとするとリダイレクトされるWebページです。
[Create Local Group]：ローカルグループはインスタンスに割り当てることができます。このインスタンスは、そのグループに属するユーザを受け入れます。
[ローカルユーザの作成(Create Local User)]：ローカルユーザがローカルグループに追加され、グループが設定されているキャプティブポータルへのアクセスが許可されます。

キャプティブポータルをグローバルに有効にする

ステップ1:Webベースのユーティリティで、[Captive Portal] > [Global Configuration]を選択します。

ステップ2:（オプション） WAPが認証セッションを閉じる前にユーザが認証情報を入力する必要がある秒数を[Authentication Timeout]フィールドに入力します。

ステップ3:（オプション）WAPとクライアント間のHTTP情報に、デフォルト以外の別のポートを使用する場合は、追加するHTTPポート番号を[Additional HTTP Port]フィールドに入力します。HTTPおよびその他のインターネットプロトコルは、ポートを使用して、デバイスが特定のプロトコルの場所を認識していることを確認します。オプションは80、1025 ～ 65535です。無効にするには0を入力します。HTTPポートとHTTPSポートを同じにすることはできません。

ステップ4:（オプション）WAPとクライアント間のHTTP情報にデフォルト以外の別のポートを使用する場合は、追加するHTTPSポート番号を[Additional HTTPS Port]フィールドに入力します。オプションは443、1025 ～ 65535です。無効にするには0を入力します。HTTPポートとHTTPSポートを同じにすることはできません。

次の情報は[キャプティブポータル設定カウンタ(Captive Portal Configuration Counters)]エリアに表示され、設定できません。

Instance Count:WAPデバイスで設定されたCPインスタンスの数。WAPには最大2つのCPを設定できます。
Group Count:WAPデバイスで設定されたCPグループの数。最大2つのグループを設定できます。デフォルトグループは削除できません。
[User Count]:WAPデバイスに設定されているCPユーザの数。WAPでは最大128ユーザを設定できます。

ステップ5:[Save]をクリックします。

注：変更内容がスタートアップコンフィギュレーションに保存されます。

インスタンス設定

ステップ6:Webベースのユーティリティで、[キャプティブポータル(Captive Portal)] > [インスタンス設定(Instance Configuration)]を選択します。

ステップ7:[Captive Portal Instances]ドロップダウンリストで、wiz-cp-inst1インスタンスに注目します。この名前を選択するか、インスタンス構成の新しい名前を作成できます。

ステップ8:（オプション）[インスタンス名]フィールドに構成の名前を入力し、[保存]をクリックします。

注：この例では、新しいインスタンスが作成されます。

注：最大2つの設定を作成できます。すでに2つのインスタンスを作成している場合は、編集するインスタンスを選択する必要があります。

ステップ9:[Instance Configuration]ウィンドウに追加情報が表示されます。インスタンスIDは、現在のインスタンスのインスタンスIDを表示する設定不可能なフィールドです。

ステップ10：管理モードで[Enable] チェックボックスをオンにして、CPインスタンスを有効にします。

ステップ11:[Protocol]ドロップダウンリストから、認証プロセスに使用するプロトコルを選択します。

HTTP：認証プロセスで使用される情報を暗号化しません。
HTTPS：認証プロセスで使用される情報の暗号化を提供します。

注：この例では、HTTPが使用されています。

ステップ12:[Verification]ドロップダウンリストから、使用するCPの認証方法を選択します。

[Guest]：ユーザは認証を提供する必要はありません。
[ローカル(Local)]:WAPは、ユーザから提供された認証情報を、WAPに保存されているローカルデータベースと照合します。
RADIUS:WAPは、ユーザから提供された認証情報をリモートRADIUSサーバのデータベースと照合します。

タイムサーバ：[ローカル]または[ゲスト]を選択した場合は、ステップ28に進みます。

ステップ13:（オプション）設定されたURLに確認されたユーザーをリダイレクトする場合は、[リダイレクトを有効にする]チェックボックスをオンにします。このオプションを無効にすると、確認したユーザにはロケール固有のウェルカムページが表示されます。

ステップ14:（オプション）検証済みユーザをリダイレクトするURLを入力します。

注：この手順は、ステップ13でリダイレクトを有効にした場合にのみ適用されます。

ステップ15:[Away Timeout] フィールドに、ユーザがWAPから関連付けを解除し、WAP認証クライアントリストに残ることができる時間（分）を入力します。ユーザがAway Timeout値よりも長くWAPに接続していない場合は、WAPを使用する前に再認証する必要があります。

ステップ16:[Session Timeout]フィールドに、WAPがセッションを終了するまで待機する時間（分）を入力します。値が0の場合は、タイムアウトは適用されません。

ステップ17:[Maximum Bandwidth Upstream]フィールドに、キャプティブポータル経由でクライアントがデータを送信できる最大アップロード速度(Mbps)を入力します。

ステップ18:[Maximum Bandwidth Downstream]フィールドに、キャプティブポータル経由でクライアントがデータを受信できる最大ダウンロード速度(Mbps)を入力します。

ステップ19:[User Group Name]ドロップダウンリストから、CPインスタンスに割り当てるグループを選択します。選択したグループのメンバーであるユーザは、WAPにアクセスできます。

注：グループを割り当てるには、ステップ12の検証モードをローカルまたはRADIUSにする必要があります。

ステップ20:[RADIUS IP Network]ドロップダウンリストから、RADIUSクライアントで使用されるインターネットプロトコルのタイプを選択します。

IPv4:RADIUSクライアントのアドレスは、xxx.xxx.xxx.xxx(192.0.2.10)の形式になります。

IPv6:RADIUSクライアントのアドレスの形式は、xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx(2001:DB8::CAD5:7D91)です。

ステップ21:（オプション）認証にグローバルRADIUSサーバリストを使用する場合は、[Enable Global RADIUS]チェックボックスをオンにします。別のRADIUSサーバセットを使用する場合は、このチェックボックスをオフにして、このページでRADIUSサーバを設定します。

タイムサーバ：グローバルRADIUSを有効にした場合は、ステップ28に進みます。

注：この例では、グローバルRADIUSは有効になっていません。

ステップ22:（オプション）WAPネットワーク上のクライアントの時間とデータ使用量を追跡および測定する場合は、[RADIUSアカウンティングの有効化(Enable RADIUS Accounting)]チェックボックスをオンにします。

注：ステップ21で[Global RADIUS]チェックボックスが有効になっている場合は、追加のRADIUSサーバを設定する必要はありません。

ステップ23:[Server IP Address-1]フィールドに、プライマリサーバとして使用するRADIUSサーバのIPアドレスを入力します。IPアドレスは、IPv4またはIPv6のそれぞれのアドレス形式に準拠している必要があります。

ステップ24:（オプション）一致が見つかるまで順番にチェックされるバックアップRADIUSサーバを最大3つ設定できます。一致するものが見つからなかった場合、ユーザはアクセスを拒否されます。[Server IP Address-(2 ～ 4)]フィールドに、プライマリサーバで認証が失敗した場合に使用するバックアップRADIUSサーバのIPアドレスを入力します。

ステップ25:[Key-1]フィールドに、WAPデバイスがプライマリRADIUSサーバへの認証に使用する共有秘密キーを入力します。これは、RADIUSサーバで設定されたものと同じキーである必要があります。

ステップ26：残りの[Key]フィールド(2 ～ 4)に、WAPデバイスがそれぞれのバックアップRADIUSサーバに対して認証するために使用する共有秘密キーを入力します。

注：[ロケールカウント(Locale Count)]は、このインスタンスに関連付けられているロケールの数を表示する設定不可能なフィールドです。

ステップ27:（オプション）現在のインスタンスを削除するには、[インスタンスの削除]チェックボックスをオンにします。

ステップ28:[Save]をクリックします。

インスタンスとVAPの関連付け

ステップ29:Webベースのユーティリティで、[キャプティブポータル(Captive Portal)] > [インスタンスの関連付け(Instance Association)]を選択します。

ステップ30:[Radio]エリアで、インスタンスを関連付ける無線のオプションボタンをクリックします。

注：この例では、無線1(5 GHz)が選択されています。

ステップ31:[Instance Name]ドロップダウンリストからインスタンス設定を選択し、特定のVAPに関連付けます。

注：この例では、ステップ8で作成したInstance1をVAP 1（仮想アクセスポイント2）に使用します。

ステップ32:[Save]をクリックします。

Web ポータルのカスタマイズ

ロケール（認証Webページ）は、WAPユーザがインターネットにアクセスしようとしたときに表示されるWebページです。[Web Portal Customization]ページでは、ロケールをカスタマイズし、キャプティブポータルインスタンスに割り当てることができます。

ステップ33:Webベースのユーティリティで、[キャプティブポータル(Captive Portal)] > [Webポータルカスタマイズ(Web Portal Customization)]を選択します。

ステップ34:[キャプティブポータルWebロケール(Captive Portal Web Locale)]ドロップダウンリストから[作成(Create)]を選択し、新しいロケールを作成します。

ステップ35:[Web Locale Name]フィールドにロケール名を入力します。

ステップ36:[Captive Portal Instances]ドロップダウンリストから、ロケールが関連付けられているキャプティブポータルインスタンスを選択します。複数のロケールを1つのキャプティブポータルインスタンスに関連付けることができます。リンクをクリックすると、別のロケールに切り替えることができます。

ステップ37:[Save]をクリックして新しいロケールを作成します。

注：[Web Portal Customization]ページに、追加情報が表示されます。

ロケールIDは、現在のロケールのID番号を表示する設定不可能なフィールドです。
[インスタンス名(Instance Name)]は、ロケールに関連付けられたキャプティブポータルインスタンス名を表示する設定不可能なフィールドです。

ステップ38:[Background Image Name]ドロップダウンリストから、ロケールの背景に表示するイメージを選択します。[カスタムイメージのアップロード/削除]ボタンをクリックして、独自のイメージを追加します。詳細については、「カスタムイメージのアップロード/削除」の項を参照してください。

ステップ39:[Logo Image Name（ロゴイメージ名）]ドロップダウンリストから、ページの左上に表示するイメージを選択します。

ステップ40:[前景色(Foreground Color)]フィールドに、ロケールの前景色に対応する6桁のハイパーテキスト転送プロトコル(HTML)コードを入力します。

ステップ41:[背景の色]フィールドに、ロケールの背景色として6桁のHTMLコードを入力します。

ステップ42:[セパレータ]フィールドに、ページのヘッダーとページ本体を区切る水平線の色を6桁のHTMLコードで入力します。

ステップ43:[ロケールラベル(Locale Label)]フィールドに、ロケールの内容を表す名前を入力します。複数のロケールがある場合、これはロケールを変更するためにクリックするリンクの名前です。たとえば、英語とスペイン語のロケールを使用している場合は、ロケール名で示す必要があります。

ステップ44:[Locale]フィールドにロケールの省略形を入力します。

ステップ45:[Account Image]ドロップダウンリストから、ログインフィールドの上に表示するイメージを選択します。

ステップ46:[アカウントラベル(Account Label)]フィールドに、ユーザにユーザ名の入力を要求する指示を入力します。

ステップ47:[ユーザラベル]フィールドに、ユーザ名テキストボックスのラベルを入力します。

ステップ48:[パスワード・ラベル]フィールドに、パスワード・テキスト・ボックスのラベルを入力します。

ステップ49:[ボタンラベル]フィールドに、ユーザがクリックしてユーザ名とパスワードを送信するボタンのラベルを入力します。

ステップ50:[フォント]フィールドに、ロケールに使用するフォント名を入力します。複数のフォント名をカンマで区切って入力できます。クライアントデバイスで最初のフォントスタイルが見つからない場合は、次のフォントが使用されます。フォント名にスペースで区切られた複数の単語がある場合は、一重引用符で囲んでフォント名を囲みます。例えば、「MS UI Gothic」、MS UI Gothic、MS UI Gothic、MS UI Gothic、MS UI Gothic、MS Pゴシック、sans-serifなど。

ステップ51:[ブラウザのタイトル]フィールドに、ブラウザのタイトルバーに表示するテキストを入力します。

ステップ52:[ブラウザのコンテンツ]フィールドに、ページヘッダーに表示するテキストを入力します。

ステップ53:[コンテンツ]フィールドに、ユーザに何を行うかを指示するテキストを入力します。このフィールドは、ユーザ名とパスワードのテキストボックスの下に表示されます。

ステップ54:[受け入れポリシー(Acceptance Use Policy)]フィールドに、ユーザがWAPにアクセスする場合に同意する必要がある条件を入力します。

ステップ55:[Accept Label]フィールドに、ユーザーが承認使用ポリシーを読み取り、承認したことを確認するように指示するテキストを入力します。

ステップ56:[No Accept Text]フィールドに、ログイン資格情報を送信しても受け入れポリシーを受け入れない場合にユーザにプロンプトを表示するテキストを入力します。

ステップ57:[Work In Progress Text]フィールドに、WAPが所定のクレデンシャルを確認するときに表示されるテキストを入力します。

ステップ58:[Denied Text]フィールドに、ユーザが認証に失敗したときに表示されるテキストを入力します。

ステップ59:[ウェルカムタイトル(Welcome Title)]フィールドに、クライアントが正常に認証されたときに表示されるタイトルテキストを入力します。

ステップ60:[Welcome Content] フィールドに、ネットワークに接続しているクライアントに表示されるテキストを入力します。

ステップ61:（オプション）現在のロケールを削除するには、[ロケールの削除]チェックボックスをオンにします。

ステップ62:[Save]をクリックします。

ステップ63. （オプション）現在のロケールを表示するには、[プレビュー]をクリックします。変更を行う場合は、プレビューする前に[保存]をクリックして変更を更新します。

注：キャプティブポータルのログイン画面は、次の図のようになります。

ローカルグループの作成

ゲスト以外のキャプティブポータルでは、ユーザのユーザ名とパスワードに基づいてログインする必要があります。WAPは、ローカルユーザのグループを含むローカルグループを作成します。その後、ローカルグループがインスタンスに関連付けられます。ローカルグループのメンバーであるローカルユーザは、キャプティブポータルを介してアクセスできます。デフォルトローカルグループは常にアクティブであり、削除することはできません。WAPには最大2つのローカルグループを追加できます。

ステップ64:Webベースのユーティリティで、[キャプティブポータル(Captive Portal)] > [ローカルグループ/ユーザ(Local Groups/Users)]を選択します。

ステップ65:[キャプティブポータルグループ(Captive Portal Groups)] ドロップダウンリストから[作成(Create)]を選択します。

ステップ66:[Group Name]フィールドにローカルグループの名前を入力します。

ステップ67:[グループの追加]をクリックして、グループを保存します。

注：「インスタンスの構成」セクションのステップ19で、インスタンスにローカルグループを割り当てることができます。

ローカルユーザの作成

ローカルユーザがローカルグループに追加されます。これらのユーザは、ローカルグループが設定されたインスタンスを持つキャプティブポータルにアクセスできます。[ローカルユーザ(Local Users)]ページで設定されている情報の一部は、[インスタンスの設定(Instance Configuration)]ページでも設定されます。ローカルユーザに設定された値は、インスタンスに設定された値よりも優先されます。ローカルデータベースには、最大128の許可ユーザを設定できます。

ステップ68:[キャプティブポータルユーザ(Captive Portal Users)] ドロップダウンリストから[作成(Create)]を選択します。