Aruba WLC無線コントローラ型 MACアドレス認証SSID設定方法
HPEのArubaAPでは無線コントローラーでAPを一括管理するタイプやIAP(仮想コントローラー型)、自立型APなど様々な管理タイプで運用することが可能ですが、設定方法やコマンド、仕様などもモデルによって異なります。
無線LANに接続する際に、クライアントの接続端末のMACアドレスを事前に登録しておき、接続認証時に登録したMACアドレスを持つ機器のみ接続許可する「MACアドレス認証」を採用した「wpa2-psk」方式のSSID設定方法を解説します。
※Aruba IAPでMACアドレス認証を行う場合はこちらで解説しています。
Arubaコントローラー管理型 MACアドレス認証設定手順
MACアドレス認証を行う場合、「外部サーバ」(RADIUSサーバ)にMACアドレスを登録し認証を行う方法とArubaコントローラーの「内部サーバ」(internal)にMACを登録し認証を行う方法の2種類があります。
今回はWLC内部サーバ(internal)にMACアドレスを登録し、認証を行う方法を解説します。
※下記設定はArubaOS 8.10シリーズを使用した際の画面となります
ArubaWLC 内部サーバ(internal)を用いた認証方法
【SSIDの設定】
まずは通常のWPA2-PSK方式のSSID作成手順にてSSID名やパスワードなどの項目の設定を行います。
MACアドレス認証を有効にしたSSIDとする設定として、SSIDの設定画面の[config]>[WLANs]>[Security]にて「MAC authentication」の項目を「Enable」に設定します。
次に[Access]の項目にてユーザへ割り当てるroleの設定を行います。
- Default role: [denyall]
- MAC authentication role: [任意のrole]
【AAA-profileの設定】
次にSSIDの設定(virtual-AP profile)に紐づけるaaa-profileの設定を行います。
aaa profileは、[config]>[Authentication]>[AAA profile]より該当のプロファイルを選択しますが、デフォルトで存在する「default-mac-auth」というプロファイルを該当のvirtual-AP profileに割り当て、設定変更を行うか、新規作成又はデフォルトをコピーし設定を行います。
- initial role: [denyall]
- MAC Authentication Default Role: [任意のrole]
コントローラーの内部サーバ(internal)でMAC認証を行う場合でも「RADIUS interrim Accounting」を有効にしないとMACアドレス認証が適応されないのでチェックを入れます。
aaa-profileには複数のプロファイルが紐づいていますが、MACアドレス認証を行うために関与するプロファイルは「MAC Authentication Server Group」と「MAC Authentication」の2つのみです。
- Server Group : [internl]
- MAC Authentication : [default]
使用するプロファイルを選択しますが、どちらもデフォルトの設定から内容変更は不要です。
※MACアドレスを登録する際の、区切り文字や大文字小文字などの設定を変更する場合にのみ「MAC Authentication」プロファイルにて変更を行います(デフォルト設定は区切り文字なし小文字)
【Virtual APとAAA-profileの紐づけ】
[config]>[system]>[profile]内のメニューより[wirelessLAN]>[Virtual AP]からMACアドレス認証を行うSSIDのVirtual-AP profileを選択し[AAA]の項目から使用するaaa profileを選択し紐づけを行います。
internalへのMACアドレスの登録
コントローラーの内部サーバ(internal)に、無線接続を許可する端末のMACアドレスを登録します。
[config]>[Authentication]>[Auth Servers]よりALL servers[internal]を選択し、画面左下の[+]よりMACアドレスの登録を行います。
[+]をクリックすると、MACアドレスをローカルユーザーとして登録する画面が表示されるので、登録するMACを入力します。
- User name : [登録するMACアドレス](区切り文字なし小文字)
- Password : [登録するMACアドレス](区切り文字なし小文字)
- Retype Password : [登録するMACアドレス](区切り文字なし小文字)
- Role : [任意のRole]
以上がMACアドレス認証を使用したSSIDの作成、コントローラーの内部サーバ(internal)へのMAC登録の手順となります。
