日本語フォーラム

Reply
Aruba Employee
Posts: 29
Registered: ‎03-19-2013

[AOS] Minimum 設定(PSK)

とりあえずAPが電波をふくための最低限の設定です。

セキュリティ設定はWPA2-PSKです。

 

1. SSID Profileの設定

(Controller) (config) #wlan ssid-profile aruba-test
(Controller) (SSID Profile "aruba-test") #essid aruba-test
(Controller) (SSID Profile "aruba-test") #wpa-passphrase aruba-xxx
(Controller) (SSID Profile "aruba-test") #opmode wpa2-psk-aes

opmode でセキュリティ設定を指定。802.1xの場合は"wpa2-aes" を設定する。 

 

2. AAA Profileの設定

(Controller) (config) #aaa profile aruba-test
(Controller) (AAA Profile "aruba-test") #authentication-dot1x default
(Controller) (AAA Profile "aruba-test") #initial-role authenticated

"authentication-dot1x profile" で認証系のパラメータを設定している。

Key Rotetion Intervalのパラメータもあるので、

802.1xを使わなくてもセキュリティがOpensystem以外は設定が必要になる。

特に気にしなければdefaultそのままを使う。

initial-roleはDefault設定はlogon Roleになっている。

PSKの場合は、認証無しでInitial Roleにおちるため、

Initial Roleをauthenticatedやguestなどにしておく。

Captive Portalの設定時は、このInitial Roleをguest-logonなどにする。

 

3. Virtual-APの設定

(Controller) (config) #wlan virtual-ap aruba-test
(Controller) (Virtual AP profile "aruba-test") #aaa-profile aruba-test
(Controller) (Virtual AP profile "aruba-test") #ssid-profile aruba-test
(Controller) (Virtual AP profile "aruba-test") #vlan 10

aaa profile, ssid profileを適用し、VLANを指定する。

 

4. AP GroupにVirtual APを適用

(Controller) (config) #ap-group default
(Controller) (AP group "default") #virtual-ap aruba-test

AP GroupにVirtual APを適用するだけ。

Radio設定は、dot11a-radio-profileやdot11g-radio-profileを設定後、ここでAP Groupに適用する。