プライベート psk (ppsk) 認証...2020/08/08 · ©2020 extreme networks, inc. all rights...

©2020 Extreme Networks, Inc. All rights reserved

プライベート PSK (PPSK) 認証

1

付加機能:

ゲストユーザー追加

ゲスト用ァイヤウォール適応


構成 1 : 社員用 PPSK のみ


設定内容SSID : PPSK-TEST認証方式：プライベートPSK

AP: IP=192.168.77.x (DHCP Client)Management VLAN : 1Native VLAN : 1

ローカルデータベース：ユーザグループ：Employeesユーザ1:

ユーザ名: Emp001 PPSK: eeeee001 （マニュアル）VLAN: 1

ユーザ2: ユーザ名: Emp002 PPSK: eeeee002 （マニュアル）VLAN: 1

VLAN1

Emp001

Emp002


XIQ でコンフィグ作成


ローカルユーザグループ／ローカルユーザ


構成、設定 >>> ユーザー

1

2


ユーザー管理 >>> ユーザーグループ

1

2


+

1


各種入力 >>> スクロール

スクロール

1

2

3


ユーザーを追加する >>> +

1

2


ユーザー情報 >>> 完了

1

2


+

1



1

2


保存

1


ネットワークポリシー


構成、設定 >>> ネットワークポリシー

1 2


ネットワークポリシーを追加

1


“無線” >>> 次

1

2

3


+ >>> All other SSIDs (standard)

1

2


SSID名 >>> Private Pre-Shared Key >>> スクロール

1

2

スクロール

3


ユーザーグループ >>> 選択

1


ユーザーグループの選択

12


ユーザーアクセス設定 >>> 選択

1


ユーザープロファイルの選択

12


保存

1


次

1


AP にコンフィグをアップロード


有資格 >>> APを選択 >>> アップロードする

1

2

3


すべての構成の更新 >>> 更新を実行する

1

2


更新の完了を確認


構成 2 : ビジター用 PPSK 追加


ローカルデータベース：ユーザグループ：Employees

ユーザ1:

ユーザ名: Emp001

PPSK: eeeee001 （マニュアル）

VLAN: 1ユーザ2:

ユーザ名: Emp002

PPSK: eeeee002 （マニュアル）

VLAN: 1

ユーザグループ：Visitors

ユーザ1:

ユーザ名: Vis001

PPSK: vvvvv001 （マニュアル）

VLAN: 1ユーザ2:

ユーザ名: Vis002

PPSK: vvvvv002 （マニュアル）

VLAN: 1

VLAN1

Emp001 Emp002 Vis001 Vis002

ユーザーグループ: Employees

ユーザープロファイル: UP-001

ユーザーグループ: Visitors

ユーザープロファイル: ForVisitor


XIQ でコンフィグ作成


ローカルユーザグループ／ローカルユーザ


構成、設定 >>> ユーザー

1

2


ユーザー管理 >>> ユーザーグループ

1

2


+

1


各種入力 >>> スクロール

スクロール

1

2

3


ユーザーを追加する >>> +

1

2



1

2


+

1



1

2


保存

1


ビジター用ユーザプロファイル


構成、設定 >>> 共通オブジェクト

1

2


ポリシー >>> ユーザープロファイル

2

1


+

1


ユーザープロファイル名 >>> 保存

1

2


SSID 変更


構成、設定 >>> ネットワークポリシー

1 2


SSID 名をクリック

1


ユーザーグループ >>> 選択

1


Visitors >>> 選択

1 2


「さまざまなクライアントとユーザーグループに異なるユーザープロファイルを適用します。」にチェック >>> 選択

1

2


ForVisitors >>> 選択

1

2


割り当てルール追加

1


名前入力 >>> + >>> User Group

1

23


Visitors >>> 選択

1

2


保存する

1


保存

1


次

1


有資格 >>> APを選択 >>> アップロードする

1

2

3


デルタ構成の更新 >>> 更新を実行する

1

2


更新の完了を確認


構成 3 : ビジターにファイヤーウォール適用



ビジター用ファイヤーウォール：- DHCP サーバー許可- DNS 許可- 社内リソースアクセス禁止

i. 10.0.0.0/255.0.0.0ii. 172.16.0.0/255.240.0.0iii. 192.168.0.0/255.255.0.0

- その他許可

社内リソース

10.0.0.0/255.0.0.0

172.16.0.0/255.240.0.0

192.168.0.0/255.255.0.0

許可禁止

Emp001 Emp002 Vis001 Vis002

ユーザーグループ: Employees

ユーザープロファイル: UP-001

ユーザーグループ: Visitors



ビジター用ユーザープロファイル変更


構成、設定 >>> 共通オブジェクト

1

2


ポリシー >>> ユーザープロファイル

1

2


選択 >>> 編集

1

2


ファイヤーウォール ON >>> 選択

1

2


プリデファインの「Guest-Internet-Access-Only」を選択

1

2


保存

1


管理する >>> デバイス

12


APを選択 >>> デバイスの更新

1

2


デルタ構成の更新 >>> 更新を実行する

1

2

プライベート psk (ppsk) 認証...2020/08/08 · ©2020 extreme networks, inc. all rights...

Documents