AXシリーズ製品FAQ
 

レイヤ2認証

MAC認証

 
 
Q1
AX1200SのMAC認証では、どのような認証方式をサポートしていますか？
対象製品：
AX6700S AX6300S AX3600S AX2400S AX1200S
A1
MAC認証方式は下記の方式をサポートしています。
  • 外部RADIUS認証
  • ローカル認証
尚、MAC認証は下記Ver.以降でサポートしています。
  • AX6700S AX6300S AX3600S AX2400S: Ver.10.6
  • AX1200S: Ver.1.1
 
 
 
Q2
MAC認証では、どのような認証方式をサポートしていますか？
対象製品：
AX3600S AX2400S AX1200S
A2
MAC認証機能では、
  • 外部RADIUS認証
  • ローカル認証
をサポートしています。
尚、サポートバージョンは下記の通りです。
  • AX3600S AX2400S: Ver.10.6以降
  • AX1200S: Ver.1.1以降
 
 
 
Q3
MAC認証機能は他の認証系機能と共存出来ますか？
対象製品：
AX6700S AX6300S AX3600S AX2400S
A3
MAC認証機能は、IEEE802.1X/Web認証ともに共存出来ます。
ただし、認証VLAN(OP-VAA)とは共存出来ません。
※共存出来る機能でもそれぞれ条件がありますので、マニュアルを参照し設定して下さい。
 
 
 
Q4
MAC認証で、認証に失敗した端末を特定のサーバへの通信を許可する事は出来ますか？
対象製品：
AX6700S AX6300S AX3600S AX2400S AX1200S
A4
AX3600S AX2400Sの場合:
コンフィグレーションコマンド「authentication ip access-group」で、許可したい通信を設定して下さい。

AX1230の場合:
実現可能です。
認証前端末は認証デフォルトVLANを利用して通信を行います。
その為、認証デフォルトVLANで特定のサーバと通信可能になるようにネットワーク設計をして下さい。

AX6700S AX6300Sでは実現出来ません。
 
 
 
Q5
認証前VLANに設置されているDHCPサーバのアドレスが取得されますが、これは仕様でしょうか？
対象製品：
AX1200S
A5
本動作は、MAC VLANとMAC認証を組み合わせた場合の動作仕様です。
MAC VLANとMAC認証を組み合わせて使用した場合、RADIUSサーバから応答が届くまでの間、認証前VLANにてフレームを送信します。
結果として、認証前VLANのIPアドレスが取得されます。