コンフィグレーションガイド Vol.2

[目次][索引][前へ][次へ]

8.8　Web認証使用時の注意事項

＜この節の構成＞
(1)　他機能との共存
(2)　本装置と認証対象の端末間に接続する装置について
(3)　OANとの共存について
(4)　VLAN機能が再起動した場合の動作
(5)　Web認証プログラムが再起動した場合
(6)　DHCPサーバのIPアドレスリース時間設定について
(7)　レガシーモードでの再認証時の認証後VLANについて

(1)　他機能との共存

他機能との共存については，「5.2　レイヤ2認証と他機能との共存について」を参照してください。

(2)　本装置と認証対象の端末間に接続する装置について

本装置の配下にはプロキシサーバやルータを接続しないでください。

本装置と認証端末との間の経路上に，クライアント端末のMACアドレスを書き換えるもの（プロキシサーバやルータなど）が存在した場合，Web認証が書き換えられたMACアドレスを認証対処端末と認識してしまうために端末ごとの認証ができません。

また，本装置の配下にポート間遮断機能の無いHUBや無線LANを接続し，それに複数のPCが接続されている場合，認証済みでなくてもPC同士で通信ができてしまいますので注意が必要です。

図8-22　本装置と端末間の接続

[図データ]

(3)　OANとの共存について

Web認証はOANと共存できますが，固定VLANモードおよびダイナミックVLANモードが有効な場合，次に示す条件があります。

(4)　VLAN機能が再起動した場合の動作

運用コマンドrestart vlanでVLAN機能が再起動した場合，Web認証は認証を解除しないで，認証された順に再登録をします。ただし，認証数が多い場合，登録に時間が掛かるため，登録が完了するまでの間通信ができなくなりますが，登録が完了した時点で通信ができます。

(5)　Web認証プログラムが再起動した場合

Web認証デーモンが再起動した場合，認証中のユーザすべての認証が解除されます。この場合，再起動後に端末から手動で再度認証を行ってください。

(6)　DHCPサーバのIPアドレスリース時間設定について

認証対象端末に認証前IPアドレスをDHCPサーバから配布する場合，DHCPサーバのIPアドレスリース時間をできるだけ短く設定してください。

なお，内蔵DHCPサーバに関しては，10秒から指定できますが，小さい値を設定し，しかも，認証ユーザ数が多い場合には装置に負荷が掛かりますので，必要に応じてリース時間の設定を変更してください。

(7)　レガシーモードでの再認証時の認証後VLANについて

レガシーモードで，認証済みの端末から認証済みのユーザIDでログイン操作（再認証操作）を行って認証成功となった際，RADIUSサーバから送られてくるVLAN IDまたは内蔵Web認証DBに設定されたVLAN IDに変更があっても，すでに収容されているVLANから変更はありません。

ローカル認証方式の場合もRADIUS認証方式の場合も同様に，最初に認証成功となった時点で収容した認証後VLANからの変更は行いません。

[目次][前へ][次へ]

[商品名称に関する表示]

All Rights Reserved, Copyright(C), 2017, 2020, ALAXALA Networks, Corp.