8.2.2 ダイナミックVLANモード
ダイナミックVLANモードでは,認証前VLANに収容されていた端末を,認証成功後,内蔵Web認証DBまたはRADIUSに登録されているVLAN IDを使用して,MAC VLANとMACアドレステーブルに登録して認証後VLANへの通信を許可します。このため,次に示す設定が必要になります。
-
MAC VLANが設定されているポートを認証ポートとして設定
-
認証前VLANと認証後VLAN間に不要な通信を禁止するアクセスリストの設定
- 〈この項の構成〉
(1) ローカル認証方式
内蔵Web認証DBを使用したローカル認証方式の構成を次の図に示します。
-
HUB経由で接続されたPCからWebブラウザを起動し,本装置にアクセスします。
-
本装置の内蔵Web認証DBに登録されたユーザ情報と,PCから入力されたユーザIDおよびパスワードとの一致を確認する認証を行います。
-
認証が成功であれば,認証成功画面をPCに表示し,認証後VLANへ切り替わります。
-
認証済みのPCは,認証後VLANのサーバに接続できるようになります。
(2) RADIUS認証方式
RADIUSサーバを使用したRADIUS認証方式の構成を次の図に示します。
-
HUB経由で接続されたPCからWebブラウザを起動し,本装置にアクセスします。
-
RADIUSサーバに登録されたユーザ情報と,PCから入力されたユーザIDおよびパスワードとの一致を確認する認証を行います。
-
認証が成功であれば,認証成功画面をPCに表示し,認証後VLANへ切り替わります。
-
認証済みのPCは,認証後VLANのサーバに接続できるようになります。