Cisco WLCの設定方法

WLC（ワイヤレス LAN コントローラ）とはCiscoのAPを管理する機器です。
企業での従業員とゲストへの無線LANの提供や、公衆無線LANなどを導入する
際に使用する機器です。
また、他の機器ではホテルなどではPOPCHAT、フレッツスポット、フリースポット
などが使用されています。あとは触ったことは有りませんがラッカスも良いのでしょうか。

 

コンフィグレーションガイド

 

NECサイトのciscoの無線に関するパンプレット（PDF）

 

 

 

 

Cisco WLC 5500シリーズ。リンクアグリゲーションなどが可能。

Cisco WLC 2500シリーズ。
接続できるAP数によって値段が違いますが、APが
5台接続できるWLC2500の新品で8万円くらいです。

 

APはヤフオクで出品されている中古でだいたい2000円前後くらいです。

 

 

無線用語について

 

 

APにWLCを認識させるには

AP側で以下を入力します。

 

その後、WLCと疎通が取れるとAPはWLCを認識し
WLCから配信される新規IOSへのアップデートが行われます。
WLC側で「debug lwapp events enable」
を実施していると、APがWLCに登録する際に行われる
一連のイベントログが表示されます。

 

※WLC側をまともな日時に
設定していなければjoinしません。
コントローラの時刻がAPの証明書の有効期間内であること。

 

日時設定は「Commands」→「Set Time」からです。

 

APで設定されている証明書の期間を確認するには

 

 

「MONITOR」→「Statistics」→「AP Join」にてAPがJoinしたか
どうか分かります。

 

 

コントローラを冗長化している場合は、「WIRELESS」→「Access Point」
→「All APs」→「該当のAP」→「High Availability」に
両方のコントローラの情報を正しく入力します。

 

※コントローラについて、冗長化しているもののコンフィグの同期は行えません。
そのため、両方のコントローラのWEB画面からコンフィグをダウンロードしDIFFをし
修正しアップロードするのが楽です。不明ですがもしかすると最近はコンフィグ同期
ができる仕様になっているのかもしれません。

 

 

joinのエラー時に調査するためのコマンド

join出来ない事例の説明は以下のページが詳しいです。
Cisco Wireless LAN Controller に接続しない Lightweight アクセス ポイントのトラブルシューティング

 

 

WLCで入力出来るコマンド

 

 

 

 

 

 

 

APで入力出来るコマンド

 

AP#debug ip udp

 

AP#show lwapp ip config

 

 

AP Groupについて

APグループとはAPをグループ化する機能です。
AP Group abcは、SSID「a」とSSID「b」とSSID「c」を
AP Group abは、SSID「a」とSSID「b」を使える、などの設定が出来ます。
設定は「WLANs」→「Advanced」→「AP Groups」から行います。

 

 

Cisco CleanAirについて

無線の電波干渉を検出したり無線環境を最適化したりする機能です。

 

 

コンフィグやカスタムWEB認証ページのアップロード、ダウンロード

「COMMANDS」から操作します。
PCからコントローラへ設定を入れるには「Download File」から操作します。
tftpd32などのTFTPサーバを使用します。
3CDDeamonやCisco TFTP サーバ無き今、Ciscoのページでは
tftpd32を挙げています。
TFTP サーバの選択と使用

 

コントローラからPCへ設定をコピーするには「Upload File」から操作します。

 

WEB認証ページをWLCへ入れるには「Download File」→File Typeを
「Webauth Bundle」にします。
また.tar圧縮時に使用出来るソフトはあまり多く有りません。
Lhaplus等は不可です。ダウンロード後に「Extracting error」などと
なります。cisco推奨のPicoZiPが良いかと思います。
また5MB以上は不可です。

 

参照サイト

 

 

 

WLANsの設定

「WLANs」から設定します。
StatusのEnabledにチェックを入れることにより有効化されます。
Interfaceにて関連付けるインターフェースを選択します。

 

 

「Security」の「Layer 2」はWEPやAESなどの無線の暗号化方式、
「Layer 3」は無線LANを利用しているユーザーがログインした際の認証画面、
「AAA Servers」はWEB認証時に使用するラディウスサーバなどを入力します。

 

 

WEB認証の設定

WEB認証時にHTTPを使用する、またはHTTPSを使用するを選択するコマンド

 

「Security」→「Web Auth」にて、
WEB認証にCiscoデフォルトの認証画面を使用する
またはカスタムの認証画面を使用するかなどや
無線LANを利用しているユーザーがログインした後にジャンプさせるURLを設定します。

 

 

 

WEB認証前にアクセスさせたい通信の設定

無線ユーザーが、WEB認証前に使用できる通信はDNSのみです。
DNSは以下のWEB認証時の転送プロセス時に必要なため開いています。
WEB認証前にそれ以外の通信も開けておきたい場合は
「Security」→「Access Control List」にて設定しておきます。

 

WEB認証時の転送プロセス

 

 

参照サイト

 

 

 

サードパーティSSL証明書の使用

 

参照サイト（OpenSSLのコマンドなど）

 

 

初期設定では、ユーザーへのWEB認証ページ、管理者のログインページ共に
WLC自身の自己署名SSL証明書を使用します。

 

また設定前に念のためシマンテック（旧日本ベリサイン）や
ジオトラスト（シマンテックの子会社）などのCAに
WLC冗長でも証明書は1つのみの購入で良いか確認して下さい。
FQDNが同じであれば証明書は1つで良いかと思います。

 

手順の概要は以下です。

 

・・・続きを記載しようと思いましたがだいたいは上記の参照サイトに記載されていました。