2021-03-08 01:35 PM 2021-04-16 10:55 AM 更新
以下のワイヤレス製品を利用した設計や設定、機能確認、トラブルシューティングでお困りのことはありませんか? 当 Ask Me Anything (AMA) イベントでは、現役のワイヤレスエキスパートが、皆様の質問にお答えします!
なお、当イベントの対象は以下とさせて頂きます。
当イベントは、Cat9800、WLC、アクセスポイントおよびISEについて、エキスパートの知見を得られる良いチャンスです! 皆様のご質問をお待ちしております。
なお、当イベントは、ネットワンシステムズ株式会社 ビジネス開発本部 応用技術部様との共催となります。
このイベントに 参加するには、 ボタンをクリックして質問してください。
4月5日(月)から23日(金)まで質問を投稿できます。
大変ご好評につき 開催期間を1週間延長いたします!
ネットワンシステムズ株式会社についてネットワンシステムズ株式会社は、お客様が利用するビジネスアプリケーションを、プライベートクラウド/パブリッククラウドを包括してセキュアに支える「クラウドシステム」を提供する企業です。そのために、常に世界の最先端技術動向を見極め、その組み合わせを検証して具現化するとともに、実際に自社内で実践することで利活用ノウハウも併せてお届けしています。詳細は https://www.netone.co.jp をご覧ください。 |
**役に立ったら 「いいね!」ボタンをクリックして参加者を増やしましょう **
質問に対する回答は 是非 評価をお願いいたします。
2021-04-14 11:33 AM
9800コントローラやWireless LAN Controller 等にJoinしているAPについて教えてください。
JoinしているAPで障害が発生しAPを交換する場合、
APの個別設定(APグループの設定やチャネルの個別設定、Flexconnectモードの設定等)を
どのようにしてもとに戻せばいいのか教えていただけないでしょうか。
JoinしているAPの設定に関してはバックアップできないものと考えており、
何かいい方法があればうれしいです。
2021-04-23 02:30 PM
Cisco Ask Me Anythingに、ご投稿頂き有難うございます。下記に回答させていただきます。
WLC上ではまとめて設定する方法は知る限りありませんので、新規に接続された未設定APを元のAPと同じように設定していく必要があります。
PIが導入されている環境であれば、PIの機能である「Copy and Replace APs (Configuration > Wireless Technologies > Copy and Replace APs)」を利用することで、障害が起きて取り外したAPの設定を引き継ぐことが可能です。(ジョブ実行後、APが一度WLCより外れ、旧APの設定を引き継いで再度WLCにJoinします)
返答が遅れてしまい失礼いたしました。
2021-04-15 05:17 PM
Cat9800のWeb認証について教えてください。
設定>セキュリティ>ウェブ認証>全般のページに「最大HTTP接続数」といったパラメータがございます。
以下のURLのドキュメントでは「クライアントが除外されるまでの認証失敗数」あります。
または、Cat9800のHelpでは以下のような記載がございます。
内容的に異なるように思うのですが、具体的にどのような設定かご教示いただけますでしょうか。
help)
In the Maximum HTTP Connections field, enter the maximum number of HTTP connections that you want to allow.
最大HTTP接続=クライアントが除外されるまでの認証失敗数
https://www.cisco.com/c/ja_jp/support/docs/wireless/catalyst-9800-series-wireless-controllers/213923-configure-a-web-authentication-ssid-on-c.html
2021-04-16 03:19 PM
Cat9800のWeb認証の設定にある「最大HTTP接続数」について教えてください。
(設定>セキュリティ>web認証>全般のページ)
以下の情報ですと「クライアントが除外されるまでの認証失敗数」と記載がございます。
なお、装置のhelpでは「the maximum number of HTTP connections that you want to allow. 」
とあり、どのような設定か混乱しております。
本設定の具体的な動作についてご教示いただけないでしょうか。
最大HTTP接続=クライアントが除外されるまでの認証失敗数
https://www.cisco.com/c/ja_jp/support/docs/wireless/catalyst-9800-series-wireless-controllers/213923-configure-a-web-authentication-ssid-on-c.html
2021-04-23 02:53 PM
Cisco Ask Me Anythingに、ご投稿頂き有難うございます。下記に回答させていただきます。
ご質問の件は原文に答えがあります。
https://www.cisco.com/c/en/us/support/docs/wireless/catalyst-9800-series-wireless-controllers/213923-configure-a-web-authentication-ssid-on-c.html
>Maximum HTTP connections = Number of authentication failures before client gets excluded
と記載がある通り、Excluded Client扱いになるまで許容する認証失敗回数(Web認証失敗回数)となります。
実機でも確認してみましたが、設定した回数失敗したタイミングでExcluded Client扱いとなりました。
直前にも同様の質問を投稿いただいているようですが、重複回答になってしまうためこちらの投稿への回答のみとさせていただきます。
返答が遅れてしまい失礼いたしました。
2021-04-16 05:42 PM
こんにちは。
素晴らしい機会を頂きありがとうございます。
C9800 コントローラで、SSO 構成を組んでいるときの
Standby 側への CLI アクセスについて質問させてください。
CCO サイト、Community 等では Standby アクセスとして
コンソールを用いた手法を案内しておりますが、実際にこちらで
アクセスは行えるものの、Console のためログ出力に時間がかかる背景からも
Telnet/SSH を行える Active 側から Standby 側に潜り込む方法がないか確認させてください。
(参考) Catalyst 9800 シリーズの冗長構成で Standby 機のコンソールアクセスを有効にする方法
https://community.cisco.com/t5/-/-/ta-p/4003859
Catalyst 等のスイッチである
------------------------------
Switch#session standby ios
Switch-stby>enable
Switch-stby#
------------------------------
このようなセッションコマンドで、Standby に潜り込むといった手法は
C9800 では未実装という認識でよろしいでしょうか。
長いコマンドを実行する際、Standby 側の機器では Cosole しか術がないのかをご教授頂ければと思います。
よろしくお願い致します。
2021-04-26 08:33 PM
出力が長くなるとき Console では時間がかかりますし、当方としてもお悩みは十分に理解できます。
しかし残念ながら、こちらで把握するかぎり、telnet や ssh で Standby にアクセスする方法はありません。
こちらでも SSO HA の構成を組んで試してみましたが、telnet や ssh でアクセスする方法は見つけられませんでした。
メーカーエンジニアではないため、機器の仕様や実装に関して確たることはコメントできませんが、
公開されているドキュメントに記載がないことから、現時点では未実装と考えていただくほかないと思います。
2021-04-20 11:33 AM
Catalyst9800において、CAPWAP用のIPアドレスをSVIなどで作るとそのIPアドレスに管理GUIやSSHでの接続ができるかと思いますが、このような管理通信をGigabitEthernet0(SP)のみに限定したいと思っています。何か良い方法はございますでしょうか?
2021-04-26 08:26 PM
Cisco Ask Me Anythingに、ご投稿頂き有難うございます。下記に回答させていただきます。
先に投稿された質問にもあるように、access-classでの設定はサポートしていないことから、
SP以外の物理ポート/channel-group/SVI等へのACL適用(拡張ACLによるポート指定,ip access-groupコマンド)を行う方法になると思われます。
https://www.cisco.com/c/en/us/td/docs/wireless/controller/9800/17-3/config-guide/b_wl_17_3_cg/m_conf_ipv4_acl_ewlc.html
返答が遅れてしまい失礼いたしました。
エキスパートの回答、ステップバイステップガイド、最新のトピックなどお気に入りのアイデアを見つけたら、あとで参照できるように保存しましょう。
コミュニティは初めてですか?これらのヒントを活用してスタートしましょう。 コミュニティの活用方法 新メンバーガイド
下記より関連するコンテンツにアクセスできます