Cisco Cisco Identity Services Engine 1.3 전단

보안

액세스 방법 가이드

RADIUS 폴백 옵션 구성

기본

RADIUS 서버(서버 인덱스가 가장 낮은 서버)는 Cisco WLC용 서버로 가장 적합한 것으로 간주됩니다.

기본

서버가 응답하지 않을 경우 컨트롤러는 다음 활성 백업 서버(서버 인덱스가 다음으로 가장 낮은 서버)로

전환됩니다

. 기본 서버가 복구되어 응답하거나 사용 가능한 백업 서버 중 선호도가 더 높은 서버가 되는 경우,

기본

RADIUS 서버로 폴백되도록 컨트롤러를 구성하지 않으면 컨트롤러는 계속 이 백업 서버를 사용합니다.

단계

1. Security(보안)  AAA  RADIUS  Fallback(폴백)으로 이동합니다.

단계

2. Fallback Mode(폴백 모드)를 Active(활성)로 설정합니다.

참고

: Active(활성)를 선택하면 RADIUS 프로브 메시지를 사용하여 비활성으로 표시된 서버가 다시 온라인으로

복구되었는지

여부를 선제적으로 확인함으로써 Cisco WLC가 사용 가능한 백업 서버 중 우선순위가 더 낮은

서버로

돌아가게 됩니다. 컨트롤러는 모든 활성 RADIUS 요청에 대한 모든 비활성 서버를 무시합니다.

Passive(수동)를 선택하면 Cisco WLC가 불필요한 프로브 메시지를 사용하지 않고 사용 가능한 백업 서버 중
우선순위가

더 낮은 서버로 돌아가게 됩니다. 컨트롤러는 특정 기간 동안 모든 비활성 서버를 무시하고 나중에

RADIUS 메시지를 전송해야 하는 경우 재시도합니다.

단계

3. Username(사용자 이름)에 ‘radius-test’를 입력합니다. 이 이름은 비활성 서버 프로브에서 전송되는

이름입니다

단계

4. Interval in Sec(간격(초)) 필드에 값을 입력합니다.

간격은

수동 모드에서 비활성 시간으로 작동하며 활성 모드에서는 프로브 간격으로 작동합니다. 유효한 범위는

180~3600초이며 기본값은 300초입니다.

AP를 FlexConnect AP로 변경

CUWN에는 LAP를 구축하는 데 사용할 수 있는 여러 가지 모드가 있습니다. 일반적인 중앙 집중식 무선
구축에서

LAP는 로컬 모드로 구축됩니다. 이 모드에서 모든 트래픽은 CAPWAP 터널을 통해 LAP에서 WLC로

터널링되고

WLC를 통해 일치하는 WLAN에 적합한 해당 VLAN으로 전환됩니다. LAP에서 로컬로 트래픽을

전환하려면

AP 모드를 FlexConnect 모드로 변경해야 합니다.

단계

1. Wireless(무선)로 이동하고 FlexConnect 모드 AP로 변환할 AP를 클릭합니다.

단계

2. AP Mode(AP 모드) 풀다운 메뉴에서 FlexConnect를 선택하고 'Apply'(적용) 버튼을 클릭합니다.

클릭하면

, AP가 컨트롤러를 다시 로드하고 FlexConnect 모드 AP로 다시 연결합니다.

8 페이지