ゲスト WLAN — DMZ アンカー + ロビーアンバサダーユーザー + スリープクライアント

サービスと無線
上級
14 分
3 ステップ
Cisco IOS-XE-style

3 つのノブによる標準的な Cisco スタイルのゲスト展開。 モビリティアンカー (スライス Y1): WLAN は 1 つ以上のアンカーコントローラ（別のインターネット出力セグメント上のゲストトラフィックを終端する DMZ 側 WLC）をリストできます。 show wireless mobility anchor は、ローカルモビリティピアテーブルに対する解決済み/未解決の判定を含む WLAN ごとのアンカーステータスを報告します。 ゲストユーザーデータベース (スライス Y2): ロビーアンバサダーロールが管理するローカルユーザーカタログ — ユーザー名、パスワード、有効期限、有効期間。 show wireless guest-user summary はアクティブ/期限切れ/保留状態を報告します。 スリープ状態のクライアント (スライス Y3): ポリシープロファイルごとのタイムアウト。ウィンドウ内で関連付けを解除して再接続する Web 認証クライアントは、キャプティブポータルリダイレクトをスキップします。

この演習をブラウザで開く →

無料 · インストール不要 · アカウント不要

シナリオ

これら 3 つを組み合わせることで、「ゲスト SSID をブロードキャストできる」(スライス X) と「オペレータが実際に実行する実際のゲストネットワークを出荷できる」との間のギャップが埋められます。 3 つはすべて config + show であり、新しいデータパスはありません。実際の Cisco 導入では、ゲストトラフィックは通常、DMZ 内に存在する別の WLC に「アンカー」されます。ブランチオフィス WLC（「外部」）は、モビリティトンネルを介して WLAN のトラフィックをアンカー WLC にトンネリングします。クライアントはそこで DMZ IP を受け取り、アンカーのインターネットアップリンク経由でのみ出力します。これにより、ゲストトラフィックが企業 L2/L3 から完全に分離されます。シミュレータはアンカー名を文字列として wlanConfig.anchorControllers に保存します。名前は、ローカルの mobilityPeers テーブル (スライス S) のエントリと一致する必要があります。 show wireless mobility anchor は、WLAN ごとのアンカーステータスを resolved (ip, group) または unresolved 判定で報告します。これは、標準的な「アンカー名を入力しました」失敗モードです。実際の Cisco WLC には、ロビーアンバサダーユーザ（制限された管理者ロール）が時間制限のあるゲストアカウントを入力するローカルユーザデータベースが搭載されています。 device.wireless.guestUsers には、ユーザー名、パスワード、オプションの有効性ウィンドウ (ISO-8601 文字列としての validFrom / validUntil)、およびオペレーターフレンドリーな lifetimeSeconds のカタログが含まれています。 show wireless guest-user summary はカタログを調べてユーザーごとの状態を計算します: active (有効期間内)、expired (validUntil は過去)、または pending (validFrom は将来)。 Web 認証 WLAN は、クライアントにキャプティブポータルリダイレクト経由でログインするよう求めます。スリープクライアントキャッシュがないと、再接続するたびに (ラップトップがスリープから復帰し、電話がネットワークに再参加する)、再度プロンプトが表示されます。 policyProfile.sleepingClientTimeout: number | null はキャッシュウィンドウを構成します。ウィンドウ内で再接続すると、リダイレクトがスキップされます。シミュレータはタイムアウトを保存しますが、キャプティブポータルインターセプト自体はまだモデル化していません。表面は構成と検証のみです。

トポロジー

1 × 無線コントローラー · Cisco IOS-XE-style

WLC1 — 無線コントローラー

やること

WLC1 で、show wireless mobility anchor を実行します。ゲスト Wi-Fi WLAN は、モビリティピアテーブルに対して解決されて、DMZ-WLC にアンカーされる必要があります。
show wireless guest-user summaryを実行します。 3 人のユーザー: アリス (アクティブ)、ボブ (期限切れ)、キャロル (保留中)。
show wireless profile policy detail GUEST-POLを実行します。スリープ状態のクライアントのタイムアウトは 7200 秒にする必要があります。