crypto ca

Данная команда указывает, какой сертификат использовать в качестве ca.

Использование отрицательной формы команды (no) устанавливает ca-сертификат по умолчанию.

Синтаксис

crypto ca <NAME>
no crypto ca

Параметры

<NAME> – название сертификата, загруженного по пути crypto:cert, задается строкой до 31 символа.

Значение по умолчанию

default_ca.pem

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS

Пример

wlc(config-radius)# crypto ca default_ca.pem

crypto cert

Данная команда указывает, какой сертификат использовать.

Использование отрицательной формы команды (no) устанавливает сертификат по умолчанию.

Синтаксис

crypto cert <NAME>
no crypto cert

Параметры

<NAME> – название сертификата, загруженного по пути crypto:cert или сгенерированного командой crypto generate cert, задается строкой до 31 символа.

Значение по умолчанию

default_cert.pem

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS

CONFIG-RADIUS-USER

Пример

wlc(config-radius)# crypto cert default_cert.pem

crypto private-key

Данная команда указывает какой приватный ключ использовать для сертификата сервера.

Использование отрицательной формы команды (no) устанавливает ключ по умолчанию.

Синтаксис

crypto private-key <NAME>
no crypto private-key

Параметры

<NAME> – название сертификата, загруженного по пути crypto:private-key, задается строкой до 31 символа.

Значение по умолчанию

default_cert_key.pem

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS

Пример

wlc(config-radius)# crypto private-key default_cert_key.pem

domain

...

Данной командой выполняется добавление домена и осуществляется переход в режим настройки его параметров.

Использование отрицательной формы команды (no) удаляет домен.

Синтаксис

domain <DOMAIN>
no domain { <DOMAIN> | all }

Параметры

<DOMAIN> – идентификатор домена, задается строкой до 235 символов;

all – команда удаляет все созданные домены.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS

Пример

wlc(config-radius)# domain test

...

tls mode

Данная команда предназначена для активации функций серверавозможности использования авторизации по сертификатам TLS.

Использование отрицательной формы команды (no) отключает функциивозвращает значение по умолчанию.

Синтаксис

[no] enable

Параметры

tls mode {domain | disable}
no tls mode

Параметры

domain – включить возможность авторизации по сертификатам TLS в домене;

disable – отключить возможность авторизации по сертификатам TLSКоманда не содержит параметров.

Значение по умолчанию

Отключено.disable

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUSCONFIG-RADIUS-VSERVERDOMAIN

Пример

wlc(config-radius-domain)#

...

 tls mode domain

user

Данной командой выполняется добавление пользователя в локальную базу пользователей и осуществляется переход в режим настройки параметров пользователя

...

ldap-profile

Данная команда предназначена для назначения LDAP профиля серверу.

Использование отрицательной формы команды (no) отключает функцииудаляет конкретного пользователя или сразу всех пользователей из системы.

Синтаксис

ldap-profileuser <NAME>
[no] ldap-profile

Параметры

 user { <NAME> | all }

Параметры

<NAME> – имя пользователя, задается строкой до 246 символов;

all  – команда удаляет всех созданных пользователейКоманда не содержит параметров.

Значение по умолчанию

ОтключеноОтсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-DOMAIN

Пример

wlc(config-radius-domain)# ldap-profile tester 

nas

user test

crypto cert

Данная команда указывает, какой сертификат использоватьДанной командой задаётся NAS.

Использование отрицательной формы команды (no) удаляет NASустанавливает сертификат по умолчанию.

Синтаксис

nascrypto cert <NAME>
no nas { <NAME> | all }crypto cert

Параметры

<NAME> – <NAME> – название сертификата, загруженного по пути crypto:cert или сгенерированного командой crypto generate cert, задается строкой до 235 символов;all – команда удаляет все NAS31 символа.

Значение по умолчанию

Отсутствуетdefault_cert.pem

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS

...

CONFIG-RADIUS-USER

Пример

wlc(config-radius-user)#

...

 crypto cert default_cert.pem 

description

Данная команда добавляет описание определенному пользователю

...

upstream-pool

Данной командой выполняется добавление upstream RADIUS pool и осуществляется переход в режим настройки его параметров.

Использование отрицательной формы команды (no) удаляет upstream RADIUS-серверописание.

Синтаксис

upstream-pool <NAME>
no upstream-pool { <NAME> | all }description <DESCRIPTION>
[no] description

Параметры

<NAME> – название upstream RADIUS pool, <DESCRIPTION> – произвольное описание задается строкой до 235 символов;all – команда удаляет все upstream RADIUS-сервера31 символа.

Значение по умолчанию

ОтключеноОтсутствует.

Необходимый уровень привилегий

10

Командный режим

...

CONFIG-RADIUS-

...

USER

Пример

...

Блок кода
wlc(config-radius-user)# upstream-pooldescription testtest123

server-type

password

Команда для установки пароля определенному пользователюДанная команда указывает тип сервера.

Использование отрицательной формы команды (no) возвращает значение по умолчаниюудаляет пароль пользователя.

Синтаксис

serverpassword ascii-typetext { auth<PASSWORD> | acctencrypted |<ENCRYPTED-PASSWORD> all }
no server-typepassword

Параметры

auth – RADIUS-сервер будет использоваться для аутентификации, авторизации;

acct – RADIUS-сервер будет использоваться для сбора акаунтинга;

<PASSWORD> – пароль, задаётся строкой [8.. 64] символа.

<ENCRYPTED-PASSWORD> – зашифрованный пароль, задается строкой [16-128] символовall – RADIUS-сервер будет выполнять обе функции.

Значение по умолчанию

authОтсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-USER

Пример

wlc(config-radius-

...

Пример:

wlc(config-radius-upstream-pooluser)# serverpassword ascii-typetext all 

...

password

vlan

Данной командой выполняется добавление upstream RADIUS-сервер  в upstream-poolvlan для пользователя.

Использование отрицательной формы команды (no) удаляет upstream RADIUS-серверvlan пользователя.

Синтаксис

upstream-servervlan <NAME><ID>
no upstream-server { <NAME> | all }vlan

Параметры

<NAME> – название upstream RADIUS-сервера, задается строкой до 235 символов;

all – команда удаляет все upstream RADIUS-сервера<ID> – номер vlan, доступны значения от 1 до 4094.

Значение по умолчанию

ОтключеноОтсутствует.

Необходимый уровень привилегий

10

Командный режим

configCONFIG-RADIUS-radius
config-radius-upstream-pool

...

USER

Пример

wlc(config-radius-

...

user)#

...

 vlan 123

enable

Данная команда предназначена для активации функций сервера

upstream-server

Данной командой выполняется добавление upstream RADIUS-сервер  и осуществляется переход в режим настройки его параметров.

Использование отрицательной формы команды (no) удаляет upstream RADIUS-серверотключает функции.

Синтаксис

upstream-server <NAME>
no upstream-server { <NAME> | all }

Параметры

<NAME> – название upstream RADIUS-сервера, задается строкой до 235 символов;

[no] enable

Параметры

Команда не содержит параметровall – команда удаляет все upstream RADIUS-сервера.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

configCONFIG-radius

...

RADIUS

CONFIG-RADIUS-VSERVER

Пример

wlc(config-radius)#

...

 enable

ldap-profile

Данная команда предназначена для назначения LDAP-профиля серверу

...

host

Данной командой задаётся IP-адрес удаленного хоста для аутентификациии и авторизации.

Использование отрицательной формы команды (no) удаляет хостотключает функции.

Синтаксис

hostldap-profile <ADDR><NAME>
[no] hostldap-profile

Параметры

<ADDR> – IP-адрес удаленного хоста, задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].Команда не содержит параметров.

Значение по умолчанию

ОтсутствуетОтключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-UPSTREAM-SERVER

Пример

...

Блок кода
wlc(config-radius

...

)# ldap-profile tester

nas

...

Данной командой задаётся ключ аутентификацииNAS.

Использование отрицательной формы команды (no) удаляет заданный ключNAS.

Синтаксис

key ascii-textnas <NAME>
no nas { <KEY><NAME> | encrypted <ENCRYPTED-KEY>all }

no key

Параметры

<KEY> – строка из [4..64] ASCII-<NAME> – название, задается строкой до 235 символов;<ENCRYPTED-KEY> – зашифрованный ключ, задаётся строкой [8..128] символов.

all – команда удаляет все NAS.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-NAS

CONFIG-RADIUS-UPSTREAM-SERVER

...

Пример

wlc(config-radius

...

)#

...

port

...

 nas test

upstream-pool

Данной командой выполняется добавление upstream RADIUS pool и осуществляется переход в режим настройки его параметров.

Использование отрицательной формы команды (no)

...

удаляет upstream RADIUS-сервер.

Синтаксис

portupstream-pool <PORT><NAME>
no port upstream-pool { <NAME> | all }

Параметры

<NAME> – название upstream RADIUS pool, задается строкой до 235 символов;

all – команда удаляет все upstream RADIUS-сервера.<PORT> – номер TCP/UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535].

Значение по умолчанию

0Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS

CONFIG-RADIUS-VSERVER-

...

SSID-

...

PROFILE

Пример

...

Блок кода
wlc(config-radius

...

)# upstream-

...

pool test

server-type

Данная команда указывает тип сервера.

Использование отрицательной

...

priority

Данной командой задаётся приоритет использования удаленного сервера. Чем ниже значение, тем приоритетнее сервер.

Использование отрицательной формы команды (no) удаляет параметрвозвращает значение по умолчанию.

Синтаксис

 priority <PRIORITY> 

 no priority server-type { auth | acct | all }
no server-type

Параметры

auth – RADIUS-сервер будет использоваться для аутентификации, авторизации;

acct – RADIUS-сервер будет использоваться для сбора аккаунтинга;

all – RADIUS-сервер будет выполнять обе функции.<PRIORITY> – приоритет использования удаленного сервера, принимает значения [1..100].

Значение по умолчанию

Отсутствует.auth

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-UPSTREAM-POOL

CONFIG-RADIUS-UPSTREAM-SERVER

Пример

...

Блок кода
wlc(config-radius-upstream-

...

pool)#

...

server-type

...

all

upstream-server

Данной командой выполняется добавление upstream RADIUS-сервер в upstream-pool.

Использование отрицательной формы команды (no)

...

удаляет upstream RADIUS-сервер.

Синтаксис

upstream-server-type <NAME>
no upstream-server { auth<NAME> | acct | all }
no server-type

Параметры

auth <NAME> – название upstream RADIUS-сервер будет использоваться для аутентификации, авторизации;

acct – RADIUS-сервер будет использоваться для сбора акаунтинга;

сервера, задается строкой до 235 символов;

all – команда удаляет все upstream RADIUS-сервераall – RADIUS-сервер будет выполнять обе функции.

Значение по умолчанию

authОтключено.

Необходимый уровень привилегий

10

Командный режим

config-radius-upstream-pool
config-radius-upstream-server

...

CONFIG-RADIUS

CONFIG-RADIUS-UPSTREAM-POOL

Пример

wlc(config-radius-upstream-serverpool)# upstream-server-type all test 

...

upstream-server

Данной командой выполняется

...

добавление upstream RADIUS-

...

сервер и осуществляется переход в режим настройки его параметров.

Использование отрицательной формы команды (no) удаляет виртуальный upstream RADIUS-сервер.

Синтаксис

virtualupstream-server <NAME>
no virtualupstream-server { <NAME> | all }

Параметры

<NAME> – <NAME> – название виртуального upstream RADIUS-сервера, задается строкой до 235 символов;

all – команда удаляет все созданные все upstream RADIUS-сервера.

Значение по умолчанию

ОтсутствуетОтключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS

Пример

wlc(config-radius)#

...

 upstream-server

...

 test

host

...

Данной командой задается номер порта для обмена данными c удаленным RADIUS-сервером при выполнении аккаунтингазадаётся IP-адрес удаленного хоста для аутентификациии и авторизации.

Использование отрицательной формы команды (no) устанавливает значение по умолчаниюудаляет хост.

Синтаксис

acct-porthost <PORT><ADDR>
no acct-porthost

Параметры

<PORT> <ADDR> – номер UDP-порта для обмена данными c удаленным сервером, IP-адрес удаленного хоста, задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [10..65535255].

Значение по умолчанию

1813Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-VSERVERUPSTREAM-SERVER

Пример

wlc(config-radius-upstream-

...

server)#

...

 host 192.168.1.1

key

...

Данной командой задаётся номер порта для обмена данными c удаленным RADIUS-сервером при выполнении аутентификации и авторизацииключ аутентификации.

Использование отрицательной формы команды (no) устанавливает значение по умолчаниюудаляет заданный ключ.

Синтаксис

authkey ascii-port <PORT>text { <KEY> | encrypted <ENCRYPTED-KEY> }
no auth-portkey

Параметры

<PORT> – номер UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535].

Значение по умолчанию

<KEY> – строка из [4..64] ASCII-символов;

<ENCRYPTED-KEY> – зашифрованный ключ, задаётся строкой [8..128] символов.

Значение по умолчанию

Отсутствует.1812

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-NAS

CONFIG-RADIUS-VUPSTREAM-SERVER

Пример

...

Блок кода
wlc(config-radius-upstream-

...

server)#

...

key ascii-text password

port

Данной командой задаётся номер порта для обмена данными c удаленным сервером

...

das-server enable

Данная команда включает DAS-сервер (Dynamic Authorization Server) который используется для управления клиентами через CoA-запросы.

Использование отрицательной формы команды (no) отключает работу DAS-сервера.

Синтаксис

[no] das-server enable

Параметры

Отсутствуют.

Значение по умолчанию

устанавливает значение по умолчанию.

Синтаксис

port <PORT>
no port

Параметры

<PORT> – номер TCP/UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535].

Значение по умолчанию

0

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-UPSTREAM-SERVER

Пример

wlc(config-radius-upstream-server)# port 1812

priority

Данной командой задаётся приоритет использования удаленного сервера. Чем ниже значение, тем приоритетнее сервер.

Использование отрицательной формы команды (no) удаляет параметр.

Синтаксис

priority <PRIORITY> 
no priority 

Параметры

<PRIORITY> – приоритет использования удаленного сервера, принимает значения [1..100].

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-UPSTREAM-SERVER

Пример

wlc(config-radius-upstream-server)# priority 1

server-type

Данная команда указывает тип сервера.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

server-type { auth | acct | all }
no server-type

Параметры

auth – RADIUS-сервер будет использоваться для аутентификации, авторизации;

acct – RADIUS-сервер будет использоваться для сбора аккаунтинга;

all – RADIUS-сервер будет выполнять обе функции.

Значение по умолчанию

auth

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-UPSTREAM-POOL

CONFIG-RADIUS-UPSTREAM-SERVER

Пример

wlc(config-radius-upstream-server)# server-type all 

virtual-server

Данной командой выполняется добавление виртуального RADIUS-сервера и осуществляется переход в режим настройки его параметров.

Использование отрицательной формы команды (no) удаляет виртуальный RADIUS-сервер.

Синтаксис

virtual-server <NAME>
no virtual-server { <NAME> | all }

Параметры

<NAME> – название виртуального RADIUS-сервера, задается строкой до 235 символов;

all – команда удаляет все созданные RADIUS-сервера.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS

Пример

wlc(config-radius)# virtual-server default

acct-port

Данной командой задается номер порта для обмена данными c удаленным RADIUS-сервером при выполнении аккаунтинга.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

acct-port <PORT>
no acct-port

Параметры

<PORT> – номер UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535].

Значение по умолчанию

1813

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-VSERVER

Пример

wlc(config-radius-vserver)# acct-port 1813

auth-port

Данной командой задаётся номер порта для обмена данными c удаленным RADIUS-сервером при выполнении аутентификации и авторизации.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

auth-port <PORT>
no auth-port

Параметры

<PORT> – номер UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535].

Значение по умолчанию

1812

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-VSERVER

Пример

wlc(config-radius-vserver)# auth-port 1812

das-server enable

Данная команда включает DAS-сервер (Dynamic Authorization Server), который используется для управления клиентами через CoA-запросы.

Использование отрицательной формы команды (no) отключает работу DAS-сервера.

Синтаксис

[no] das-server enable

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-VSERVER

Пример

wlc(config-radius-vserver)# das-server enable

das-server port 

Данная команда устанавливает порт для DAS-сервера.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

das-server port <PORT>
no das-server port 

Параметры

<PORT> – номер порта для подключения к серверу, принимает значения [1-65535].

Значение по умолчанию

1700

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-VSERVER

Пример

wlc(config-radius-vserver)# das-server port 1234

enable

Данная команда предназначена для активации функций сервера.

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS

CONFIG-RADIUS-VSERVER

Пример

wlc(config-radius-vserver)# enable 

mode

Данной командой устанавливается режим RADIUS-сервера.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

mode { local | proxy | ldap }

[no] mode

Параметры

Local  – авторизация на локальном RADIUS-сервере;

Proxy – проксирование на внешний RADIUS-сервер;

LDAP – авторизация с помощью внешнего LDAP сервера.

Значение по умолчанию

local

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-VSERVER

CONFIG-RADIUS-VSERVER-SSID-PROFILE

Пример

wlc(config-radius-vserver)# mode proxy 

nas-ip-address

Данной командой задаётся IP-адрес, на который будет заменен NAS IP при проксировании пакетов RADIUS.

Использование отрицательной формы команды (no) удаляет IP-адрес, поле NAS IP будет содержать адрес точки доступа.

Синтаксис

nas-ip-address <ADDR>
no nas-ip-address 

Параметры

<ADDR> – IP-адрес, задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

ОтсутствуетОтключено.

Необходимый уровень привилегий

10

Командный режим

config-radius-vserver

...

CONFIG-RADIUS-VSERVER

CONFIG-RADIUS-VSERVER-SSID-PROFILE

Пример

wlc(config-radius-vserver)#

...

das-server port 

...

 nas-ip-address 192.168.1.100

ssid-profile 

Данной командой выполняется добавление SSID-профилю индивидуальных настроек RADIUS и осуществляется переход в режим настройки его параметров.

Использование отрицательной формы команды (no) устанавливает значение по умолчаниюудаляет привязку.

Синтаксис

das-server port <PORT>
no das-server port 

Параметры

ssid-profile  <SSID>
no ssid-profile  { <SSID> | all }

Параметры

<SSID> – название SSID;

all – команда удаляет привязки SSID<PORT> – номер порта для подключения к серверу, принимает значения [1-65535].

Значение по умолчанию

1700Отсутствует.

Необходимый уровень привилегий

10

Командный режим

...

CONFIG-

...

RADIUS

Пример

wlc(config-radius-vserver)#

...

enable

...

 ssid-profile test

mode

Данной командой устанавливается режим RADIUS-сервера конкретному профилю SSID.

Использование отрицательной формы команды (no)

...

устанавливает значение по умолчанию.

Синтаксис

mode { local | proxy | ldap }

[no] 

...

Параметры

...

mode

Параметры

Local  – авторизация на локальном RADIUS-сервере;

Proxy – проксирование на внешний RADIUS-сервер;

LDAP – авторизация с помощью внешнего LDAP сервера.

Значение по умолчанию

Отключено.local

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS-VSERVER

CONFIG-RADIUS-VSERVER-SSID-PROFILE

Пример

...

Блок кода
wlc(config-radius-vserver-ssid-profile)# mode enableldap

...

nas-ip-address

Данной командой

...

задаётся IP-адрес, на который будет заменен NAS IP при проксировании пакетов RADIUS конкретному профилю SSID.

Использование отрицательной формы команды (no) устанавливает значение по умолчаниюудаляет IP-адрес, поле NAS IP будет содержать адрес точки доступа.

Синтаксис

mode { local | proxy | ldap }

[no] mode

Параметры

Local  – Авторизация на локальном RADIUS-сервере;

Proxy – Проксирование на внешний RADIUS-сервер;

...

nas-ip-address <ADDR>
no nas-ip-address 

Параметры

<ADDR> – IP-адрес, задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

localОтсутствует.

Необходимый уровень привилегий

10

Командный

...

режим

CONFIG-RADIUS-VSERVER

CONFIG-RADIUS-VSERVER-VSERVER-SSID-PROFILE

Пример

...

Блок кода
wlc(config-radius-vserver)# mode proxy nas-ip-address 192.168.1.100

...

upstream-pool

Данной командой выполняется добавление upstream RADIUS pool конкретному профилю SSID.

Использование отрицательной формы команды (no) удаляет

...

upstream RADIUS-сервер.

Синтаксис

...

upstream-

...

pool 

...

<NAME>
no 

...

upstream-pool { <NAME> | all }

Параметры

<NAME> – название upstream RADIUS pool, задается строкой до 235 символов;

all – команда удаляет все upstream RADIUS-сервера.

Параметры

<ADDR> – IP-адрес, задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

ОтсутствуетОтключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-RADIUS

CONFIG-RADIUS-

...

VSERVER-SSID-PROFILE

Пример

wlc(config-radius-vserver-ssid-profile)#

...

 upstream-pool test