Configuration de Client MFP
Les commandes CLI suivantes sont utilisées pour configurer MFP Client pour les
points d'accès en mode racine.
ids mfp client required
Cette commande de configuration de SSID active Client MFP comme
obligatoire sur un SSID particulier. L'interface Dot11Radio est réinitialisée
lorsque la commande est exécutée si le SSID est lié à l'interface Dot11Radio. La
commande prévoit également que le SSID est configuré avec WPA version 2
obligatoire. Si le SSID est pas configuré avec WPAv2 obligatoire, un message
d'erreur apparaît et la commande est rejetée.
no ids mfp client
Cette commande de configuration de SSID désactive Client MFP sur un SSID
particulier. L'interface Dot11Radio est réinitialisée lorsque la commande est
exécutée si le SSID est lié à l'interface Dot11Radio.
ids mfp client optional
Cette commande de configuration de SSID active Client MFP comme facultatif
sur un SSID particulier. L'interface Dot11Radio est réinitialisée lorsque la
commande est exécutée si le SSID est lié à l'interface Dot11Radio. Client MFP
est activé pour ce SSID particulier si le SSID a la capacité WPAv2, sinon Client
MFP est désactivé.
show dot11 ids mfp client statistics
Utilisez cette commande pour afficher les statistiques Client MFP sur la console
du point d'accès pour une interface Dot11Radio.
clear dot11 ids mfp client statistics
Utilisez cette commande pour effacer les statistiques de Client MFP.
authentication key management wpa version {1|2}
Utilisez cette commande pour spécifier explicitement la version WPA à utiliser
pour la gestion de clé WPA pour un SSID particulier.
1. Entrez en mode configuration générale.
configure terminal
2. Configurez le point d'accès comme un générateur de MFP.
Lorsqu'il est activé, le point d'accès protège les trames de gestion qu'il
transmet par l'ajout d'un élément d'information de contrôle d'intégrité de
message (MIC IE) à chaque trame. Toute tentative de copier, modifier, ou
rejouer la trame invalide le MIC, ce qui provoque le signalement d'une
anomalie par tout point d'accès récepteur qui est configuré pour détecter
(valider) les trames MFP. Le point d'accès doit être membre d'un WDS.
dot11 ids mfp generator
Publication Rockwell Automation 1783-UM006B-FR-P– Janvier 2015
Configuration WDS et itinérance rapide sécurisée
Chapitre 14
369