ブリッジ+Web認証設定ブリッジインタフェースでWeb認証を行う設定例です。ルータ導入済みの環境にも手軽にWeb認証サービスを導入することができます。この設定例は、仮想スイッチ対応機種ではご利用頂けません。端末側でのDNSの名前解決をWeb認証の対象から外すために、UDPポート番号53のみWeb認証フィルタで許可します。TCPポート80番への接続を監視し、未認証ユーザからの接続があった場合、認証画面をポップアップします。ユーザ認証成功後、指定したURLへ転送します。認証後、許可されたユーザとの間で、無通信状態になってから一定時間経過すると通信を遮断するように設定します。anyWeb認証アクセスリスト名をbr0_web_forward-inとします。UDPポート番号53のパケットの送受信を許可します。192.168.10.1/24bridge0インタフェースのIPアドレスを設定します。1ブリッジインタフェースで利用するインタフェースを設定します。br0_web_forward-inWeb認証アクセスリストbr0_web_forward-inをwebauth-filterのforward-inフィルタに適用します。redirectWeb認証の認証方式でBasic認証を指定します。TCPポート80番への接続を監視し、ルータ配下の未認証端末からWEBアクセスした際に、Web認証画面をポップアップし、認証後、指定したURLへ転送します。http://www.centurysys.co.jp転送するURLを設定します。testpassWeb認証用のユーザID、パスワードを設定します。enableログの取得を有効にします。600認証で許可した端末との間で、無通信状態になってから600秒経過すると通信を遮断するように設定します。http-serverWeb認証機能を有効にする場合はHTTPサーバを起動する必要があります。デフォルトではHTTPサーバは起動状態になっていますので、ここではHTTPサーバの再起動を行います。情報セキュリティ基本方針。