データワイプ機能は、NIST 800-88 データワイプ基準を満たすように強化されています。次の方法を使用して、AP からのデータをサニタイズできます。

• コントローラ

  • GUI（初期設定へのリセット）：[Wireless] > [Access Points] > [All APs]。AP 名をクリックし、[Reset AP Now] をクリックします。

  • CLI（初期設定へのリセット）：clear ap config ap-name

  詳細については、AireOS の『Configuration Guide』を参照してください。

• AP モードボタンの使用

  詳細については、それぞれの Cisco アクセスポイントの『Hardware Installation Guide』または『Deployment Guide』 を参照してください。

• AP コンソールクリアコマンド

  • Cisco Wave 1（IOS）AP：clear capwap ap all-config

  • Cisco Wave 2 AP：clear capwap ap all-config

• 名前に「?」が付いた既存の WLAN は、このアップグレードでも引き続きサポートされます。ただし、新しい WLAN を作成するときに名前に「?」を含めることはできません。

• デフォルトの管理ユーザーログイン情報が原因で AP がコンソールをロックアウトした場合、AP コンソールにアクセスするには、コントローラ AP グローバルログイン情報をデフォルト以外のユーザー名とパスワードで設定する必要があります。

• WPA3 アップグレードとダウングレードのガイドライン：

  • リリース 8.5 から 8.10 にアップグレードする場合、リリース 8.10 で有効な WPA1 AKM を使用せずに WPA1 を設定すると、アップグレード後に WPA1 設定が無効になります。

  • リリース 8.10 からリリース 8.5 にダウングレードする場合、SAE 用の AKM が構成されていると、ダウングレード後に AKM 検証が失敗します。セキュリティは WPA2、AKM は 802.1X に設定されています。ただし、PMF 構成は保持されるため、エラーが発生します。

  • PMF 構成と FT 構成が分離されているため、リリース 8.10 では、FT を有効状態に設定し、PMF を必須状態に設定することができます。ただし、リリース 8.5 では、この構成は無効です。したがって、リリース 8.5 にダウングレードすると、WLAN が無効になる場合があります。

• リリース 8.10 のソフトウェア ダウングレード ガイドライン：

  • リリース 8.10 ソフトウェアから Cisco コントローラをダウングレードする場合は、コントローラ構成ファイルの破損を防ぐために、リリース 8.5.151.0 以降のリリースにダウングレードすることをお勧めします。

  • リリース 8.10 で新しい国コードを設定していて、以前のリリースにダウングレードする予定の場合は、ダウングレードする前に新しい国コードの設定を削除することをお勧めします。詳細については、CSCvq91895 を参照してください。

• Cisco コントローラを別のリリースにダウングレードまたはアップグレードする前に、AP または AP モードがサポートされているか確認してください。サポートされている AP のみが接続され、AP はコントローラがアップグレードまたはダウングレードされるリリースでサポートされているモードに移行されることを確認します。

• RC4 または 3DES 暗号化タイプを必要とするレガシー クライアントは、ローカル EAP 認証ではサポートされません。

• リリース 8.0.140.0 または 8.0.15x.0 にダウングレードした後で以降のリリースにアップグレードするときに、複数国番号機能も設定している場合、構成ファイルが破損することがあります。以降のリリースにアップグレードしようとすると、特殊文字が国のリストに追加され、構成のロード時に問題が発生します。詳細については、CSCve41740 を参照してください。

  （注）	他のリリース間のアップグレードおよびダウングレードでは、この問題は発生しません。

• Cisco AP に新しいソフトウェアをダウンロードした後、Cisco AP がアップグレード イメージの状態で停止する場合があります。このようなシナリオでは、コントローラを強制的に再起動して新しいコントローラ ソフトウェア イメージをダウンロードするか、新しいコントローラ ソフトウェア イメージのダウンロード後にコントローラを再起動する必要のある場合があります。reset system forced コマンドを入力して、コントローラを強制的にリブートします。

• マルチキャストおよび IP アドレスの検証により、コントローラから一部の古い設定をダウンロードすることはできません。グローバル マルチキャストおよびマルチキャスト モードのプラットフォーム サポートの詳細については、『Cisco Wireless Controller Configuration Guide』の「Restrictions on Configuring Multicast Mode」の項を参照してください。

• クライアントが HTTP 要求を送信すると、コントローラはその要求を代行受信してログイン ページにリダイレクトします。コントローラによって代行受信された HTTP GET 要求が 2000 バイトを超えている場合、コントローラはそのパケットをドロップします。この制限に対処するために使用できる機能拡張については、不具合 ID CSCuy81133 を参照してください。

• あるリリースから以前のリリースにダウングレードするときには、現在のリリースの設定が失われるおそれがあります。回避策として、バックアップ サーバーに保存されている以前のコントローラ設定ファイルをリロードするか、コントローラを再設定する方法があります。

• 中間のリリースにコントローラをアップグレードする場合は、コントローラにアソシエートされているすべての AP を中間リリースにアップグレードしてから最新のコントローラ ソフトウェアをインストールしてください。大規模なネットワークでは、各 AP でソフトウェアをダウンロードするのに多少時間がかかる場合があります。

• FIPS が有効な場合でも、コントローラ ソフトウェアの新しいリリースへのアップグレードや、旧リリースへのダウングレードは実行できます。

• 最新のソフトウェア リリースにアップグレードすると、コントローラにアソシエートされている AP のソフトウェアも自動的にアップグレードされます。AP がソフトウェアをロードしている場合、アクセス ポイントの各 LED は連続して点滅します。

• コントローラでは、標準の SNMP MIB ファイルがサポートされています。MIB は Cisco.com のソフトウェアのダウンロード ページからダウンロードできます。

• コントローラ ソフトウェアは、工場でコントローラにインストールされており、リリースのアップグレード後や、AP がコントローラに参加したときには、AP に自動的にダウンロードされます。運用上の利点を最大限活用するために、利用可能な最新のソフトウェア バージョンをインストールすることを推奨します。

• ソフトウェアのアップグレードに TFTP、HTTP、FTP、または SFTP サーバーが使用できることを確認します。サーバーをセットアップするときには、次のガイドラインに従ってください。

  • TFTP サーバーで、コントローラ ソフトウェア リリースよりも大きなサイズのファイルがサポートされていることを確認します。このサイズのファイルをサポートする TFTP サーバーには、tftpd32 や Cisco Prime Infrastructure 内の TFTP サーバーがあります。コントローラ ソフトウェア イメージをダウンロードするときに TFTP サーバーでこのサイズのファイルがサポートされていないと、次のエラー メッセージが表示されます。

    「TFTP failure while storing in flash」

  • ディストリビューション システム ネットワーク ポートを経由してアップグレードする場合、ディストリビューション システム ポートはルーティング可能であるため、TFTP サーバーまたは FTP サーバーは、同じサブネット上にあっても別のサブネット上にあってもかまいません。

• コントローラのブートローダには、アクティブなプライマリ イメージとバックアップ イメージのコピーが保存されています。プライマリ イメージが破損した場合は、バックアップ イメージを使用してブートローダを起動させることができます。

  バックアップ イメージが保存されている状態で、リブートの前に [Boot Options] メニューで [Option 2: Run Backup Image] を選択し、バックアップ イメージから起動されるようにします。次に、動作することが判明しているイメージでアップグレードを行い、コントローラをリブートします。

• 管理インターフェイスで NAT が有効になっている場合に、Control and Provisioning of Wireless Access Points（CAPWAP）ディスカバリ応答で送信されるアドレスを制御するには、次のコマンドを使用します。

  config network ap-discovery nat-ip-only {enable | disable}

  コマンドの詳細は次のとおりです。

  enable ：NAT IP の使用をディスカバリ応答でのみ有効にします。これはデフォルトです。このコマンドは、すべての AP が NAT ゲートウェイの外にある場合に使用します。

  disable ：ディスカバリ応答での NAT IP および非 NAT IP の両方の使用を有効にします。このコマンドは、AP が NAT ゲートウェイの内部および外部にある場合に使用します。たとえば、ローカル モードの AP と OfficeExtend AP が同じコントローラにある場合です。

  （注）	AP が孤立するのを防ぐには、config network ap-discovery nat-ip-only コマンドに disable オプションを使用する前に、AP のリンク遅延を無効にする必要があります（有効にされている場合）。AP のリンク遅延を無効にするには、config ap link-latency disable all コマンドを使用します。

• アップグレード プロセス中にコントローラまたはいずれかの AP の電源をオフにしないでください。電源をオフにすると、ソフトウェア イメージが破損する可能性があります。多数の AP を含むコントローラをアップグレードするには、ネットワークのサイズにもよりますが、最大で 30 分かかる場合があります。ただし、同時にアップグレードされる AP 数が増加したため、アップグレードの時間が大幅に短縮されました。AP の電源は入れたままにしておく必要があります。また、アップグレード時にコントローラをリセットしてはなりません。

• 次の操作をコントローラで実行した後は、変更を有効にするためにコントローラをリブートする必要があります。

  • LAG の有効化または無効化

  • 証明書に関係する機能の有効化（HTTPS や Web 認証など）

  • 新しいライセンスの追加、または既存のライセンスの変更

    （注）	使用権ライセンスを使用している場合、再起動は必要ありません。

  • ライセンスの優先度を上げます。

  • HA を有効にします。

  • SSL 証明書をインストールします。

  • データベース サイズを設定します。

  • ベンダーデバイス証明書をインストールします。

  • CA 証明書をダウンロードします。

  • 設定ファイルをアップロードします。

  • Web 認証証明書をインストールします。

  • 管理インターフェイスまたは仮想インターフェイスに変更を加えます。

• Cisco WLAN Express セットアップの OTA プロビジョニング

• 統合アクセス モードのモビリティ コントローラ機能

• VPN 終端（IPSec および L2TP など）

• 内部 DHCP サーバー

• 統合アクセス モードのモビリティ コントローラ機能

• VPN 終端（IPSec および L2TP など）

• インターフェイス上でのフラグメントされた ping

• Cisco Umbrella

• SD-Access

• ドメインベースの ACL

• 内部 DHCP サーバー

• Cisco TrustSec

• ローカル モードのアクセス ポイント

• モビリティまたはゲスト アンカーのロール

• 有線ゲスト

• マルチキャスト

  （注）	FlexConnect でローカルにスイッチングされるマルチキャスト トラフィックは、同じ VLAN 上の有線およびワイヤレスの両方で透過的にブリッジジングされます。FlexConnect AP は、IGMP または MLD スヌーピングに基づいてトラフィックを制限しません。

• 大規模な展開での FlexConnect 中央スイッチング

  （注）	FlexConnect 中央スイッチングは、コントローラ ポートの合計トラフィックが 500 Mbps を超えない小規模な展開でのみサポートされます。 FlexConnect ローカル スイッチングはサポートされます。

• Microsoft Hyper-V 展開での中央スイッチング

• 高可用性の AP とクライアント SSO

• PMIPv6

• Datagram Transport Layer Security（DTLS）

• EoGRE（ローカル スイッチング モードでのみサポート）

• ワークグループ ブリッジ

• 中央スイッチングに対するクライアント ダウンストリーム レート制限

• SHA2 証明書

• Lync SDN API とのコントローラの統合

• Cisco OfficeExtend アクセス ポイント

• ローカルベースのコール アドミッション制御（CAC）。メッシュ ネットワークは帯域幅ベース CAC または静的 CAC のみサポートします。

• ハイ アベイラビリティ（高速ハートビートおよびプライマリ ディスカバリ join タイマー）

• FASTv1 および 802.1 X 認証でサプリカントとして動作する AP

• AP 参加優先順位（メッシュ AP には固定の優先順位があります）

• ロケーションベースのサービス

• ダイナミック メッシュ バックホール データ レート。

  （注）	AP のブリッジ データ レートを [auto] のままにしておくことをお勧めします。

• バックグラウンド スキャン

• ノイズ耐性高速コンバージェンス

• MAC 認証 FlexConnect ローカル認証

• ノイズ耐性高速コンバージェンス

• 静的 WEP

• MAC 認証 FlexConnect ローカル認証

• ノイズ耐性高速コンバージェンス

• 静的 WEP