Quelles sont les deux commandes requises sur un contrôleur WLC Cisco 9800 pour configurer l'AAA pour l'authentification web centrale ?

Pour configurer l'authentification web centrale (CWA) sur un WLC Cisco 9800, deux commandes sont essentielles. La commande aaa server radius dynamic-author est nécessaire pour activer le service de modification d'autorisation dynamique (CoA) sur le contrôleur. Ce service permet au serveur RADIUS (comme Cisco ISE) d'envoyer des messages de changement d'autorisation au WLC, ce qui est crucial pour la redirection et la réauthentification des clients lors du flux CWA. Ensuite, la commande client 10.10.10.12 server-key 0 SECRET (exécutée en mode de configuration config-locsvr-da-radius) enregistre le serveur RADIUS externe (ici 10.10.10.12) comme client CoA autorisé, en spécifiant la clé secrète partagée. Sans cette configuration, le WLC ne ferait pas confiance aux messages CoA du serveur RADIUS. Les autres options sont incorrectes car elles concernent des commandes de WLC AireOS (l'ancienne génération) ou des configurations RADIUS pour la comptabilité, non directement liées à l'activation du CoA pour CWA sur un WLC 9800.