[index] AT-AR2050V/AT-AR3050S/AT-AR4050S/AT-AR4050S-5G コマンドリファレンス 5.5.3

設定例集#116: USBメモリーを鍵として利用する緊急モード（無線開放）の設定方法（GUI編）

Note

一部の設定はコマンドラインインターフェース（CLI）から行う必要があります。なお、CLIにはWeb GUIの「システム」＞「CLI」メニューからアクセスすることもできます。

構成

設定開始前に

自動設定の確認と削除

• ネットワークケーブルを接続せずに起動する。
  起動時に自動設定が実行されるための条件の一つに、特定インターフェースのリンクアップがあります。
  ネットワークケーブルを接続しない状態で起動することにより、自動設定の適用を回避できます。
  
  
• 自動設定を手動で削除してから設定を行う。
  前記の方法を採用できず自動設定が適用されてしまった場合は、「自動的な設定内容の削除」にしたがって、これらを手動で削除してから設定を開始してください。
  

事前準備

APの準備

Note

無線AP単独でのIPアドレス設定、工場出荷状態への初期化については、各APのリファレンスマニュアルをご参照ください。

ルーターの準備

Note

Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。

1. LAN側インターフェースにIPアドレスを設定し、Webサーバー機能を有効化します。
   

   awplus(config)# interface vlan1 ↓
   awplus(config-if)# ip address 192.168.1.1/24 ↓
   awplus(config-if)# exit ↓
   awplus(config)# service http ↓
   

   Note

   起動時に、AMFネットワーク未検出時の拡張動作が機能した場合、本製品には一時的なIPアドレス「192.168.1.1」が自動設定されます。また、Webサーバー機能も自動的に有効化されるため、本手順なしにWeb GUIにアクセスできます。詳細は「Web GUIを使用するための準備」をご参照ください。

   
   
2. Webブラウザー Chrome または Firefox で「192.168.1.1」にアクセスし、管理者のユーザー名、パスワードでログインします。
   

   

   Note

   無線LANコントローラー機能において、緊急USBメモリートリガーをサポートしているファームウェア、GUIファイルは以下のとおりです。
   

   ARシリーズ F/W	v5.5.2-1.1 以降
   GUIファイル	arc-gui_552_27 以降

システム時刻の設定

• 手動で設定する方法 - 「運用・管理」/「システム」
  
• NTPで自動設定する方法 - 「運用・管理」/「NTP」
  

1. タイムゾーン（UTCからのオフセット）を設定します。NTPから得られる時刻情報はUTC（協定世界時）なので、必ずオフセットを指定してください。
   日本標準時（JST）はUTCより9時間進んでいるので、次のように設定します。
   本設定はコマンド入力が必要なため、「システム」＞「CLI」画面にアクセスして行います。
   

   awplus> enable ↓
   awplus# configure terminal ↓
   awplus(config)# clock timezone JST plus 09:00 ↓
   awplus(config)# end ↓
   

   
   
2. Web GUIの「システム」＞「日付と時刻」画面で「NTPの同期先を追加」をクリックします。
   

   

   
   
3. 「NTPの同期先を追加」ダイアログでNTPサーバーの設定を行います。
   「アドレス」にNTPサーバーのアドレスを入力、「種類」は「Server」を選択、「バージョン」は「4」を選択し、「適用」をクリックします。
   

   

ルーターの設定

1. ユーザーVLAN「10」と緊急用ネットワークのユーザーVLAN「20」を作成します。
   「ネットワーク基本設定」＞「インターフェース管理」画面で「インターフェース追加」をクリックします。
   なお、VLAN作成は「VLAN」ページから行うこともできます。
   

   

   
   「インターフェース種別」から「VLAN」を選択し、「VLAN ID」に「10」、「VLAN名」に「vlan10」と入力し、「適用」をクリックします。
   同様にしてVLAN「20」も作成してください。
   

   

   
   
2. VLAN「10」と「20」にIPアドレスを指定します。
   「ネットワーク基本設定」＞「インターフェース管理」画面で「vlan10」の右側にある「編集」をクリックします。
   

   

   
   「固定IP」が選択された状態で、「IPアドレス」に「192.168.10.1/24」と入力し、「適用」をクリックします。
   同様にしてVLAN「20」にIPアドレス「192.168.20.1/24」を設定してください。
   

   

   
   
3. LANポートにおいて初期状態で有効化されているスパニングツリープロトコル（RSTP）を無効化します。
   本設定はコマンド入力が必要なため、「システム」＞「CLI」画面にアクセスして行います。
   スパニングツリープロトコルの詳細は「L2スイッチング」/「スパニングツリープロトコル」をご覧ください。
   

   awplus> enable ↓
   awplus# configure terminal ↓
   awplus(config)# no spanning-tree rstp enable ↓
   

   この後もコマンド入力が必要な手順がありますので、「CLI」画面（タブ）は開いたままにしておくと便利です。
   これ以降、コマンド入力の説明箇所では、本手順で開いた「CLI」画面を引き続き使う前提でコマンドモードの移動などを記述します。
   
   
4. WANポートeth1上にPPPoEインターフェースppp0を作成します。
   「ネットワーク基本設定」＞「インターフェース管理」画面で「インターフェース追加」をクリックすると表示される「インターフェース追加」ダイアログにおいて、「インターフェース種別」から「PPPoE」を、「Ethernetインターフェース」から「eth1」を選択します。
   また、「ユーザー名」に「user@isp」、「パスワード」に「isppasswd」を入力し、「適用」をクリックします。
   

   

   Note

   以下の項目は自動で設定されます。
   

   • LCP EchoによるPPP接続状態の確認（keepalive）
     
   • IPCPによるIPアドレスの取得要求（ip address negotiated）
     
   • MSS書き換え（ip tcp adjust-mss）
     

   
   
5. ファイアウォールやNATのルール作成時に使うエンティティー（通信主体）を定義します。
   エンティティー定義の詳細は「UTM」/「エンティティー定義」をご覧ください。
   
   最初に内部ネットワークを表すゾーン「private」を作成します。
   
   「セキュリティー」＞「エンティティー」画面で「ゾーン追加」をクリックしてください。
   

   

   
   ゾーン名「private」を入力し、「適用」をクリックします。
   

   

   
   作成されたゾーン「private」に以下の3つのネットワークを追加します。
   

   表 8：ネットワーク

   名称	IPv4サブネットアドレス	インターフェース
   dhcp	0.0.0.0/0	vlan1
   lan	192.168.1.0/24	なし
   wireless_user	192.168.10.0/24	なし
   	192.168.20.0/24	なし

   
   ゾーン「private」の「ネットワーク追加」をクリックしてください。
   

   

   
   ネットワーク「dhcp」を追加するには、「名称」に「dhcp」を入力し、「IPv4サブネットアドレス」の「サブネット追加」からIPアドレス「0.0.0.0/0」を入力します。また、インターフェース欄をクリックして「vlan1」を選択し、最後に「保存」をクリックします。
   同様にして、ネットワーク「lan」と「wireless_user」も追加してください。
   

   

   
   作成したネットワーク「lan」に次の3つのホストを追加します。
   

   表 9：ホスト

   名称	IP
   ap1	192.168.1.101
   ap2	192.168.1.102
   ap3	192.168.1.103

   
   ゾーン「private」画面の「lan」の右向き矢印をクリックし、下の画面で「ホスト追加」をクリックしてください。
   

   

   
   ホスト「ap1」を追加するには、「名称」に「ap1」、「IP」に「192.168.1.101」を入力し、「保存」をクリックします。
   同様にして、ホスト「ap2」と「ap3」も追加してください。
   

   

   
   
6. 同じようにして外部ネットワークを表すゾーン「public」を作成します。
   「セキュリティー」＞「エンティティー」画面で「ゾーン追加」をクリックして「ゾーン追加」ダイアログを開き、ゾーン名「public」を入力して「適用」をクリックしてください。
   

   

   
   作成したゾーン「public」にネットワーク「wan」を追加します。IPv4サブネットアドレスは「0.0.0.0/0」、インターフェースは「ppp0」で設定します。
   本設定はコマンド入力が必要なため、「システム」＞「CLI」画面から行います。
   

   awplus(config)# zone public ↓
   awplus(config-zone)# network wan ↓
   awplus(config-network)# ip subnet 0.0.0.0/0 interface ppp0 ↓
   

   Note

   Web GUIでは、「ネットワーク追加」でIPv4サブネットアドレスを追加する際、インターフェースとしてPPPインターフェースやトンネルインターフェースを指定することができません。

   
   続けて、作成したネットワーク「wan」にホスト「ppp0」を追加します。
   こちらもコマンド入力が必要なため、前の設定に続いて「システム」＞「CLI」画面から以下のコマンドを実行してください。
   

   awplus(config-network)# host ppp0 ↓
   awplus(config-host)# ip address dynamic interface ppp0 ↓
   awplus(config-host)# exit ↓
   awplus(config-network)# exit ↓
   awplus(config-zone)# exit ↓
   

   Note

   Web GUIでは、「ホスト追加」でインターフェースとしてPPPインターフェースやトンネルインターフェースを指定することができません。

   
   
7. ファイアウォールのルール作成時に通信内容を指定するために使う「アプリケーション」を定義します。
   アプリケーション定義の詳細は「UTM」/「アプリケーション定義」をご覧ください。
   
   「セキュリティー」＞「アプリケーション」画面で「カスタムアプリケーション追加」をクリックします。
   

   

   
   「アプリケーション」に「dhcp」、「プロトコル」に「UDP」を入力し、候補から選択します。
   「宛先ポート（オプション）」の「ポート追加」からポート「67-68」を設定し、「適用」をクリックしてください。
   

   

   
   
8. 外部からの通信を遮断しつつ、内部からの通信は自由に行えるようにするファイアウォール機能の設定を行います。
   ここでは次のルールを設定します。
   

   表 10：ファイアウォールルール

   ルール	アクション	アプリケーション	送信元エンティティー	宛先エンティティー	説明
   10	許可	dhcp	private.dhcp	private.dhcp	内部でのDHCPによる通信を許可します
   20	許可	any	private.lan	private.lan	内部から内部への通信を許可します（ここでは本製品・無線AP間の通信）
   30	許可	any	private	public	内部から外部への通信を許可します
   40	許可	dns	public.wan.ppp0	public.wan	本製品のWAN側インターフェースから外部へのDNS通信を許可します
   50	拒否	any	private.wireless_user	private.lan.ap1	ユーザーからアクセスポイント1への通信を破棄します
   60	拒否	any	private.wireless_user	private.lan.ap2	ユーザーからアクセスポイント2への通信を破棄します
   70	拒否	any	private.wireless_user	private.lan.ap3	ユーザーからアクセスポイント3への通信を破棄します

   Note

   • 無線LANコントローラーと管理下AP間の通信が遮断されないようにご注意ください。
     
   • 無線端末からアクセスポイントへの通信を遮断するような設定を行っていますが、不要な場合はルール 50,60,70 を削除してください。
     

   Note

   Web GUI上ではエンティティーの区切り文字がピリオド（.）ではなくスラッシュ（/）になっています。
   たとえば、ルール50の宛先エンティティー「private.lan.ap1」は「private / lan / ap1」のように表示されますが、意味は同じです。
   

   
   「セキュリティー」＞「ファイアウォール」画面で「ルール追加」をクリックします。
   

   

   
   ルール10を追加するには、「アクション」に「許可」、「アプリケーション」に「dhcp」、「送信元エンティティー」に「private / dhcp」(ゾーン「private」のネットワーク「dhcp」)、「宛先エンティティー」に「private / dhcp」を選択し、「適用」をクリックします。
   同様にして残りのルール（20～70）も設定してください。
   

   

   Note

   Web GUIでファイアウォールルールを設定する場合、ルール番号を指定できないため、必ずルール番号順に設定してください。

   
   ファイアウォールの設定が終わったら、「セキュリティー」＞「ファイアウォール」画面右上のスイッチをクリックしてファイアウォールを有効にしてください。
   

   

   Note

   ファイアウォールを有効にするときは、事前にWeb GUIへのアクセスを許可するルールが設定されていることを確認してください。

   
   
9. NATルールを追加します。「セキュリティー」＞「NAT」画面の「ルール追加」をクリックしてください。
   

   

   
   「アクション」に「マスカレード」、「アプリケーション」に「any」、「送信元エンティティー」に「private」、「宛先エンティティー」に「public」を指定し、「保存」をクリックします。
   

   

   
   NATルールを設定したら、「セキュリティー」＞「NAT」画面右上のスイッチをクリックしてNATを有効にしてください。
   
   
10. DNSリレー機能の転送先DNSサーバーアドレスを手動設定します。
    「ネットワーク基本設定」＞「DNSクライアント」画面で「サーバー追加」をクリックし、「新規サーバー」ダイアログでIPアドレスに「10.100.100.100」を入力し、「適用」をクリックしてください。
    

    

    
    
11. DNSリレー機能を有効にします。
    本設定はコマンド入力が必要なため、「システム」＞「CLI」画面から行います。
    

    awplus(config)# ip dns forwarding ↓
    

    
    
12. デフォルト経路をPPPインターフェースppp0に向けます。
    「ネットワーク基本設定」＞「スタティック経路」画面で「スタティック経路の追加」をクリックし、「スタティック経路の追加」ダイアログで「宛先ネットワーク」に「0.0.0.0/0」、「ゲートウェイ/インターフェース」に「ppp0」を指定し、「適用」をクリックします。
    

    

    
    
13. DHCPサーバー機能の設定を行います。
    「ネットワークサービス」＞「DHCPサーバー」画面で「新規DHCPプール」をクリックし、表示された「新規DHCPプール」ダイアログでDHCPプールを設定します。
    下記の表にしたがい「pool1」と「pool2」をそれぞれ設定してください。
    

    

    表 11：DHCPプール

    DHCPプール名	ネットワーク	デフォルトゲートウェイ	リース時間	IPアドレス範囲		DNSサーバー
    				開始	終了
    pool1	192.168.10.0/24	192.168.10.1	任意	192.168.10.201	192.168.10.210	なし
    pool2	192.168.20.0/24	192.168.20.1	任意	192.168.20.201	192.168.20.210	なし

    
    設定が終わったら、「ネットワークサービス」＞「DHCPサーバー」画面右上のスイッチをクリックして、DHCPサーバーを有効化してください。
    
    
14. ルーター自身を権威あるNTPサーバーとして動作させます。
    本設定はコマンド入力が必要なため、「システム」＞「CLI」画面から行います。
    

    awplus(config)# ntp master ↓
    

    
    
15. ここから、無線管理のセットアップを開始します。
    無線LANコントローラーの管理IPアドレス（APとの通信に使用するIPアドレス）を指定し、無線LANコントローラー機能を有効にします。
    「Vista manager mini」＞「無線管理」＞「セットアップ」画面で「管理IPアドレス」から「192.168.1.1」を選択したのち、画面右上のスイッチをクリックして無線管理を有効化してください。
    

    

    
    次に、無線ネットワーク「1」「2」を作成します。
    無線ネットワーク「1」は通常時接続用、
    無線ネットワーク「2」は緊急時接続用として設定を行います。
    
    無線ネットワーク「1」のSSIDは「wnet10」、セキュリティー方式はWPAパーソナルで、
    無線ネットワーク「2」のSSIDは「ReliefForAll」、セキュリティー方式はなしとします。
    
    「Vista manager mini」＞「無線管理」＞「セットアップ」画面で「ネットワーク」タブを選択し、右上の「ネットワーク追加」をクリックします。
    

    

    
    無線ネットワーク「1」を作成するには、以下のように設定します。
    

    

    表 12：ネットワーク1

    SSID	wnet10
    説明	任意
    ステータス	通常
    トリガー	なし
    Passpoint	無効
    セキュリティー	WPAパーソナル
    キー	passphrase_for_wnet

    
    「拡張設定」をクリックし、「VLAN ID」に「10」を入力して、「保存」をクリックします。
    

    

    
    同様にして、無線ネットワーク「2」を以下のように設定し、「保存」をクリックします。
    

    表 13：ネットワーク2

    SSID	ReliefForAll
    説明	任意
    ステータス	緊急
    トリガー	なし
    Passpoint	無効
    セキュリティー	なし
    VLAN ID（拡張設定）	20

    
    
16. 次に、APプロファイル「1」を作成します。
    
    無線1（2.4GHz）のVAP「0」でネットワーク「1」を通常モードとして、
    無線1（2.4GHz）のVAP「1」でネットワーク「2」を緊急モードとして運用するものとします。
    
    「Vista manager mini」＞「無線管理」＞「セットアップ」画面で「アクセスポイント」タブをクリックし、「プロファイル追加」をクリックしてください。
    

    

    
    「一般」タブでは以下のように設定します。
    

    

    表 14：プロファイル1 一般

    名前	wprof1
    モデル	AT-TQ5403
    無線1	有効
    	wnet10 - Channel Blanket OFF
    	ReliefForAll - Channel Blanket OFF

    
    上記のとおり設定したら、「適用」をクリックします。
    

    

    
    
17. AP「1」「2」「3」を登録します。
    本設定例では、手動でアクセスポイントを追加します。
    自動セットアップ機能を利用する場合は、「Web GUI」/「Vista Manager mini - 無線管理」の「セットアップ / スタート / 自動セットアップ」をご参照ください。
    
    「Vista manager mini」＞「無線管理」＞「セットアップ」画面で「アクセスポイント」タブをクリックし、「アクセスポイント追加」ををクリックしてください。
    
    それぞれ以下のように設定し、「適用」をクリックして各APを追加してください。
    

    

    表 15：アクセスポイント

    アクセスポイント	名前	MACアドレス	IPアドレス	プロファイル
    AP1	wap1	0000.5e00.5301	192.168.1.101	wprof1
    AP2	wap2	0000.5e00.5302	192.168.1.102	wprof1
    AP3	wap3	0000.5e00.5303	192.168.1.103	wprof1

    
    
18. ここから緊急USBメモリートリガーの設定をします。
    USBメモリートリガーに使用するUSBメモリーをルーターに挿します。
    「Vista manager mini」＞「無線管理」＞「監視」画面で「USBキー」をクリックします。
    

    

    
    USBメモリーのマーキングを行います。「緊急モード発動用USBキー設定」ダイアログの「登録/解除」タブに緊急モード発動用のキーを入力します。
    ここでは「Key_ReliefForAll」を使います。
    キーを入力したら「送信」をクリックします。
    

    

    
    「キーファイルが保存されました」と表示されたらUSBメモリーのマーキングは完了です。
    

    

    
    
19. 「緊急モード発動用USBキー設定」ダイアログの「設定/管理」タブを選択し、「USBキー挿入による緊急モード稼働」を有効にします。
    「キー」にUSBメモリーに設定した「Key_ReliefForAll」を入力します。また、説明(オプション)には「ABC School USBメモリー 1」を入力し、「送信」します。
    

    

    
    「送信」するとダイアログ下にキーの設定が反映されます。
    

    

    
    キーの設定が反映されたらダイアログを閉じます。
    
    以上で緊急USBメモリートリガーの設定は完了です。
    「USBキー」ボタン横でも登録USBキー数を確認できます。
    

    

    
    USBメモリーを抜いて安全な場所に保管しておきます。
    
    
20. AWC機能を有効にします。Web GUIの左メニューから「Visa Manager mini」＞「無線管理」＞「AWC管理」をクリックします。
    

    

    
    初期設定ではAWCの計算開始は毎日 15:00、計算結果適用は毎日 03:00 に設定されています。
    
    「AWC管理」画面を開くと、その時点で初期設定がコンフィグレーションに反映されます。
    

    Note

    AWC機能はセル型の無線バンドのみ対象となります。

    Note

    GUIから自動設定されるAWCスケジュールの初期設定は、AWC計算結果を適用するためのタスクが「1000」、AWC計算を実行するためのタスクが「1001」としてRunning-config上に自動登録されます。AWC機能を使用しない場合は、「計算タスク編集」を選択し、「AWC 計算」ダイアログから「状態」を「無効」にしてください。
    

    

    
    
21. スイッチを接続するポートの設定を行います。
    ここではポート1をスイッチと接続するものとします。
    「ネットワーク基本設定」＞「VLAN」画面を開きます。
    「VLAN」から「VLAN10」を選択した状態で、左図の「ポート1」部分を2回クリックします（タグVLANとして設定します）。
    「ポート1」部分が「VLAN10」の色の「T」マークになったのを確認し、「適用」をクリックしてください。
    

    

    
    同様にして、「VLAN20」を選択した状態で、左図の「ポート1」部分をクリックし、「適用」をクリックします（タグVLANとして設定します）。
    「ポート1」部分にカーソルを合わせて、「VLAN10」と「VLAN20」が表示されることを確認します。
    

    

    
    
22. ルーターへの設定は以上です。
    

スイッチの設定

1. スイッチのWeb GUIにアクセスするため、スイッチのCLIからLAN側インターフェースにIPアドレスを設定します。
   

   awplus(config)# interface vlan1 ↓
   awplus(config-if)# ip address 192.168.1.2/24 ↓
   awplus(config-if)# exit ↓
   

   Note

   起動時に、AMFネットワーク未検出時の拡張動作が機能した場合、本製品にはルーターに設定したDHCPサーバーからIPアドレスが割り振られるため、IPアドレスの設定は不要です。該当IPアドレスを使用して、Web GUIにアクセスしてください。

   
   
2. Webブラウザー Chrome または Firefox で「192.168.1.2」にアクセスし、管理者のユーザー名、パスワードでログインします。
   

   Note

   Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。

   
   
3. ユーザーVLAN「10」と緊急用ユーザーVLAN「20」を作成します。
   スイッチのGUIにアクセスし、「ネットワーク基本設定」＞「VLAN」画面を開きます。
   「VLAN追加」をクリックし、それぞれ以下のように設定し、適用をクリックします。
   

   表 16：スイッチ上に作成するVLAN

   インターフェース種別	VLAN ID	VLAN名
   VLAN	10	normal_user
   VLAN	20	emergency_user

   
   
4. 無線LANコントローラーに接続するポートの設定を行います。
   ここではポート1を使用します。
   「ネットワーク基本設定」＞「VLAN」画面を開き、ルーターの設定と同様にして、ポート1にVLAN「10」と「20」をタグ付きポートとして設定します。
   

   

   
   
5. 無線APを接続するスイッチのポートVLANを設定します。
   ポート3～5にAPを接続する場合、ポート3～5それぞれに、タグVLANとして、VLAN「10」、VLAN「20」を設定します。
   

   

   
   
6. スイッチポートにおいて初期状態で有効化されているスパニングツリープロトコル（RSTP）を無効化します。
   本設定はコマンド入力が必要なため、「システム」＞「CLI」画面から行います。
   

   awplus(config)# no spanning-tree rstp enable ↓
   

   
   
7. スイッチへの設定は以上です。ルーターとスイッチへの設定が完了したらルーター、スイッチ、無線APを接続してください。
   

設定の保存

緊急モードの有効化

1. 災害時など必要な際に緊急モードを有効にします。
   
   AP接続後すぐに緊急モードを有効にしたい場合は、APが「管理中」になったのを確認してから行ってください。APのステータスは管理下APのステータス確認から確認できます。
   
   マーキングしたUSBメモリーを機器に挿すと緊急モードが有効になり、ルーターの設定の手順15で緊急モード用として設定したネットワークが有効になります。
   緊急モードが有効になると機器の以下のパターンでLEDが点滅します。各ステップはいずれも0.5秒で次のステップに進みます。
   
   
   1. 奇数ポートが緑色に点灯
      
   2. 消灯
      
   3. 奇数ポートが橙色に点灯
      
   4. 消灯
      
   5. 奇数ポートが緑色に点灯
      
   6. 消灯
      
   7. 奇数ポートが橙色に点灯
      
   8. 消灯
      
   9. 全ポートが緑色に点灯
      
   10. 消灯
       
   11. 偶数ポートが緑色に点灯
       
   12. 消灯
       
   13. 偶数ポートが橙色に点灯
       
   14. 消灯
       
   15. 偶数ポートが緑色に点灯
       
   16. 消灯
       
   17. 偶数ポートが橙色に点灯
       
   18. 消灯
       
   19. 全ポートが緑色に点灯
       
   20. 消灯
       
   21. 以降1から繰り返し
       
   
   

   Note

   点滅するLEDについてはfindmeコマンドを参照してください。

緊急モードの無効化

備考

管理下APのステータス確認

緊急モードのステータス確認

(C) 2015 - 2023 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AW