[index] AWCプラグイン（AT-VST-VRT版） リファレンスマニュアル 3.17.0

# クイックツアー / セル型無線ネットワークの設定 / AP共通設定の作成

AP共通設定を作成します。
AP共通設定は、無線APの動作を決定する初期設定です。無線APの設置場所や運用などに合わせてAP共通設定を作成し、それを無線APに適用することにより無線APの設定管理の手間を省くことができます。
無線APのシリーズ、サポート機能によって、それぞれ異なるAP共通設定を用意します。管理する無線APのうち、該当する機種が1台しかない場合でも、AP共通設定を作成する必要があります。
今回は、複数のAT-TQ6403 GEN2にAP共通設定を1つだけ作成、適用します。

## AT-TQ6403 GEN2のAP共通設定

まず、AT-TQ6403 GEN2で使用するAP共通設定を作成します。

1. AWCプラグインメニューから「無線設定」→「AP共通設定」をクリックします。
   「設定機能/AP共通設定一覧」画面が表示されます。
2. 画面右上の「新規作成」ボタンをクリックします。
   「カントリーコードとモデルの選択」ダイアログが表示されます。
3. 「カントリーコード」を「JP - Japan」に設定します。
   現在ログインしているユーザーアカウントの「国コード」が「JP - 日本」に設定されている場合は、本ダイアログのカントリーコードがデフォルトで「JP - Japan」となります。
   カントリーコードを選択すると、該当のカントリーコードをサポートする無線APのモデルが一覧に表示されます。
4. 必要に応じて無線APの特徴を元に、フィルターで候補を絞り込みます。
   絞り込みを行わずに一覧をスクロールして直接モデルを選択することもできます。
   このクイックツアーで使用するAT-TQ6403 GEN2はIEEE 802.11ax (Wi-Fi 6)対応の3ラジオ搭載モデルです。絞り込みを行う場合は、次のように指定すると該当のモデルを選択しやすくなります。
   - IEEE / Wi-Fi： 802.11ax/6
   - 無線周波数帯域： 3ラジオ
5. 「モデル」を選択します。
   ここでは、AP共通設定の対象とするモデルとして「AT-TQ(m)6403 GEN2」を選択します。
6. 「OK」ボタンをクリックします。
   「AP共通設定新規作成」画面が表示されます。
7. 「共通設定」にて、AP共通設定の概要を設定します。
   - 「設定名」に「TQ6403 GEN2」を入力します。
   - 「モデル」、「カントリーコード」、「シリーズ」には、先の「カントリーコードとモデルの選択」ダイアログで選択した項目が表示されます。
   - 「管理グループ」にて、このAP共通設定が属する管理グループを選択します。
     複数の管理グループが存在する環境では、それぞれの管理グループのチェックボックスにチェックを付けることで、異なる管理グループをまたいで同じAP共通設定を使用することもできます。
     ここでは先ほど設定した「6F Group」にチェックを付けます。
     また、「Default Group」のチェックを外すことはできません。
8. 「AP本体」にて、無線APの動作機能を設定します。
   AP共通設定のモデルが「AT-TQ7613」、「AT-TQ7403」、「AT-TQ(m)3403」、「AT-TQ(m)6403 GEN2」、「AT-TQ(m)6702 GEN2 AT-TQ(m)6602 GEN2」、「AT-TQ6602」、「AT-TQ(m)5403」、「AT-TQ5403e」、「AT-TQ(m)1402」の場合、AP共通設定を適用する無線APのログインユーザー名とパスワードを一括して設定することができます。
   AWCプラグインの管理下にあっても、従来通りに無線APのWeb設定画面にアクセスすることは可能です。
   初期アカウントを使用していると、悪意のある無線クライアントが無線APのWeb設定画面に侵入し、設定を変更できてしまいますので、使用前に必ず無線APの管理用アカウントのユーザー名、パスワードを変更します。

   > Note

   > > 事前に無線APのWeb設定画面から管理用アカウントの設定を変更したうえでAWCプラグインの管理下に登録することもできます。

   > Note

   > > 管理下APに対して共通設定と個別設定の両方でログインユーザー名とログインパスワードを設定している場合、個別設定での指定が反映されます。

   > Note

   > > AMFノードにて無線APのゲストクラスにユーザー名とパスワードを指定している場合は、無線APをゲストノードとして認識させるため、事前に、無線AP個別のWeb設定画面でユーザー名とパスワードをゲストクラスに指定したものと同じに設定してください。
   > > また、ゲストノードとして認識された無線APをAWCプラグインの管理下に追加する場合は、AMFノードのゲストクラスに設定、および、無線AP個別のWeb設定画面で設定したユーザー名、パスワードを指定してください。
   > > 無線APごとに異なるユーザー名、パスワードを設定する場合は、AMFノードにてゲストクラスを複数作成します。

   今回は、AP共通設定で管理用アカウントを一括して変更したうえで、あとで改めて、個別設定により無線APごとに異なる管理用アカウントを設定することにします。
   これにより、無線APを追加した段階でのカジュアルハッキング（初期アカウントなどを使用した、軽い気持ちでの不正アクセス）を防ぎつつ、さらに個別に異なるパスワードを使用して無線APのWeb設定画面のセキュリティーを高めることができます。一方で、多数の無線APを使用する場合はパスワード管理が煩雑になるため、お使いの規模に適した管理方法を別途ご検討ください。
   まず、ユーザー設定を「有効」にします。
   追加表示された「ログインユーザー名」と、「ログインパスワード」を入力し、「ログインパスワード(確認)」に「ログインパスワード」と同じ文字列をもう一度入力します。
   - ログインユーザー名
     1～12文字の半角英数字で入力します。先頭の1文字は英字から始まる必要があります。
   - ログインパスワード
     0～32文字の、いずれも半角の英字・数字・記号（! # % ( ) + , - . / ; = ? @ [ \ ] ^ _ ` { | } ~ のみ使用可）を入力します。
   また、「個別APユーザー設定」にて「無効」のチェックを入れると、個別設定にてログインユーザー名とログインパスワードを変更することを禁止できますが、今回はチェックを入れず、個別設定できるままにします。
9. 「タイムゾーン」にて、無線APに設定するタイムゾーンを選択します。
   今回は時刻表示をJST（日本標準時）に設定するため、ドロップダウンリストから「(UTC+0900) Asia/Tokyo」を選択します。
   ドロップダウンリスト上部の検索フィールドに、「0900」「tokyo」など、上記のタイムゾーンの文字列の一部を入力して、ドロップダウンリストの表示候補を絞り込むこともできます。
   また、いずれかのタイムゾーンを選択すると、追加で「夏時間」の項目が表示されます。今回はデフォルトの「無効」のままにします。
10. 「NTPクライアント」にて、NTPクライアント機能の有効、無効を選択します。
    後述のAWC（Autonomous Wave Control）機能を使用するためには、NTPクライアント機能が有効に設定されている必要があります。
    今回は、追ってAWC機能を有効に設定する際に必要となるため、「NTPクライアント」を「有効」に設定します。
    追加で「NTPサーバー IPアドレス/ホスト名」が表示されますので、今回NTPサーバーとして動作させるPoE+スイッチのIPアドレス「192.168.1.1」を入力します。
    また、今回はNTP同期間隔はデフォルトの「10」（分）のままにします。
11. 「Syslogクライアント」にて、Syslogクライアント機能の有効、無効を選択します。
    無線APのログメッセージをSyslogサーバーに送信する場合は、この項目を有効に設定します。
    今回は「無効」を選択します。
12. 「SNMPエージェント」にて、SNMPエージェント機能の有効、無効を選択します。
    SNMPマネージャーによる遠隔監視、設定を行う場合には、SNMPエージェント機能を有効に設定します。
    今回は、SNMPプラグインによる遠隔監視を行うため、「SNMPエージェント」を「有効」に設定します。
    追加で以下の項目が表示されます。今回は、以下のように設定します。

    表 1：AT-TQ6403 GEN2 SNMPエージェント設定
    項目名 | 設定値 | 説明
    --- | --- | ---
    バージョン | v1/v2c | SNMPのバージョンを選択できます。
    読み取り専用のコミュニティー名 | public | 読み取り専用のSNMPコミュニティー名を1～256文字の、いずれも半角の英字・数字・記号（スペース ! # $ % ( ) * + , - . / : ; = ? @ [ ] ^ _ ` { | } ~ のみ使用可）で入力します。
    ポート番号 | 161 | SNMPエージェントのリスニングポート番号を入力します。
    SNMPリクエストの送信元を制限 | 無効 | SNMPエージェントに対しSNMPリクエストを送信可能なSNMPマネージャーを制限するか否かの設定を行います。
    トラップのコミュニティー名 | public | SNMP通知メッセージ（トラップ）の通知先コミュニティー名を1～256文字の半角英数記号（スペース ! # $ % ( ) * + , - . / : ; = ? @ [ ] ^ _ ` { | } ~ のみ使用可）で入力します。
    生成トラップ | Cold Start Link Up/Down Authentication | 生成するSNMP通知メッセージを選択します。
    トラップ送信先 IPアドレス/ホスト名 | 192.168.1.249 | トラップホストのホスト名（FQDN）またはIPアドレスを指定します。 ホストは、3つまで登録できます。

13. 「＋詳細設定」をクリックすると、「MACアドレスリスト」、「LED」、「Web認証用仮想IPアドレス」、「クライアントパケットの解析」の項目が表示されます。
    - 「MACアドレスリスト」は、このAP共通設定が適用された無線APでMACアドレスリストによるMACアクセス制御を使用する際に、適用するMACアドレスリストを選択します。
      無線APには複数のVAP（マルチSSID）を設定できますが、1台の無線APに適用できるMACアドレスリストは1つまでで、VAPごとにMACアドレスリストの有効・無効を設定します。
      今回はMACアドレスリストをまだ作成していません。正しいSSID、セキュリティーキーを設定した無線クライアントをすべて受け入れるものとして、「MACアドレスリスト」は空欄のままにします。
    - 「LED」では、無線APの機器本体のLED表示の動作を使用するかどうかが選択できます。
      今回は、「LED」を「点灯」に設定します。
    - 「Web認証用仮想IPアドレス」は、キャプティブポータルによるWeb認証を使用する際、キャプティブポータルの提供元WebサーバーのIPアドレスとして仮のIPアドレスを表示し、管理用IPアドレスを攻撃者の目から隠匿するセキュリティー機能です。
      今回はWeb認証を使用しないため、「Web認証用仮想IPアドレス」を「無効」のままにしておきます。
    - 「クライアントパケットの解析」を有効にすると、接続クライアントの通信を解析し、無線クライアントのホスト名や使用OSなどの情報を取得できます。
      クライアントパケットからホスト名や使用OSを取得するには、無線APがDHCPによってIPアドレスを割り当てられており、かつこのDHCPサーバーにてDHCPオプション12（ホスト名）、55/60（OS）が有効に機能している必要があります。
      今回はDHCPによるIPアドレスの割り当てを使用しないため、「クライアントパケットの解析」を「無効」のままにしておきます。
14. 「有線設定」にて、無線APのポート2の設定を行います。
    AT-TQ6403 GEN2にはLANポートが2系統備わっており、上位のスイッチと適切に設定することで、リンクアグリゲーション機能によりトランクグループを作成し、有線のアップリンクを増強することができます。

    表 2：AT-TQ6403 GEN2 有線設定
    項目名 | 設定値 | 説明
    --- | --- | ---
    ポート2 | 無効 | AT-TQ(m)6403 GEN2のPORT1/PoEポート、PORT2/PoEポートのリンクアグリゲーションまたはカスケード設定を行います。 スタティックLAG： AT-TQ(m)6702 GEN2のリンクアグリゲーション機能が有効になります。接続先のスイッチでは手動設定のトランクグループを設定する必要があります。 カスケード： カスケード機能が有効になり、PORT2/PoEポートがカスケードポートとして使用できます。 LACP： AT-TQ6403 GEN2のLACP機能が有効になります。接続先のスイッチにてLACPが有効な場合、トランクグループが自動設定されます。 無効： リンクアグリゲーションまたはカスケード機能を使用しません。PORT2/PoEポートは無効となり、PORT1/PoEポートのみでの接続を行います。

    今回はリンクアグリゲーションまたはカスケード機能を使用しません。「無効」が選択されていることを確認します。
15. 「無線設定」にて、無線APの無線電波の出力に関する設定を行います。
    「モデル」で選択した機器に応じて、無線1（2.4GHz帯）、無線2（5GHz帯 W52/W53）、無線3（5GHz帯 W56）を設定します。無線1、無線2、無線3の設定は画面上部の「無線1」ボタン、「無線2」ボタン、「無線3」ボタンで切り替えることができます。
    今回は、以下のように設定します。

    表 3：AT-TQ6403 GEN2 無線設定
    項目名 | 設定値 | 説明
    --- | --- | ---
    無線1 | 無線2 | 無線3
    無線送信 | 有効 | 有効 | 有効 | 選択した周波数帯の無線電波を送受信するか否かを設定します。
    モード | b/g/n/ax | a/n/ac/ax | a/n/ac/ax | サポートするモード（通信プロトコル）です。
    使用帯域幅 | 20MHz | 20MHz | 20MHz | 使用する帯域幅です。IEEE 802.11ax、IEEE 802.11ac、IEEE 802.11nでは、隣接する2つまたは4つのチャンネルを合わせ、40MHzまたは80MHz帯域幅のチャンネルとして使用できます。
    使用条件 | 常時 | 常時 | 常時 | 無線機能を常に使用する場合は「常時」、緊急モードが有効のときのみ使用する場合は「緊急モードのみ」を指定します。 緊急モードについては、「緊急モードの有効化」をご覧ください。
    無線クライアント間の通信遮断 | 無効 | 無効 | 無効 | 同一のバーチャルアクセスポイント（VAP）に接続している無線クライアント同士の通信を許可するか否かを指定します。
    エアタイムフェアネス | 無効 | 無効 | 無効 | 通信スピードにかかわらず接続されているすべてのクライアントに同じ通信時間（エアタイム）を提供するか否かを指定します。
    自動チャンネル選択 | すべて | すべて | すべて | 無線通信で使用するチャンネルを指定します。デフォルトはすべてが選択されています。
    最大クライアント接続数 | 500 | 500 | 256 | 接続可能なクライアント数を設定します。
    レガシーレートセット | すべて | すべて | すべて | 通信プロトコルがIEEE 802.11b/g、IEEE 802.11aの場合のレート（通信速度）を設定します。
    マルチキャスト送信レート | 11 Mbps | 6 Mbps | 6 Mbps | IEEE 802.11マルチキャスト・ブロードキャスト送信レートを選択します。
    RTSしきい値 | 2347 | 2347 | 2347 | IEEE 802.11b、g、aによる通信において、RTS（送信要求）パケットを送信するか否かを指定します。
    バンドステアリング | 無効 | 無効 | 無効 | 2.4GHz・5GHz帯の両方をサポートしている無線クライアントに対して、5GHz帯への接続を優先するよう促し、2.4GHz帯の混雑緩和を試みる、バンドステアリングの有効、無効を選択します。 この項目は「無線1」だけにあります。この機能を使う場合は、無線1、無線2それぞれのVAPでSSIDとセキュリティーを同一に設定してください。
    Wi-Fiマルチメディア (WMM) | 有効 | 有効 | 有効 | Wi-Fiマルチメディア（WMM）の有効、無効を選択します。 Wi-Fiマルチメディアを有効にすると、アクセスポイントのビーコンにWMM情報を含めます。これにより、映像、音声などのストリーミングやVoIP通信のフレーム送信間隔を短くし、通信品質を保つことができます。
    APSD | 有効 | 有効 | 有効 | APSD（Automatic Power Save Delivery）の有効、無効を選択します。 APSDを有効にすると、モバイル端末（VoIP）の消費電力を抑え、通話時間を延ばすことができます。モバイル端末側でもAPSD（U-APSD）に対応している必要があります。
    近隣AP検出 | 有効 | 有効 | 有効 | 該当の無線バンドにおける近隣APの検出の有効、無効を選択します。 近隣AP検出を有効にすると、近くで同じ無線バンドを使用しているAWCプラグイン管理下/管理外の無線APの電波を検出し、侵入検知/防御やAWC計算に反映します。 無効に設定すると、これらの機能が正常に動作しない場合があります。 また、モデルが「AT-TQ7613」、「AT-TQ7403」、「AT-TQ(m)3403」、「AT-TQ(m)6403 GEN2」、「AT-TQ(m)6702 GEN2 AT-TQ(m)6602 GEN2」、「AT-TQ6702e GEN2」の場合、近隣AP検出を有効にすると、スキャン方法が追加で指定できます。
    スキャン方法 | 全チャンネル | 全チャンネル | 全チャンネル | 近隣AP検出を有効にした際、スキャンの対象とするチャンネルを指定します。 「全チャンネル」を選択した場合、同じ無線バンドのすべてのチャンネルを近隣AP検出の対象として実行します。
    MU-MIMO | 無効 | 無効 | 無効 | MU-MIMO（マルチユーザーMIMO）の有効、無効を選択します。 MU-MIMOは複数の無線クライアントの同時通信（上下方向）が可能になるため通信速度が向上します。 Note 本設定は、無線設定のモードに「ac」「ax」が含まれるものを選択した場合に表示されます。
    OFDMA | 無効 | 無効 | 無効 | OFDMA（直交周波数分割多元接続）の有効、無効を選択します。 OFDMAはチャンネルを複数のRU（リソースユニット）に分割することで、複数の無線クライアントの同時通信を可能にします。 Note 本設定は、無線設定のモードに「ax」が含まれるものを選択した場合に表示されます。

    ■ 無線1
    ■ 無線2
    ■ 無線3
16. 「VAP(マルチSSID)設定」にて、バーチャルアクセスポイント（VAP）の設定を行います。
    「モデル」で選択した機器に応じて、無線1、無線2のVAPを設定します。
    今回は、以下のように設定します。

    表 4：AT-TQ6403 GEN2 VAP設定
    項目名 | 設定値 | 説明
    --- | --- | ---
    無線1 VAP 1 | 無線2 VAP 1 | 無線3 VAP 1
    VAP ステータス | 有効 | 有効 | 有効 | VAPの有効、無効、緊急を設定します。VAP1のVAP ステータスは、「無線設定」の「使用条件」が常時の場合は常に有効となります。
    VLAN ID | 100 | 100 | 100 | 該当するVAPが使用するVLAN IDです。 Note 本AP共通設定を適用する無線APがAMFノードにゲストノードとして設定されており、接続するゲストノードの機器情報を自動取得（"discovery dynamic"コマンド）するよう設定されている場合、かつ、無線クライアントのIPアドレスの割り当てにDHCPを使用する場合は、無線APの管理用VLANとは異なるVLAN IDを指定してください。
    SSID | Test_WLAN | Test_WLAN | Test_WLAN | 該当のVAPが使用するSSID（ネットワーク名）です。
    ブロードキャスト | 有効 | 有効 | 有効 | 該当のVAPでSSID（ネットワーク名）をブロードキャストするか否かです。
    セキュリティー | WPAパーソナル | WPAパーソナル | WPAパーソナル | 該当するVAPのセキュリティーです。
    セキュリティーキー（WPA-PSK） | CoNFiDeNTiaL | CoNFiDeNTiaL | CoNFiDeNTiaL | 暗号キーを設定します。
    WPAバージョン | WPA2 | WPA2 | WPA2 | 使用するWPAのバージョンです。
    暗号化プロトコル | CCMP | CCMP | CCMP | 使用する暗号化プロトコルです。
    管理フレーム保護 | 利用可能 | 利用可能 | 利用可能 | 管理フレームを保護するか否かを指定します。
    ブロードキャストキー更新間隔 | 0 | 0 | 0 | VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔です。「0」はキーを更新しません。
    Web認証 | 無効 | 無効 | 無効 | 該当のVAPに対してWeb認証を適用するか否かです。
    MACアクセス制御 | 無効 | 無効 | 無効 | 該当のVAPに対してMACアクセス制御を適用する際の方式、または無効を指定します。
    高速ローミング | 無効 | 無効 | 無効 | 無線クライアントのローミングを高速に行うか否かの設定を行います。
    無線クライアント間の通信遮断 | 無効 | 無効 | 無効 | 同一のバーチャルアクセスポイント（VAP）に接続している無線クライアント同士の通信を遮断する範囲を指定します。
    無応答端末切断タイマー | 300 | 300 | 300 | 無線APに対し通知が行われずにいなくなった無線クライアントを切断するまでの時間を指定します。
    多重接続要求 | 無視する | 無視する | 無視する | 接続状態を保持している端末からの接続要求に対する処理の方法を選択します。
    ローミング通知 | 無効 | 無効 | 無効 | ローミング通知を行うか否かを設定します。
    DTIM間隔 | 1 | 1 | 1 | アクセスポイントが送信するビーコンに、DTIM（Delivery Traffic Indication Map）を挿入する割合を設定します。
    プロキシーARP | 無効 | 無効 | 無効 | プロキシーARPを使用するか否かを設定します。
    マルチキャストをユニキャストに変換 | 無効 | 無効 | 無効 | マルチキャストパケットをユニキャストパケットに変換するか否かを指定します。
    RSSIが低い端末を切断 | 無効 | 無効 | 無効 | RSSI（出力強度）が低い無線クライアントを積極的に切断するか否かを設定します。
    Passpoint | 無効 | 無効 | 無効 | Passpoint（Hotspot 2.0）機能を使用するか否かを選択します。

    ■ 無線1
    ■ 無線2
    ■ 無線3
17. 画面右上の「追加」ボタンをクリックします。
    AP共通設定「TQ6403 GEN2」の設定内容が表示されます。