AT-TQ6602 リリースノート

• 1. ファームウェアバージョン 7.0.1-4.1
• 2. 重要：注意事項
• 3. 本バージョンで追加・拡張された機能
• 4. 本バージョンで仕様変更された機能
• 5. 本バージョンで修正された項目
• 6. 本バージョンでの制限事項
• 7. マニュアルの補足・誤記訂正
• 8. 未サポート機能・設定項目
• 9. 最新マニュアルについて

1. ファームウェアバージョン 7.0.1-4.1

2. 重要：注意事項

2.1. 設定

• 2.1.1
  無線が混雑している環境で無線1を使用する場合の注意

  無線1は周囲の電波状況により、無線クライアントの接続ができなくなることがあります。

  弊社検証環境において、無線1の有効VAP数と本製品から見える周囲のAP数を変化させて挙動の発生を確認した検証結果は以下となります。

  • 本製品の有効VAP数が1個で周囲のAP数が120個前後の場合
  • 本製品の有効VAP数が3個で周囲のAP数が95個前後の場合
  • 本製品の有効VAP数が5個で周囲のAP数が75個前後の場合
  • 本製品の有効VAP数が10個で周囲のAP数が55個前後の場合
  • 本製品の有効VAP数が16個で周囲のAP数が35個前後の場合

    ※AP数とはBSSIDの数を示しています。例えば1台の無線APが5つのVAPを有効にしていた場合、AP数は5個となります。
    ※弊社検証環境での検証結果となります。実際の環境では、この条件に満たなくても本挙動になる場合があります。
    ※周囲の電波状況にて、低レートのパケットにより無線空間が圧迫された環境だと本挙動になりやすくなります。

  無線が混雑している環境において無線1に接続できなくなった場合は下記の対処法をお試しください。

  • 本製品の稼働チャンネルを変更する
  • 本製品の有効VAP数を減らす
  • 周囲の無線APの稼働チャンネルを変更する
  • 周囲のAP数（BSSID数）を減らす
  • 周囲の無線APのレートセットを変更する（事象が改善する場合があります）

2.2. 設定/無線LAN

• 2.2.1
  WDS設定時にファームウェアを更新する場合の注意

  WDS設定時にファームウェアを更新する場合は、子機側から行い最後に親機の更新を行ってください。

3. 本バージョンで追加・拡張された機能

3.1. 監視/ログ

• 3.1.1
  ログの保存サイズを拡張しました。

3.2. 設定/無線LAN

• 3.2.1
  MACアクセス制御において、MACアドレスリストまたは外部RADIUSによって接続を拒否されたことを示すログを追加しました。

  hostapd: wdevXapY: reject STA zz:zz:zz:zz:zz:zz due to MAC Authentication

3.3. 設定/VAP/セキュリティー

• 3.3.1
  アプリケーションプロキシ有効VAPにおいて、AMF SECurityにより接続を拒否されたことを示すログを追加しました。

  reject STA xx:xx:xx:xx:xx:xx due to Application Proxy

  ※「xx:xx:xx:xx:xx:xx」は無線クライアントのMACアドレス
• 3.3.2
  プロキシARP機能において、ARPキャッシュエントリー数の上限を2048から8192に拡張しました。

3.4. チャンネルブランケット

• 3.4.1
  チャンネルブランケット環境において、無線LANコントローラーからパワーセーブモードを強制解除する機能を追加しました。 この機能を有効にするとチャンネルブランケット内のAPに接続している無線端末が省電力モードに移行しなくなります。 デフォルトは無効です。
• 3.4.2
  チャンネルブランケットを構成している無線AP間で送出されるビーコンのPVB（Partial Virtual Bitmap）情報が共有されるようになりました。

4. 本バージョンで仕様変更された機能

4.1. 監視/ログ

• 4.1.1
  SAクエリタイムアウトのログを表示できるよう仕様変更しました。
  本ログは、無線APが無線クライアントに対してMFPの問い合わせを行った際に、無線クライアントが正常に応答しなかった場合、無線クライアントの切断ログと一緒に表示されます。

  STA xx:xx:xx:xx:xx:xx IEEE 802.11 association SA Query timed out
  

  ※「xx:xx:xx:xx:xx:xx」は無線クライアントのMACアドレス

4.2. 設定/システム

• 4.2.1
  時刻設定のタイムゾーンのデフォルトを「Asia/Tokyo」に仕様変更しました。

4.3. アカウント/言語

• 4.3.1
  管理画面の表示言語のデフォルトを「日本語」に仕様変更しました。

4.4. その他

• 4.4.1

  ・Web管理画面とWeb認証において、暗号化スイートに3DESを使用しアクセスした場合、Webページにアクセスできないようにしました。

  ・Web認証において、TLS1.0/TLS1.1を使用した場合、Web認証ページにアクセスできないようにしました。

5. 本バージョンで修正された項目

ファームウェアバージョン 7.0.1-3.1 から 7.0.1-4.1 へのバージョンアップにおいて、以下の項目が修正されました。

• 5.1 [R356033]
  無線クライアントがセルVAPに接続した時にAssociationログを出力しないことがありましたが、これを修正しました。
• 5.2 [W031770]
  近隣APのリストに「Mixed WPA2/WPA3 Enterprise (CCMP)」で設定されている無線APが表示されないことがありましたが、これを修正しました。
• 5.3 [R339100]
  RADIUS Access-RequestにNAS-IP-Address属性が含まれないことがありましたが、これを修正しました。
• 5.4 [R342031]
  無線モジュール異常検知からの復旧処理を行った後に、IEEE 802.11axに対応した無線クライアントを接続するとDHCPからIPアドレスが取得できないことがありましたが、これを修正しました。
• 5.5 [W031848]
  OID 1.3.6.1.2.1.17.4.3.1.1（MACアドレス情報）の値を取得しようとすると誤った値が表示されてしまうことがありましたが、これを修正しました。
• 5.6 [W031849]
  SNMP設定時において、バージョン欄を「v3」に選択するとユーザー名とパスワード入力欄が空白でも、設定の適用が行えてしまいましたが、これを修正しました。
• 5.7 [W031901]
  システムの時刻設定ページにおいて、「夏時間開始日」・「夏時間終了日」の「週」の選択肢から「5s」を削除しました。
• 5.8 [R313432]
  LLDPによる電力ネゴシエーション有効時に「IEEE 802.3afで規定された電力制限で動作しています。IEEE 802.3atまたはACアダプタからの供給に変更してください。」という警告メッセージが管理画面に表示されることがありましたが、これを修正しました。
• 5.9 [R275405]
  近隣AP検出機能において、検出結果を取得できない状態が5回続くと1分後に再スキャンを行ってしまいスキャンの周期がずれてしまうことがありましたが、これを修正しました。
• 5.10 [R322538]
  無線LANの「モード」設定において、「IEEE 802.11a」「IEEE 802.11b/g」から802.11nを含む他のモードへ変更する際に表示されるポップアップに不要なメッセージが含まれていましたが、これを修正しました。
• 5.11 [R339891]
  近隣AP検出とSNMP機能が有効の場合、近隣APに関連するMIB情報を取得すると、まれにSNMPプロセスの再起動が発生することがありましたが、これを修正しました。
• 5.12 [R342067]
  無線クライアントの接続・切断が高速で行われた際、無線AP内部でログの書き込みに失敗し、不正なメモリアクセスを行って意図しない再起動が起こることがありましたが、これを修正しました。
• 5.13 [R344690]
  無線クライアントがPMKSAキャッシュで接続した際、RADIUSのSession-Timeout Attributeで設定された時間どおりに再認証が行われませんでしたが、これを修正しました。
• 5.14 [R354664]
  無線クライアントがPMKキャッシュを使用して接続したとき、セッションタイムアウト後のRADIUS再認証時に、PMKSAキャッシュによる認証ログが表示されてしまっていましたが、これを修正しました。
• 5.15 [R354742]
  無線クライアントがPMKキャッシュを使用して接続したとき、無線クライアントのPMKキャッシュ保持時間の超過時にRADIUS再認証を行いますが、その際にPMKSAキャッシュによる認証ログが表示されてしまっていましたが、これを修正しました。
• 5.16 [R304409]
  RADIUSサーバーに問い合わせを行う際に、プライマリーRADIUSサーバーの応答がない場合、3秒後に行われる再問い合わせの応答を待たずにセカンダリーRADIUSサーバーにフェイルオーバーしていましたが、これを修正しました。
• 5.17 [R336860]
  高速ローミング機能の高速移行を有効時に、ダイナミックVLANが無効の場合、ローミングによる移動ができませんでしたが、これを修正しました。
• 5.18 [R344615]
  プロキシARPが有効時、無線クライアントが切断された後も数分間、ARP要求に対してARP応答を返していましたが、これを修正しました。
• 5.19 [W031817]
  無線2において、Web認証でRADIUSアカウンティング有効時にWeb認証後にセッションタイムアウトした際のアカウンティングリクエストの[Stop]が送信されませんでしたが、これを修正しました
• 5.20 [W029826]
  設定/QoSページにおいて、Wi-Fiマルチメディア（WMM）を無効にした際、NoAckサポートの項目が空白になることがありましたが、これを修正しました。 この時、NoAckサポートは動作しなくなります。
• 5.21 [W031902]
  無線LAN管理コントローラー経由で夏時間の終了日に土曜日を設定適用することができませんでしたが、これを修正しました。
• 5.22 [R280394]
  無線LANコントローラーでMACアクセス制御の設定を「AMFアプリケーションプロキシー」に設定した場合、無線APの管理画面で無線断を伴う設定適用を行うと、MACアクセス制御の設定がデフォルト値に変更されてしまうことがありましたが、これを修正しました。
• 5.23 [R314388]
  無線APのシステム時刻が無線コントローラーの時刻より進んでいる場合に、無線コントローラーにより時刻補正が行われると無線コントローラーの統計情報、および接続クライアント数が表示されないことがありましたが、これを修正しました。
• 5.24 [W041668]
  無線LANコントローラー管理下において、まれに管理下からはずれることがありましたが、これを修正しました。
• 5.25 [R267436]
  チャンネルブランケット環境下において、セキュリティーを「CCMP+TKIP」に設定している場合に無線APのGUIから設定値の確認ができませんでしたが、これを修正しました。
• 5.26 [R292660]
  チャンネルブランケット環境下において、無線APのIPアドレスがDHCP設定かつ以下の機能が有効の時、無線APのIPアドレスが意図しないものに変わってしまうことがありましたが、これを修正しました。

  • Dynamic VLAN
  • Web認証用仮想IPアドレス
• 5.27 [R341195]
  チャンネルブランケット環境において、カーネルクラッシュによる意図しない再起動をすることがありましたが、これを修正しました。
• 5.28 [R354641]
  チャンネルブランケット環境において、無線LANコントローラーからの設定適用後にチャンネルブランケットのVAPが有効にならず無線クライアントが接続できなくなることがありましたが、これを修正しました。
• 5.29 [W031841]
  チャンネルブランケット利用時にメモリーを異常に消費することがありましたが、これを修正しました
• 5.30 [W031359]
  AMFアプリケーションプロキシーを設定する際に、各VAPで異なるAMF SecurityのIPアドレス、またはシークレットを登録した場合、無線APが再起動してしまうことがありましたが、これを修正しました。
• 5.31 [R323851]
  無線チップが異常を検出し復帰処理を行っている際にAMFアプリケーションプロキシーの操作を行うと、意図しない再起動をすることがありましたが、これを修正しました。
• 5.32 [W031866]
  SSID隠蔽を設定している隣接APのSSID情報のatkkWiAcAPSSID MIBを誤った値でSNMPエージェントに応答していましたが、これを修正しました。

6. 本バージョンでの制限事項

ファームウェアバージョン 7.0.1-4.1 には、以下の制限事項があります。

6.1. 監視/ログ

• 6.1.1 [W030877]
  無線APの設定を変更した際に、ビーコン停止を検知したという意味のログが出力されますが、実際の動作には影響ありません。
• 6.1.2 [R276679]
  MACフィルタリング機能において、無線クライアントの接続が拒否された際に出力される切断ログのReasonにMACフィルタリングの文言が表示がされません。

6.2. 監視/近隣AP

• 6.2.1 [W027231]
  監視/近隣APページのタイプ欄において、アドホックデバイスが「AP」と表示されます。
• 6.2.2 [W028758]
  監視/近隣APページにおいて、近隣AP検出機能で発見したセキュリティー無しの無線APがWEPとして表示されることがあります。
• 6.2.3 [W029799]
  監視/近隣APページにおいて、暗号スイートがGCMPのWPA3エンタープライズで稼働している無線APを発見しても、WPA3 Enterprise（CCMP）と表示されてしまいます。

6.3. 監視/接続クライアント

• 6.3.1 [W027230]
  監視/接続クライアントページにて、送受信レートの値が正しく表示されません。

6.4. 設定/システム

• 6.4.1 [W017501]
  IPアドレスの取得をDHCPで設定している場合、無線APの起動中にDHCPによってIPアドレスが割り振られる前に、デフォルトのIPアドレスでNTPパケットを送信してしまうことがあります。
• 6.4.2 [W030238]
  Web認証用仮想IPアドレスには、無線APに接続する無線クライアントのIPアドレスとは別のサブネットのIPを設定してください。
  無線クライアントのIPアドレスとWeb認証用仮想IPアドレスが同じサブネットの場合、Web認証ページが表示されません。
• 6.4.3 [R293932]
  SNMPv3 TrapのEngineBootsとEngineTimeの値は常に0で送信されます。

6.5. 設定/無線LAN

• 6.5.1 [W025329]
  無線インターフェースを有効にした際にエラーログが出力されてしまうことがあります。
• 6.5.2 [W025980]
  バンドステアリング機能とSSID隠蔽機能を併用すると無線クライアントが無線1に接続できなくなります。
  両機能の併用はしないでください。
• 6.5.3 [W028439]
  電波の衝突によって発生したエラーフレームをレーダー波と誤って検出してしまうことがあります。
  レーダー波を検出した場合、当該チャンネルに接続しているクライアントは切断されるなど通信に影響があります。
  外来波が非常に多い環境下の場合、電波が衝突する確率が上がりエラーフレームの発生頻度が高くなるため、レーダーの誤検出も発生しやすくなります。
  誤検出の頻度が高い場合は、外来波を減らすかW53/W56以外のチャンネルを使用してください。
  外来波の対象となるのは、当該無線AP以外が送信するすべての5GHz帯の通信となります。
• 6.5.4 [W029772]
  特定のチャンネル（52/56/60/64）を使用中、かつ大量の通信を行っている状態で、無線APのチャンネルを変更しようとした際、元々使用していたチャンネルでのレーダー検出ログが出力されることがあります。本事象はログの誤出力のみとなります。
• 6.5.5 [R305153]
  WDSとレーダーチャンネル（W53、W56）との併用は未サポートです。 WDSを利用する際は、W53、W56チャンネルを選択しないようにしてください。

6.6. 設定/VAP/セキュリティー

• 6.6.1 [W017476]
  RADIUSサーバーの設定欄において、セカンダリーRADIUS IPを入力せず、セカンダリーRADIUSキーのみ入力した場合でも設定の保存ができてしまいますが、セカンダリーRADIUSは使用されず、RADIUS機能は正常に動作します。
• 6.6.2 [W025322]
  セキュリティー設定において、スタティックWEPのキーにスペースが含まれていると正しく接続できません。
• 6.6.3 [R274614]
  ダイナミックVLANが有効のVAPでは、IPv6のRouter AdvertisementのIP自動設定を有効にしたIPv6通信を利用できません。
• 6.6.4 [R296951]
  ウォールドガーデンに50件以上のページを登録することは未サポートです。
• 6.6.5 [R337550]
  高速ローミング機能を有効にしたVAPではSSID隠蔽機能を有効にしないでください。

6.7. メンテナンス

• 6.7.1 [W027233]
  ファームウェアのアップグレードや設定の初期化を行った際にエラーログが出力されることがあります。

6.8. メンテナンス/サポート

• 6.8.1 [W016793]
  テクニカルサポート情報の3行目の注意文に「802.1x認証ログ：ユーザIDを含みパスワードは含まない」とありますが、ユーザIDも含まれません。

6.9. AT-Vista Manager EX

• 6.9.1 [W027235]
  無線APが近隣AP検出情報をAT-Vista Manager EXに通知する際、SSID情報を含まない情報を送信してしまうことがあります。 本事象が発生した場合、AT-Vista Manager EXの侵入検知機能において、該当検出APの判定が正しく行えません。

6.10. チャンネルブランケット

• 6.10.1 [R270940]
  CB共通設定の無線クライアント間の通信遮断を使用する場合、AP共通設定の無線クライアント間の通信遮断は無効にしてください。 チャンネルブランケットVAPに接続している無線クライアント同士での通信ができてしまう場合があります。
• 6.10.2 [R279360]
  チャンネルブランケットを構成しているすべての無線APが同時に起動しチャンネルブランケットを構築した場合、無線APの起動直後は、チャンネルブランケットVAPに接続した無線クライアント間の通信はできず、無線APの起動後、約3分経過すると無線クライアント間の通信が可能となります。 無線APの起動後、3分以内に無線クライアントを接続していた場合でも同様です。 無線クライアントと有線ネットワーク側の機器との通信は、無線クライアント間で通信ができていない間でも可能です。
• 6.10.3 [R301329]
  有線ネットワーク経由で行うチャンネルブランケット無線AP間の疎通確認が失敗した場合に、無線クライアントが切断されることがあります。

6.11. その他

• 6.11.1 [W027232]
  無線クライアントがPMKSAキャッシュを使用しての接続に失敗することがあります。 その際は、RADIUSサーバーを使用した認証による接続に移行します。

7. マニュアルの補足・誤記訂正

各種ドキュメントの補足事項および誤記訂正です。

7.1. 設定/無線LAN

• 7.1.1

  無線バンドあたりの無線クライアントの接続可能数（最大ステーション数）は下図のとおりです。
  接続可能数を超えての設定はしないでください。

  製品名	セル型VAP	ブランケット型VAP
  AT-TQ6602※	320	320

  ※ ブランケット型VAP1個のみを設定した場合も、同じ無線バンド（無線1または無線2）に複数のセル型・ブランケット型VAPを設定した場合も320までとなります。

7.2. チャンネルブランケット

• 7.2.1
  チャンネルブランケットを構成している無線APの電源断または再起動を行うと、その無線APに接続していた無線クライアントの通信の復旧には、2分ほどかかります。
• 7.2.2

  チャンネルブランケット機能を使用する場合に、下記の制限がありますのでご注意ください。
  

  • 本製品全体に関する制限
    • 「バンドステアリング」機能を有効にすることは未サポートです。
    • チャンネルブランケットを構築している本製品同士で、共通設定内の「無線設定」に差異のある構成は未サポートです。
  • チャンネルブランケット機能を有効にしたVAPを含む無線に関する制限
    • 「RTSしきい値」の設定変更は未サポートです。
    • 「エアタイムフェアネス」を有効にすることは未サポートです。
    • 「MU-MIMO」機能との併用は未サポートです。
    • 「OFDMA」機能との併用は未サポートです。
    • 「MFP」機能との併用は未サポートです。
    • 「WDS」機能との併用は未サポートです。
    • 近隣管理AP検出は動作しません。
  • チャンネルブランケット機能を有効にしたVAPに関する制限
    • 「ブロードキャストキー更新間隔」の設定変更は未サポートです。
    • 「セッションキー更新間隔」の設定変更は未サポートです。
    • 「セッションキー更新時の動作」の設定変更は未サポートです。
    • 「RADIUSアカウンティング」機能を有効にすることは未サポートです。
    • 「ダイナミックVLAN」は無効になります。
    • 「高速ローミング」機能を有効にすることは未サポートです。
    • RADIUS attribute Session-Timeoutは無効になります。
    • 「無応答端末切断タイマー」機能の併用、設定変更は未サポートです。
  • AT-Vista Manager EXのAWCプラグイン上での設定と本製品の設定での制限
    • チャンネルブランケット用の「コントロールVLAN ID」と本製品の「管理VLAN ID」を同一にすることは未サポートです。
    • チャンネルブランケット用の「コントロールVLAN ID」と本製品のVAPの「VLAN ID」を同一にすることは未サポートです。

8. 未サポート機能・設定項目

9. 最新マニュアルについて