# Web GUI / 無線管理

無線管理メニュー配下の各画面では、無線LANコントローラー（AWC対応）機能の設定や情報確認が行えます。
各設定項目の詳細については「無線LANコントローラー（AWC対応）」の各解説ページやコマンドページもご参照ください。
Note

CLIにおける制限事項は、基本的にすべてWeb GUIでの操作にも該当します。Web GUI上で各種機能の設定を行うときは、該当機能の解説編・コマンド編に記載の制限事項をご参照ください（全角文字および半角カナも入力できません）。

Note

Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。
本マニュアルは、GUIバージョン2.22.0をもとに記述しています。

Note

Web GUIの画面を開いた状態で長期間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合はいったんログアウトし、再ログインしてください。

## セットアップ

無線LANコントローラー機能の基本設定が行えます。

### スタート

「スタート」画面では無線APとの通信に使用する管理IPアドレスの選択と無線LANコントローラー機能の有効・無効設定が行えます。

無線LANコントローラー機能の設定を開始するには、最初に「スタート」画面で無線APとの通信に使用するIPアドレスを「管理IPアドレス」欄から選択し、画面右上のスイッチを右にスライドして無線管理機能を「有効」にしてください。
その後は、「ネットワーク」画面で無線ネットワーク（セキュリティー設定を含む）を作成し、「アクセスポイント」画面でプロファイルを作成してから、管理対象のアクセスポイントを登録します。
セットアップの基本的な流れは概要ページの「基本設定（クイックツアー）」を参考にしてください。

#### 隣接管理下AP検出

隣接管理下AP検出機能の有効・無効設定が行えます。
詳細はneighbor-managed-ap-detection enableコマンドを参照してください。

#### 無線クライアント/隣接無線APログの保存

無線クライアント・隣接無線APログ機能の設定を行えます。
詳細は「無線LANコントローラー（AWC対応）」/「無線クライアント・隣接無線APログ」をご参照ください。

ログの保存 | 無線クライアント・隣接無線APログ機能の無効・有効を選択します
保存先メディア | ログを保存する外部メディアを選択します
無線クライアントログの保存サイズ(KB) | 無線クライアントログの総保存量（KByte）を指定します
無線クライアントログのファイル保存数 | 無線クライアントログの過去ログを何世代分保存するかを指定します
隣接無線APログのファイル保存数 | 隣接無線APログの過去ログを何世代分保存するかを指定します
隣接無線APログの保存間隔（分） | 隣接無線APログの保存間隔（分）を指定します
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
適用ボタン | 設定を変更して一覧画面に戻ります

Note

外部メディアを機器に接続してから設定を行ってください。

Note

保存先メディアはUSBのみのサポートですが、設定を有効にする場合は必ず「USB」を選択してから設定を適用してください。

Note

外部メディアに保存されたデータの確認方法は「無線LANコントローラー（AWC対応）」/「無線クライアント・隣接無線APログ」を参照してください。

#### AMFアプリケーションプロキシーポート

AMFアプリケーションプロキシー機能で使用するポートの設定が行えます。
詳細はatmf-application-proxy port enableコマンドを参照してください。

AMFアプリケーションプロキシーポート | AMFアプリケーションプロキシーポートの無効・有効を選択します
ポート番号 | ポート番号を指定します
キャンセルボタン | 設定を変更せずに一覧画面に戻ります
適用ボタン | 設定を変更して一覧画面に戻ります

Note

本機能を有効にするためには、無線LANコントローラー機能を一度無効にし再度有効にする必要があります。

### ネットワーク

「ネットワーク」画面ではSSID、セキュリティーなどの無線ネットワーク設定を作成できます。
Note

CLIでは、セキュリティー設定と無線ネットワーク設定は個別に作成し、無線ネットワーク設定の作成時にセキュリティー設定を関連付けますが、Web GUIではネットワーク設定の作成時に「セキュリティー設定」もあわせて行います。

各設定項目については「無線LANコントローラー（AWC対応）」/「セキュリティー設定」、「無線LANコントローラー（AWC対応）」/「無線ネットワーク設定」をご覧ください。

ネットワーク画面には「ネットワークリスト」と「トリガーリスト」があり、それぞれ無線ネットワーク設定、無線トリガーの一覧が表示されます。

無線トリガーを作成するには、「トリガー追加」ボタンをクリックします。
「新しいトリガー」ダイアログが表示されるので、説明を入力して「保存」をクリックします。
作成したトリガーは「新しいネットワーク」ダイアログの「トリガー」欄で指定することができます。

無線ネットワーク設定を開始するには、「セットアップ」画面で「ネットワーク追加」ボタンをクリックします。
「新しいネットワーク」ダイアログが表示されるので、そこから設定を行います。
「新しいネットワーク」ダイアログでは、基本設定と拡張設定（一般・セキュリティー・高速ローミング・Passpoint・802.11u）の設定が可能です。
Note

Passpointのネットワークを作成するには「ネットワーク追加」ボタンをクリック後に「新しいネットワーク - 基本設定」ダイアログの「Passpoint」を有効にし、「新しいネットワーク - 拡張設定」ダイアログのPasspoint/802.11uタブで行うか、「セットアップ」画面で「Passpoint基本設定」ボタンをクリックします。なお、「Passpoint基本設定」ダイアログでの設定は、Passpointのネットワークを作成する上で最低限必要な設定項目のみとなります。他の設定を行う場合はPasspointのネットワーク作成後に、該当ネットワークの編集ボタンをクリックし「ネットワーク編集 - 拡張設定」ダイアログのPasspoint/802.11uタブで行ってください。

#### 新しいネットワーク - 基本設定

「新しいネットワーク」ダイアログの基本設定について説明します。
「新しいネットワーク - 基本設定」ダイアログでは、SSID、説明（オプション）、ステータス、トリガー、Passpoint、セキュリティーなどの設定が可能です。

各項目の説明は以下です。

SSID | 対象無線ネットワークのSSIDを指定します。1～32文字。半角英数字と記号（ `! # $ % & ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~` ）を使用可能です
説明（オプション） | 対象無線ネットワーク設定に説明文を指定します。256文字以内。半角英数字と記号（ `! # $ % & ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~` ）を使用可能です
ステータス | 対象無線ネットワークのステータス（通常、緊急）を選択します
トリガー | 対象無線ネットワークに関連付ける無線トリガーを指定します。無線トリガーを関連付けた無線ネットワークは、トリガーが有効化されたときだけ有効になります
Passpoint | Passpointの有効/無効を選択します。有効にすると「新しいネットワーク - 拡張設定」ダイアログにPasspointタブ、802.11uタブが表示され、Passpointの設定を行えます
セキュリティー | 対象無線ネットワークで使用するセキュリティー設定（なし、Enhanced Open、Enhanced Open Transition Mode、スタティックWEP、WPAパーソナル、WPAエンタープライズ、OSEN）を指定します
セキュリティーで「Enhanced Open」を選択すると表示される項目
OWE | Opportunistic Wireless Encryption（OWE）。有効に固定されており変更はできません
セキュリティーで「Enhanced Open Transition Mode」を選択すると表示される項目
OWE | Opportunistic Wireless Encryption（OWE）。無効に固定されており変更はできません（実際にはEnhanced Open非対応端末向けのvap0では無効、対応端末向けのvap1では有効になります）
セキュリティーで「スタティックWEP」を選択すると表示される項目
認証方式 | スタティックWEPの認証方式を選択します。セキュリティー対策のためには、オープンシステムを設定することをおすすめします。デフォルトは「オープンシステム」です。 ・オープンシステム 無線クライアントが正しいWEPキーを持っているか否かに関係なく、任意の無線クライアントの接続を許可します。しかしながら、無線クライアントは接続を許可されただけであり、無線APとトラフィックの交換を行うためには、正しいWEPキーを使用してデータを暗号化、復号化しなければなりません。 ・共有キー 無線クライアントが無線APに接続する際に、正しいWEPキーを要求します。無線クライアントが誤ったWEPキーを持っている場合、無線APに接続できません。
キーの長さ | WEPキーの強度を選択します。デフォルトは「128ビット」です。 ・64ビット 16進数では、10桁のWEPキーを直接入力します。 ASCIIでは、5文字の半角英数記号を入力し、WEPキーを自動で生成します。 ・128ビット 16進数では、26桁のWEPキーを直接入力します。 ASCIIでは、13文字の半角英数記号を入力し、WEPキーを自動で生成します。
キーのタイプ | WEPキーの生成方法を選択します。デフォルトは「HEX」です。 ・HEX 16進数（0～9、A～F、a～f）でWEPキーを直接入力します。 入力されるWEPキーの大文字・小文字は区別されません。 ・ASCII 任意の文字列からWEPキーが自動で生成されます。 入力されるWEPキーの大文字・小文字は区別されます。
キー | 指定した「キーの長さ」、「キーのタイプ」通りにWEPキーを入力します。デフォルトは「なし」です。キー1～4の4種類のキーを登録しておくことができますが実際に通信で使用するのは1つです。また、通信を行うためには、無線クライアントでも「送信するWEPキー番号」で選択したキーと同じキーを設定する必要があります。
使用するWEPキー番号 | 1～4のWEPキーのうち、実際に使用するキーを選択します。デフォルトは「1」です。
セキュリティーで「WPAパーソナル」を選択すると表示される項目
キー | WPAパーソナルで使用するセキュリティーキーを8～63文字の半角英数記号で入力します。大文字、小文字は区別されます。デフォルトは「空欄」です。
セキュリティーで「WPAエンタープライズ」を選択すると表示される項目
RADIUS 認証グループ | 認証用RADIUSサーバーグループを選択します。デフォルトは「無効」です。
RADIUS アカウンティンググループ | アカウンティング用RADIUSサーバーグループを選択します。デフォルトは「無効」です。
RADIUSパケットの検証 | 「必須」を選択した場合、RADIUS サーバーから受信した RADIUS 応答パケットの検証を行います。RADIUS 応答パケットにMessage-Authenticator 属性が含まれない場合は受け入れません。 「利用可能」を選択した場合、Message-Authenticator属性とEAP-Message属性を両方含まないアクセス拒否のRADIUSパケット以外の検証を行います。デフォルトは「利用可能」です。
セキュリティーで「OSEN」を選択すると表示される項目
RADIUS 認証グループ | 認証用RADIUSサーバーグループを選択します。デフォルトは「無効」です。

Note

Enhanced Open、Enhanced Open Transition Modeは下記APでのみサポートです。

- AT-TQ7613
- AT-TQ7403
- AT-TQ3403、AT-TQm3403

Note

OSEN設定コマンドは下記APでのみサポートです。

- AT-TQ5403、AT-TQm5403、AT-TQ5403e

Note

WEPを使用する場合はCLIから設定してください。

Passpointが有効なネットワークのセキュリティー欄には、Passpointと表示されます。

Note

Passpointは下記APでのみサポートです。

- AT-TQ7613
- AT-TQ7403
- AT-TQ6702 GEN2、AT-TQm6702 GEN2、AT-TQ6702e GEN2
- AT-TQ6602 GEN2、AT-TQm6602 GEN2
- AT-TQ6403 GEN2、AT-TQm6403 GEN2
- AT-TQ5403、AT-TQm5403、AT-TQ5403e
- AT-TQ3403、AT-TQm3403

Note

Passpointのネットワークを作成するには「ネットワーク追加」ボタンをクリック後に「新しいネットワーク - 基本設定」ダイアログの「Passpoint」を有効にし、「新しいネットワーク - 拡張設定」ダイアログのPasspoint/802.11uタブで行うか、「セットアップ」画面で「Passpoint基本設定」ボタンをクリックします。なお、「Passpoint基本設定」ダイアログでの設定は、Passpointのネットワークを作成する上で最低限必要な設定項目のみとなります。他の設定を行う場合はPasspointのネットワーク作成後に、該当ネットワークの編集ボタンをクリックし「ネットワーク編集 - 拡張設定」ダイアログのPasspoint/802.11uタブで行ってください。

Note

セキュリティーにWPAエンタープライズが自動で選択され、RADIUS認証グループ、RADIUSアカウンティンググループ項目が表示されます。

#### 新しいネットワーク - 拡張設定

「新しいネットワーク」ダイアログの拡張設定について説明します。
「新しいネットワーク - 拡張設定」ダイアログでは、一般、セキュリティー、高速ローミングタブが選択できます。
Note

高速ローミングタブは「新しいネットワーク - 基本設定」の「セキュリティー」で「WPAパーソナル」か「WPAエンタープライズ」を選択したときだけ表示されます。

##### 一般

各項目の説明は以下です。

SSIDを隠す | 対象無線ネットワークのSSIDを隠すか否かを選択します
ブリッジID | 対象無線ネットワークを所属させるソフトウェアブリッジの番号を以下のとおり指定します。本項目はTQRシリーズでのみ有効です。 ・空欄 = ブリッジ0（デフォルトで存在するVLAN対応ブリッジ）。初期設定 ・1～255 = ブリッジ1～255（通常のソフトウェアブリッジ） ※ブリッジ0を使用する場合は「0」ではなく空欄に設定してください。 ※ブリッジ1～255を使用する場合はあらかじめAP側で同じ番号のソフトウェアブリッジを作成しておく必要があります。 ※いったん1～255に設定した後で0（空欄）に戻すことはできません。
VLAN ID | 対象無線ネットワークのVLAN IDを指定します。初期値は「1」です
バンドステアリング | バンドステアリングの有効/無効を選択します
多重接続要求 | 多重接続要求（接続状態を保持している端末からの接続要求）に対する動作（切断/無視）を選択します
ローミング通知 | ローミング通知の有効/無効を選択します
プロキシARP | プロキシーARPの有効/無効を選択します
未学習のARPパケットを透過 | プロキシーARP有効時に、ARPエントリーが登録されていない無線クライアントに対するARP要求を透過するか否かを選択します
DTIM間隔 | DTIM間隔を指定します
エアタイムの割当率 | 「新しいプロファイル - 拡張設定」でエアタイムフェアネスを「手動」に設定している場合、VAPに割り当てる通信時間（エアタイム）の割合（%）を指定します
無応答端末切断タイマー | 無線APに対し通知が行われずにいなくなった無線クライアントを切断するまでの時間を指定します。30～3600（秒）の範囲で指定できます。デフォルトは「300」です。
BSS移行管理 | BSS移行管理の有効、無効を切り替えます。「有効」にすると、ネットワーク負荷分散やBSS終了をトリガーとして、無線クライアントに対し特定の無線APや優先無線APへローミングを行うよう要求を行います。デフォルトは「無効」です。 本設定はAT-TQ5403、AT-TQm5403、AT-TQ5403eでのみサポートです。他のAPでは設定変更を行わないでください。
クライアント隔離 | 無線クライアント間の通信遮断を行うかどうかを「無効」、「有効 (VAP)」、「有効 (AP)」から選択します（VAPごとの設定）。「新しいプロファイル - 拡張設定」で無線ごとに設定している場合はそちらが優先され、VAPごとの本設定は無視されます
マルチキャストをユニキャストに変換 | マルチキャスト/ブロードキャストデータをユニキャストデータに変換するマルチキャストユニキャスト変換機能の有効/無効を設定します

##### セキュリティー

各項目の説明は以下です。

「新しいネットワーク - 基本設定」の「セキュリティー」で「なし」を選択した場合
Web認証 | Web認証の有効/無効を設定します
MAC認証 | MAC認証の有効/無効を設定します
「新しいネットワーク - 基本設定」の「セキュリティー」で「スタティックWEP」を選択した場合
Web認証 | Web認証の有効/無効を設定します
MAC認証 | MAC認証の有効/無効を設定します
「新しいネットワーク - 基本設定」の「セキュリティー」で「Enhanced Open」を選択した場合
管理フレーム保護 | 管理フレーム保護（MFP）機能。有効（必須）のみ表示され変更できません
Web認証 | Web認証の有効/無効を設定します
MAC認証 | MAC認証の有効/無効を設定します
「新しいネットワーク - 基本設定」の「セキュリティー」で「Enhanced Open Transition Mode」を選択した場合
Web認証 | Web認証の有効/無効を設定します
MAC認証 | MAC認証の有効/無効を設定します
「新しいネットワーク - 基本設定」の「セキュリティー」で「WPA パーソナル」を選択した場合
ブロードキャストキー更新間隔 | 接続している無線クライアントに送信するブロードキャスト（グループ）キーの更新間隔を指定します
WPA バージョン | WPAバージョン（WPA2/WPA3/WPA）を選択します
暗号化プロトコル | WPAパーソナルで使用する暗号プロトコル（CCMP/TKIP）を指定します。初期設定はCCMPです
WPA3パーソナルコンパチビリティーモード | WPA3パーソナルコンパチビリティーモードの有効/無効を設定します。WPAバージョンが「WPA3」の場合にのみ表示されます
ビーコン保護 | ビーコン保護の有効/無効を設定します。WPAバージョンが「WPA2 & WPA3」または「WPA3」の場合にのみ表示されます
Web認証 | Web認証の有効/無効を設定します
MAC認証 | MAC認証の有効/無効を設定します
管理フレーム保護 | 管理フレーム保護（MFP）機能の有効（必須）/有効（利用可能）/無効を設定します
「新しいネットワーク - 基本設定」の「セキュリティー」で「WPA エンタープライズ」を選択した場合
ブロードキャストキー更新間隔 | 接続している無線クライアントに送信するブロードキャスト（グループ）キーの更新間隔を指定します
ダイナミックVLAN | ダイナミックVLANの有効/無効を選択します。デフォルトは無効です
事前認証 | ローミング時に事前認証情報を中継するかどうか（有効/無効）を選択します
セッションキー更新間隔 | 各無線クライアントに送信するユニキャストセッションキーの更新間隔（無線クライアントの再認証間隔）を指定します
セッションキー更新時の動作 | 無線クライアントのユニキャストセッションキー有効期間が満了したときの動作（再認証/切断）を選択します
WPA バージョン | WPAバージョン（WPA2/WPA3/WPA）を選択します
暗号化プロトコル | WPAパーソナルで使用する暗号プロトコル（CCMP/TKIP）を指定します。初期設定はCCMPです
Web認証 | Web認証の有効/無効を設定します
MAC認証 | MAC認証の有効/無効を設定します
管理フレーム保護 | 管理フレーム保護（MFP）機能の有効（必須）/有効（利用可能）/無効を設定します
「新しいネットワーク - 基本設定」の「セキュリティー」で「OSEN」を選択した場合
ブロードキャストキー更新間隔 | 接続している無線クライアントに送信するブロードキャスト（グループ）キーの更新間隔を指定します
ダイナミックVLAN | ダイナミックVLANの有効/無効を選択します。デフォルトは無効です
事前認証 | ローミング時に事前認証情報を中継するかどうか（有効/無効）を選択します
WPA バージョン | WPAバージョン（WPA2/WPA3/WPA）を選択します
暗号化プロトコル | WPAパーソナルで使用する暗号プロトコル（CCMP/TKIP）を指定します。初期設定はCCMPです
Web認証 | Web認証の有効/無効を設定します
MAC認証 | MAC認証の有効/無効を設定します
管理フレーム保護 | 管理フレーム保護（MFP）機能の有効（必須）/有効（利用可能）/無効を設定します

Note

チャンネルブランケットを使用する場合、暗号化プロトコルはCCMPのみサポートです。TKIPは指定しないでください。

Note

チャンネルブランケットを設定している無線ネットワークでは、管理フレーム保護（MFP = Management Frame Protection）は自動的に無効に設定されます。

Note

WPAバージョンとセキュリティータイプの組み合わせは以下の通りです。

- AT-TQ6602
- AT-TQ5403、AT-TQm5403、AT-TQ5403e
- AT-TQ1402、AT-TQm1402

  WPAバージョン | OSEN | WPAパーソナル | WPAエンタープライズ
  WPA | 否 ※ | 否 | 否
  WPA2 | 可 ※ | 可 | 可
  WPA3 | 可 ※ | 可 | 可
  WPA & WPA2 | 可 ※ | 可 | 可
  WPA & WPA3 | 否 ※ | 否 | 否
  WPA2 & WPA3 | 否 ※ | 可 | 否
  WPA & WPA2 & WPA3 | 否 ※ | 否 | 否
  | ※AT-TQ5403、AT-TQm5403、AT-TQ5403eのみサポート

- AT-TQ7613
- AT-TQ7403
- AT-TQ6702 GEN2、AT-TQm6702 GEN2、AT-TQ6702e GEN2
- AT-TQ6602 GEN2、AT-TQm6602 GEN2
- AT-TQ6403 GEN2、AT-TQm6403 GEN2
- AT-TQ3403、AT-TQm3403

  WPAバージョン | OSEN | WPAパーソナル | WPAエンタープライズ
  WPA | 未サポート | 否 | 否
  WPA2 | 未サポート | 可 | 可
  WPA3 | 未サポート | 可 | 可
  WPA & WPA2 | 未サポート | 可 | 可
  WPA & WPA3 | 未サポート | 否 | 否
  WPA2 & WPA3 | 未サポート | 可 | 可
  WPA & WPA2 & WPA3 | 未サポート | 否 | 否

Note

AT-TQ7403の無線3ではWPA3のみサポートです。

Note

「新しいネットワーク - 基本設定」の「セキュリティー」で「WPAエンタープライズ」を選択し、セキュリティータブの「WPAバージョン」でWPA3を指定した場合、「暗号化プロトコル」はGCMPと表示されます。

Note

管理フレーム保護の初期値は選択したWPAバージョンにより異なります。

バージョン | 選択可能な管理フレーム保護の値 | 初期値
WPA & WPA2 | 無効 | 無効
WPA2 | 有効（必須）/ 有効（利用可能）/ 無効 | 有効（利用可能）
WPA2 & WPA3 | 有効（必須）/ 有効（利用可能） | 有効（利用可能）
WPA3 | 有効（必須） | 有効（必須）

なお、AT-TQ7403において、セキュリティーにEnhanced OpenまたはEnhanced Open Transition Modeを使用している場合、管理フレーム保護の設定は以下の固定値となり変更できません。

- Enhanced Openの場合

  管理フレーム保護の設定
  有効（必須）

- Enhanced Open Transition Modeの場合

  VAP | 管理フレーム保護の設定
  0 | 無効
  1 | 有効（必須）

また、AT-TQ7613においては、ビーコン保護やWPA3パーソナルコンパチビリティーモードの設定によって、管理フレーム保護の設定が以下の固定値となります。

- WPAパーソナル（バージョン「WPA2 & WPA3」）の場合

  ビーコン保護 | 管理フレーム保護の設定
  有効 | 有効（必須）
  無効 | 有効（利用可能）

- WPAパーソナル（バージョン「WPA3」）の場合

  ビーコン保護 | コンパチビリティーモード | 管理フレーム保護の設定
  無効 | 無効 | 有効（必須）
  無効 | 有効 | 有効（利用可能）※無線3の場合は「有効（必須）」
  有効 | 無効 | 有効（必須）
  有効 | 有効 | 有効（必須）

Note

AT-TQ7613、AT-TQ7403、AT-TQ6702 GEN2、AT-TQm6702 GEN2、AT-TQ6702e GEN2、AT-TQ6602 GEN2、AT-TQm6602 GEN2、AT-TQ6403 GEN2、AT-TQm6403 GEN2、AT-TQ3403、AT-TQm3403ではWi-Fi規定上、以下の注意事項があります。

- WPAバージョンに「WPA2」のみを使用する場合、暗号化プロトコルにはCCMPのみを指定し、TKIPは指定しないでください。
- WPAバージョンに「WPA2」のみを使用する場合、管理フレーム保護に「有効（必須）」を指定しないでください。
- WPAバージョンに「WPA3」のみを使用する場合、管理フレーム保護は「有効（必須）」のみ指定できます。
- WPAバージョンに「WPA」と「WPA2」を使用する場合のみ、暗号化プロトコルとしてCCMPとTKIPの両方を指定できます。

Note

AMFアプリケーションプロキシーのサポート機種・ソフトウェア

製品名 | ファームウェア・ソフトウェアバージョン
AT-TQ7613 | 12.0.5-0.1以降
AT-TQ7403 | 10.0.4-3.1以降
AT-TQ6702 GEN2/AT-TQm6702 GEN2/AT-TQ6602 GEN2/AT-TQm6602 GEN2 | 8.0.1-1.1以降
AT-TQ6702e GEN2 | 9.0.3-0.1以降
AT-TQ6602 | 7.0.1-1.1以降
AT-TQ6403 GEN2/AT-TQm6403 GEN2 | 9.0.4-3.1以降
AT-TQ5403/AT-TQm5403/AT-TQ5403e | 6.0.1-5.1以降
AT-TQ3403/AT-TQm3403 | 11.0.5-0.1以降
AT-TQ1402/AT-TQm1402 | 6.0.1-5.1以降
AMF Security | 2.1.0以降
AMF Security mini | 2.2.1以降

###### Web認証

キャプティブポータル（Web認証）の設定は、「Web認証」 で行います。
各項目の詳細については「無線LANコントローラー（AWC対応）」/「キャプティブポータル」をご覧ください。

外部RADIUS認証を使用する場合は「RADIUSサーバー」、クリックスルーを使用する場合は「クリックスルー」、外部ページへのリダイレクトを使用する場合は「外部ページリダイレクト」を選択し、それによって表示された他の項目を適宜設定してください。
「Web認証」で「RADIUSサーバー」を選択すると、以下の項目が表示されます。

各項目の説明は以下です。

RADIUSアカウンティング | RADIUSアカウンティングの有効/無効を選択します
RADIUSパケットの検証 (Web認証) | 「必須」を選択した場合、RADIUS サーバーから受信した RADIUS 応答パケットの検証を行います。RADIUS 応答パケットにMessage-Authenticator 属性が含まれない場合は受け入れません。 「無効」を選択した場合、検証を行わず、RADIUS 応答パケットにMessage-Authenticator属性が含まれていなくても受け入れます。デフォルトは「無効」です。
認証ページプロキシ | 認証ページプロキシーの有効/無効を選択します
ベースURL | キャプティブポータル認証ページのURLを指定します
認証後リダイレクト | 認証後リダイレクト（固定/セッション維持）を選択します
固定URL | リダイレクト先の固定URLを指定します
セッションタイムアウト間隔 | セッション有効期間（再認証間隔）を指定します
セッションタイムアウト時の動作 | セッション有効期間満了時の動作を選択します
ウォールドガーデン | 未認証無線クライアントがアクセス可能な宛先を指定します
ウォールドガーデン用DNSプロキシー | ウォールドガーデン用DNSプロキシの有効/無効を選択します

Note

セッションタイムアウトを0に設定する場合は下記のAPが必要です。

- AT-TQ7613
- AT-TQ7403
- AT-TQ6702 GEN2、AT-TQm6702 GEN2、AT-TQ6702e GEN2
- AT-TQ6602 GEN2、AT-TQm6602 GEN2
- AT-TQ6403 GEN2、AT-TQm6403 GEN2
- AT-TQ5403、AT-TQm5403、AT-TQ5403e バージョン6.0.3-0.1以降
- AT-TQ3403、AT-TQm3403

「Web認証」で「クリックスルー」を選択すると、以下の項目が表示されます。

各項目の説明は以下です。

認証ページプロキシ | 認証ページプロキシーの有効/無効を選択します
ベースURL | キャプティブポータル認証ページのURLを指定します
セッションタイムアウト間隔 | セッション有効期間（再認証間隔）を指定します
セッションタイムアウト時の動作 | セッション有効期間満了時の動作を選択します
ウォールドガーデン | 未認証無線クライアントがアクセス可能な宛先を指定します
ウォールドガーデン用DNSプロキシー | ウォールドガーデン用DNSプロキシの有効/無効を選択します

「Web認証」で「外部ページリダイレクト」を選択すると、以下の項目が表示されます。

各項目の説明は以下です。

外部ページURL | 外部のキャプティブポータル認証ページのURLを指定します
RADIUSサーバー | 無線APが問い合わせに使用するRADIUSサーバーを指定します
RADIUSアカウンティング | RADIUSアカウンティングの有効/無効を選択します
RADIUSパケットの検証 (Web認証) | 「必須」を選択した場合、RADIUS サーバーから受信した RADIUS 応答パケットの検証を行います。RADIUS 応答パケットにMessage-Authenticator 属性が含まれない場合は受け入れません。 「無効」を選択した場合、検証を行わず、RADIUS 応答パケットにMessage-Authenticator属性が含まれていなくても受け入れます。デフォルトは「無効」です。
認証後リダイレクト | 認証後リダイレクト（固定/セッション維持）を選択します
固定URL | リダイレクト先の固定URLを指定します
セッションタイムアウト間隔 | セッション有効期間（再認証間隔）を指定します
セッションタイムアウト時の動作 | セッション有効期間満了時の動作を選択します
ウォールドガーデン | 未認証無線クライアントがアクセス可能な宛先を指定します
ウォールドガーデン用DNSプロキシー | ウォールドガーデン用DNSプロキシの有効/無効を選択します

###### MAC認証

MAC認証を使用する場合は、「MAC認証」で行います。

RADIUSサーバーを使用する場合は「radius」、MACフィルターを使用する場合は「MACフィルター」、MACフィルターとRADIUSサーバーを併用する場合は「MACフィルター + 外部RADIUS」、AMF-SECurityコントローラーを使用する場合は「AMFアプリケーションプロキシー」を選択します。それによって表示された他の項目を適宜設定してください。
「MAC認証」で「radius」を選択すると、以下の項目が表示されます。

各項目の説明は以下です。

MAC認証 RADIUSパケットの検証 | 「必須」を選択した場合、RADIUS サーバーから受信した RADIUS 応答パケットの検証を行います。RADIUS 応答パケットにMessage-Authenticator 属性が含まれない場合は受け入れません。 「無効」を選択した場合、検証を行わず、RADIUS 応答パケットにMessage-Authenticator属性が含まれていなくても受け入れます。デフォルトは「無効」です。
MAC認証 ユーザー名 区切り文字 | RADIUS属性のユーザー名 区切り文字（ハイフン/コロン/無し）を選択します
MAC認証 ユーザー名 文字 | RADIUS属性のユーザー名の文字タイプ（大文字/小文字）を選択します
MAC認証 パスワード | RADIUS属性のパスワード形式（固定/ユーザー名）を選択します。固定を選択した場合はパスワード欄にパスワードを指定します
非認証クライアントリストの取得 | サポート対象外
MAC認証RADIUS Service-Typeの通知 | サポート対象外
MAC認証RADIUSダイナミック認証クライアント | サポート対象外
MAC認証時のダイナミックVLAN | ダイナミックVLANの有効/無効を選択します。デフォルトは無効です

「MAC認証」で「MACフィルター」を選択すると、以下の項目が表示されます。

各項目の説明は以下です。

MACアドレスリスト | 使用するMACアドレスリストを「APプロファイルリスト」または定義済みのMACフィルター名から選択します。APプロファイルで指定したMACフィルターを使う場合は「APプロファイルリスト」を、VAPごとに異なるMACフィルターを使いたい場合は定義済みのMACフィルター名を選択してください

Note

「MACアドレスリスト」におけるMACフィルター名の指定（VAPごとの割り当て）は下記APでのみサポートです。下記以外のAPでは「APプロファイルリスト」を選択してください。

- AT-TQ7403 バージョン 10.0.5-0.1以降
- AT-TQ6702 GEN2、AT-TQm6702 GEN2 バージョン 8.0.5-0.1以降
- AT-TQ6702e GEN2 バージョン 9.0.5-0.1以降
- AT-TQ6602 GEN2、AT-TQm6602 GEN2 バージョン 8.0.5-0.1以降
- AT-TQ6403 GEN2、AT-TQm6403 GEN2 バージョン 9.0.5-0.1以降

Note

- 「MACアドレスリスト」で具体的なMACフィルター名を選択した場合は、該当MACフィルター自身のアクションが使用されます。
- 「MACアドレスリスト」で「APプロファイルリスト」を選択した場合は、APプロファイルの「MACフィルター」および「MACフィルター - アクション」設定が使用されます。
  この場合、MACフィルター画面に表示されるMACフィルター自身のアクションは使用されません。

「MAC認証」で「MACフィルター + 外部RADIUS」を選択すると、以下の項目が表示されます。

各項目の説明は以下です。

MACアドレスリスト | 使用するMACアドレスリストを「APプロファイルリスト」または定義済みのMACフィルター名から選択します。APプロファイルで指定したMACフィルターを使う場合は「APプロファイルリスト」を、VAPごとに異なるMACフィルターを使いたい場合は定義済みのMACフィルター名を選択してください
RADIUS サーバー | 使用するRADIUSサーバーグループを選択します
MAC認証 RADIUSパケットの検証 | 「必須」を選択した場合、RADIUS サーバーから受信した RADIUS 応答パケットの検証を行います。RADIUS 応答パケットにMessage-Authenticator 属性が含まれない場合は受け入れません。 「無効」を選択した場合、検証を行わず、RADIUS 応答パケットにMessage-Authenticator属性が含まれていなくても受け入れます。デフォルトは「無効」です。
MAC認証 ユーザー名 区切り文字 | RADIUS属性のユーザー名 区切り文字（ハイフン/コロン/無し）を選択します
MAC認証 ユーザー名 文字 | RADIUS属性のユーザー名の文字タイプ（大文字/小文字）を選択します
MAC認証 パスワード | RADIUS属性のパスワード形式（固定/ユーザー名）を選択します。固定を選択した場合はパスワード欄にパスワードを指定します
MAC認証時のダイナミックVLAN | ダイナミックVLANの有効/無効を選択します。デフォルトは無効です

Note

「MACアドレスリスト」におけるMACフィルター名の指定（VAPごとの割り当て）は下記APでのみサポートです。下記以外のAPでは「APプロファイルリスト」を選択してください。

- AT-TQ7403 バージョン 10.0.5-0.1以降
- AT-TQ6702 GEN2、AT-TQm6702 GEN2 バージョン 8.0.5-0.1以降
- AT-TQ6702e GEN2 バージョン 9.0.5-0.1以降
- AT-TQ6602 GEN2、AT-TQm6602 GEN2 バージョン 8.0.5-0.1以降
- AT-TQ6403 GEN2、AT-TQm6403 GEN2 バージョン 9.0.5-0.1以降

Note

- 「MACアドレスリスト」で具体的なMACフィルター名を選択した場合は、該当MACフィルター自身のアクションが使用されます。
- 「MACアドレスリスト」で「APプロファイルリスト」を選択した場合は、APプロファイルの「MACフィルター」および「MACフィルター - アクション」設定が使用されます。
  この場合、MACフィルター画面に表示されるMACフィルター自身のアクションは使用されません。

「MAC認証」で「AMFアプリケーションプロキシー」を選択すると、以下の項目が表示されます。

各項目の説明は以下です。

AMFアプリケーションプロキシーサーバー | AMFアプリケーションプロキシーに使用するRADIUSサーバーグループを選択します
クリティカルモード | クリティカルモードの有効/無効を選択します

##### 高速ローミング

「新しいネットワーク - 基本設定」の「セキュリティー」で「WPAパーソナル」か「WPAエンタープライズ」を選択した場合は、高速ローミングタブが表示されます。

各項目の説明は以下です。

高速移行 | IEEE 802.11r による高速移行（高速ローミング）の有効/無効を選択します
分散システム | 分散システム（DS）を介した認証要求の有効/無効を選択します
モビリティドメイン | 高速移行を行う無線APのモビリティドメインを指定します。初期値は「a1b2」です
PMK-ROキー保持時間 | PMK-R0の保持時間を指定します。初期値は「10000」です
リアソシエーション期限 | ※本設定はサポート対象外となります。そのため、初期値の「1000」から変更しないでください
AESキー | AP間でPMK-R1をやり取りするときの暗号化に用いるAESキーを指定します
Key Holder List | サポート対象外
無線リソース管理 | IEEE 802.11k RRM（無線リソース管理）の有効/無効を選択します
無線ネットワーク管理 | IEEE 802.11v WNM（無線ネットワーク管理）の有効/無効を選択します

Note

AESキーは高速移行が有効な場合に必須となります。また、無線リソース管理または無線ネットワーク管理が有効で、高速移行が無効な場合でも必須となります。

##### Passpoint

「新しいネットワーク - 基本設定」でPasspointを有効にすると、Passpointタブが表示されます。
各設定項目については「無線LANコントローラー（AWC対応）」/「Passpoint」をご参照ください。

Note

プロキシーARPが無効の場合はDownstream Group-Addressed Forwarding（DGAF）が有効になります。

各項目の説明は以下です。

Downstream Group-Addressed Forwarding（DGAF） | マルチキャストとブロードキャストフレームを送信するかどうか（有効/無効）を選択します。プロキシーARPが無効の場合は「有効」になります
L2 Traffic Inspection and Filtering | VAP間のL2トラフィック（ARP、ICMP、TDLS）を破棄するかどうか（有効/無効）を選択します
Operator Friendly Name | サービスを提供しているオペレーター名を指定します

「拡張設定」ボタンをクリックするとオプション設定項目が表示されます。

各項目の説明は以下です。

Operating Class Indication | 無線出力している無線情報のオペレーティングクラス識別番号を指定します
ANQP Domain ID | ANQPエレメントのIDを指定します
Deauthentication Request Timeout | 接続拒否した内容が記載された通知ページをダウンロードできるようにする時間を指定します
Connection Capabilities | 通信が可能なポートやプロトコルのエントリーを追加します
WAN Metrics | WAN側のリンクステータス情報を追加します
OSU Status | OSUステータスの有効/無効を選択します
「OSU Status」を有効にすると表示される項目
OSU SSID | OSUに使用するSSIDを指定します
OSU Providers Server URI | OSUプロバイダーサーバーURI（Uniform Resource Identifier）を指定します
OSU Providers NAI | OSUプロバイダーNAI（Network Access Identifier：ネットワークアクセス識別子）を指定します
OSU Providers Method | OSUオペレーターがサポートしているプライマリーOSU方式を指定します
OSU Providers Friendly Name | OSUプロバイダー名を指定します
OSU Providers Service Description | OSUプロバイダーサービス名を指定します
OSU Icons | OSUプロバイダーのアイコンを指定します

Note

OSU Iconsの設定は、GUIバージョン2.13.0以降を使用してください。

##### 802.11u

「新しいネットワーク - 基本設定」でPasspointを有効にすると、802.11uタブが表示されます。
各設定項目については「無線LANコントローラー（AWC対応）」/「Passpoint」をご参照ください。

各項目の説明は以下です。

Access Network Type | ネットワークタイプを指定します
Domain Name | 証明書に使用されているドメイン名を指定します
NAI Realm information | 認証方法を指定します

Note

Roaming Consortium Listにおいて、1つあたりのOIの入力文字数は6文字以上30文字以内にしてください。

「オプション」ボタンをクリックするとオプション設定項目が表示されます。

各項目の説明は以下です。

Roaming Consortium List | オーガナイゼーション識別子（OI）を指定します
Internet Access | インターネット接続を付与する機能の有効/無効を選択します
Additional Step Required for Access | 接続時に追加のステップを付与する機能の有効/無効を選択します
Emergency services reachable | 緊急サービス接続機能の有効/無効を選択します
Unauthenticated emergency service accessible | 未認証ユーザーに対する緊急サービス接続機能の有効/無効を選択します
Venue Group | 無線APが属する場所のカテゴリーを指定します
Venue Type | Venue Groupで指定したカテゴリーのタイプを指定します
Homogeneous ESS identifier（HESSID） | Passpointネットワークの他の無線APと同じESSIDを指定します
Network Authentication Type | ネットワークの認証方式を指定します
IP Address Type Availability | IPv4アドレスとIPv6アドレスのタイプを指定します
Venue Name | サービスを提供している施設の名前を指定します
3GPP Cellular Network information | 3GPPのセルラーネットワークの情報を指定します
Arbitrary ANQP-element configuration | ANQPエレメントを追加指定します
GAS Address 3 behavior | GAS（Generic Advertisement Service）のアドレスを指定します
GAS Comeback Delay | GASの返答時間を指定します
QoS Map Set | QoS Mapを指定します

#### Passpoint基本設定

Passpointの基本設定が行えます。
本ダイアログ以外の設定を行う場合は、該当ネットワークの編集ボタンをクリックし「ネットワーク編集 - 基本設定/拡張設定」のPasspoint/802.11uタブで行なってください。

各項目の説明は以下です。

SSID | 使用するSSIDを指定します。1～32文字。半角英数字と記号（ `! # $ % & ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~` ）を使用可能です
RADIUS認証グループ | 無線APが認証に使用するRADIUS認証グループを指定します
RADIUSアカウンティンググループ | RADIUSアカウンティンググループを指定します
Operator Friendly Name | サービスを提供しているオペレーター名を指定します。251文字以内。半角英数字と記号（ `! # $ % & ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~` ）を使用可能です
Domain name | ドメイン名を指定します。254文字以内。半角英数字とカンマ（,）、ピリオド（.）を使用可能です
NAI Realm information | NAI（Network Access Identifier）Realm情報を指定します。100文字以内。半角英数字とカンマ（,）、ピリオド（.）を使用可能です

### アクセスポイント

「アクセスポイント」画面ではAP共通設定（APプロファイル）の作成と、スマートコネクト共通設定（SCプロファイル）の作成、アクセスポイントの登録（個別設定）が行えます。
各設定項目については「無線LANコントローラー（AWC対応）」/「AP共通設定（APプロファイル）」、「無線LANコントローラー（AWC対応）」/「チャンネルブランケット」、「無線LANコントローラー（AWC対応）」/「スマートコネクト」、「無線LANコントローラー（AWC対応）」/「AP個別設定（AP登録）」をご覧ください。
Note

チャンネルブランケットの設定をする場合、「無線LANコントローラー（AWC対応）」/「チャンネルブランケット」の「チャンネルブランケット用管理VLANポートの設定」を参考に、事前にAPを接続するスイッチに対し、チャンネルブランケット用管理VLAN（タグVLAN）のポートを設定してください。

#### AP共通設定（APプロファイル）の作成

APプロファイルの作成を開始するには、「アクセスポイント」画面で「プロファイル追加」ボタンをクリックします。
「新しいプロファイル」ダイアログが表示されるので、そこから設定を行います。
「新しいプロファイル」ダイアログでは、基本設定（一般・チャンネルブランケット・スマートコネクト）と拡張設定（無線1設定・無線2設定・無線3設定）の設定が可能です。

##### 新しいプロファイル - 基本設定

「新しいプロファイル」ダイアログの基本設定について説明します。
Note

SNMPエージェント機能の設定はCLIから行ってください。

「新しいプロファイル - 基本設定」ダイアログでは、一般、チャンネルブランケット、スマートコネクトのタブが選択できます。

Note

チャンネルブランケットのタブはモデルに「AT-TQ7403」「AT-TQ6702 GEN2」「AT-TQ6702e GEN2」「AT-TQ6602 GEN2」「AT-TQ6602」「AT-TQ6403 GEN2」「AT-TQ5403」「AT-TQ5403e」のいずれかが選択された際に表示されます。

Note

スマートコネクトのタブはモデルに「AT-TQ6702 GEN2」「AT-TQ6602 GEN2」「AT-TQ6602」「AT-TQ5403」「AT-TQm5403」「AT-TQ5403e」のいずれかが選択された際に表示されます。

Note

AT-TQ6602でスマートコネクトを設定することはサポート対象外です。

また、モデルとして「AT-TQ7613」を選択した場合は、MLOネットワークのタブが表示されます。

###### 一般

一般タブでは、基本的なAPプロファイルの設定をします。

各項目の説明は以下です。

名前 | 対象APプロファイルに名前を指定します。256文字以内。半角英数字と記号（ `! # $ % & ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~` ）を使用可能です
モデル | 対象APプロファイルを適用するアクセスポイントの製品シリーズを指定します
リモート管理セッション | サポート対象外
カントリーコード | 対象APを操作する国を指定します
エコモード（LEDオフ） | エコモードの有効、無効を切り替えます。LEDを点灯する場合は「無効」、点灯させない場合は「有効」にします
リセットボタン有効化 | リセットボタンの有効、無効を切り替えます
無線1 | 対象APプロファイルにおいて、無線1を有効/無効にするか選択します。またVAPで使用するSSIDを選択します。 ※WDSモードはサポート対象外です。初期値「無効」のままでお使いください。
無線2 | 対象APプロファイルにおいて、無線2を有効/無効にするか選択します。またVAPで使用するSSIDを選択します。 ※WDSモードはサポート対象外です。初期値「無効」のままでお使いください。
無線3 | 対象APプロファイルにおいて、無線3を有効/無効にするか選択します。またVAPで使用するSSIDを選択します。 ※WDSモードはサポート対象外です。初期値「無効」のままでお使いください。
MACフィルター | 対象APプロファイルに割り当てるMACフィルター（MACアドレスリスト）を選択します
MACフィルター - アクション | 対象APプロファイルに割り当てたMACフィルターのアクション（ブロック/許可）を選択します。「MACフィルター」でNone以外を選択しているときだけ表示されます
Web認証用仮想IPアドレス | キャプティブポータル認証ページへのアクセスに使用する待ち受けIPアドレス（仮想アドレス）を設定します
NTPサーバーアドレス | 対象APのNTPクライアント機能が使用するNTPサーバーを指定します
Syslogクライアント | Syslogクライアントの有効/無効を選択します
重要度 | Syslogサーバーに送信するログのレベルを選択します（選択したレベル以上の重要度を持つログが送信されます）。Syslogクライアントが有効なときだけ表示されます
ホスト | SyslogサーバーのIPアドレスかホスト名を指定します。Syslogクライアントが有効なときだけ表示されます
ポート番号 | Syslogサーバーの待ち受けポートを指定します。Syslogクライアントが有効なときだけ表示されます
モデルで「AT-TQ5403」または「AT-TQm5403」を選択すると表示される項目
LAN2ポート設定 | 対象APプロファイルにおけるLAN2ポートの利用方法（無効/リンクアグリゲーション/ポートカスケード）を選択します
モデルで「AT-TQ7613」「AT-TQ7403」「AT-TQ6702 GEN2」「AT-TQm6702 GEN2」「AT-TQ6602 GEN2」「AT-TQm6602 GEN2」「AT-TQ6403 GEN2」「AT-TQm6403 GEN2」を選択すると表示される項目
LAN2ポート設定 | 対象APプロファイルにおけるLAN2ポートの利用方法（無効/リンクアグリゲーション/ポートカスケード/LACP）を選択します
モデルで「AT-TQ6702e GEN2-R」「AT-TQ6702e GEN2」「AT-TQ5403e」を選択すると表示される項目
屋外使用 | 対象APプロファイルにおける屋外使用設定の有効・無効を選択します
モデルで「AT-TQ7613」「AT-TQ3403」「AT-TQm3403」を選択すると表示される項目
USBの有効化 | USBポートの有効/無効を選択します
ログのUSBストレージへの保存 | ログをUSBポートに接続されたストレージに保存するかどうかを選択します。SyslogクライアントとUSBポートの両方が有効なときだけ表示されます

Note

カントリーコードはJapanのみサポート

Note

各無線を有効にする場合、少なくとも1つSSIDをクリックして設定してください。

Note

AT-TQ7403、AT-TQ6702 GEN2、AT-TQ6602 GEN2、AT-TQ6403 GEN2でチャンネルブランケットを使用する場合、LAN2ポート設定は無効しか選択できません。

###### チャンネルブランケット

APプロファイルの一部としてチャンネルブランケットの設定も行う場合は、チャンネルブランケットタブから設定します。

各項目の説明は以下です。

管理VLAN | チャンネルブランケット用の管理VLANを指定します
無線クライアント間の通信遮断 | 対象APプロファイルの対象無線クライアント間での通信遮断の有効/無効を選択します
キー | チャンネルブランケットグループの共有鍵を設定します。未設定時はランダムな共有キーが自動生成されます
プロキシARP | プロキシーARPの有効/無効を選択します
未学習のARPパケットを透過 | プロキシーARP有効時に、ARPエントリーが登録されていない無線クライアントに対するARP要求を透過するか否かを選択します
RSSIしきい値 | チャンネルブランケットにおけるビーコンのRSSIしきい値を指定します
無線1チャンネル | 無線1インターフェースで使用するチャンネルを設定します。本設定は「新しいプロファイル - 拡張設定」のチャンネル設定に依存します
無線2チャンネル | 無線2インターフェースで使用するチャンネルを設定します。本設定は「新しいプロファイル - 拡張設定」のチャンネル設定に依存します
パワーセーブの強制解除 | パワーセーブ強制解除機能の有効/無効を選択します
モデルで「AT-TQ7403」を選択すると表示される項目
無線3チャンネル | 無線3インターフェースで使用するチャンネルを設定します。本設定は「新しいプロファイル - 拡張設定」のチャンネル設定に依存します

Note

各無線を有効にする場合、少なくとも1つSSIDをクリックして設定してください。

Note

RSSIしきい値は、初期値より変更しないでください。チャンネルブランケット環境下における接続・通信状況のトラブルシューティング時などで設定変更する項目となるため、ご使用に際しては弊社技術担当にご相談ください。

Note

チャンネルブランケットを設定している無線ネットワークでは、管理フレーム保護（MFP = Management Frame Protection）は自動的に無効に設定されます。

###### スマートコネクト

スマートコネクト共通設定（SCプロファイル）の作成で追加したSCプロファイルをAPプロファイルに紐づけるには、スマートコネクトタブから設定します。

###### MLOネットワーク

「MLOネットワーク」タブでは、複数の無線（無線1、無線2、無線3）を同時に利用して通信を行うMLO（Multi-Link Operation）ネットワークの設定を行えます。
MLOネットワークは4つまで作成可能で、それぞれ「MLO1」～「MLO4」のサブタブで設定します。
すべてのMLOネットワークは下記のとおりデフォルト無効です。

MLOネットワークの設定を行うには「ステータス」を有効に切り替えて以下の各項目で必要な情報を指定してください。

ステータス | MLOネットワークの有効・無効を切り替えます。有効にすると以下の各項目が表示され設定可能になります
無線LAN | MLOネットワークで使用する無線（無線1、無線2、無線3）を2つ以上選択してください
VAP | MLOネットワークで使用するVAPをVAP4～VAP7から選択してください
ネットワーク | MLOネットワークで使用するネットワークを選択してください
キャンセルボタン | 各項目の設定を破棄してダイアログを閉じます
適用ボタン | 各項目の設定を保存してダイアログを閉じます

##### 新しいプロファイル - 拡張設定

「新しいプロファイル」ダイアログの拡張設定について説明します。
「新しいプロファイル - 拡張設定」ダイアログでは、無線インターフェースごとの設定が可能です。

各項目の説明は以下です。

モード | 対象無線インターフェースで使用する無線モードを指定します
帯域幅 | 使用帯域幅を設定します
チャンネル | 自動チャンネル選択の候補チャンネルを設定します。チャンネルブランケットおよびスマートコネクトを使用する場合、本設定は「all」から変更しないでください
※モデルで「AT-TQ7613」「AT-TQ7403」「AT-TQ3403」「AT-TQm3403」を選択している場合、無線3のチャンネル選択時に「Preferred Scanning Channels」ボタンが表示されます。このボタンをクリックすると、帯域幅が20MHzのときは「5, 21, 37, 53, 69, 85」、40MHzのときは「1, 5, 17, 21, 33, 37, 49, 53, 65, 69, 81, 85」、80MHz、160MHz、320MHzのときは「すべてのチャンネル」が選択状態になります（320MHzはAT-TQ7613のみサポート）
最大クライアント数 | 接続可能な無線クライアントの最大数を設定します
隣接AP検出 | 近隣AP検出機能を有効/無効にします。スマートコネクトネットワーク（SCグループ）接続用の無線インターフェースでは近隣AP検出機能を併用できないため、無効に設定してください
スキャン方法 | 隣接AP検出が有効の時に表示されます。「全チャンネル」または「1チャンネル」を選択します。全チャンネルを選択すると1度の近隣AP検出ですべてのチャンネルをスキャンし、1チャンネルを選択すると1チャンネルずつスキャンします。デフォルトは「全チャンネル」です
スキャン間隔 | スキャン方法で「1チャンネル」を選択した場合に表示されます。スキャン間隔を30秒から120秒の間で設定します。デフォルトは60秒です
スキャン時間 | スキャン方法で「1チャンネル」を選択した場合に表示されます。スキャンの時間を10ミリ秒から2000ミリ秒の間で設定します。デフォルトは50ミリ秒です
スキャン結果保持時間 | スキャン方法で「1チャンネル」を選択した場合に表示されます。スキャン結果の保持時間を1800～7200秒の間で設定します。デフォルトは3600秒です
レガシーレート | 通信プロトコルがIEEE 802.11b/g、IEEE 802.11aの場合のレート（通信速度）を設定します
RTSしきい値 | RTSしきい値を設定します
マルチキャスト送信レート | マルチキャスト送信レートを選択します
モデルで「AT-TQ6602」「AT-TQ5403」「AT-TQm5403」「AT-TQ5403e」「AT-TQ1402」「AT-TQm1402」を選択すると表示される項目
クライアント隔離 | 無線クライアント間の通信遮断の有効/無効を選択します
エアタイムフェアネス | エアタイムフェアネスの有効/無効を選択します
モデルで「AT-TQ7613」「AT-TQ7403」「AT-TQ6702 GEN2」「AT-TQm6702 GEN2」「AT-TQ6702e GEN2」「AT-TQ6602 GEN2」「AT-TQm6602 GEN2」「AT-TQ6403 GEN2」「AT-TQm6403 GEN2」「AT-TQ3403」「AT-TQm3403」を選択すると表示される項目
無線クライアント間の通信遮断 | 無線クライアント間の通信遮断の有効/無効、および有効時の遮断範囲（VAP、AP）を選択します
エアタイムフェアネス | エアタイムフェアネスの有効/無効、および有効時のモード（均等、手動）を選択します。「手動」を選択した場合は、「ネットワーク拡張設定」の「エアタイムの割当率」で各VAPに割り当てる通信時間（エアタイム）の割合を指定します
モデルで「AT-TQ7613」「AT-TQ7403」「AT-TQ6702 GEN2」「AT-TQm6702 GEN2」「AT-TQ6702e GEN2」「AT-TQ6602 GEN2」「AT-TQm6602 GEN2」「AT-TQ6602」「AT-TQ6403 GEN2」「AT-TQm6403 GEN2」を選択すると表示される項目
MU MIMO | MU MIMOを有効/無効にします
OFDMA | OFDMAを有効/無効にします
モデルで「AT-TQ3403」「AT-TQm3403」を選択すると表示される項目
OFDMA | OFDMAを有効/無効にします
モデルで「AT-TQ7613」「AT-TQ6602」「AT-TQ6602 GEN2」「AT-TQm6602 GEN2」「AT-TQ6702 GEN2」「AT-TQm6702 GEN2」「AT-TQ6702e GEN2」を選択すると無線2設定に表示される項目
Zero Wait DFS | Zero Wait DFSを有効/無効にします
モデルで「AT-TQ6702 GEN2」「AT-TQm6702 GEN2」を選択すると表示される項目
ストリーム数 | 無線2の空間ストリーム数を「4」、「8」から選択します

Note

AT-TQ6602のバージョン7.0.1-0.1以前において、帯域幅に80+80MHzを選択することはサポート対象外です。

Note

AT-TQ6602のバージョン7.0.0-1.1、7.0.0-1.3において、OFDMAはサポート対象外です。初期値（無効）から変更しないでください。

Note

AT-TQ6602において、Zero Wait DFSはサポート対象外です。初期値（無効）から変更しないでください。

#### スマートコネクト共通設定（SCプロファイル）の作成

SCプロファイルの作成を開始するには、「アクセスポイント」画面で「スマートコネクトプロファイル追加」ボタンをクリックします。
「新しいスマートコネクトプロファイル - 基本設定」ダイアログが表示されるので、そこから設定を行います。

各項目の説明は以下です。

名前 | 対象SCプロファイルの名前を指定します。64文字以内。半角英数字と記号（ `! # $ % & ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~` ）を使用可能です
SSID | AP間無線通信に使用するSC VAPのSSIDを設定します
キー | AP間無線通信に使用するSC VAPのセキュリティーキーを設定します。未設定時はランダムな共有キーが自動生成されます
自動検出 | 新規APの自動認識を有効/無効にします
無線 | AP間無線通信で使用する無線インターフェースを指定します
チャンネル | AP間無線通信で使用するチャンネルを指定します。本設定は「新しいプロファイル - 拡張設定」のチャンネル設定に依存します
DFS チャンネル | AP間無線通信で使用するチャンネルからDFSチャンネルを除外するか(Exclude)/含めるか(include)を選択します

Note

SCプロファイルのSSIDはCLIとは異なり自動生成されません。

Note

SCプロファイル作成時、「チャンネル」は「Auto」以外選択できません。その他のチャンネルを個別指定する場合は、一度APプロファイルに作成したSCプロファイルを紐づけた後、編集から設定を行ってください。

Note

DFSチャンネルはExcludeのみサポートとなります。

#### アクセスポイントの登録（個別設定）

個々のアクセスポイント（AP）を無線LANコントローラーの管理下に登録するには、「アクセスポイント」画面で「アクセスポイント追加」ボタンをクリックします。
「新しいアクセスポイント - 基本設定」ダイアログが表示されるので、そこから設定を行います。

各項目の説明は以下です。

名前 | 無線LANコントローラーの管理下に登録するアクセスポイント名を指定します。256文字以内。半角英数字と記号（ `! # $ % & ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~` ）を使用可能です
状態 | AP登録情報を有効/無効にします
MACアドレス | 無線LANコントローラーの管理下に登録するMACアドレスを指定します
IPアドレス | 無線LANコントローラーの管理下に登録するAPのIPアドレスを指定します
プロファイル | 対象管理下APに適用するAP共通設定（APプロファイル）を指定します

#### アクセスポイントのユーザー名/パスワードの編集

管理下APのWeb設定画面にログインするときに使用するユーザー名とパスワードを編集するには、該当APの「ユーザー名/パスワード編集」ボタンをクリックします。

「ユーザー名/パスワード編集」ダイアログが表示されるので、そこから設定を行います。

各項目の説明は以下です。

ユーザー名 | 変更後のユーザー名を入力します。 1～12文字で設定。使用可能な文字は半角英数字のみ
パスワード | 変更後のパスワードを入力します。 1～32文字で設定。使用可能な文字は半角英数字と記号（! # % ( ) + , - . / = @ [ ] ^ _ ` { | } ~）
確認用パスワード | 確認のため変更後のパスワードをもう一度入力します
キャンセルボタン | ユーザー名/パスワードを変更せずに一覧画面に戻ります
保存 | ユーザー名/パスワードを変更して一覧画面に戻ります

### MACフィルター

「MACフィルター」画面ではMACフィルター（MACアドレスリスト）の追加、編集、削除が行えます。
Note

CSVファイルをアップロードするごとにMACフィルターリストが作成されます。また、CSVファイル名がリスト名になります。

Note

CSVファイル名に日本語を使用することはできません。

Note

CSVファイルをアップロードする際、同じファイル名を使用しないでください。

各項目の説明は以下です。

追加ボタン | 新しい空のMACフィルターリストを追加します。追加直後のリスト名は「名称未設定リストX」（X＝数字）です
アップロードボタン | CSVファイルをアップロードします。ファイル選択ダイアログでアップロードするファイルを指定してください
名前 | MACフィルターリスト名が表示されます
エントリー数 | MACフィルターのエントリー数（MACアドレス数）が表示されます
アクション | MACフィルターのファイルタータイプ（ブロック、許可）が表示されます
編集ボタン | MACフィルターの編集を行う「リスト構成」ダイアログが表示されます
ダウンロードボタン | MACフィルターをCSVファイルとしてダウンロードします
削除ボタン | MACフィルターを削除します。削除前には確認のダイアログが表示されます
展開/折り畳みボタン | エントリーの表示・非表示を切り替えます。各エントリーには「MACアドレス」と「説明」が表示されます

作成したMACフィルターの割り当て方法には次の2種類があります。

- VAPごとに割り当てる
  「新しいネットワーク - 拡張設定 - セキュリティー」の「MAC認証」で「MACフィルター」か「MACフィルター + 外部RADIUS」を選択すると表示される「MACアドレスリスト」で使用するMACフィルターを選択します。
- APプロファイルに割り当てる
  「新しいプロファイル - 基本設定 - 一般」の「MACフィルター」で使用するMACフィルターを選択し、表示された「MACフィルター - アクション」でアクション（ブロック/許可）を選択します。
  Note

  VAPごとに割り当てる方法は下記APでのみサポートです。下記以外のAPではAPプロファイルに割り当てる方法を使用してください。

  - AT-TQ7403 バージョン 10.0.5-0.1以降
  - AT-TQ6702 GEN2、AT-TQm6702 GEN2 バージョン 8.0.5-0.1以降
  - AT-TQ6702e GEN2 バージョン 9.0.5-0.1以降
  - AT-TQ6602 GEN2、AT-TQm6602 GEN2 バージョン 8.0.5-0.1以降
  - AT-TQ6403 GEN2、AT-TQm6403 GEN2 バージョン 9.0.5-0.1以降
  Note

  APプロファイルに割り当てて使用する場合は本画面に表示されるMACフィルター自身のアクションは使用されず、APプロファイルの「MACフィルター」、「MACフィルター - アクション」設定が使用されます。

#### リスト構成（MACフィルターの編集）

「リスト構成」ダイアログではMACフィルターの編集を行えます。

各項目の説明は以下です。

リスト名 | MACフィルターリストの名前を入力します
アクション | MACフィルターのアクションをブロック（ブラックリスト）、許可（ホワイトリスト）から選択してください
MACアドレス | MACフィルターにエントリーを追加するには、MACアドレスを「aa:bb:cc:dd:ee:ff」の形式で入力し「追加」ボタンをクリックします
削除ボタン | MACフィルターのエントリー（MACアドレス）を削除します
保存ボタン | 本ダイアログの編集内容を保存して前の画面に戻ります
キャンセルボタン | 本ダイアログの編集内容を破棄して前の画面に戻ります

## 監視

無線LANの状態確認や管理下APに対する操作を行えます。
Note

管理失敗となった無線APについては、管理中だったときに取得した最新の情報が表示されます。

Note

AP関連のログは、ログページで確認してください。また、出力されるログレベルは初期値がnoticeのため、無線クライアントの接続/切断等の情報をログ出力したい場合、log(filter)コマンドでcwmdプログラムに対してinformationalレベルのログフィルターを追加してください。

### 緊急モード

緊急モードは、緊急モード用として設定されたネットワークを有効にするモードです。
事前に緊急モード用のネットワークを設定することで、緊急モードの変更画面から一斉に緊急モード用ネットワークを有効化することができます。
緊急モード用のネットワークの設定は、「新しいネットワーク - 基本設定」で、ステータス「緊急」を指定します。
緊急モード用に設定したネットワークは、「ネットワークリスト」の「ステータス」欄に緊急マークが付きます。

緊急モードの有効/無効は監視画面右上のスイッチで行います。
Note

緊急モード機能と無線トリガー機能を両方有効にしたい場合は、一方の機能を有効にした後、対象APが管理下に入ったことを確認してから、もう一方の機能を有効にしてください。

画面右上のスイッチを「有効」にすると、以下のメッセージが表示されますので、「適用」をクリックします。

緊急モードが有効になっている間、画面上部に赤いバーが表示されます。

Note

緊急モードが有効の間は他のページに移動した場合にも常に表示されます。他のページに移動した場合、「詳細」をクリックすると、監視ページに戻ります。

また、緊急モードが有効になっている間、緊急モードのネットワークSSIDとネットワークキーが「アクセスポイント」のツリービュー各APプロファイルに表示されます。

### 緊急モード発動用USBキー

緊急モード発動用USBキーは、USBから緊急モード用として設定されたネットワークを有効にするモードです。
事前に緊急モード用のネットワークを設定することで、緊急モードの変更画面から一斉に緊急モード用ネットワークを有効化することができます。
緊急モード用のネットワークの設定は、「新しいネットワーク - 基本設定」で、ステータス「緊急」を指定します。
緊急モード発動用USBキーの登録/解除や設定/管理は監視画面右上の「USBキー」ボタンをクリックすると表示される「緊急モード発動用USBキー設定」ダイアログで行います。
「緊急モード発動用USBキー設定」ダイアログでは、登録/解除、設定/管理タブが選択できます。

##### 登録/解除

USBメモリー挿入前：

各項目の説明は以下です。

更新ボタン | デバイスにUSBを挿入後に更新ボタンを押します
閉じるボタン | ダイアログを閉じます

USBメモリー挿入後：

各項目の説明は以下です。

キー | USBメモリーに保存するキーを入力します
閉じるボタン | ダイアログを閉じます
送信ボタン | 入力情報を送信します
削除ボタン | USBメモリー上のキーファイルを削除します

##### 設定/管理

各項目の説明は以下です。

USBキー挿入による緊急モード稼働スイッチ | USBを挿入後にスイッチを「有効」にします
キー | USBメモリーに保存したキーを入力します
説明（オプション） | USBキーに関する説明を入力します
閉じるボタン | ダイアログを閉じます
送信ボタン | 入力情報を送信し下部のリストに追加されます
キー | デバイスに保存されているキーが表示されます
説明 | キーに紐づけられている説明が表示されます
更新ボタン | デバイス側に保存されているキーの情報を更新します
削除ボタン | USBメモリー上のキーファイルを削除します

### 無線トリガー

無線トリガーは、関連付けられた無線ネットワークのオン・オフを切り替える機能です。
無線ネットワークに関連付けられた無線トリガーは、「ネットワークリスト」の「トリガー」欄で確認できます。

無線トリガーの有効/無効は監視画面右上の「設定」ボタンをクリックすると表示される「トリガー管理」画面で行います。

トリガー管理画面で「有効化」を選択し、「適用」をクリックすると、トリガーが有効化され、該当トリガーが関連付けられた無線ネットワークが有効になります。

Note

緊急モード機能と無線トリガー機能を両方有効にしたい場合は、一方の機能を有効にした後、対象APが管理下に入ったことを確認してから、もう一方の機能を有効にしてください。

Note

本設定はAWCプラグイン側から行われるため、無線管理画面からは操作しないでください。なお、AWCプラグインから操作できないといったトラブルシューティング時など、一時的に動作の停止が必要な場合は、ご使用に際して弊社技術担当にご相談ください。

トリガーが有効なときは、監視画面右上の「起動トリガー数」がカウントアップされます。

また、トリガー管理画面にトリガーの実行ユーザー名と開始日時が表示されます。この画面で「無効化」を選択し、「適用」をクリックすると、トリガーが無効化され、該当トリガーが関連付けられた無線ネットワークも無効になります。

Note

本設定はAWCプラグイン側から行われるため、無線管理画面からは操作しないでください。なお、AWCプラグインから操作できないといったトラブルシューティング時など、一時的に動作の停止が必要な場合は、ご使用に際して弊社技術担当にご相談ください。

### アクセスポイント

管理下APの一覧を表示します。この画面からAPへの設定適用やファームウェア更新、再起動なども行えます。
Note

アクセスポイントのファームウェア更新は1台ずつ行ってください。状態が更新中になるまで次のアクセスポイントのファームウェア更新は行わないでください。

Note

管理中ステータスのAPの設定変更が行われると「設定状態」の項目が「変更有」と表示されます。このステータスが表示されている場合、該当APに対し設定適用を行ってください。

Note

以下の条件に当てはまる場合、どれか1つのAPでも異なるAPプロファイルに変更すると、残りのAPの設定状態も変更有となります。

- セキュリティにWPAエンタープライズを使用
- 同一APプロファイルを複数のAPに設定

### チャンネルブランケット

チャンネルブランケットを構成するAPの一覧を表示します。
Note

チャンネルブランケット情報を表示させるには「表示」ボタンを押してください。なお、本ページで表示される情報はチャンネルブランケットに所属しているAPから30分間隔で送られてくる情報です。

Note

チャンネルブランケットを構築している無線APがダウンしたとき、その無線APと通信していた無線端末の通信復旧には2分ほどかかることがあります。なお、他の無線APと通信している無線端末には影響しません。

### スマートコネクト

スマートコネクト共通設定（SCプロファイル）の情報を表示します。
詳細は「無線LANコントローラー（AWC対応）」/「スマートコネクト」をご覧ください。
Note

スマートコネクト共通設定（SCプロファイル）の情報を表示させるには「表示」ボタンを押してください。

### クライアント

無線クライアントの一覧を表示します。
詳細は「無線LANコントローラー（AWC対応）」/「運用機能」をご覧ください。
Note

無線クライアント情報を表示させるには「表示」ボタンを押してください。なお、本ページで表示される情報は管理下アクセスポイントからクライアント接続情報に更新があるごとに送られてきます。

### 近隣のアクセスポイント

管理下APが検出した近隣アクセスポイントの一覧を表示します。
詳細は「無線LANコントローラー（AWC対応）」/「運用機能」をご覧ください。
Note

近隣アクセスポイントの情報を表示させるには「表示」ボタンを押してください。なお、本ページで表示されるのは管理下アクセスポイントから30分間隔で送られてくる情報です。

### タスク

タスクの一覧を表示します。
詳細は「無線LANコントローラー（AWC対応）」/「タスク設定」をご覧ください。

### テクニカルサポート情報

アクセスポイントタブ、チャンネルブランケットタブ、スマートコネクトタブからテクニカルサポート情報を取得することができます。
テクニカルサポート情報取得を開始するには、取得したいアクセスポイント名およびプロファイル名にチェックを入れて「テクニカルサポート情報」ボタンをクリックしてください。

「テクニカルサポート情報」ダイアログが表示されるので、そこから設定を行います。
「情報の取得に同意します」にチェックをして保存先にFlashまたは外部メディアを指定し、「ダウンロード」ボタンをクリックしてダウンロードを開始してください。

ダウンロードが完了するとステータスが「完了」となり、指定した保存先に保存されます。
取得した情報をPCにダウンロードする場合は「ダウンロード」ボタンをクリックしてください。

Note

Web GUIからテクニカルサポート情報を取得した際に生成されたファイルを削除する場合は、CLIからdeleteコマンドのrecursiveオプションを使用してください。

    awplus# delete recursive 2022-04-12_11*
    Delete flash:/2022-04-12_11-43-58 and all its contents? (y/n)[n]:y
    Deleting...
    Successful operation

Note

Web GUIからテクニカルサポート情報のダウンロードを中断した場合にも、ディレクトリーが生成され、ディレクトリー内に一部テクニカルサポートファイルが取得されることがあります。ディレクトリーを削除する場合は、CLIからdeleteコマンドのrecursiveオプションを使用してください。

## AWC管理

AWC（Autonomous Wave Control）のスケジュール設定（タスク設定）、タスクの状態を確認できます。
詳細は概要ページ「基本設定（クイックツアー）」の「AWCのスケジュール設定（タスク設定）」をご覧ください。
Note

Web GUIから作成できるAWC計算、AWC計算適用のタスクはそれぞれ1つです。
Web GUIによって作成されたAWC計算適用タスク（type power-channel ap）にはタスク番号「1000」が、AWC計算タスク（type power-channel ap）には「1001」が自動的に割り当てられます。これらのタスク設定をCLIから変更しないでください。

「適用タスク編集」と「計算タスク編集」をクリックすると、それぞれの実行時間を設定することができます。