無線LANコントローラー（AWC対応） / Passpoint

Passpoint

対応無線AP

• AT-TQ7613
  
• AT-TQ7403
  
• AT-TQ6702 GEN2、AT-TQm6702 GEN2、AT-TQ6702e GEN2
  
• AT-TQ6602 GEN2、AT-TQm6602 GEN2
  
• AT-TQ6403 GEN2、AT-TQm6403 GEN2
  
• AT-TQ5403、AT-TQm5403、AT-TQ5403e
  
• AT-TQ3403、AT-TQm3403
  
• AT-TQ7403-R、AT-TQ6702 GEN2-R、AT-TQ6702e GEN2-R
  

設定手順

構成例

• 無線LANコントローラー（本製品）、スイッチの有線ネットワーク設定（VLAN、IPアドレス、NTP、DHCPサーバー、ローカルRADIUSサーバー、インターネット接続、ファイアウォールなど）
  
• 無線APのIPアドレス設定（無線AP単独で実施）
  
• 外部サーバーの設定(認証ページ/認証失敗ページ/認証成功ページのファイル含む)
  

設定の流れ

1. RADIUSサーバーの設定
   　無線APが使用するRADIUSサーバー（ローカルRADIUSサーバーまたは外部RADIUSサーバー）を設定します。
   
   
2. RADIUSサーバーの登録
   　無線APが使用するRADIUSサーバーの登録を行います。
   
   
3. 無線LANコントローラー機能の有効化（全体設定）
   　無線LANコントローラーの管理IPアドレスを指定し、同機能を有効化します。
   
   
4. セキュリティー設定を指定
   　ユーザー用の無線ネットワークごとにセキュリティー方式やキーを定義します。
   
   
5. 無線ネットワーク設定の作成 → セキュリティー設定を指定
   　無線ネットワークのSSID、VLANを定義し、Passpointの設定を行います。
   
   
6. AP共通設定（APプロファイル）の作成 → VAPごとに無線ネットワーク設定を指定
   　無線モードおよびVAPの設定を行います。
   
   
7. 無線APの登録（AP個別設定） → AP共通設定（APプロファイル）を指定
   　各APのIP/MACアドレスを登録し、適用するAP共通設定（APプロファイル）や送信出力、使用チャンネルなどの個別設定を行います。
   

RADIUSサーバーの設定

1. radius-server localコマンドでローカルRADIUSサーバーの設定を開始します。
   

   Controller(config)# radius-server local
   

   
   
2. ローカルRADIUSサーバーの初回設定時には、自装置（127.0.0.1）をRADIUSクライアント（NAS）として自動登録しますが、本構成例においてはRADIUSサーバーを利用するのは無線APであるため、自動登録されたNASを削除し、あらためて無線APをNASとして登録します。
   

   Controller(config-radsrv)# no nas 127.0.0.1
   Controller(config-radsrv)# nas 192.168.1.101 key nas123456
   

   
   
3. Passpointの利用者（ユーザー）を登録します。
   

   Controller(config-radsrv)# user userA password passwordA
   Controller(config-radsrv)# user userB password passwordB
   Controller(config-radsrv)# user userC password passwordC
   

   
   
4. RADIUSサーバーを有効にします。
   

   Controller(config-radsrv)# server enable
   Controller(config-radsrv)# exit
   

RADIUSサーバーの登録

1. radius-server hostコマンドを用いて、RADIUSサーバーのIPアドレスと共有パスワードを登録します。
   ここでは前の手順で設定したローカルRADIUSサーバーを使用しますので、本製品のIPアドレスとシークレット（共有パスワード）を指定します。
   外部のRADIUSサーバーを使用する場合は、同サーバーのIPアドレスとシークレットを指定してください。
   

   Controller(config)# radius-server host 192.168.1.1 key nas123456
   

無線LANコントローラー機能の有効化（全体設定）

1. 無線LANコントローラー機能の全体設定を行うため、グローバルコンフィグモードからwirelessコマンドを実行して無線LANコントローラーモードに入ります。
   

   Controller(config)# wireless
   

   
   
2. 同モードのmanagement addressコマンドで無線LANコントローラーの管理IPアドレス（APとの通信に使用するIPアドレス）を指定します。
   管理IPアドレスには、本製品のインターフェースに設定されているIPアドレスの中で、APとの通信が可能なアドレスを指定してください。
   

   Controller(config-wireless)# management address 192.168.1.1 
   

   
   
3. enableコマンドで無線LANコントローラー機能を有効にします。
   

   Controller(config-wireless)# enable
   

セキュリティー設定の作成

1. security mode wpa-enterpriseコマンドを実行してWPAエンタープライズ設定モードに入ります。
   

   Controller(config-wireless)# security 1 mode wpa-enterprise
   

   
   
2. radius authentication groupコマンドで認証用RADIUSサーバーグループを指定します。
   

   Controller(config-wireless-sec-wpa-ent)# radius authentication group radius
   Controller(config-wireless-sec-wpa-ent)# exit
   

無線ネットワーク設定の作成

1. networkコマンドで無線ネットワーク「wnet1」（ID=1）の設定を作成し、同設定を編集するための無線ネットワークモードに入ります。
   

   Controller(config-wireless)# network 1
   

   
   
2. ssidコマンドでSSIDを指定します。
   

   Controller(config-wireless-network)# ssid wnet1
   

   
   
3. vlanコマンドで所属VLANを指定します。
   

   Controller(config-wireless-network)# vlan 1
   

   
   
4. passpointコマンドでPasspointの設定モードに入ります。
   

   Controller(config-wireless-network)# passpoint
   

   
   
5. dot11uコマンドで802.11uモードに入ります。
   

   Controller(config-wireless-network-passpoint)# dot11u
   

   
   
6. network-typeコマンドでネットワークの種類を指定します。
   

   Controller(config-wireless-network-passpoint-dot11u)# network-type guest-private
   

   
   
7. hessidコマンドでPasspointネットワークの他の無線APと同じESSIDを指定します。
   

   Controller(config-wireless-network-passpoint-dot11u)# hessid 0000.5e00.5302
   

   
   
8. roaming-oiコマンドでサブスプリクションサービスプロバイダーの識別情報を指定します。
   

   Controller(config-wireless-network-passpoint-dot11u)# roaming-oi 021122,2233445566
   

   
   
9. domain-nameコマンドで証明書に使用されているドメイン名を指定します。複数のドメインを指定する場合は、カンマ「,」で区切ります。
   

   Controller(config-wireless-network-passpoint-dot11u)# domain-name example.com,example.net
   

   
   
10. nai-realmコマンドで認証方法を指定します。
    

    Controller(config-wireless-network-passpoint-dot11u)# nai-realm 1 realm-name example.org,example.net eap-method eap-tls
    Controller(config-wireless-network-passpoint-dot11u)# exit
    

    
    
11. hs20コマンドでHotspot 2.0モードに入ります。
    

    Controller(config-wireless-network-passpoint)# hs20
    

    
    
12. dgaf enableコマンドでマルチキャストとブロードキャストフレームを送信に関して指定します。今回は送信しないようにするため「有効」とします。
    

    Controller(config-wireless-network-hs20)# dgaf enable
    

    
    
13. l2tif enableコマンドでVAP間のL2トラフィック（ARP、ICMP、TDLS）を破棄に関して指定します。今回は破棄するため「有効」とします。
    

    Controller(config-wireless-network-hs20)# l2tif enable
    

    
    
14. operator lang friendly-nameコマンドでサービスを提供しているオペレーター名を指定します。
    

    Controller(config-wireless-network-hs20)# operator 1 lang eng friendly-name ATKK
    Controller(config-wireless-network-hs20)# exit
    

    
    
15. enableコマンドでPasspointの設定を有効にします。
    

    Controller(config-wireless-network-passpoint)# enable
    Controller(config-wireless-network-passpoint)# exit
    Controller(config-wireless-network)# exit
    

AP共通設定（APプロファイル）の作成

1. ap-profileコマンドで、APに適用するためのAPプロファイル「1」を作成し、同プロファイルの内容を編集するためのAPプロファイルモードに入ります。
   

   Controller(config-wireless)# ap-profile 1
   

   
   
2. hwtypeコマンドでAPプロファイルの適用対象機種を指定します。
   AT-TQ5403の場合は次のように指定します。
   

   Controller(config-wireless-ap-prof)# hwtype at-tq5403
   

   
   
3. radioコマンドで無線インターフェース「1」（2.4GHz帯）を指定し、同インターフェースの設定を行うためのAPプロファイル・無線モードに入ります。そして、enableコマンドで無線電波の送受信を有効にし、vapコマンドでネットワークを指定します。
   

   Controller(config-wireless-ap-prof)# radio 1
   Controller(config-wireless-ap-prof-radio)# enable
   Controller(config-wireless-ap-prof-radio)# vap 0 network 1
   Controller(config-wireless-ap-prof-radio)# exit
   Controller(config-wireless-ap-prof)# exit
   

APの登録（AP個別設定）

1. apコマンドでAP「1」を登録するためのAP登録モードに入ります。
   

   Controller(config-wireless)# ap 1
   

   
   
2. ip-addressコマンドとmac-addressコマンドでAP「1」のIPアドレスとMACアドレスを指定します。
   

   Controller(config-wireless-ap)# ip-address 192.168.1.101
   Controller(config-wireless-ap)# mac-address 0000.5e00.5301
   

   
   
3. profileコマンドでAP「1」に適用するAP共通設定（APプロファイル）を指定します。
   

   Controller(config-wireless-ap)# profile 1
   

   
   
4. enableコマンドでAP「1」の登録を有効にします。
   

   Controller(config-wireless-ap)# enable
   

APの接続

Controller# show wireless ap status
ID    Model        FW ver     Manage rup Config   c Clnt Uptime
----- ------------ ---------- ---------- ---------- ---- ---------------
    1 AT-TQ5403    6.0.3-0.1  Managd --- Succeed  -    0            6222