設定例集#115: 無線LANコントローラー自動セットアップ（GUI編）

基本仕様

• 自動セットアップは、本製品と同じネットワークに接続した無線アクセスポイント（AP）の機種（hwtype）を識別し、自動的にAPプロファイル（APプロファイルから指定する無線ネットワーク設定、セキュリティー設定を含む）の登録・設定を行い、無線LANコントローラー機能による管理と無線クライアントからの無線接続を可能にする機能です。
  
• 自動セットアップは、APが本製品のDHCPサーバー機能からIPアドレス等を取得することを前提としているため、APが本製品以外のDHCPサーバーを使用する構成では利用できません。
  
• 自動セットアップの対象になるのは、無線LANコントローラー機能の管理対象アクセスポイントです。サポート対象外のAPに対しては何も行いません。
  
• 自動セットアップは、検出したサポート対象APの機種、MACアドレス、IPアドレスの情報を利用して、無線コントローラー機能の下記設定要素を自動的に作成・適用します。
  

  表 1：自動セットアップ内容

  設定要素	自動設定内容
  無線ネットワーク設定	SSID：AWC-net-X（Xは1～）
  AP共通設定（APプロファイル）	AP機種に応じてhwtypeを設定
  	無線：すべて有効化
  	VAP：0のみ
  AP個別設定（AP登録）	APのMAC/IPアドレスとAPプロファイルを関連付け、管理対象として登録
  セキュリティー設定	セキュリティー方式：WPAパーソナル
  	セキュリティーキー：無線LANコントローラー（本製品）のシリアル番号
  DHCP	DHCPプール：ip dhcp pool autoCreatedName
  	IPネットワーク（サブネット）：network 192.168.1.0 255.255.255.0
  	動的IPアドレスの範囲：range 192.168.1.1 192.168.1.254
  	デフォルトルート：default-router 192.168.1.1
  NTP階層レベル	12を設定

構成

事前準備

APの準備

ルーターの準備

1. LAN側インターフェースにIPアドレスを設定し、Webサーバー機能を有効化します。
   

   awplus(config)# interface vlan1
   awplus(config-if)# ip address 192.168.1.1/24
   awplus(config-if)# exit
   awplus(config)# service http
   

   
   
2. Webブラウザー Chrome または Firefox で「192.168.1.1」にアクセスし、管理者のユーザー名、パスワードでログインします。
   

   

システム時刻の設定

• 手動で設定する方法 - 「運用・管理」/「システム」
  
• NTPで自動設定する方法 - 「運用・管理」/「NTP」
  

1. タイムゾーン（UTCからのオフセット）を設定します。NTPから得られる時刻情報はUTC（協定世界時）なので、必ずオフセットを指定してください。
   日本標準時（JST）はUTCより9時間進んでいるので、次のように設定します。
   本設定はコマンド入力が必要なため、「システム」＞「CLI」画面にアクセスして行います。
   

   awplus> enable
   awplus# configure terminal
   awplus(config)# clock timezone JST plus 09:00
   awplus(config)# end
   

   
   
2. Web GUIの「システム」＞「日付と時刻」画面で「NTPの同期先を追加」をクリックします。
   

   

   
   
3. 「NTPの同期先を追加」ダイアログでNTPサーバーの設定を行います。
   「アドレス」にNTPサーバーのアドレスを入力、「種類」は「Server」を選択、「バージョン」は「4」を選択し、「適用」をクリックします。
   

   

ルーターの設定

スパニングツリープロトコル（RSTP）の設定

awplus> enable
awplus# configure terminal
awplus(config)# no spanning-tree rstp enable

WANポートの設定

セキュリティーの設定

1. ファイアウォールやNATのルール作成時に使うエンティティー（通信主体）を定義します。
   エンティティー定義の詳細は「UTM」/「エンティティー定義」をご覧ください。
   
   最初に内部ネットワークを表すゾーン「private」を作成します。
   
   「セキュリティー」＞「エンティティー」画面で「ゾーン追加」をクリックしてください。
   

   

   
   ゾーン名「private」を入力し、「適用」をクリックします。
   

   

   
   作成されたゾーン「private」に以下の2つのネットワークを追加します。
   

   表 6：ネットワーク

   名称	IPv4サブネットアドレス	インターフェース
   dhcp	0.0.0.0/0	vlan1
   lan	192.168.1.0/24	なし

   
   ゾーン「private」の「ネットワーク追加」をクリックしてください。
   

   

   
   ネットワーク「dhcp」を追加するには、「名称」に「dhcp」を入力し、「IPv4サブネットアドレス」の「サブネット追加」からIPアドレス「0.0.0.0/0」を入力します。また、インターフェース欄をクリックして「vlan1」を選択し、最後に「保存」をクリックします。
   同様にして、ネットワーク「lan」も追加してください。
   

   

   
   
2. 同じようにして外部ネットワークを表すゾーン「public」を作成します。
   「セキュリティー」＞「エンティティー」画面で「ゾーン追加」をクリックして「ゾーン追加」ダイアログを開き、ゾーン名「public」を入力して「適用」をクリックしてください。
   

   

   
   作成したゾーン「public」にネットワーク「wan」を追加します。IPv4サブネットアドレスは「0.0.0.0/0」、インターフェースは「ppp0」で設定します。
   本設定はコマンド入力が必要なため、「システム」＞「CLI」画面から行います。
   

   awplus(config)# zone public
   awplus(config-zone)# network wan
   awplus(config-network)# ip subnet 0.0.0.0/0 interface ppp0
   

   
   続けて、作成したネットワーク「wan」にホスト「ppp0」を追加します。
   こちらもコマンド入力が必要なため、前の設定に続いて「システム」＞「CLI」画面から以下のコマンドを実行してください。
   

   awplus(config-network)# host ppp0
   awplus(config-host)# ip address dynamic interface ppp0
   awplus(config-host)# exit
   awplus(config-network)# exit
   awplus(config-zone)# exit
   

   
   
3. ファイアウォールのルール作成時に通信内容を指定するために使う「アプリケーション」を定義します。
   アプリケーション定義の詳細は「UTM」/「アプリケーション定義」をご覧ください。
   
   「セキュリティー」＞「アプリケーション」画面で「カスタムアプリケーション追加」をクリックします。
   

   

   
   「アプリケーション」に「dhcp」、「プロトコル」に「UDP」を入力し、候補から選択します。
   「宛先ポート（オプション）」の「ポート追加」からポート「67-68」を設定し、「適用」をクリックしてください。
   

   

   
   
4. 外部からの通信を遮断しつつ、内部からの通信は自由に行えるようにするファイアウォール機能の設定を行います。
   ここでは次のルールを設定します。
   

   表 7：ファイアウォールルール

   ルール	アクション	アプリケーション	送信元エンティティー	宛先エンティティー	説明
   10	許可	dhcp	private.dhcp	private.dhcp	内部でのDHCPによる通信を許可します
   20	許可	any	private.lan	private.lan	内部から内部への通信を許可します（ここでは本製品・無線AP間の通信）
   30	許可	any	private	public	内部から外部への通信を許可します
   40	許可	dns	public.wan.ppp0	public.wan	本製品のWAN側インターフェースから外部へのDNS通信を許可します

   
   「セキュリティー」＞「ファイアウォール」画面で「ルール追加」をクリックします。
   

   

   
   ルール10を追加するには、「アクション」に「許可」、「アプリケーション」に「dhcp」、「送信元エンティティー」に「private / dhcp」(ゾーン「private」のネットワーク「dhcp」)、「宛先エンティティー」に「private / dhcp」を選択し、「適用」をクリックします。
   同様にして残りのルール（20～40）も設定してください。
   

   

   
   ファイアウォールの設定が終わったら、「セキュリティー」＞「ファイアウォール」画面右上のスイッチをクリックしてファイアウォールを有効にしてください。
   

   

   
   
5. NATルールを追加します。「セキュリティー」＞「NAT」画面の「ルール追加」をクリックしてください。
   

   

   
   「アクション」に「マスカレード」、「アプリケーション」に「any」、「送信元エンティティー」に「private」、「宛先エンティティー」に「public」を指定し、「保存」をクリックします。
   

   

   
   NATルールを設定したら、「セキュリティー」＞「NAT」画面右上のスイッチをクリックしてNATを有効にしてください。
   

DNSの設定

1. DNSリレー機能の転送先DNSサーバーアドレスを手動設定します。
   「ネットワーク基本設定」＞「DNSクライアント」画面で「サーバー追加」をクリックし、「新規サーバー」ダイアログでIPアドレスに「10.100.100.100」を入力し、「適用」をクリックしてください。
   

   

   
   
2. DNSリレー機能を有効にします。
   本設定はコマンド入力が必要なため、「システム」＞「CLI」画面から行います。
   

   awplus(config)# ip dns forwarding
   

スタティック経路の設定

無線管理の自動セットアップ

1. 無線LANコントローラーの管理IPアドレス（APとの通信に使用するIPアドレス）を指定し、無線LANコントローラー機能を有効にします。
   「無線管理」＞「セットアップ」画面で「管理IPアドレス」から「192.168.1.1」を選択したのち、画面右上のスイッチをクリックして無線管理を有効化してください。
   

   

   
   
2. 次に、自動セットアップをします。
   「自動セットアップ」の「開始」ボタンをクリックしてください。
   

   

   
   
3. 「開始」ボタンをクリックすると自動セットアップダイアログが表示されます。
   ダイアログ内の「開始」ボタンをクリックしてください。
   自動設定を開始するには初期化されたAPがネットワークに接続されている必要があります。
   

   

   
   APの検出が開始されると自動セットアップ項目に新しく発見したアクセスポイントの台数が表示されます。
   

   

   
   APの検出が完了すると緑色のチェックマークが表示されます。
   

   

   
   
4. 以上で自動セットアップは完了です
   

自動セットアップしたネットワークの確認

自動セットアップしたAPプロファイル/アクセスポイントの確認

設定内容の変更

ネットワークの設定変更

APプロファイルの設定変更

アクセスポイントの設定変更

AWC機能の設定

設定の保存

備考

管理下APのステータス確認