# Web GUI / 無線設定

無線設定画面ではローカルAP（本製品自身）の無線機能の設定、管理を行えます。
リモートAP（本製品以外）の設定、管理（無線LANコントローラー機能）については「Web GUI」/「無線管理」をご覧ください。
また、設定項目の詳細については「無線機能」の各解説ページやコマンドページもご参照ください。
無線設定は大きく分けて以下の画面で構成されています。

- プロファイル
- クライアント
- 近隣のアクセスポイント
- MACフィルタリング

各画面の上部に共通で表示される項目は以下の機能を持ちます。

更新ボタン | プロファイルのネットワークリストを最新の情報に更新します。
設定ボタン | 無線機能に関する全般的な設定を行うための「設定」ダイアログが開きます。
設定適用ボタン | 設定変更を本製品の動作に反映します。

Note

無線機能の設定を行ったあとは必ず画面右上の「設定適用」ボタンをクリックしてください。
未適用の設定変更がある場合は画面上部に以下の表示が現れます。

Note

CLIにおける制限事項は、基本的にすべてWeb GUIでの操作にも該当します。Web GUI上で各種機能の設定を行うときは、該当機能の解説編・コマンド編に記載の制限事項をご参照ください（全角文字および半角カナも入力できません）。

Note

Web GUIの画面、メニュー構成、機能などは、ファームウェアのバージョンによって異なる可能性があります。

Note

Web GUIの画面を開いた状態で長期間操作をしない状態が続くと、画面表示が正しく行われなくなることがあります。その場合はいったんログアウトし、再ログインしてください。

## 設定

「設定」ダイアログでは、無線機能に関する全般的な設定を行えます。

Note

表示内容は機種によって異なります。上図はAT-TQ6702 GEN2-Rの例です。

リモート管理セッション | 無線LANコントローラー（AWCプラグイン）から本製品を遠隔管理する際のセッション数を「1」、「無効」から選択します。「無効」に設定するとAWCプラグインからの管理は行えなくなります。デフォルトは「1」です。
カントリーコード | 設定されている国コード（jp）が表示されます。国コードの設定変更はできません。
屋外使用 | 本製品を屋外で使用する場合は「有効」、使用しない場合は「無効」にします。デフォルトは「有効」です。
エコモード | エコモードの有効、無効を切り替えます。LEDを点灯する場合は「無効」、点灯させない場合は「有効」にします。デフォルトは「無効」です。
PoE LED 色 | サポート対象外。本設定は意味を持ちません。
リセットボタン有効化 | 本製品のリセットボタン（本製品の再起動または初期化を行う）を使用できる状態にする場合は「有効」、使用できないようにする場合は「無効」にします。デフォルトは「有効」です。 ※本設定が無効の場合、ユーザー名やパスワードを忘れると管理画面にログインできなくなりますのでご注意ください。
Web認証用仮想IPアドレス | キャプティブポータル認証ページへのアクセスに使用する待ち受けIPアドレス（仮想アドレス）を設定します。
グローバル MAC フィルター | グローバル（APプロファイル）に割り当てるMACフィルターを選択します。割り当てを解除するには「なし」を選択してください。 MACフィルターの作成は「MACフィルタリング」画面で行います。
MACフィルター - アクション: | グローバルMACフィルターをブラックリスト、ホワイトリストのどちらとして利用するかを指定します。「ブロック」（ブラックリスト）、「許可」（ホワイトリスト）から選択してください。「グローバル MAC フィルター」で「なし」以外を選択した場合にのみ表示されます。
キャンセルボタン | 本ダイアログの編集内容を破棄して前の画面に戻ります。
保存ボタン | 本ダイアログの編集内容を保存して前の画面に戻ります。

Note

実際にグローバルなMACフィルターを使用してフィルタリングを行うには、新しいネットワーク - 拡張設定 > セキュリティーの「MAC認証」で「MACフィルター」か「MACフィルター + 外部RADIUS」を選択し、「MACアドレスリスト」で「APプロファイルリスト」を選択します。

## プロファイル

プロファイル画面は無線機能の設定や確認を行うための画面で、大きく分けて以下の部分から構成されています。

- ネットワークリスト
- 無線1/2
- RADIUSサーバー

### ネットワークリスト

プロファイル画面の「ネットワークリスト」では、SSID、セキュリティーなどの無線ネットワーク設定を作成できます。
作成した無線ネットワーク設定は「無線1/2」の「VAPの編集」画面で複数のVAPに割り当てて使用することができます。
Note

CLIでは、セキュリティー設定と無線ネットワーク設定は個別に作成し、無線ネットワーク設定の作成時にセキュリティー設定を関連付けますが、Web GUIではネットワーク設定の作成時に「セキュリティー設定」もあわせて行います。

Note

ネットワークリストには、無線LANコントローラー機能で作成したリモートAP（本製品以外）向けの無線ネットワーク設定も表示されますが、これらに対する操作はサポート対象外です。リモートAPに対する設定は、Web GUIの「無線管理」画面または「無線LANコントローラー（AWC対応）」のCLIで行ってください。
また、リモートAP用の無線ネットワーク設定をローカルAP（本製品自身）向けの「local」プロファイルで使用しないでください。

Note

ネットワークリストの情報が古い場合は無線設定画面の上部にある更新ボタンをクリックしてください。

検索ボックス | 無線ネットワーク設定の絞り込みを行えます
ネットワーク追加 | 新しい無線ネットワーク設定を作成します。「新しいネットワーク」ダイアログが開きます。
ネットワークリスト
SSID | 対象無線ネットワークのSSIDが表示されます。
説明 | 対象無線ネットワーク設定に設定されている説明文が表示されます。
セキュリティー | 対象無線ネットワークで使用するセキュリティー方式が表示されます。
ステータス | 対象無線ネットワークの状態が表示されます。
複製ボタン | 既存の無線ネットワーク設定を複製して新しい無線ネットワーク設定を作成します。「新しいネットワーク」ダイアログが開きます。
編集ボタン | 既存の無線ネットワーク設定を編集します。「ネットワーク編集」ダイアログが開きます（設定項目は「新しいネットワーク」ダイアログと同じです）。
削除ボタン | 無線ネットワーク設定を削除します。削除前には確認のダイアログが表示されます。

#### 新しいネットワーク - 基本設定

「新しいネットワーク」ダイアログは無線ネットワーク設定の作成を行う画面で、以下のタブで構成されています。最初に開くのは「基本設定」タブです。
作成済みの無線ネットワーク設定を編集する「ネットワーク編集」ダイアログも「新しいネットワーク」ダイアログと同じ内容です。

- 基本設定
- 拡張設定

「新しいネットワーク - 基本設定」ダイアログでは、SSID、セキュリティーなど無線ネットワークの基本設定が可能です。

各項目の説明は以下です。

SSID | 該当のVAPが使用するSSID（ネットワーク名）を1～32文字の半角英数記号で入力します。
説明（オプション） | 対象無線ネットワーク設定に説明文を指定します。
ステータス | サポート対象外です。「通常」から変更しないでください。
トリガー | サポート対象外です。「なし」から変更しないでください。
Passpoint | Passpointの有効/無効を選択します。有効にすると「新しいネットワーク - 拡張設定」ダイアログにPasspointタブ、802.11uタブが表示され、Passpointの設定を行えます
セキュリティー | VAPで使用するセキュリティー方式を以下から選択します。 ・無線1/2：「なし」、「スタティックWEP」、「WPAパーソナル」、「WPAエンタープライズ」（デフォルトは「なし」） ※スタティックWEPは、無線1/2のVAP0でのみ選択可能です。また、「無線設定 - 基本設定」でモードを「b/g」（無線1）または「a」（無線2）に設定している場合のみ設定適用できます。 ※Passpoint有効時のセキュリティー設定は「WPAエンタープライズ」固定です。
セキュリティーで「スタティックWEP」を選択すると表示される項目
認証方式 | スタティックWEPの認証方式を選択します。セキュリティー対策のためには、オープンシステムを設定することをおすすめします。デフォルトは「オープンシステム」です。 ・オープンシステム 無線クライアントが正しいWEPキーを持っているか否かに関係なく、任意の無線クライアントの接続を許可します。しかしながら、無線クライアントは接続を許可されただけであり、無線APとトラフィックの交換を行うためには、正しいWEPキーを使用してデータを暗号化、復号化しなければなりません。 ・共有キー 無線クライアントが無線APに接続する際に、正しいWEPキーを要求します。無線クライアントが誤ったWEPキーを持っている場合、無線APに接続できません。
キーの長さ | WEPキーの強度を選択します。デフォルトは「128ビット」です。 ・64ビット 16進数では、10桁のWEPキーを直接入力します。 ASCIIでは、5文字の半角英数記号を入力し、WEPキーを自動で生成します。 ・128ビット 16進数では、26桁のWEPキーを直接入力します。 ASCIIでは、13文字の半角英数記号を入力し、WEPキーを自動で生成します。
キーのタイプ | WEPキーの生成方法を選択します。デフォルトは「HEX」です。 ・HEX 16進数（0～9、A～F、a～f）でWEPキーを直接入力します。 入力されるWEPキーの大文字・小文字は区別されません。 ・ASCII 任意の文字列からWEPキーが自動で生成されます。 入力されるWEPキーの大文字・小文字は区別されます。
キー | 指定した「キーの長さ」、「キーのタイプ」通りにWEPキーを入力します。デフォルトは「なし」です。キー1～4の4種類のキーを登録しておくことができますが実際に通信で使用するのは1つです。また、通信を行うためには、無線クライアントでも「送信するWEPキー番号」で選択したキーと同じキーを設定する必要があります。
使用するWEPキー番号 | 1～4のWEPキーのうち、実際に使用するキーを選択します。デフォルトは「1」です。
セキュリティーで「WPAパーソナル」を選択すると表示される項目
キー | WPAパーソナルで使用するセキュリティーキーを8～63文字の半角英数記号で入力します。大文字、小文字は区別されます。デフォルトは「空欄」です。
セキュリティーで「WPAエンタープライズ」を選択すると表示される項目
RADIUS 認証グループ | WPAエンタープライズで使用する認証用RADIUSサーバーグループを選択します。デフォルトは「無効」です。
RADIUS アカウンティンググループ | WPAエンタープライズで使用するアカウンティング用RADIUSサーバーグループを選択します。デフォルトは「無効」です。
Calling-Station-Id 区切り文字 | RADIUS属性Calling-Station-IdにセットするMACアドレスの区切り文字（ハイフン/なし）を選択します
Calling-Station-Id 大文字/小文字 | RADIUS属性Calling-Station-IdにセットするMACアドレスの大文字/小文字を選択します
RADIUSパケットの検証 | 「必須」を選択するとRADIUSサーバーから受信したRADIUS応答パケットの検証を行います。RADIUS応答パケットにMessage-Authenticator属性が含まれていない場合は受け入れません。 「利用可能」を選択するとMessage-Authenticator属性とEAP-Message属性の両方を含まないアクセス拒否のRADIUSパケット以外の検証を行います。デフォルトは「利用可能」です。

#### 新しいネットワーク - 拡張設定

「新しいネットワーク - 拡張設定」ダイアログは無線ネットワークの詳細設定を行う画面で、以下のタブで構成されています。最初に開くのは「一般」タブです。

- 一般
- セキュリティー
- 高速ローミング

Note

高速ローミングタブは「新しいネットワーク - 基本設定」の「セキュリティー」で「WPAパーソナル」か「WPAエンタープライズ」を選択したときだけ表示されます。

##### 一般

各項目の説明は以下です。

SSIDを隠す | SSID非公開機能の有効、無効を切り替えます。無線クライアントに本製品のSSIDを表示する場合は「無効」、表示させないようにするには「有効」を選択します。デフォルトは「無効」です。
ブリッジID | 対象無線ネットワークを所属させるソフトウェアブリッジの番号を以下のとおり指定します。 ・空欄 = ブリッジ0（デフォルトで存在するVLAN対応ブリッジ）。初期設定 ・1～255 = ブリッジ1～255（通常のソフトウェアブリッジ） ※VLAN IDを1以外に指定する場合は、0を入力してください。 ※ブリッジ1～255を使用する場合はあらかじめAP側で同じ番号のソフトウェアブリッジを作成しておく必要があります。 ※いったん1～255に設定した後で0（空欄）に戻すことはできません。
VLAN ID | 対象無線ネットワークのVLAN IDを指定します。初期値は「1」です。
バンドステアリング | バンドステアリングの有効、無効を切り替えます。 バンドステアリング機能では、本機能を有効にした各無線において混雑していない帯域への接続を促すことで、無線の混雑を軽減します。 デフォルトは「無効」です。 ※バンドステアリングの詳細および注意事項については「無線機能」/「無線ネットワーク設定」をご参照ください。
多重接続要求 | 接続状態を保持している端末からの接続要求に対する処理の方法（切断、無視）を選択します。「切断」は、切断してから接続を受け入れます。「無視」は、切断処理を行わずに通常のプロセスで接続します。デフォルトは「切断」です。
ローミング通知 | ローミング通知の有効、無効を切り替えます。ローミング通知を行う場合は「有効」、行わない場合は「無効」を選択します。「有効」にすると、無線クライアントが本製品に接続したとき、本製品の管理VLANに設定されているネットワークへ通知のブロードキャストフレームが送信されます。本フレームを受信した無線APは自身の無線クライアント接続情報を更新します。デフォルトは「無効」です。 ※本機能を使用するためには同一サブネット上の無線APで、互いに「有効」に設定されている必要があります。
プロキシARP | プロキシARPの有効、無効を切り替えます。プロキシARPを使用する場合は「有効」、使用しない場合は「無効」を選択します。「有効」を選択すると、無線APに接続されている無線クライアントのIPアドレス宛てのARP要求に代理応答し無線VAPからは送信しません。無線APに接続されていない無線クライアント宛てのARP要求は破棄し、無線VAPから送信されません。 「無効」を選択するとプロキシARPを使用しません。すべてのARP要求は無線VAPから送信されます。デフォルトは「無効」です。
未学習のARPパケットを透過 | プロキシARPが有効の場合にのみ表示されます。未学習のARPパケットを透過する場合は「有効」、使用しない場合は「無効」を選択します。「有効」を選択すると、プロキシARPが有効の場合でも、ARPエントリーが登録されていない無線クライアント宛てのARP要求は破棄せず、無線VAPから送信されます。「無効」を選択すると、ARPエントリーが登録されていない無線クライアント宛てのARP要求は全て破棄し、無線VAPから送信されません。デフォルトは「無効」です。
DTIM間隔 | DTIM間隔を1～5のいずれかの数値で指定します。DTIM間隔の数値を大きくすることにより省電力の効果が大きくなりますが、応答が遅くなります。数値を小さくすると省電力の効果が小さくなりますが、応答が早くなります。デフォルトは「1」です。
エアタイムの割当率 | 各VAPにエアタイムを割り振ります。0～100の間で指定し、各VAPに割り当てたエアタイムの合計が100を超えないように設定します。 ※本設定項目は、「無線設定 - 拡張設定」のエアタイムフェアネスで「手動」を設定した際に表示されます。
無応答端末切断タイマー | 無線APに対し通知が行われずにいなくなった無線クライアントを切断するまでの時間を指定します。30～3600（秒）の範囲で指定できます。デフォルトは「300」です。
BSS移行管理 | ※未サポートです。設定変更を行わないでください。
クライアント隔離 | 同一のバーチャルアクセスポイント（VAP）に接続している無線クライアント同士の通信を許可するかしないかの設定を行います。 通信の制限を行わない場合は「無効」を選択します。 同一VAPに接続しているクライアント間での通信を禁止する場合は「有効(VAP)」を、同一無線に接続しているクライアント間の通信を禁止する場合は「有効(AP)」を選択します。 デフォルトは「無効」です。 ※WDSとの併用はできません。 ※「クライアント隔離」を有効にすると、例えば公共の無線APとして運用する際、同時に接続しているユーザー間のセキュリティーを確保することができます。
マルチキャストをユニキャストに変換 | マルチキャスト/ブロードキャストデータをユニキャストデータに変換するかどうかを切り替えます。ユニキャストデータに変換する場合は「有効」、変換しない場合は「無効」を選択します。デフォルトは「無効」です。 ※ダイナミックVLAN有効VAPにおいて、IPv6のRouter AdvertisementのIP自動設定を有効にしたIPv6通信を利用する場合は、マルチキャストをユニキャストに変換を「有効」にしてください。 ※各VAPでサポート可能な無線クライアントは200台までです。 ※本機能はWDSとの併用は未サポートです。
RSSIが低い端末を切断 | RSSI値に応じた無線端末切断機能の有効、無効を切り替えます。「有効」にすると、端末の受信信号強度（RSSI値）がしきい値を下回った場合に同端末との通信を切断します。また、RSSI値がしきい値を下回る端末との接続を拒否します。
RSSI しきい値 | RSSIしきい値（dBm）を入力します。デフォルトは「-75」です。「RSSIが低い端末を切断」が有効なときだけ表示されます

##### セキュリティー

セキュリティータブに表示される項目は、「新しいネットワーク - 基本設定」の「セキュリティー」で選択したセキュリティー方式によって異なります。

- なし
- スタティックWEP
- WPAパーソナル
- WPAエンタープライズ

「新しいネットワーク - 基本設定」の「セキュリティー」で「なし」を選択した場合は以下の設定項目が表示されます。

Web認証 | Web認証の有効/無効を設定します
MAC認証 | MAC認証の有効/無効を設定します

「新しいネットワーク - 基本設定」の「セキュリティー」で「スタティックWEP」を選択した場合は以下の設定項目が表示されます。

Web認証 | Web認証の有効/無効を設定します
MAC認証 | MAC認証の有効/無効を設定します

「新しいネットワーク - 基本設定」の「セキュリティー」で「WPAパーソナル」を選択した場合は以下の設定項目が表示されます。

ブロードキャストキー更新間隔 | VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
WPAバージョン | 使用するWPAバージョンを選択します。デフォルトは「WPA2」です。 ※WPAのみの設定はできません。 ・WPAとWPA2が混在する環境では、「WPA」と「WPA2」を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。 ・WPA2とWPA3が混在する環境では、「WPA2」と「WPA3」を選択します。無線ネットワークから見たセキュリティーは、WPA2と同じレベルになります。 ・WPA2のみの環境では「WPA2」を選択します。 ・WPA3のみの環境では「WPA3」を選択します。
暗号化プロトコル | 暗号化プロトコルはWPAバージョンの設定により紐づいて設定されます。 WPA、WPA2 → CCMP、CCMP+TKIP WPA2 → CCMP WPA2、WPA3 → CCMP WPA3 → CCMP
管理フレーム保護 | 無線クライアントがMFPに対応している場合、IEEE 802.11管理フレームを保護することが可能です。WPAバージョンで「WPA2」以外を選択している場合は設定があらかじめ決められています。 ※WDS設定時は強制的に「無効」に設定されます。 WPA、WPA2 → 無効 WPA2 → 無効、有効（利用可能） WPA2、WPA3 → 有効（利用可能） WPA3 → 有効（必須）
Web認証 | Web認証の有効/無効を設定します
MAC認証 | MAC認証の有効/無効を設定します

「新しいネットワーク - 基本設定」の「セキュリティー」で「WPAエンタープライズ」を選択した場合は以下の設定項目が表示されます。

ブロードキャストキー更新間隔 | VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」はキーを更新しません。デフォルトは「0」です。
ダイナミックVLAN | ダイナミックVLANの有効・無効を切り替えます。ダイナミックVLANを「有効」にすると、無線APでダイナミックVLANを有効にします。デフォルトは「無効」です。
事前認証 | 事前認証の有効・無効を切り替えます。事前認証を「有効」にすると、無線クライアントが現在使用している無線APから、ローミング先となる無線APに事前認証情報を中継します。これにより、無線クライアントのローミング時における認証がスピードアップされます。デフォルトは「有効」です。
セッションキー更新間隔 | VAPに接続している無線クライアントに送信するセッションキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
セッションキー更新時の動作 | セッションキーの更新時に無線クライアントとの接続を切断する場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
WPAバージョン | 使用するWPAバージョンを選択します。デフォルトは「WPA2」です。 ※WPAのみの設定はできません。 ・WPAとWPA2が混在する環境では、「WPA」と「WPA2」を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。 ・WPA2のみの環境では「WPA2」を選択します。 ・WPA3のみの環境では「WPA3」を選択します。
暗号化プロトコル | 暗号化プロトコルはWPAバージョンの設定により紐づいて設定されます。 WPA、WPA2 → CCMP、CCMP+TKIP WPA2 → CCMP WPA2、WPA3 → CCMP WPA3 → GCMP (192bit モード)
管理フレーム保護 | 無線クライアントがMFPに対応している場合、IEEE 802.11管理フレームを保護することが可能です。WPAバージョンで「WPA2」以外を選択している場合は設定があらかじめ決められています。 ※WDS設定時は強制的に「無効」に設定されます。 WPA、WPA2 → 無効 WPA2 → 無効、有効（利用可能） WPA2、WPA3 → 有効（利用可能） WPA3 → 有効（必須）
Web認証 | Web認証の有効/無効を設定します
MAC認証 | MAC認証の有効/無効を設定します

###### Web認証

Web認証（キャプティブポータル）を使用するには、「Web認証」で「無効」以外を選択してください。

無効 | Web認証機能を無効にします（デフォルト）。
RADIUSサーバー | RADIUSサーバーを利用して認証を行います。
クリックスルー | 無線ネットワークの利用者に対して利用規約のページを表示し、ボタンクリックで規約に同意してもらうことにより通信を許可します。
外部ページリダイレクト | SNSなどの第三者機関のWeb認証を使用して接続できるようになります。

「Web認証」で「RADIUSサーバー」を選択すると、以下の項目が表示されます。

各項目の説明は以下です。

RADIUSサーバー | Web認証に使用するRADIUSサーバーグループを選択します。デフォルトは「radius」です。
RADIUSアカウンティング | RADIUSアカウンティングの有効・無効を切り替えます。RADIUSアカウンティングを「有効」にすると、ユーザーを認証したRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。また、RADIUSが提供する機能なども使用することができます。デフォルトは「無効」です。
RADIUSパケットの検証 (Web認証) | 「必須」を選択するとRADIUSサーバーから受信したRADIUS応答パケットの検証を行います。RADIUS応答パケットにMessage-Authenticator属性が含まれない場合は受け入れません。「無効」を選択すると検証を行わずRADIUS応答パケットにMessage-Authenticator属性が含まれていなくても受け入れます。デフォルトは「無効」です。
認証ページプロキシ | 認証ページプロキシの有効・無効を切り替えます。 任意のWebサーバー上の認証ページを使用する場合は「有効」を選択し、「ベースURL」欄に認証ページ（HTML）が配置されているURLを入力します。 無線AP本体の認証ページを使用する場合は「無効」を選択します。デフォルトは「無効」です。 認証ページプロキシが「有効」のとき、無線APはベースURLで指定したWebサーバー上の認証ページを取得し、Web認証を行います。 当該Webサーバー上には、「認証ページプロキシで使用するHTMLファイル」にしたがって、Web認証用のHTMLページを準備する必要があります。
ベースURL | 認証ページプロキシ有効時に使用する認証ページのURL、またはIPアドレスを入力します。デフォルトは空欄です。 認証ページプロキシを有効にしている場合にのみ表示されます。
認証後リダイレクト | Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 ・セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 ・固定：別途、Web認証に成功した後に表示するURLを「固定URL」で指定します。 ・無効：ログイン成功ページが表示されます。
固定URL | 認証成功後の固定リダイレクト先URLを入力します。デフォルトは空欄です。 認証後リダイレクトを「固定」に設定している場合にのみ表示されます。
セッションタイムアウト間隔 | 認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作 | セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
ウォールドガーデン | ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大50件まで登録できます。 FQDNアドレスではホスト名（ホスト上のパスは含めない）にワイルドカードを使用することができます（例：*.example.com、example.*.com、example.*）。デフォルトは未設定です。 設定欄右端の下向きアイコンをクリックし、「+ エントリーを追加」リンクをクリックすると入力欄が表示されます。入力欄を増やす場合も「+ エントリーを追加」リンクをクリックします。追加した入力欄を削除する場合はゴミ箱アイコンをクリックします。
ウォールドガーデン用DNSプロキシ | ウォールドガーデン用DNSプロキシの有効・無効を切り替えます。DNSプロキシを使用する際は「有効」、使用しない場合は「無効」を選択します。 「有効」を選択すると、ウォールドガーデン機能使用時に無線APに接続されている無線クライアントからのDNS問合せや無線クライアントへのDNS応答を代理で行います。 また「有効」を選択することでDNSラウンドロビンに対応することができます。デフォルトは「無効」です。 ※ウォールドガーデンでワイルドカードを使用したアドレスを含めて設定を適用を行った場合、本設定は自動で「有効」となります。 ※ウォールドガーデンでワイルドカードを使用したアドレスを除いて設定適用を行った場合は、本設定は自動で「無効」にはなりません。

「Web認証」で「クリックスルー」を選択すると、以下の項目が表示されます。

認証ページプロキシ | 認証ページプロキシの有効・無効を切り替えます。 任意のWebサーバー上の認証ページを使用する場合は「有効」を選択し、「ベースURL」欄に認証ページ（HTML）が配置されているURLを入力します。 無線AP本体の認証ページを使用する場合は「無効」を選択します。デフォルトは「無効」です。 認証ページプロキシが「有効」のとき、無線APはベースURLで指定したWebサーバー上の認証ページを取得し、Web認証を行います。 当該Webサーバー上には、「認証ページプロキシで使用するHTMLファイル」にしたがって、Web認証用のHTMLページを準備する必要があります。
ベースURL | 認証ページプロキシ有効時に使用する認証ページのURL、またはIPアドレスを入力します。デフォルトは空欄です。 認証ページプロキシを有効にしている場合にのみ表示されます。
認証後リダイレクト | Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 ・セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 ・固定：別途、Web認証に成功した後に表示するURLを「固定URL」で指定します。 ・無効：ログイン成功ページが表示されます。
固定URL | 認証成功後の固定リダイレクト先URLを入力します。デフォルトは空欄です。 認証後リダイレクトを「固定」に設定している場合にのみ表示されます。
セッションタイムアウト間隔 | 認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作 | セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
ウォールドガーデン | ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大50件まで登録できます。 FQDNアドレスではホスト名（ホスト上のパスは含めない）にワイルドカードを使用することができます（例：*.example.com、example.*.com、example.*）。デフォルトは未設定です。 設定欄右端の下向きアイコンをクリックし、「+ エントリーを追加」リンクをクリックすると入力欄が表示されます。入力欄を増やす場合も「+ エントリーを追加」リンクをクリックします。追加した入力欄を削除する場合はゴミ箱アイコンをクリックします。
ウォールドガーデン用DNSプロキシ | ウォールドガーデン用DNSプロキシの有効・無効を切り替えます。DNSプロキシを使用する際は「有効」、使用しない場合は「無効」を選択します。 「有効」を選択すると、ウォールドガーデン機能使用時に無線APに接続されている無線クライアントからのDNS問合せや無線クライアントへのDNS応答を代理で行います。 また「有効」を選択することでDNSラウンドロビンに対応することができます。デフォルトは「無効」です。 ※ウォールドガーデンでワイルドカードを使用したアドレスを含めて設定を適用を行った場合、本設定は自動で「有効」となります。 ※ウォールドガーデンでワイルドカードを使用したアドレスを除いて設定適用を行った場合は、本設定は自動で「無効」にはなりません。

「Web認証」で「外部ページリダイレクト」を選択すると、以下の項目が表示されます。

外部ページURL | リダイレクトさせるURLを1～128文字の半角英数記号で入力します。デフォルトは空欄です。 外部ページリダイレクトを使用する場合は、「外部ページリダイレクトで使用するHTMLファイル」にしたがって、「外部ページURL」が指し示す場所にWeb認証用のHTMLページを準備する必要があります。
RADIUSサーバー | Web認証に使用するRADIUSサーバーグループを選択します。デフォルトは「radius」です。
RADIUSアカウンティング | RADIUSアカウンティングの有効・無効を切り替えます。RADIUSアカウンティングを「有効」にすると、ユーザーを認証したRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。また、RADIUSが提供する機能なども使用することができます。デフォルトは「無効」です。
RADIUSパケットの検証 (Web認証) | 「必須」を選択するとRADIUSサーバーから受信したRADIUS応答パケットの検証を行います。RADIUS応答パケットにMessage-Authenticator属性が含まれない場合は受け入れません。「無効」を選択すると検証を行わずRADIUS応答パケットにMessage-Authenticator属性が含まれていなくても受け入れます。デフォルトは「無効」です。
認証後リダイレクト | Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 ・セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 ・固定：別途、Web認証に成功した後に表示するURLを「固定URL」で指定します。 ・無効：ログイン成功ページが表示されます。
固定URL | 認証成功後の固定リダイレクト先URLを入力します。デフォルトは空欄です。 認証後リダイレクトを「固定」に設定している場合にのみ表示されます。
セッションタイムアウト間隔 | 認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作 | セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
ウォールドガーデン | ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大50件まで登録できます。 FQDNアドレスではホスト名（ホスト上のパスは含めない）にワイルドカードを使用することができます（例：*.example.com、example.*.com、example.*）。デフォルトは未設定です。 設定欄右端の下向きアイコンをクリックし、「+ エントリーを追加」リンクをクリックすると入力欄が表示されます。入力欄を増やす場合も「+ エントリーを追加」リンクをクリックします。追加した入力欄を削除する場合はゴミ箱アイコンをクリックします。
ウォールドガーデン用DNSプロキシ | ウォールドガーデン用DNSプロキシの有効・無効を切り替えます。DNSプロキシを使用する際は「有効」、使用しない場合は「無効」を選択します。 「有効」を選択すると、ウォールドガーデン機能使用時に無線APに接続されている無線クライアントからのDNS問合せや無線クライアントへのDNS応答を代理で行います。 また「有効」を選択することでDNSラウンドロビンに対応することができます。デフォルトは「無効」です。 ※ウォールドガーデンでワイルドカードを使用したアドレスを含めて設定を適用を行った場合、本設定は自動で「有効」となります。 ※ウォールドガーデンでワイルドカードを使用したアドレスを除いて設定適用を行った場合は、本設定は自動で「無効」にはなりません。

###### MAC認証

MAC認証を使用する場合は、「MAC認証」で「無効」以外を選択してください。

無効 | MAC認証機能を無効にします（デフォルト）。
radius （または定義済みの認証サーバーグループ名） | 選択したサーバーグループに所属するRADIUSサーバーを利用して認証を行います。
MACフィルター | 「MACフィルタリング」画面で登録したMACフィルターを利用して認証を行います。
MACフィルター + 外部RADIUS | 「MACフィルタリング」画面で登録したMACフィルターとRADIUSサーバーを利用して認証を行います。初めに本製品のMACフィルターを参照し接続可能か否かの判断を行い、接続不可となった場合にRADIUSで認証を試み認証が通ると接続できます。初めに本製品のMACアドレスで接続可能となった場合はRADIUSの認証が不可でも接続できます。
AMFアプリケーションプロキシー | 弊社のAMF-SECurityコントローラー AT-SecureEnterpriseSDN Controller（AT-SESC）やAMF Security miniのホワイトリスト、ブラックリストに照会し認証を行います。

「MAC認証」で「radius」（またはサーバーグループ名）を選択すると、以下の項目が表示されます。

各項目の説明は以下です。

MAC認証 Calling-Station-Id 区切り文字 | RADIUS属性Calling-Station-IdにセットするMACアドレスの区切り文字（ハイフン/なし）を選択します
MAC認証 Calling-Station-Id 大文字/小文字 | RADIUS属性Calling-Station-IdにセットするMACアドレスの大文字/小文字を選択します
MAC認証 RADIUSパケットの検証 | 「必須」を選択するとRADIUSサーバーから受信したRADIUS応答パケットの検証を行います。RADIUS応答パケットにMessage-Authenticator属性が含まれない場合は受け入れません。「無効」を選択すると検証を行わず、RADIUS応答パケットにMessage-Authenticator属性が含まれていなくても受け入れます。デフォルトは「無効」です。
MAC認証 ユーザー名 区切り文字 | MACベース認証のRADIUS属性の区切り文字を「ハイフン」、「コロン」、「なし」の中から選択します。デフォルトは「ハイフン」です。 例）ハイフン：ab-cd-ef-01-23-45、コロン：ab:cd:ef:01:23:45、なし：abcdef123456
MAC認証 ユーザー名 文字 | MACベース認証のRADIUS属性を「大文字」にするか「小文字」にするかを選択します。デフォルトは「小文字」です。
MAC認証 パスワード | MACベース認証のRADIUS User-Password属性を「固定」にするか、「ユーザー名」と同一の文字列にするかを選択します。デフォルトは「ユーザー名」です。
パスワード | MACベース認証のUser-Password Formatの固定パスワードを64文字までの半角英数記号で入力します。デフォルトは空欄です。 「MAC認証 パスワード」で「固定」を選択したときのみ表示されます。
非認証クライアントリストの取得 | 非認証のクライアントリストを取得する場合は「有効」しない場合は「無効」を選択します。デフォルトは「無効」です。
MAC認証 RADIUS Service-Typeの通知 | Service-Typeの通知を行う場合は「有効」、行わない場合は「無効」を選択します。デフォルトは「無効」です。
MAC認証 RADIUSダイナミック認証クライアント | RADIUSダイナミック認証クライアントのIPアドレスとパスワードを入力します。
MAC認証時のダイナミックVLAN | MAC認証時にダイナミックVLANを使用する場合は「有効」、しない場合は「無効」を選択します。デフォルトは「無効」です。
Web認証との2ステップ認証 | MAC認証とWeb認証併用時の動作を選択します。MAC認証とWeb認証の両方が有効な場合のみ表示されます。 ・有効：MAC認証とWeb認証の両方に成功してはじめて通信が可能になります（初期設定） ・無効：MAC認証とWeb認証のいずれか一方に成功すれば通信が可能になります

「MAC認証」で「MACフィルター」を選択すると、以下の項目が表示されます。

各項目の説明は以下です。

MACアドレスリスト | 使用するMACアドレスリストを「APプロファイルリスト」または定義済みのMACフィルター名から選択します。APプロファイルで指定したMACフィルターを使う場合は「APプロファイルリスト」を、VAPごとに異なるMACフィルターを使いたい場合は定義済みのMACフィルター名を選択してください。
Web認証との2ステップ認証 | MAC認証とWeb認証併用時の動作を選択します。MAC認証とWeb認証の両方が有効な場合のみ表示されます。 ・有効：MAC認証とWeb認証の両方に成功してはじめて通信が可能になります（初期設定） ・無効：MAC認証とWeb認証のいずれか一方に成功すれば通信が可能になります

Note

- 「MACアドレスリスト」で具体的なMACフィルター名を選択した場合は、該当MACフィルター自身のアクションが使用されます。
- 「MACアドレスリスト」で「APプロファイルリスト」を選択した場合は、「設定」の「グローバルMACフィルター」および「MACフィルター - アクション」設定が使用されます。
  この場合、MACフィルター画面に表示されるMACフィルター自身のアクションは使用されません。

「MAC認証」で「MACフィルター + 外部RADIUS」を選択すると、以下の項目が表示されます。

各項目の説明は以下です。

MACアドレスリスト | 使用するMACアドレスリストを「APプロファイルリスト」または定義済みのMACフィルター名から選択します。APプロファイルで指定したMACフィルターを使う場合は「APプロファイルリスト」を、VAPごとに異なるMACフィルターを使いたい場合は定義済みのMACフィルター名を選択してください。
RADIUSサーバー | MAC認証に使用するRADIUSサーバーグループを選択します。デフォルトは「radius」です。
MAC認証 Calling-Station-Id 区切り文字 | RADIUS属性Calling-Station-IdにセットするMACアドレスの区切り文字（ハイフン/なし）を選択します
MAC認証 Calling-Station-Id 大文字/小文字 | RADIUS属性Calling-Station-IdにセットするMACアドレスの大文字/小文字を選択します
MAC認証 RADIUSパケットの検証 | 「必須」を選択するとRADIUSサーバーから受信したRADIUS応答パケットの検証を行います。RADIUS応答パケットにMessage-Authenticator属性が含まれない場合は受け入れません。「無効」を選択すると検証を行わず、RADIUS応答パケットにMessage-Authenticator属性が含まれていなくても受け入れます。デフォルトは「無効」です。
MAC認証 ユーザー名 区切り文字 | MACベース認証のRADIUS属性の区切り文字を「ハイフン」、「コロン」、「なし」の中から選択します。デフォルトは「ハイフン」です。 例）ハイフン：ab-cd-ef-01-23-45、コロン：ab:cd:ef:01:23:45、なし：abcdef123456
MAC認証 ユーザー名 文字 | MACベース認証のRADIUS属性を「大文字」にするか「小文字」にするかを選択します。デフォルトは「小文字」です。
MAC認証 パスワード | MACベース認証のRADIUS User-Password属性を「固定」にするか、「ユーザー名」と同一の文字列にするかを選択します。デフォルトは「ユーザー名」です。
パスワード | MACベース認証のUser-Password Formatの固定パスワードを64文字までの半角英数記号で入力します。デフォルトは空欄です。 「MAC認証 パスワード」で「固定」を選択したときのみ表示されます。
MAC認証時のダイナミックVLAN | MAC認証時にダイナミックVLANを使用する場合は「有効」、しない場合は「無効」を選択します。デフォルトは「無効」です。
Web認証との2ステップ認証 | MAC認証とWeb認証併用時の動作を選択します。MAC認証とWeb認証の両方が有効な場合のみ表示されます。 ・有効：MAC認証とWeb認証の両方に成功してはじめて通信が可能になります（初期設定） ・無効：MAC認証とWeb認証のいずれか一方に成功すれば通信が可能になります

Note

- 「MACアドレスリスト」で具体的なMACフィルター名を選択した場合は、該当MACフィルター自身のアクションが使用されます。
- 「MACアドレスリスト」で「APプロファイルリスト」を選択した場合は、「設定」の「グローバルMACフィルター」および「MACフィルター - アクション」設定が使用されます。
  この場合、MACフィルター画面に表示されるMACフィルター自身のアクションは使用されません。

「MAC認証」で「AMFアプリケーションプロキシー」を選択すると、以下の項目が表示されます。

各項目の説明は以下です。

AMFアプリケーションプロキシーサーバー | 認証に使用するAMFアプリケーションプロキシーサーバーを選択します。デフォルトは未選択です。
クリティカルモード | クリティカルモードの設定を、「有効」、「無効」から選択します。デフォルトは「無効」です。 「有効」に設定すると、AMFアプリケーションプロキシーサーバーとの接続が失われた場合に、新しい無線クライアントの接続要求をすべて許可します。「無効」に設定すると、新しい無線クライアントの接続要求をすべて拒否します。既に接続していた無線クライアントはそのまま通信できます。

##### 高速ローミング

「新しいネットワーク - 基本設定」の「セキュリティー」で「WPAパーソナル」か「WPAエンタープライズ」を選択した場合は、高速ローミングタブが表示されます。

各項目の説明は以下です。

高速移行 | 高速移行の有効・無効を切り替えます。IEEE 802.11r による高速移行（高速ローミング）を行う場合は「有効」、行わない場合は「無効」を選択します。デフォルトは「無効」です。
分散システム | 分散システムの有効・無効を切り替えます。分散システム（DS）を介した認証要求を行う場合は「有効」、行わない場合は「無効」を選択します。デフォルトは「無効」です。
モビリティドメイン | 高速移行を行う無線APのモビリティドメインを指定します。デフォルトは「a1b2」です。
PMK-R0キー保持時間 | PMK-R0の保持時間を指定します。デフォルトは「10000」です。
AESキー | 無線AP間でPMK-R1をやり取りするときの暗号化に用いるAESキーを指定します。デフォルトは空欄です。
Key Holder List | ローミング先の候補となるBSSIDのリストを手動管理する場合に使用します。セキュリティーがWPAエンタープライズのときだけ表示されます。
無線リソース管理 | 無線リソース管理の有効・無効を切り替えます。IEEE 802.11k RRM（無線リソース管理）を行う場合は「有効」、行わない場合は「無効」を選択します。デフォルトは「無効」です。
無線ネットワーク管理 | 無線ネットワーク管理の有効・無効を切り替えます。IEEE 802.11v WNM（無線ネットワーク管理）を行う場合は「有効」、行わない場合は「無効」を選択します。デフォルトは「無効」です。

Note

AESキーは高速移行が有効な場合に必須となります。また、無線リソース管理または無線ネットワーク管理が有効で、高速移行が無効な場合でも必須となります。

##### Passpoint

「新しいネットワーク - 基本設定」でPasspointを有効にすると、Passpointタブが表示されます。
各設定項目については「無線機能」/「Passpoint」をご参照ください。

Note

プロキシーARPが無効の場合はDownstream Group-Addressed Forwarding（DGAF）が有効になります。

各項目の説明は以下です。

Downstream Group-Addressed Forwarding (DGAF) | マルチキャストとブロードキャストフレームを送信するかしないかの有効、無効を切り替えます。マルチキャストとブロードキャストフレームを送信しないようにする場合は「有効」、する場合は「無効」を選択します。デフォルトは「無効」です。
L2 Traffic Inspection and Filtering | VAP間のL2トラフィック（ARP、ICMP、TDLS）を破棄するかしないかの有効、無効を切り替えます。VAP間のL2トラフィック（ARP、ICMP、TDLS）を破棄する場合は「有効」、しない場合は「無効」を選択します。デフォルトは「無効」です。
Operator Friendly Name | サービスを提供しているオペレーター名と言語を指定します。 設定欄右端の下向きアイコンをクリックし、「+ エントリーを追加」リンクをクリックすると入力欄が表示されます。入力欄を増やす場合も「+ エントリーを追加」リンクをクリックします。追加した入力欄を削除する場合はゴミ箱アイコンをクリックします。 ・オペレーター名：オペレータ名を指定します。例：Allied Telesis,inc. ・言語：言語を指定します。例：英語は「eng」、日本語は「jpn」
拡張設定ボタン | Passpointの詳細設定欄が展開されます。

「拡張設定」ボタンをクリックするとオプション設定項目が表示されます。

各項目の説明は以下です。

Operating Class Indication | 無線出力している無線情報のオペレーティングクラス識別番号を指定します。通常、無線1は「51」、無線2は「7376」を指定します。
ANQP Domain ID | ANQP（Access Network Query Protocol）のドメインIDを0～65535で指定します。デフォルトは「0」です。
Deauthentication request timeout | 接続拒否した内容が記載された通知ページをダウンロードできるようにする時間（秒）を指定します。デフォルトは「60」です。
Connection Capability | Connection Capabilityの設定を行います。Connection Capability欄では通信が可能なポートやプロトコル、ステータスの設定を行います。 設定欄右端の下向きアイコンをクリックし、「+ エントリーを追加」リンクをクリックすると入力欄が表示されます。入力欄を増やす場合も「+ エントリーを追加」リンクをクリックします。追加した入力欄を削除する場合はゴミ箱アイコンをクリックします。 ・IPプロトコル番号：通信を許可するプロトコル番号（例：1 = ICMP、6 = TCP、17 = UDP）を指定します。デフォルトは空欄です。 ・ポート番号：通信を許可するポート番号を0-65535で指定します。デフォルトは空欄です。 ・ポートステータス：ポートステータスを以下から選択します。 Closed（クローズポート） Open（オープンポート） Unknown（不明なポート）
WAN Metrics | WAN側のリンク情報を設定します。 ・At Capacity：「有効」にするとWAN側の回線容量が上限に達していること通知します。デフォルトは「無効」です。 ・Symmetric Link：「有効」にすると、Uplink/Downlink Speedが同じ値であることを通知します。デフォルトは「無効」です。 ・Link Status：WANリンクの状態（Link Up、Link Down、Link Test）を設定します。デフォルトは「Link Up」です。 ・Uplink Load：アップリンクの負荷率を指定します。デフォルトは「240」です。 ・Downlink Load：ダウンリンクの負荷率を指定します。デフォルトは「80」です。 ・Uplink Speed：WAN側アップリンクの回線スピード(kbps)を指定します。デフォルトは「1000」です。 ・Downlink Speed：WAN側ダウンリンクの回線スピード(kbps)を指定します。デフォルトは「8000」です。 ・Load Measure Duration：回線負荷率の測定間隔を指定します。測定しない場合は「0」を指定します。デフォルトは「3000」です。
OSU Status | OSUステータスの有効/無効を選択します
「OSU Status」を有効にすると表示される項目
OSU SSID | OSUに使用するSSIDを指定します
OSU Providers Server URI | OSUプロバイダーサーバーURI（Uniform Resource Identifier）を指定します
OSU Providers NAI | OSUプロバイダーNAI（Network Access Identifier：ネットワークアクセス識別子）を指定します
OSU Providers Method | OSUオペレーターがサポートしているプライマリーOSU方式を指定します
OSU Providers Friendly Name | OSUプロバイダー名を指定します
OSU Providers Service Description | OSUプロバイダーサービス名を指定します
OSU Icons | OSUプロバイダーのアイコンを指定します

##### 802.11u

「新しいネットワーク - 基本設定」でPasspointを有効にすると、802.11uタブが表示されます。
各設定項目については「無線機能」/「Passpoint」をご参照ください。

各項目の説明は以下です。

Access Network Type | ネットワークタイプを指定します。デフォルトは「Private network」です。
Domain name | 証明書に使用されているドメイン名を指定します。 例：「example.com」、「another.example.com」、「yet-another.example.com」 デフォルトは空欄です。
NAI Realm information | NAI（Network Access Identifier）Realm名（例：example.com、example.org）を入力し、認証方式（TLS、TTLS、SIM、AKA）を選択します。
オプションボタン | 802.11uのオプション設定欄が展開されます。

表 23：ネットワークタイプ（Access Network Type）
Private network | 未認証ユーザーが入れないネットワーク 例：ユーザーアカウントを使用するプライベートネットワークやエンタープライズネットワークなど
Private network with guest access | ゲストアクセス可能なプライベートネットワーク 例：ゲストユーザーもいるエンタープライズネットワーク
Chargeable public network | 料金を払うことで、誰でもいつでもアクセス可能なネットワーク 料金形態等は、他の方法で取得可能(IEEE 802.21, http/https redirect or DNS redirection) 例：コーヒーショップの月額制ネットワーク、ホテルのルームネットワーク
Free public network | 誰でも無料でアクセス可能なネットワーク 例：空港のホットスポット、市が提供するネットワークサービス
Personal device network | パーソナルデバイス向けのネットワーク 例：写真を印刷するための、カメラとプリンターを接続するネットワーク
Emergency service only network | 緊急サービス（警察・消防）が提供する限定されたネットワーク 例：緊急通話用・緊急警報受信用
Test or experimental | テストまたは実験用ネットワーク
Wildcard | ワイルドカードアクセスネットワーク

「オプション」ボタンをクリックするとオプション設定項目が表示されます。

各項目の説明は以下です。

Roaming Consortium List | ローミング・コンソーシアムリストをオーガナイゼーション識別子（OI）を6文字以上30文字以下の16進数（0～9、A～F、a～f）で指定します。登録可能数は15個までで複数指定時はカンマ「,」で区切ります。 例：021122,2233445566 ※6文字未満の文字数や6文字以上で奇数文字数の入力は未サポートです。入力したい文字数が6文字未満や奇数文字数の場合は先頭に0を入力してください。例 :"123" -> "000123"、"1234567" -> "01234567" ※1つあたりのOIの入力文字数は14文字以内にしてください。
Internet Access | インターネット接続の有効・無効を切り替えます。インターネットへの接続を許可する場合は「有効」、しない場合は「無効」を選択します。デフォルトは「有効」です。
Additional Step Required for Access | 接続時に追加のステップを付与するか否かの有効・無効を切り替えます。接続時に追加のステップを付与する場合は「有効」、しない場合は「無効」を選択します。デフォルトは「無効」です。
Emergency services reachable | 緊急サービス接続機能の有効・無効を切り替えます。緊急サービス接続機能を使用する場合は「有効」、しない場合は「無効」を選択します。デフォルトは「無効」です。
Unauthenticated emergency service accessible | 未認証ユーザーに緊急サービス接続機能を提供するか否かの有効・無効を切り替えます。未認証ユーザーに対して緊急サービス接続機能を提供する場合は「有効」、しない場合は「無効」を選択します。デフォルトは「無効」です。
Venue Group | 無線APが属する場所の分類をグループ番号で指定します。デフォルトは7（私邸）です。
Venue Type | 無線APが属する場所の種類を、グループ番号（Venue Group）と紐づけられたタイプ番号で指定します。デフォルトは1（私邸）です。
Homogeneous ESS identifier (HESSID) | Passpointネットワークを設定している、すべての無線APで同じESSIDを指定します。フォーマットはMACアドレスを16進数（0～9、A～F、a～f）のコロン区切りで指定します（例：00:00:cd:24:03:67）。
Network Authentication Type | 各ネットワーク認証方式の有効・無効とリダイレクト先のURLを指定します。デフォルトは「なし」（すべて無効）です。 ・Terms and Conditions: 利用規約への同意での認証を行うか否か ・Online Enrollment: オンライン登録での認証を行うか否か ・Redirect http/https: http/httpsリダイレクトを許可するか否か ・Redirect DNS: DNSリダイレクトを許可するか否か
IP Address Type Availability | IPv4アドレスとIPv6アドレスのタイプを選択します。デフォルトはIPv4が「Port Private NAT 1」、IPv6が「No Exist」です。 IPv4のタイプ ・No Exist：IPv4アドレスが利用不可 ・Public：公開IPv4アドレスが利用可能 ・Port Restrict：ポート制限があるIPv4アドレスが利用可能 ・Private NAT 1：NATされたプライベートIPv4アドレスが利用可能 ・Private NAT 2：二重NATされたプライベートIPv4アドレスが利用可能 ・Port Private NAT 1：ポート制限があるIPv4アドレス、NATされたIPv4アドレスが利用可能 ・Port Private NAT 2：ポート制限があるIPv4アドレス、二重NATされたIPv4アドレスが利用可能 ・Unknown：不明なIPv4アドレス IPv6のタイプ ・No Exist：IPv6アドレスが利用不可 ・Exist：IPv6アドレスが利用可能 ・Unknown：不明なIPv6アドレス
Venue Name | サービスを提供している施設の名前と言語コードを指定します。デフォルトは「なし」です。 設定欄右端の下向きアイコンをクリックし、「+ エントリーを追加」リンクをクリックすると入力欄が表示されます。 入力欄を増やす場合も「+ エントリーを追加」リンクをクリックします。 追加した入力欄を削除する場合はゴミ箱アイコンをクリックします。 ・Name：施設の名前 ・言語コード：言語コード
3GPP Cellular Network information | 3GPP（802.11u 3rd Generation Partnership Project）のセルラーネットワークのコード（MCCとMNC）を指定します。デフォルトは空欄です。 ・MCC（モバイルカントリーコード）：国コード（3桁）。日本は「440」 ・MNC（モバイルネットワークコード）：キャリアのモバイルネットワークコード（2桁または3桁の番号）
Arbitrary ANQP-element configuration | ANQP-elementの追加指定を行います。デフォルトは空欄です。 設定欄右端の下向きアイコンをクリックし、「+ エントリーを追加」リンクをクリックすると入力欄が表示されます。 入力欄を増やす場合も「+ エントリーを追加」リンクをクリックします。 追加した入力欄を削除する場合はゴミ箱アイコンをクリックします。 ・ID：ANQPエレメントのID ・Payload：ANQPエレメントのペイロード
GAS Address 3 behavior | GAS（Generic Advertisement Service）のアドレスの設定を指定します。デフォルトは「P2P Specification」です。 ・P2P specification：GAS Initial request packetに含まれるBSSIDがワイルドカードBSSID(FF:FF:FF:FF:FF:FF)かつ、送信先MACアドレスが「マルチキャストアドレス、かつクライアントがまだAssociationされていない」または「ブロードキャストアドレス」の場合にワイルドカードBSSIDを用いて応答します。その他の場合は無線APのBSSIDを用いて応答します。 ・IEEE 802.11 standard：送信先MACアドレスが「マルチキャストアドレス、かつクライアントがまだAssociationされていない」または「ブロードキャストアドレス」の場合にワイルドカードBSSID(FF:FF:FF:FF:FF:FF)を用いて応答します。その他の場合は、無線APのBSSIDを用いて応答します。 ・Force non-compliant behavior：どの条件下でも、無線APのBSSIDを用いて応答します。
GAS Comeback Delay | GASの返答時間を指定します。0～65535タイムユニット（1TU＝1024マイクロ秒）の範囲で指定できます。デフォルトは「0」です。
Qos Map Set | QoS Mapの設定を、DSCP例外（DSCP値とユーザープライオリティー値のペア）0 ～ 21個と、ユーザープライオリティー 0 ～ 7に対応するDSCP範囲（開始DSCP値と終了DSCP値のペア）8個をカンマ区切りで指定します。デフォルトは空欄です。 具体的な指定方法は「QoS Map Set」をご参照ください。

表 25：グループ番号（Venue Group）とタイプ番号（Venue Type）
グループ番号 | タイプ番号 | 説明
0 | 0 | 不特定の場所
1 | 3 | 旅行ターミナル（空港・バス・フェリー・駅）
2 | 8 | 研究機関
3 | 3 | 大学・大学院
4 | 1 | 工場
7 | 1 | 私邸（デフォルト）
11 | 2 | 公園

###### QoS Map Set

QoS Map Setは、DSCP例外（DSCP値とユーザープライオリティー値のペア）0 ～ 21個と、ユーザープライオリティー 0 ～ 7に対応するDSCP範囲（開始DSCP値と終了DSCP値のペア）8個をカンマ区切りで並べて指定します。
DSCP値は「0 - 63」または「255」で指定します。DSCP範囲を「255,255」とした場合、該当するユーザープライオリティーは使用されません。
たとえば、DSCP例外 2個とユーザープライオリティー（UP）0～7に対応する「DSCP範囲」を下表の設定値に設定する場合、QoS Map Setの指定値は次のようになります。

    53,2,22,6,8,15,0,7,255,255,16,31,32,39,255,255,40,47,255,255

表 26：QoS Map Set設定例の詳細
設定項目 | 設定値 | 説明
DSCP例外1 | 53,2 | DSCP値 53のみ例外的にユーザープライオリティー 2を使用
DSCP例外2 | 22,6 | DSCP値 22のみ例外的にユーザープライオリティー 6を使用
UP0のDSCP範囲 | 8,15 | DSCP値 8～15にはユーザープライオリティー 0を使用
UP1のDSCP範囲 | 0,7 | DSCP値 0～7にはユーザープライオリティー 1を使用
UP2のDSCP範囲 | 255,255 | ユーザープライオリティー 2は使用しない
UP3のDSCP範囲 | 16,31 | DSCP値 16 ～ 31にはユーザープライオリティー 3を使用
UP4のDSCP範囲 | 32,39 | DSCP値 32～39にはユーザープライオリティー 4を使用
UP5のDSCP範囲 | 255,255 | ユーザープライオリティー 5は使用しない
UP6のDSCP範囲 | 40,47 | DSCP値 40 ～ 47にはユーザープライオリティー 6を使用
UP7のDSCP範囲 | 255,255 | ユーザープライオリティー 7は使用しない

### 無線1/2

プロファイル画面の「無線1」「無線2」では、各無線と配下VAPおよびWDSの設定が可能です。
Note

表示は一例です。表示内容は機種や機器構成によって異なります。

Note

無線2：5GHz帯（W52、W53、W56）

- W52とW53のチャンネルは、電波法令により日本での屋外使用が禁止されています。
- Zero Wait DFS無効時において、現在使用しているチャンネルがW53、W56のときに、気象レーダーと見なされる波形が検出されると、アクセスポイントはレーダーとの干渉を避けるために、現在のチャンネルの使用をやめて、「チャンネル候補」に設定されている他のチャンネルへの変更を試みます。「チャンネル」が「自動」でW53、W56が自動選択されている場合でも、W53、W56のチャンネルに固定設定されている場合でも同様です。
  その際、W53、W56が再選択されると、そのチャンネルを使い始める前に1分間ほど傍受してレーダーが検出されないことを確認します。レーダーが検出されたチャンネルは、レーダーが検出されてから30分間は使用できません。
- W53、W56のチャンネルだけを「チャンネル候補」で選択した場合、その候補のすべてのチャンネルで気象レーダーと見なされる波形が検出されると（候補のチャンネルのすべてが使えないと判断されると）、本製品は送受信を停止します。「チャンネル」が「自動」でW53、W56が自動選択されている場合でも、W53、W56に固定設定されている場合でも同様です。送受信停止の30分後に、停止前に使用していたチャンネルで送受信の再開を試みます。その際、チャンネルを使い始める前に、1分間気象レーダーが検出されないことを確認します。例えば、「チャンネル」を「自動」、「チャンネル候補」を 60、64 に設定した場合、次のように動作します。60でレーダー検出、送受信を停止します。64への変更を試みます。64でもレーダー検出、全候補チャンネルが使えないと判断します。60を停止してから30分後、60の使用再開を試みます。60でレーダーが検出されなければ、60による送受信を開始します。

三点メニュー（右上） | サブメニューから以下の編集画面を開くことができます。 ・無線編集 - 「無線設定 - 基本設定」ダイアログが開きます。 ・VAPの編集 - 「VAPの編集」ダイアログが開きます。 ・WDSを編集 - 「WDSを編集」ダイアログが開きます。
無線
無線の基本情報が表示されます。
無線X | 「無線」＋無線番号（X）が表示されます。
(無線ステータス) | 無線送信の状態（有効/無効）、または設定に不備がある場合はその旨が表示されます。
TX | 送信パケット数と送信バイト数が表示されます。
RX | 受信パケット数と受信バイト数が表示されます。
DFS | DFSの状態が表示されます。無線LANのステータスを「無効」に設定している場合は「-」が表示されます。 ・IDLE - DFS対象外チャンネル（W52）で送受信しています。このチャンネルは気象レーダーの影響を受けません。 ・CAC - DFS対象チャンネル（W53、W56）で送受信を開始する前の、気象レーダー検出期間（1分間）です。気象レーダーが検出されなければ、ISMに移ります。（Channel Availability Check） ・ISM - DFS対象チャンネルで送受信しています。当該チャンネルで気象レーダーが検出されるとチャンネルを変更します。チャンネルの変更先がW52の場合はDFSステータスがIDLEに移り、チャンネルの変更先がW53またはW56の場合は、DFSステータスがCACに移ります。（In-Service Monitoring） ・OOC - 「チャンネル候補」のすべてで気象レーダーと見なされる信号が検出されたため送受信を停止しています。30分間の送受信の停止後、CACに移ります。（Out Of Channels） ※本項目は無線2にだけ表示されます。
VAP
無線ネットワーク設定が割り当てられているVAPの一覧が表示されます。
VAP | 「VAP 」＋VAP番号が表示されます。
SSID | VAPに設定されているSSIDが表示されます。各無線のVAP0にはデフォルトで以下のSSIDを持つ無線ネットワーク設定が割り当てられています。 ・VAP 0：allied24（無線1）, allied5（無線2）
(VAPステータス) | VAPのステータスが「有効」「WDS: 親機」「WDS: 子機」「無効」で表示されます。 ※VAP 0はつねに有効で無効にはできません。
QRコードアイコン | クリックすると、このVAPへの接続に必要な情報を含むQRコードが表示されます。無線とVAPが両方とも有効の場合にだけ表示されます。
情報アイコン | クリックすると、VAPに関する以下の情報が表示されます。 ・SSID ・ネットワークの説明 ・セキュリティー ・MACアドレス ・TX - 送信パケット数（送信バイト数） ・RX - 受信パケット数（受信バイト数）

#### QRコード

VAP欄の各VAP右側にあるQRコードアイコンをクリックすると、当該VAPの無線設定情報が含まれるQRコードを作成されます。
QRコードは「ダウンロード」ボタンをクリックすることで画像データとして保存でき、これをスマートフォンやタブレットなどの無線クライアントからQRコードを読み込むことで簡単に無線APへの接続が可能になります。

Note

QRコードは無線の無線通信状態とVAPのステータスが有効の場合に表示されます。

Note

QRコードは下記のセキュリティー設定でのみ作成可能です。その他の組み合わせでは作成されないのでご注意ください。

- モード：なし
- モード：スタティックWEP/ 認証方式：WEPオープンシステム/ キーのタイプ：16進数
- モード：スタティックWEP/ 認証方式：WEPオープンシステム/ キーのタイプ：ASCII
- モード：スタティックWEP/ 認証方式：WEP共有キー/ キーのタイプ：16進数
- モード：スタティックWEP/ 認証方式：WEP共有キー/ キーのタイプ：ASCII
- モード：WPAパーソナル/ WPAバージョン：WPA、WPA2
- モード：WPAパーソナル/ WPAバージョン：WPA2
- モード：WPAパーソナル/ WPAバージョン：WPA2、WPA3
- モード：WPAパーソナル/ WPAバージョン：WPA3

#### 無線設定 - 基本設定

無線1、無線2画面の三点メニューから「無線編集」を選択すると該当無線の設定画面がポップアップ表示されます。
同画面には「基本設定」と「拡張設定」の2つのタブがあります。最初に開くのは「基本設定」タブです。
Note

表示は一例です。表示内容は選択した無線、機種や機器構成によって異なります。

無線送信の状態 | 無線電波を送受信する場合は「有効」、しない場合は「無効」を選択します。デフォルトは「無効」です。
モニターモード | 未サポート
モード | サポートする通信プロトコルを選択します。各無線の選択肢とデフォルトは以下のとおりです。 ・無線1：b/g、b/g/n、b/g/n/ax（デフォルトはb/g/n/ax） ・無線2：a、a/n、a/n/ac、a/n/ac/ax（デフォルトはa/n/ac/ax）
帯域幅 | 使用する帯域幅を選択します。各無線の選択肢は以下のとおりで、いずれもデフォルトは20MHzです。 ・無線1：20MHz、40MHz（モードが「b/g」のときは20MHzのみ） ・無線2：20MHz、40MHz、80MHz（モードが「a」のときは20MHzのみ、「a/n」のときは20MHz、40MHzのみ）
チャンネル | 使用するチャンネルを選択します。各無線の選択肢は以下のとおりで、いずれもデフォルトは「Auto」です。 ・無線1：Auto、1、2、3、4、5、6、7、8、9、10、11、12、13 ・無線2：Auto、36、40、44、48、52、56、60、64、100、104、108、112、116、120、124、128、132、136、140、144 「Auto」を選択すると、本製品は空きチャンネルを走査し自動的に干渉の少ないチャンネルを選択します。 チャンネルが自動選択されるのは本製品の起動時、および無線設定が再適用されたときになります。 無線1で「帯域幅」を「40MHz」に設定している場合、チャンネル10、11、12、13の設定はできません。
チャンネル候補 | 「チャンネル」で「Auto」が選択されている場合に、自動選択されるチャンネルの候補を設定します。 緑色でハイライトされているチャンネルが候補になります。ハイライトされていないチャンネルは候補対象外となりそのチャンネルは使用されません。 デフォルトは「all」で、すべてのチャンネル候補がハイライトされています。 無線1で「帯域幅」を「40MHz」に設定している場合、チャンネル10、11、12、13の設定はできません。 無線2では「使用帯域幅」の設定により使用できる候補が変わります。 ・20MHz：36、40、44、48、52、56、60、64、100、104、108、112、116、120、124、128、132、136、140、144 ・40MHz：36、44、52、60、100、108、116、124、132、140 ・80MHz：36、40、44、48、52、56、60、64、100、104、108、112、116、120、124、128、132、136、140、144
送信出力 | 電波出力の強度（Auto、MAX、High、Middle、Low、Min）を選択します。デフォルトは「Auto」です。
キャンセルボタン | 設定変更を保存せずにキャンセルします。
適用ボタン | 設定変更を一時的に保存します。設定変更を無線APに適用する場合はコンテンツ画面右上の「設定適用」ボタンをクリックしてください。

#### 無線設定 - 拡張設定

Note

表示は一例です。表示内容は選択した無線、機種や機器構成によって異なります。

クライアント隔離 | 無線APに接続している無線クライアント同士の通信を許可するかしないかの設定を行います。 通信の制限を行わない場合は「無効」を選択します。 同一無線に接続しているクライアント間での通信を禁止する場合は「有効(VAP)」を選択します。 デフォルトは「無効」です。 ※WDSとの併用はできません。 ※「クライアント隔離」を有効にすると、例えば公共の無線APとして運用する際、同時に接続しているユーザー間のセキュリティーを確保することができます。
最大クライアント数 | 対象無線で接続可能な無線クライアント数を設定します。「0」に設定した場合、無線クライアントはその周波数帯で接続されません。 ・無線1/2：0～500（デフォルトは500）
エアタイムフェアネス | 通信スピードにかかわらずVAP間とVAPに接続されている無線クライアントに対して通信時間（エアタイム）の設定を行います。各VAPに均等にエアタイムを割り振る場合は「均等」、VAPごとにエアタイムの割合を設定する場合は「手動」を選択します。デフォルトは「無効」です。 「手動」を選択した場合は、「新しいネットワーク - 拡張設定 / 一般」の「エアタイムの割当率」をご覧ください。 ※エアタイムフェアネスによりエアタイムの割り振り制御が可能な無線クライアント数は50台となります。51台目以降の無線クライアントとの通信の保証はできなくなるため、無線クライアント数が51台以上接続する環境では利用しないでください。
隣接AP検出 | 隣接AP検出の有効、無効を切り替えます。近くに設置されている無線APの検出を行う場合は「有効」、行わない場合は「無効」を選択します。デフォルトは「無効」です。検出された無線APは、「近隣のアクセスポイント」にて確認できます。
スキャン方法 | 隣接AP検出が有効の時に表示されます。「全チャンネル」または「1チャンネル」を選択します。全チャンネルを選択すると1度の近隣AP検出ですべてのチャンネルをスキャンし、1チャンネルを選択すると1チャンネルずつスキャンします。デフォルトは「全チャンネル」です。
スキャン間隔 | スキャン方法で「1チャンネル」を選択した場合に表示されます。スキャン間隔を30秒から120秒の間で設定します。デフォルトは60秒です。
スキャン時間 | スキャン方法で「1チャンネル」を選択した場合に表示されます。スキャンの時間を10ミリ秒から2000ミリ秒の間で設定します。デフォルトは50ミリ秒です。
スキャン結果保持時間 | スキャン方法で「1チャンネル」を選択した場合に表示されます。スキャン結果の保持時間を1800～7200秒の間で設定します。デフォルトは3600秒です。
レガシーレート | レガシー通信プロトコル「b/g」（無線1）または「a」（無線2）使用時のレート（通信速度）を設定します。 無線1のデフォルト「all」では 54、48、36、24、18、12、11、9、6、5.5、2、1 が選択されています。 無線2のデフォルト「all」では 54、48、36、24、18、12、9、6が選択されています。 いずれの無線でも緑色でハイライトされている通信速度が対象になります。
MU MIMO | MU-MIMOの有効、無効を切り替えます。MU-MIMOを使用する場合は「有効」、しない場合は「無効」を選択します。 MU-MIMOを使用すると複数の無線クライアントの同時通信が可能になります。デフォルトは「無効」です。 ※無線クライアントの接続場所によって、MU-MIMO によるスループットの効果が得られない場合があります。無線アクセスポイントを見通せる接続場所に変えてみることで改善される場合があります。 ※無線モードをb/g、b/g/n、または、a、a/nに設定している場合は使用できません。 ※UL MU-MIMOは無線1では使用できません。UL MU-MIMOは無線2かつ使用帯域幅が20MHzの際に使用できます。 ※無線2において無線モードをa/n/acに設定している場合はUL MU-MIMOを使用できません。
OFDMA | OFDMAの有効、無効を切り替えます。OFDMAを使用する場合は「有効」、しない場合は「無効」を選択します。「有効」にすると、複数の無線クライアントへの同時送信や複数の無線クライアントからの同時受信が可能になります。デフォルトは「無効」です。 ※OFDMAはショートパケットを多用する環境においてチャンネル利用効率を向上させますが、ロングパケットを中心とする通常の利用条件ではオーバーヘッドの影響によりスループットを低下させる場合があります。 ※無線1でモードをb/g、b/g/nに設定、または、無線2でモードをa、a/n、a/n/acに設定している場合は使用できません。
Zero Wait DFS | Zero Wait DFSの有効・無効を切り替えます。Zero Wait DFS機能を「有効」にすると、気象レーダーと見なされる波形を検知した際に変更するチャンネル候補のチャンネルを常時監視しレーダー検知時に即座にチャンネル候補のチャンネルへと切り替えます。デフォルトは「無効」です。 ※本項目は無線2にだけ表示されます。 ※モードでa/n、またはa/n/acを設定している場合は使用できません。
RTSしきい値 | RTS（送信要求）パケットを送信するか否かを決定するためのパケットサイズです。サイズを設定すると、送信しようとしているパケットがこのサイズよりも大きな場合に、パケットの送信前にRTSパケットを送信します。0～2347の数値で設定します。デフォルトは「2347」です。 RTSしきい値を低く設定すると、頻繁にRTSパケットが送信されます。これは、より多くの無線帯域を消費し、スループットを下げますが、通信トラフィックが多い、あるいは、干渉を受けているネットワークにおいては、コリジョンや干渉が改善されることがあります。 ※本設定は、無線1ではモードb、g、無線2ではモードaの通信にのみ適用されます。無線1のモードn、ax、無線2のモードn、ac、axによる通信では、設定値に関係なくパケットの送信前にRTSパケットを送信します。
マルチキャスト送信レート | 本製品のマルチキャスト・ブロードキャスト送信レートを選択します。 ・無線1：1Mbps、2Mbps、5.5Mbps、11Mbps、18Mbps、24Mbps、36Mbps、48Mbps、54Mbps（デフォルトは11Mbps） ・無線2：6Mbps、12Mbps、24Mbps（デフォルトは6Mbps）
キャンセルボタン | 設定変更を保存せずにキャンセルします。
適用ボタン | 設定変更を一時的に保存します。設定変更を無線APに適用する場合はコンテンツ画面右上の「設定適用」ボタンをクリックしてください。

#### VAPの編集

「VAPの編集」ダイアログでは、対象無線上の各VAP（バーチャルアクセスポイント）に「ネットワークリスト」で作成した無線ネットワーク設定を割り当てることができます。
1つの無線上にVAPは16個まで設定できます（VAP 0～15）。
Note

VAPの同時使用数は5個以内を推奨します。

VAP | 「VAP」＋VAP番号が表示されます。
有効 | VAPの有効、無効を切り替えます。 「ネットワーク」欄で無線ネットワーク設定を割り当てると自動で有効になり、割り当てを解除すると自動で無効になります。 「ネットワーク」が「なし」のときは有効にできません。 ※VAP 0はつねに有効で無効にはできません。
ネットワーク | VAPに割り当てる無線ネットワーク設定を選択します。 無線ネットワーク設定は「X: SSID」の形式で表示されます。XはCLIで使用するネットワーク設定番号です（network(local)コマンド参照）。 割り当てを解除するには「なし」を選択します。
キャンセルボタン | 本ダイアログの編集内容を破棄して前の画面に戻ります。
保存ボタン | 本ダイアログの編集内容を保存して前の画面に戻ります。

#### WDSを編集

「WDSを編集」ダイアログでは、対象無線をWDS接続の親機または子機として設定することができます。
WDSの詳細は「無線機能」/「WDS接続設定」をご覧ください。

WDSモード（VAP0のみ） | WDSの親機・子機の設定を行えます。WDSの親機に設定する場合は「Parent」、子機に設定する場合は「Child」を選択します。デフォルトは「None」（無効）です。 ※「Parent」または「Child」を選択した場合、VAP0のみが使用されます。VAP1～15は使用できません。
ネットワーク | WDS接続用のVAP0で使用する無線ネットワーク設定を選択します。 無線ネットワーク設定は「X: SSID」の形式で表示されます。XはCLIで使用するネットワーク設定番号です（network(local)コマンド参照）。 WDS接続に使用する無線ネットワーク設定は以下の条件を満たす必要があります。条件を満たしていない無線ネットワーク設定は選択肢として表示されません。 ・セキュリティーが「WPAパーソナル」または「なし」 ・セキュリティーが「WPAパーソナル」の場合、「管理フレーム保護」が「無効」
キャンセルボタン | 本ダイアログの編集内容を破棄して前の画面に戻ります。
保存ボタン | 本ダイアログの編集内容を保存して前の画面に戻ります。

### RADIUSサーバー

無線機能の各種認証で使用するRADIUSサーバーの登録や編集を行えます。
ネットワークサービス ＞ RADIUSクライアント画面の「RADIUSサーバー」欄と共通です（登録内容は両方の画面に反映され、どちらの画面からも編集可能です）。

サーバー追加ボタン | RADIUSサーバーの情報を新規登録します。サーバーダイアログが開きます。
サーバー | 登録済みRADIUSサーバーのIPアドレスが表示されます。
共有パスワード | 登録済みサーバーとの通信に使う共有パスワードが表示されます。
編集ボタン | RADIUSサーバーの登録情報を編集します。サーバーダイアログが開きます。
削除ボタン | RADIUSサーバーの登録情報を削除します。削除前には確認のダイアログが表示されます。

#### サーバー

RADIUSサーバーの情報を新規登録または編集するためのダイアログです。

RADIUSサーバー | RADIUSサーバーのIPアドレスを入力してください（ホスト名は未サポート）
共有パスワード（オプション） | RADIUSサーバーとの通信に使う共有パスワードを入力してください。1～64文字。半角英数字とスペースを除く記号（ `! # $ % & ' ( ) * + , - . / : ; < = > @ [ ] ^ _ ` { | } ~` ）が使用可能です。省略時はCLIのradius-server keyコマンドで設定したグローバルな共有パスワードが使用されます
認証ポート番号（オプション） | RADIUSサーバーの認証用UDPポート番号（0～65535）。RADIUSサーバーの認証機能を使わないとき（アカウンティング機能だけを使用する場合）は0を指定してください。右端の丸い矢印をクリックすると初期値の1812に戻ります
アカウンティングポート番号（オプション） | RADIUSサーバーのアカウンティング用UDPポート番号（0～65535）。RADIUSサーバーのアカウンティング機能を使わないとき（認証機能だけを使用する場合）は0を指定してください。右端の丸い矢印をクリックすると初期値の1813に戻ります
キャンセルボタン | 本ダイアログの編集内容を破棄して前の画面に戻ります。
適用ボタン | 本ダイアログの編集内容を保存して前の画面に戻ります。

## クライアント

本製品に接続している無線クライアントの各種情報の確認が行えます。

検索ボックス | 「有効」にすると、ユーザーを認証したRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。
接続クライアント数 | 接続している無線クライアントの合計数が表示されます。
最終更新 | 最新更新日時が表示されます。
更新ボタン | 最新の情報に更新します。
クライアント切断ボタン | 該当のクライアントとの接続を切断します。
IPアドレス | 接続している無線クライアントのIPアドレスが表示されます。
MACアドレス | 接続しているクライアントのMACアドレスが表示されます。
SSID | どのSSIDで接続しているかが表示されます。
NetBIOS名 | 接続しているクライアントのNetBIOS名が表示されます。NetBIOS名が取得できていない、または取得中の場合は「n/a」と表示されます。 ※2バイト文字のNetBIOS名は表示されません。
MLO | MLO（Multi-Link Operation）ネットワークの状態が表示されます。
チャンネル | クライアントを検出したチャンネルが表示されます。
無線 | クライアントを検出した無線の番号が表示されます。
信号強度(dBm) | 信号の強さが表示されます。
送信レート | 送信レート（Mbps）が表示されます。
受信レート | 受信レート（Mbps）が表示されます。
経過時間 | 無線クライアントと接続を開始した時間からの経過時間が表示されます。

## 近隣のアクセスポイント

本製品の周辺に存在する無線APの確認が行えます。
本機能を使用する場合は、「無線設定 - 拡張設定」の「隣接AP検出」を「有効」に設定します。
Note

この機能を有効にすると、現在使用しているチャンネルを周期的に停止して、他のチャンネルをスキャンします。これは、無線APのサービスのパフォーマンスを若干低下させます。この機能を使用する必要がない場合は、無効化して運用することをおすすめいたします。

検索ボックス | リストに表示されている無線APの絞り込みを行えます。
最終更新日時 | 最後に近隣の無線APを探索した日時が表示されます。
更新ボタン | 最新の情報に更新します。
BSSID | 検出した無線APのBSSIDが表示されます。
SSID | 検出した無線APのネットワーク名（SSID）が表示されます。
無線 | 無線APを検出した無線の番号が表示されます。
チャンネル | 無線APを検出したチャンネルが表示されます。
信号 | 検出した無線APの信号の強度が表示（数値が高い方が信号強度が強い）されます。
セキュリティー | 検出した無線APのセキュリティーの状態が表示されます。
検出日時 | 無線APを検出した日時が表示されます。

## MACフィルタリング

「MACフィルター」画面ではMACフィルター（MACアドレスリスト）の追加、編集、削除が行えます。

MACでフィルター | MACアドレスリストの絞り込みを行えます。
Xリスト | 登録されているMACアドレスリストの総数が表示されます。
アップロードボタン | CSVファイルをアップロードして新しいMACアドレスリストを追加します。ファイル選択ダイアログでアップロードするファイルを指定してください。 CSVファイルの各行は1列目をMACアドレス、2列目をコメントにします。 例 "0000.5e00.53b1","Client B1" "0000.5e00.53b2","Client B2"
追加ボタン | 新しい空のMACアドレスリストを追加します。追加直後のリスト名は「名称未設定リストX」（X＝数字）です。
名前 | アップロードしたMACアドレスリストのファイル名が表示されます。
エントリー数 | MACアドレスリストに登録されているMACアドレス数が表示されます。
アクション | MACフィルターに設定されているアクション（ブロックまたは許可）が表示されます。
編集ボタン | MACフィルターの編集を行う「リスト構成」ダイアログが表示されます。
ダウンロードボタン（下向き矢印アイコン） | MACアドレスリストのファイルをダウンロードします。
削除ボタン | MACアドレスリストを削除します。
展開ボタン（下向きアイコン） | MACアドレスリストに登録されているMACアドレスと説明（コメント）が表示されます。

作成したMACフィルターの割り当て方法には次の2種類があります。

- VAPごとに割り当てる（個別設定）
  1. 新しいネットワーク - 拡張設定 > セキュリティーの「MAC認証」で「MACフィルター」か「MACフィルター + 外部RADIUS」を選択し、「MACアドレスリスト」で任意のMACフィルターを選択
- APプロファイルに割り当てる（全体設定）
  1. 設定の「グローバルMACフィルター」で任意のMACフィルターを選択
  2. 新しいネットワーク - 拡張設定 > セキュリティーの「MAC認証」で「MACフィルター」か「MACフィルター + 外部RADIUS」を選択し、「MACアドレスリスト」で「APプロファイルリスト」を選択
  Note

  MACフィルターをAPプロファイルに割り当てる場合、本画面に表示されるMACフィルター自身のアクション（ブロック/許可）は使用されず、「設定」の「MACフィルター - アクション」で指定した設定が使用されます。

#### リスト構成（MACフィルターの編集）

「リスト構成」ダイアログではMACフィルターの編集を行えます。

各項目の説明は以下です。

リスト名 | MACフィルターリストの名前を入力します。
アクション | MACフィルターのアクション（フィルタータイプ）をブロック（ブラックリスト）、許可（ホワイトリスト）から選択してください。
MACアドレス | MACフィルターにエントリーを追加するには、MACアドレスを「aa:bb:cc:dd:ee:ff」の形式で入力し「追加」ボタンをクリックします。
追加ボタン | 「MACアドレス」に入力したMACアドレスをMACフィルターに追加します。
削除ボタン | MACアドレスをMACフィルターから削除します。
キャンセルボタン | 本ダイアログの編集内容を破棄して前の画面に戻ります。
保存ボタン | 本ダイアログの編集内容を保存して前の画面に戻ります。