[index] AWCプラグイン（Windows版） リファレンスマニュアル 3.13.1

各種操作 / 無線資産アドバンスド・コントロール AWC-SDF（AWC-Sky Defender） / MACアドレス収集用ネットワークによる接続管理

Note

無線LANコントローラーをAWCプラグインのリモートモニターに登録する必要があります。なお、リモートモニター機能はAWCプラグインによる無線APの直接管理と同時に使用することはできません。

用語の整理

• ネットワーク：
  VAP（マルチSSID）を指します。
  Vista Manager miniでは、SSIDや使用するセキュリティー方式などを「ネットワーク」として定義します。
  
• プロファイル：
  共通設定を指します。
  Vista Manager miniでは、無線APを管理するための設定の集まりとして、「プロファイル」を作成します。このプロファイルには、先述のネットワークを複数関連付けることができます。
  AWCプラグインとは異なり、AP共通設定、CB共通設定のように分かれておらず、関連付けるネットワークのうちの一部をチャンネルブランケットとして提供するよう設定します。
  
• 無線トリガー：
  Vista Manager miniでは、AWCプラグインによってネットワークの有効・無効を切り替えるための「トリガー」を登録できます。
  ネットワークを作成する際にこのトリガーを割り当てることで、MACアドレスを収集する際にのみ使用する専用のVAPとして、AWC-SDFから有効・無効を操作できます。
  

  Note

  トリガーによるネットワークの有効・無効の切り替えの際は、無線APの無線通信は停止します。

必要なもの

AWC-Sky Defenderサーバーソフトウェア

Note

AWC-SDFを運用中のサーバーPCの再起動を行った場合、AWCプラグインおよびAWC-SDFの起動タイミングによっては、再起動後、AWCプラグインとAWC-SDFの連携に失敗してしまうことがあります。この場合、ユーティリティ設定画面左下のポーリングボタンをクリックすることで、再度AWCプラグインとの連携を行うことができます。

無線LANコントローラー

• SwitchBlade x908 GEN2
  
• CentreCOM x950シリーズ
  
• CentreCOM x930シリーズ
  
• CentreCOM x550シリーズ
  
• CentreCOM x530シリーズ
  
• AT-AR4050S/AR3050S/AR2050V/AR2010V
  

無線アクセスポイント

• AT-TQ6602 GEN2/6702 GEN2 ファームウェアバージョン 8.0.3-0.1以降
  
• AT-TQ6602 ファームウェアバージョン 7.0.1-2.1以降
  
• AT-TQ5403/5403e、AT-TQm5403 ファームウェアバージョン 6.0.1-6.2以降
  
• AT-TQ1402、AT-TQm1402 ファームウェアバージョン 6.0.1-7.1以降
  

AWC-SDFサーバーのIPアドレス変更

1. [AVM EXのインストールディレクトリー]\Plugins\Utilities\AWC-Sky Defender\tools\change_server_ip_address\change_server_ip_address.batを右クリックし、「管理者として実行」をクリックします。
   
2. 「サーバーIPアドレス変更」ツールが起動するので、ドロップダウンリストから変更したいIPアドレスを選択するか、「直接入力」を選択して下の入力欄にIPアドレスまたはFQNを入力し、「変更する」をクリックします。
   FQDNは、最大253文字の半角英数字とハイフン（-）、ピリオド（.）で指定できます。FQDNの最初にハイフンやピリオドを使用することはできません。また、ピリオドは最低1つ含まれている必要があります。
   
3. 「IPアドレスを変更しますか。」と聞かれるので、「はい」を選択します。
   
4. 「AWC-Sky DefenderのURLを正常に変更しました。デバイス収集モードが有効になっている場合は、デバイス収集モードを一旦無効にして、再度有効にしてください。」と表示されることを確認して「OK」を選択し、ツールを閉じます。
   
5. デバイス収集モードが有効になっている場合は、デバイス収集モードを一旦無効にして、再度有効にします。
   

Note

AWC-SDFのアドレスを変更した場合、AWC-SDFのインターフェースメトリックをAVM EXの管理ネットワークより高い値に（AWC-SDFのインターフェースの優先度を低く）設定してください。

Note

AWC-SDFのアドレスを変更した場合、バックアップデータにアドレス情報は保存されないため、再インストール後やリストア後は、手動でアドレスを変更し直してください。

AWC-SDF導入の流れ

1. 無線APを管理下に追加します。
   無線APに割り当てるプロファイルには、利用者が通常使用するためのネットワーク（VAP）とは別に、無線APに接続される無線端末のMACアドレスを収集するために使用するネットワーク（以後、「MACアドレス収集用ネットワーク」）が必要となります。
   この時点では、通常用ネットワークのみを作成、適用します。この際、ネットワーク＞セキュリティー＞MAC認証にて、「MACフィルター」を選択しておきます。これにより、あとでAWC-SDFの管理下に登録され、アクセスを許可するMACアドレスを選択された際、適切なMACアドレスリストを参照して無線クライアントのアクセスを許可・拒否できるようになります。
   詳細な手順はVista Manager miniに対応するAlliedWare Plus機器のリファレンスマニュアルをご覧ください。
   

   Note

   Vista Manager miniの設定をCLIから行う場合、プロファイルの説明文（description）の設定を必ず行ってください。

   Note

   AWC-SDFユーザー 1つに対して、Vista Manager miniのプロファイル、収集用ネットワークの組み合わせが1つ関連付けられます。複数のユーザーで管理を行う場合は、次の手順で複数のMACアドレス収集用ネットワークを作成して、それぞれ別のプロファイルに対して追加してください。

   
   
2. MACアドレス収集用ネットワークを新規に作成します。
   MACアドレス収集用ネットワークの有効・無効をAWCプラグインから切り替えるため、Vista Manager miniに無線トリガーを登録し、MACアドレス収集用ネットワークを作成する際に、無線トリガーを適用します。
   その後、MACアドレス収集用ネットワークをプロファイルに関連付けて、無線APに適用します。
   

   Note

   無線トリガーを設定したネットワークは、各無線バンドの先頭のVAP（Vista Manager miniではVAP0）には設定できません。プロファイルの編集の際、通常時に使用するネットワークを先にクリックしてからMACアドレス収集用ネットワークをクリックしてください。

   Note

   同じ無線トリガーを設定したネットワークを複数のプロファイルに作成しないでください。

   Note

   管理状態が「管理中」の無線APの設定を変更すると、設定状態は「変更有」と表示されます。この場合は、該当無線APに対し設定適用を行ってください。

   Note

   Vista Manager miniの画面では、無線トリガーの有効/無効は操作しないでください。
   なお、AWCプラグインから操作できないといったトラブルシューティング時など、一時的に動作の停止が必要な場合は、ご使用に際して弊社技術担当にご相談ください。
   

   
   
3. RADIUSクライアント機能を設定していない場合は、ダミーのRADIUSサーバーを設定します。
   AWC-SDFにこのネットワークを登録する際、MACアドレス収集用ネットワーク（無線トリガーが関連付いたネットワーク）に対して、AWC-SDFよりキャプティブポータル（外部ページ認証）の設定が行われます。
   この際、無線APを管理下に置くにあたって、何らかのRADIUSサーバーの登録が必要となるため、事前にダミーのRADIUSサーバーを設定しておきます。実際の通信ではここで指定されるRADIUSサーバーは参照されません。
   AlliedWare plus機器のWeb GUIにて、「ネットワークサービス」＞「RADIUSクライアント」ページを表示し、「サーバー追加」ボタンをクリックして、IPアドレス欄にダミー設定としてVista Manager mini自身のIPアドレスを入力します。共有パスワードは任意の文字列を入力してください。
   
   

1. 対象のVista Manager miniをリモートモニターに登録します。
   表示名、管理グループ、IPアドレス、ログインID、ログインパスワードを入力し、「追加」ボタンをクリックします。「ログの受信」は不要です。
   登録後「稼働状況」に緑のチェックが表示されていることを確認してください。
   
   
2. Sky Defender画面にて、AWC-SDFのユーザーアカウントを作成します。
   作成するユーザーID、パスワードを入力し、手順1で登録したリモートモニターと、Vista Manager miniで設定したプロファイル（AP共通設定）、収集用ネットワーク（無線トリガーを設定したネットワークのSSID）を選択して、「保存」ボタンをクリックします。
   
   

Note

複数のユーザーで同じプロファイルの接続管理を行うことは未サポートとなります。

1. 作成したユーザーアカウントで管理画面にログインします。
   http://（Vista ManagerをインストールしたPCのIPアドレスまたはFQDN）:9443/
   
   
2. 「デバイス収集」画面から、「機器登録ページ」の設定を行います。「機器登録ページ」は、利用者に公開して無線クライアントのMACアドレスを登録するためのキャプティブポータルです。
   
   機器登録ページにアクセスするためのパスワード（数字4桁）、機器登録ページの有効期限、タイトル、ページに表示する画像、登録に際して一緒に収集する情報のラベル（項目名）、ページ背景のカラーをカスタマイズできます。
   
3. 「デバイス収集」画面上部の「デバイス収集モード」を有効にし、機器登録ページと手順2.で設定したパスワードを利用者に公開します。
   
   Vista Manager miniで作成したMACアドレス収集用ネットワークに利用者が接続すると、設定したページが表示されます。
   利用者は上記のパスワードを入力してログインし、画面表示に従って情報を入力して、MACアドレスとともに登録します。
   完了したら、デバイス収集モードを無効にして、MACアドレスの収集を終了します。
   

   Note

   デバイス収集モードの有効/無効を切り替える際は、無線APの無線通信は停止します。停止時間は設定量に依存します（通常、基本的な設定のみの場合、1分程度です）。

4. 「デバイス一覧」画面で、収集したMACアドレスおよび情報、収集日時をパネル形式で確認します。
   パネルに表示される項目を確認して、「登録を許可」ボタン（チェックアイコン）、「拒否」ボタン（×アイコン）をクリックします。「編集」ボタン（鉛筆アイコン）をクリックして、項目の登録内容を編集することもできます。
   登録されたMACアドレス情報を一通り確認し終えたら、「登録」ボタンをクリックします。
   「登録」ボタンをクリックすると、接続を許可された無線クライアントのMACアドレスのみが無線APのMACアドレスフィルターに登録されます。
   また、前回「登録」ボタンをクリックしてから許可/拒否の状態が変更された無線クライアントがある場合は、「登録」ボタンに●印が表示されます。
   

   Note

   無線APにMACアドレスフィルターを適用する際は、無線APの無線通信は停止します。停止時間は設定量に依存します（通常、基本的な設定のみの場合、1分程度です）。

   Note

   「デバイス一覧」メニューで「拒否」ボタンをクリックした端末や、デバイス一覧に登録のないデバイスは、通信はできません。

5. 「ダッシュボード」画面で、接続を許可した無線クライアントが表示されていることを確認します。