各種操作 / 無線管理 / AP共通設定の作成、編集、削除

• 管理グループを検索：検索したいキーワードを入力します。
  現在の表示対象のうち、「管理グループ名」に、本フィールドに入力された文字列を含む項目を表示します。
  検索後、すべてが表示されているリストに戻る場合は空欄にします。
  

  Note

  大文字小文字を区別しますのでご注意ください。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax] GEN2」「Dual[11ax]」「Tri[11ac Wave2]」「Tri[11ac Wave2] With External Antenna」「Dual[11ac Wave2]」のいずれかを選択した場合に表示されます。
その他の無線APでは個別に設定する必要があります。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax] GEN2」「Dual[11ax]」「Tri[11ac Wave2]」「Tri[11ac Wave2] With External Antenna」「Dual[11ac Wave2]」のいずれかを選択した場合に表示されます。
その他の無線APでは個別に設定する必要があります。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax] GEN2」「Dual[11ax]」「Tri[11ac Wave2]」「Tri[11ac Wave2] With External Antenna」「Dual[11ac Wave2]」のいずれかを選択した場合に表示されます。
その他の無線APでは個別に設定する必要があります。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax] GEN2」「Dual[11ax]」「Tri[11ac Wave2]」「Tri[11ac Wave2] With External Antenna」「Dual[11ac Wave2]」のいずれかを選択した場合に表示されます。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax]」「Tri[11ac Wave2]」「Tri[11ac Wave2] With External Antenna」「Dual[11ac Wave2]」のいずれかを選択した場合に表示されます。

• 「Dual[11ax] GEN2」、Dual[11ax]、Tri[11ac Wave2]、Tri[11ac Wave2] With External Antenna、Dual[11ac Wave2]
  リージョン名と都市名で表示します（例：「(UTC+09:00) Asia/Tokyo」）。デフォルトは未設定です。
  
• Dual[11ac]、Dual[11n]、11ac With External Antenna、Single
  国名で表示します（例：「(UTC+09:00) Japan」）。デフォルトは「(UTC+09:00) Japan」です。
  

Note

タイムゾーン「(UTC+09:00) Asia/Tokyo」「(UTC+09:00) Japan」に夏時間はありません。

• 有効にすると、無線APの日時をNTPサーバーに同期します。正しい日時とのずれを最小に、また複数の本製品の日時をほぼ同一に保つことができます。
  
• 無効にした場合は、無線APの管理時にAVM EXおよびAWCプラグインがインストールされているPCの時刻を無線APに設定します。
  

• NTPサーバー IPアドレス/ホスト名：
  参照するNTPサーバーのIPアドレスまたはホスト名（FQDN）を入力します。
  （例）ntp.your.domain.com、12.34.56.78
  

  Note

  FQDNは、ラベル（文字列）をピリオドで連結したものです。
  各ラベルには、半角英数字とハイフンが使用できます。先頭の数字が許されます。ハイフンは、各ラベルの先頭と末尾に使用できません。各ラベルの文字数は、63文字以下です。
  設定タイプが「Dual[11ax] GEN2」、「Dual[11ax]」、「Dual[11ac Wave2]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」の場合、ラベルのみの入力はできません。必ずピリオドと連結したFQDNのフォーマットで指定してください。

  
  
• NTP同期間隔：
  NTPサーバーと同期を行う間隔を1～9999の数値（分）で設定します。デフォルトは「10」です。
  

  Note

  本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」「Dual[11ac]」「Dual[11n]」「11ac With External Antenna」「Single」のいずれかを選択した場合に表示されます。

  Note

  AWC機能を使用する場合は、NTP同期間隔をデフォルトの「10」より大きい値に設定しないでください。

• Syslogサーバー IPアドレス/ホスト名：
  ログメッセージを送信するSyslogサーバーのIPアドレスまたはホスト名（FQDN）を入力します。
  （例）syslog.your.domain.com、12.34.56.78
  

  Note

  FQDNは、ラベル（文字列）をピリオドで連結したものです。
  各ラベルには、半角英数字とハイフンが使用できます。先頭の数字が許されます。ハイフンは、各ラベルの先頭と末尾に使用できません。各ラベルの文字数は、63文字以下です。
  設定タイプが「Dual[11ax] GEN2」「Dual[11ax]」、「Dual[11ac Wave2]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」の場合、ラベルのみの入力はできません。必ずピリオドと連結したFQDNのフォーマットで指定してください。

  
  
• ポート番号：
  Syslogサーバーのリスニングポート番号を入力します。デフォルトは「514」です。
  
  
• ログ重要度：
  Syslogサーバーに送信するログメッセージの重要度を選択します。デフォルトは「7 : Debug」です。
  ログメッセージの重要度は0～7の数字で示され、数字が小さいほど重要な情報となります。
  
  • 0 : Emergency：　システムは使用不能であることを通知するメッセージ。
    
  • 1 : Alert：　直ちにアクションを行う必要があることを通知するメッセージ。
    
  • 2 : Critical：　非常に危険な状態であることを通知するメッセージ。
    
  • 3 : Error：　エラーが発生したことを通知するメッセージ。
    
  • 4 : Warning：　注意すべき事象が発生したことを通知するメッセージ。
    
  • 5 : Notice：　正常ではあるが重要なメッセージ。
    
  • 6 : Informational：　システム運用に関する情報を提供するためのメッセージ。
    
  • 7 : Debug：　障害調査用のメッセージ。
    

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」を選択した場合に表示されます。

• バージョン：
  SNMPのバージョンを「v1/v2c」または「v3」から選択します。デフォルトは「v1/v2c」です。
  

  Note

  本項目は、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」または「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。

• 読み取り専用のコミュニティー名：
  読み取り専用のSNMPコミュニティー名を1～256文字の半角英数記号（" ' \ & < >を除く）で入力します。デフォルトは「public」です。
  

  Note

  設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合は、SNMPエージェントのバージョンに「v1/v2c」を指定したときのみ表示されます。

  
  
• ポート番号：
  SNMPエージェントのリスニングポート番号を入力します。デフォルトは「161」です。
  
  
• ユーザー名：
  SNMPv3ユーザー名を1～12文字の半角英数記号で入力します。
  

  Note

  本項目は、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」または「Tri[11ac Wave2] with External Antenna」を選択し、かつSNMPエージェントのバージョンに「v3」を指定した場合のみ表示されます。

  
  
• パスワード：
  SNMPv3認証パスワードを8～32文字の半角英数記号（" $ & ' * ： < >を除く）で入力します。
  

  Note

  本項目は、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」または「Tri[11ac Wave2] with External Antenna」を選択し、かつSNMPエージェントのバージョンに「v3」を指定した場合のみ表示されます。

  
  
• SNMPリクエストの送信元を制限：
  SNMPエージェントに対しSNMPリクエストを送信可能なSNMPマネージャーを制限するか否かの設定を行います。
  

  Note

  設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合は、SNMPエージェントのバージョンに「v1/v2c」を指定したときのみ表示されます。

  
  
• 次に示すホストまたはサブネットのみを許可する：
  SNMPマネージャーのIPアドレスまたはホスト名（FQDN）を入力します。
  （例）snmpmgr.your.domain.com、12.34.56.78
  本項目は「SNMPリクエストの送信元を制限」が有効に設定されている場合のみ表示されます。
  

  Note

  FQDNは、ラベル（文字列）をピリオドで連結したものです。
  各ラベルには、半角英数字とハイフンが使用できます。先頭の数字が許されます。ハイフンは、各ラベルの先頭と末尾に使用できません。各ラベルの文字数は、63文字以下です。
  設定タイプが「Dual[11ac Wave2]」、「Tri[11ac Wave2]」、Tri[11ac Wave2] with External Antennaの場合、ラベルのみの入力はできません。必ずピリオドと連結したFQDNのフォーマットで指定してください。

  Note

  設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合は、SNMPエージェントのバージョンに「v1/v2c」を指定したときのみ表示されます。

  
  
• トラップのコミュニティー名：
  SNMP通知メッセージ（トラップ）の通知先コミュニティー名を1～256文字の半角英数記号（" ' \ & < >を除く）で入力します。デフォルトは「public」です。
  

  Note

  本項目は、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合は、SNMPエージェントのバージョンに「v1/v2c」を指定したときのみ表示されます。

  
  
• 生成トラップ：
  生成するSNMP通知メッセージを選択します。
  対応するSNMP通知メッセージは、AP共通設定の設定タイプによって異なります。
  
  • Dual[11ax]、Tri[11ac Wave2]、Tri[11ac Wave2] With External Antenna、Dual[11ac Wave2]
    
    • Cold Start：　SNMPエージェントが起動したとき
      
    • Link Up/Down：　無線インターフェースがアップまたはダウンしたとき
      
    • Authentication：　SNMP認証が失敗したとき
      
  • Dual[11ac]、Dual[11n]、11ac With External Antenna、Single
    
    • Cold Start：　SNMPエージェントが起動したとき
      
    • Link Up/Down：　無線インターフェースがアップまたはダウンしたとき
      
    • DFS：　現在使用しているチャンネルで気象レーダーと見なされる波形が検出されたとき（SingleタイプのAP共通設定を選択した場合は表示されません）
      
    • Authentication：　SNMP認証が失敗したとき
      
    • Association：　無線クライアントが接続（Association）または離脱したとき
      
    • Filtered STA：　接続を許可されていない無線クライアント（「MACアドレスリスト」で設定）を検出したとき
      
    • RADIUS Authentication(Success)：　RADIUS認証が成功したとき
      
    • RADIUS Authentication(Fail)：　RADIUS認証が失敗したとき
      
  
  
• トラップ送信先 IPアドレス/ホスト名：
  トラップホストのホスト名（FQDN）またはIPアドレスを指定します。
  （例）manager.your.domain.com、12.34.56.78
  ホストは、3つまで登録できます。
  

  Note

  FQDNは、ラベル（文字列）をピリオドで連結したものです。
  各ラベルには、半角英数字とハイフンが使用できます。先頭の数字が許されます。ハイフンは、各ラベルの先頭と末尾に使用できません。各ラベルの文字数は、63文字以下です。
  設定タイプが「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」の場合、ラベルのみの入力はできません。必ずピリオドと連結したFQDNのフォーマットで指定してください。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」のいずれかを選択し、かつ、設定タイプに「Dual[11ax] GEN2」以外を選択した場合に表示されます。

Note

本設定は、シリーズに「TQ Series」を選択した場合、またはシリーズに「TQ Series - SDN/OpenFlow」を、設定タイプに「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」を、設定タイプに「Dual[11ac]」、「Dual[11n]」、「11ac With External Antenna」、「Single」を選択した場合に表示されます。

Note

本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac]」、「Tri[11ac] with External Antenna」を選択した場合に表示されます。
シリーズに「TQ Series」、設定タイプに「Dual[11ac Wave2]」を選択した場合にも表示されますが、未サポートとなります。

• スタティックLAG：
  AT-TQ5403/6702 GEN2、AT-TQm5403/6702 GEN2のリンクアグリゲーション機能が有効になります。接続先のスイッチでは手動設定のトランクグループを設定する必要があります。
  
  
• カスケード：
  カスケード機能が有効になり、LAN2ポートがカスケードポートとして使用できます。
  

  Note

  本項目は、シリーズに「TQ Series」を選択した場合に表示されます。

  
  
• LACP：
  AT-TQ6702 GEN2、ATT-TQm6702 GEN2のLACP機能が有効になります。接続先のスイッチにてLACPが有効な場合、トランクグループが自動設定されます。
  

  Note

  本項目は、設定タイプに「Dual[11ax] GEN2」を選択した場合に表示されます。

  
  
• 無効：
  リンクアグリゲーションまたはカスケード機能を使用しません。LAN2ポートは無効となり、LAN1/PoEポートのみでの接続を行います。
  

Note

すべての無線送信が無効なAP共通設定の場合、タイプが異なる無線APへも適用が成功しますが、必ず正しいタイプのAP共通設定を割り当ててください。

• AT-TQシリーズ
  
  • Dual[11ax] GEN2・Dual[11ax]
    
    • 無線1：　b/g、b/g/n/ax（デフォルト）
      
    • 無線2：　a、a/n/ac/ax（デフォルト）
      

    Note

    IEEE 802.11n、IEEE 802.11ac、IEEE 802.11axを使用するためには、「Wi-Fiマルチメディア (WMM)」が「有効」でなければなりません。

  • Tri[11ac Wave2]
    
    • 無線1：　b/g、b/g/n（デフォルト）
      
    • 無線2：　a、a/n/ac（デフォルト）
      
    • 無線3：　a、a/n/ac（デフォルト）
      

    Note

    IEEE 802.11n、IEEE 802.11acを使用するためには、「Wi-Fiマルチメディア (WMM)」が「有効」でなければなりません。

  • Tri[11ac Wave2] with External Antenna
    
    • 無線1：　b/g、b/g/n（デフォルト）
      
    • 無線2：　なし
      
    • 無線3：　a、a/n/ac（デフォルト）
      

    Note

    IEEE 802.11n、IEEE 802.11acを使用するためには、「Wi-Fiマルチメディア (WMM)」が「有効」でなければなりません。

  • Dual[11ac Wave2]
    
    • 無線1：　b/g、b/g/n（デフォルト）
      
    • 無線2：　a、a/n/ac（デフォルト）
      

    Note

    IEEE 802.11n、IEEE 802.11acを使用するためには、「Wi-Fiマルチメディア (WMM)」が「有効」でなければなりません。

  • Dual[11ac]、11ac with External Antenna
    
    • 無線1：　b/g、b/g/n（デフォルト）、n(2.4GHz)
      
    • 無線2：　a、a/n/ac（デフォルト）、n/ac(5GHz)
      
  • Dual[11n]
    
    • 無線1：　b/g、b/g/n（デフォルト）、n(2.4GHz)
      
    • 無線2：　a、a/n（デフォルト）、n(5GHz)
      
  • Single
    
    • 無線1：　2.4GHz：　b/g、b/g/n（デフォルト）、n(2.4GHz)
      
    • 無線1：　5GHz：　a、a/n（デフォルト）、n(5GHz)
      

    Note

    SingleタイプのAP共通設定では、選択した周波数帯に応じて選択できるモードが変わります。

  
  
• AT-TQシリーズ（SDN/OpenFlow対応ファームウェア）
  
  • Tri[11ac Wave2]
    
    • 無線1：　b/g、b/g/n（デフォルト）
      
    • 無線2：　a、a/n/ac（デフォルト）
      
    • 無線3：　a、a/n/ac（デフォルト）
      

    Note

    IEEE 802.11n、IEEE 802.11acを使用するためには、「Wi-Fiマルチメディア (WMM)」が「有効」でなければなりません。

  • Tri[11ac Wave2] with External Antenna
    
    • 無線1：　b/g、b/g/n（デフォルト）
      
    • 無線2：　なし
      
    • 無線3：　a、a/n/ac（デフォルト）
      

    Note

    IEEE 802.11n、IEEE 802.11acを使用するためには、「Wi-Fiマルチメディア (WMM)」が「有効」でなければなりません。

  • Dual[11ac]
    
    • 無線1：　b/g、b/g/n（デフォルト）、n(2.4GHz)
      
    • 無線2：　a、a/n/ac（デフォルト）、n/ac(5GHz)
      

• IEEE 802.11nでは、「20MHz」、「40MHz」を選択できます。
  
• IEEE 802.11acでは、「20MHz」、「40MHz」、「80MHz」を選択できます。
  
• IEEE 802.11axでは、無線バンドによって選択できる使用帯域幅が異なります。
  
  • 無線1：「20MHz」、「40MHz」
    
  • 無線2：「20MHz」、「40MHz」、「80MHz」、「80+80MHz」（AT-TQ6602のみ）
    

Note

チャンネルブランケット機能と緊急モードの併用は未サポートとなります。チャンネルブランケットを緊急用の無線LANネットワークとして提供することはできません。
チャンネルブランケットに所属する無線APに適用するAP共通設定において、チャンネルブランケットを使用する無線バンドでは、本設定を「緊急モードのみ」に設定しないでください。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」のいずれかを選択し、かつ、設定タイプに「Dual[11ax] GEN2」「Dual[11ax]」以外を選択した場合に表示されます。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ac]」または「11ac with External Antenna」を選択した場合に表示されます。

Note

シリーズに「TQ Series」、設定タイプに「Dual[11ax] GEN2」「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合は、「VAP(マルチSSID)設定」にて、VAPごとに設定を行います。

• AT-TQシリーズ
  
  
  • Dual[11ax] GEN2
    0～500の数値で設定します。デフォルトは「500」です。
    
  • Dual[11ax]
    0～320の数値で設定します。デフォルトは「200」です。
    
  • Dual[11ac Wave2]
    無線1：0～120の数値で設定します。デフォルトは「120」です。
    無線2：0～200の数値で設定します。デフォルトは「200」です。
    
    
  • 上記以外の設定タイプ
    0～200の数値で設定します。デフォルトは「200」です。
    
  
  
• AT-TQシリーズ（SDN/OpenFlow対応ファームウェア）
  0～200の数値で設定します。デフォルトは「200」です。
  

• 「Auto」を選択すると「レガシーレートセット」の2.4G/5G Supported Rateで選択されている最も低いレートを使用します。
  
  
• 「Fast」を選択すると、同一VAPに接続するクライアントの送信レートの最低レートに近いレートを「レガシーレートセット」の2.4G/5G Supported Rateで選択されているレートから選択して使用します。デフォルトは「Fast」です。
  
  
• 「Fixed」を選択すると、送信レートを固定設定します。
  

Note

本設定は、シリーズに「TQ Series」を、設定タイプに「Dual[11ac]」「11ac With External Antenna」「Dual[11n]」「Single」のいずれかを選択した場合に表示されます。設定タイプに「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」「Dual[11ac Wave2]」を選択した場合は、マルチキャスト送信レートの選択肢は表示されず、自動的に固定レート設定になります。

• 無線1：
  54 48 36 24 18 12 11 9 6 5.5 2 1（Mbps）
  
  
• 無線2、無線3：
  54 48 36 24 18 12 9 6（Mbps）
  

Note

本設定は、シリーズに「TQ Series」を選択した場合、または、シリーズに「TQ Series - SDN/OpenFlow」を、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。シリーズに「TQ Series - SDN/OpenFlow」を、設定タイプに「Dual[11ac]」を選択した場合には表示されません。

• 「Dual[11ax]」、Tri[11ac Wave2]、Tri[11ac Wave2] with External Antenna、Dual[11ac Wave2]
  接続してくるステーション（無線クライアントや他のアクセスポイント）が、管理下APへの接続を許されるために最低限サポートしていなければならないレートを下記から選択します。
  ステーションがサポートするレートが、この設定のうち1つでも欠けていると接続は許されません。選択するレートにチェックを入れてください。
  デフォルトは、サポートするすべての速度が選択されています。
  
  • 2.4GHz：
    54 48 36 24 18 12 11 9 6 5.5 2 1（Mbps）
    
  • 5GHz：
    54 48 36 24 18 12 9 6（Mbps）
    
  
  
• Dual[11ac]、Dual[11n]、11ac with External Antenna、Single
  
  • 2.4G/5G Supported Rate
    サポートさせたいレートを下記から選択します。選択するレートにチェックを入れてください。
    デフォルトは、サポートするすべての速度が選択されています。
    
    • 2.4GHz：
      54 48 36 24 18 12 11 9 6 5.5 2 1（Mbps）
      
    • 5GHz：
      54 48 36 24 18 12 9 6（Mbps）
      
    
    
  • 2.4G/5G Basic Rate
    接続してくるステーション（無線クライアントや他のアクセスポイント）が、管理下APへの接続を許されるために最低限サポートしていなければならない2.4G/5G Supported Rateです。
    ステーションの2.4G/5G Supported Rateに、この2.4G/5G Basic Rateの1つでも欠けていると接続は許されません。一般的なステーションの2.4G/5G Supported Rateは2.4G/5G Basic Rateより高いレートを含んでいるので、通常は2.4G/5G Basic Rateより高いレートで接続します。
    「Supported Rate」で選んだレートの中から選択します。選択するレートにチェックを入れてください。通常は変更の必要はありません。無線バンドごとのデフォルトは以下の通りです。
    
    • 2.4GHz：
      11 5.5 2 1（Mbps）
      
    • 5GHz：
      24 12 6（Mbps）
      

Note

本設定は、シリーズに「TQ Series」を選択した場合、または、シリーズに「TQ Series - SDN/OpenFlow」を、設定タイプに「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。シリーズに「TQ Series - SDN/OpenFlow」を、設定タイプに「Dual[11ac]」を選択した場合には表示されません。

• 設定モードが「Dual[11ax] GEN2」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」の場合は、RTSしきい値を0～2347（単位：バイト）の数値で指定します。「2347」を設定するとRTSパケットを送信しません。
  デフォルトは「2347」（送信しない）です。
  
  
• 設定モードが「Dual[11ac]」、「Dual[11n]」、「11ac with External Antenna」または「Single」の場合は、RTSしきい値の有効または無効を選択します。
  
  • RTSパケットを送信する場合は「有効」にし、しきい値を0～2347（単位：バイト）の数値で指定します。
    しきい値を設定すると、送信しようとしているパケットがこのサイズよりも大きな場合に、パケットの送信前にRTSパケットを送信します。「2347」を設定するとRTSパケットを送信しません。
    
  • RTSパケットを送信しない場合は「無効」を指定します。
    
  デフォルトは「無効」です。また、RTSしきい値を「有効」にした場合のしきい値のデフォルトは「2347」です。
  

Note

設定モードが「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」の場合、モードに「IEEE 802.11a/n/ac」を指定すると、IEEE 802.11aで接続されている無線端末に対しても、RTSパケットを送信しません。本設定は無視されます。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」を選択した場合に表示されます。

Note

シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」、「Tri[11ac Wave2]」「Tri[11ac Wave2] With External Antenna」のいずれかを選択した場合は、本設定は「VAP（マルチSSID）設定」にてVAPごとに設定します。

• 有効にすると、2.4GHz・5GHz帯の両方をサポートしている無線クライアントに対して、より混雑していない無線バンドへの接続を優先するよう促し、全体の混雑緩和を試みます。
  
  
• 無効にすると、異なる無線バンドへの誘導を行いません。2.4GHz・5GHz帯の両方をサポートしている無線クライアントであっても、接続時に使用した無線バンドでの通信を続けます。
  

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。
「Dual[11ac]」「Dual[11n]」または「11ac with External Antenna」を選択した場合は、「VAP(マルチSSID)設定」にて、VAPごとに設定を行います。

Note

チャンネルブランケット機能とバンドステアリングの併用は未サポートとなります。チャンネルブランケットに所属する無線APに適用するAP共通設定では、バンドステアリングは「無効」に設定してください。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

Note

IEEE 802.11n、IEEE 802.11ac、IEEE 802.11axを使用するためには、本設定が「有効」でなければなりません。

• Dual[11ax]：
  有効
  
  
• 「Dual[11ax] GEN2」、Tri[11ac Wave2]、Tri[11ac Wave2] with External Antenna、Dual[11ac Wave2]：
  無効
  

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

Note

無線AP本体のWeb設定画面にて近隣AP検出の設定をサポートしている場合（AT-TQ5403/5403e、AT-TQm5403 ファームウェアバージョン5.3.1以降、AT-TQ1402、AT-TQm1402 ファームウェアバージョン 6.0.0-0.2以降、AT-TQ6602 ファームウェアバージョン7.0.0以降）、AWCプラグイン管理下にて本機能を「有効」に設定したあと管理下から離脱すると、近隣AP検出の設定が「有効」のままになります。
本体のWeb設定画面にて本機能の設定適用がサポートされていない無線APでは、AWCプラグイン管理下から離脱した際に、本機能が無効になります。

Note

本設定は、設定タイプに「Dual[11ax]」を選択した場合に表示されます。

Note

本設定は、設定タイプに「Dual[11ax]」を選択し、無線設定のモードに「a」「b/g」以外を選択した場合に表示されます。

• TQ Series
  
  • Dual[11ax] GEN2、Dual[11ax]
    無線バンド（無線1、無線2）ごとに16個まで
    
  • Tri[11ac Wave2]、Tri[11ac Wave2] with External Antenna、Dual[11ac Wave2]
    無線バンド（無線1、無線2、無線3）ごとに8個まで
    
  • Dual[11ac]、Dual[11n]または11ac with External Antenna
    無線バンド（無線1、無線2）ごとに16個まで
    
  
  
• TQ Series - SDN/OpenFlow
  
  • Tri[11ac Wave2]、Tri[11ac Wave2] with External Antenna
    無線バンド（無線1、無線2、無線3）ごとに8個まで
    
  • Dual[11ac]
    無線バンド（無線1、無線2）ごとに16個まで
    

Note

VAPは、無線バンドごとに、セル型のVAP、ブランケット型のCB VAPを合わせて5個以内にすることをお勧めします。

• 「有効」にすると、AP共通設定が適用された無線APで、該当のVAPが常に有効になります。
  
• 「無効」にすると、該当のVAPは使用されません。
  
• 「緊急」にすると、無線APの管理グループの緊急モードが有効にされた場合にのみ、該当のVAPが有効になります。
  

Note

チャンネルブランケット機能と緊急モードの併用は未サポートとなります。チャンネルブランケットを緊急用の無線LANネットワークとして提供することはできません。
チャンネルブランケットに所属する無線APに適用するAP共通設定において、チャンネルブランケットを使用する無線バンドの、CB VAPに使用する番号のVAPでは、本設定を「緊急」に設定しないでください。

Note

本AP共通設定を適用する無線APがAMFノードにゲストノードとして設定されており、接続するゲストノードの機器情報を自動取得（"discovery dynamic"コマンド）するよう設定されている場合、かつ、無線クライアントのIPアドレスの割り当てにDHCPを使用する場合は、無線APの管理用VLANとは異なるVLAN IDを指定してください。

• 「有効」にすると、ビーコン信号にSSIDを含みます。任意の無線クライアントの接続設定において、接続の候補として無線APのSSIDが自動的に表示されます。また、無線クライアントのANY接続を許可します。
  
  
• 「無効」にすると、ビーコン信号にSSIDを含みません。無線クライアントの接続設定で、無線APのSSIDは表示されません。無線クライアントを無線APに接続するためには、無線クライアントに無線APと同じSSIDを手入力しなければなりません。また、無線クライアントのANY接続を拒否します。
  

Note

「ANY接続」は、SSIDが「ANY」または未設定の無線クライアントによる接続です。ANY接続が許可されても、キーを知らなければそのアクセスポイントを使うことはできません。

• 有効にすると、2.4GHz・5GHz帯の両方をサポートしている無線クライアントに対して、5GHz帯への接続を優先するよう促し、2.4GHz帯の混雑緩和を試みます。
  
  
• 無効にすると、5GHz帯への誘導を行いません。2.4GHz・5GHz帯の両方をサポートしている無線クライアントであっても、接続時に使用した無線バンドでの通信を続けます。
  

Note

本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ac]」「Dual[11n]」または「11ac with External Antenna」を選択した場合に表示されます。
「Dual[11ax] GEN2」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合は、「無線設定」にて、すべてのVAPを一括して設定します。

Note

モードでIEEE 802.11nを含むものが選択されている場合は「スタティックWEP」は表示されません。また、各無線バンドのVAP1でのみ設定可能です。

Note

「OSEN」は、シリーズに「TQ Series」、設定タイプに「Tri[11ac Wave2]」または「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。

• None：
  認証および暗号化を行いません。誰でも自由にVAPに接続することができます。
  

  Note

  ゲスト用のホットスポットを用意するなどの目的でこれを選択する場合、ネットワーク全体のセキュリティーを考慮する必要があります。

  
  
• スタティックWEP：
  固定キーを基にRC4アルゴリズムによる暗号化を行います。無線クライアント個別の認証は行いません。WEPは脆弱なため、固定キーで運用するなら「WPAパーソナル」の使用をお勧めします。
  
  
• WPAパーソナル：
  事前共有キー（PSK）を基に無線クライアント個別のキーを生成し、本製品と無線クライアント間で認証と暗号化を行います。暗号アルゴリズムにはCCMP（AES）またはTKIPを使用します。
  
  
• WPAエンタープライズ：
  RADIUSサーバーで無線クライアント個別のキーを生成し、本製品と無線クライアント間で認証と暗号化を行います。暗号アルゴリズムにはCCMP（AES）またはTKIPを使用します。
  
  
• OSEN：
  オンラインサインアップ用のVAPで使用し、OSUサーバーとの通信時におけるセキュリティーの設定を行います。
  

• キーの長さ：
  WEPキーの強度を選択します。デフォルトは「128bit」です。
  
  • 64bit：
    16進数では、10桁のWEPキーを直接入力します。ASCIIでは、5文字の半角英数記号を入力し、WEPキーを自動生成します。
    
  • 128bit：
    16進数では、26桁のWEPキーを直接入力します。ASCIIでは、13文字の半角英数記号を入力し、WEPキーを自動生成します。
    
  
  
• キーのタイプ：
  WEPキーの生成方法を選択します。デフォルトは「16進数」です。
  
  • ASCII：
    任意の文字列からWEPキーが自動生成されます。入力されるWEPキーの大文字・小文字は区別されます。
    
  • 16進数：
    16進数（0～9、A～F、a～f）でWEPキーを直接入力します。入力されるWEPキーの大文字・小文字は区別されません。
    
  
  
• キーインデックス：
  選択したキーインデックスでキーを設定します。デフォルトは「1」です。
  
  
• セキュリティーキー（WEPキー）：
  「キーの長さ」と「キーのタイプ」に合わせてWEPキーを入力します。
  通信を行うためには、無線クライアントでも「送信するWEPキーの番号」で選択したキーと同じWEPキーを設定する必要があります。
  
  
• WEP認証方式：
  通常は「オープンシステム」を選択します。デフォルトは「オープンシステム」です。
  セキュリティー対策のためには、「オープンシステム」にすることをお勧めします。
  
  • オープンシステム：
    無線クライアントが正しいWEPキーを持っているか否かに関係なく、任意の無線クライアントの接続を許可します。しかしながら、無線クライアントは接続を許可されただけであり、アクセスポイントとトラフィックの交換を行うためには、正しいWEPキーを使用してデータを暗号化・復号化しなければなりません。
    この認証アルゴリズムは、「None」、「WPAパーソナル」、「WPAエンタープライズ」でも使用されます。
    
  • 共有キー：
    無線クライアントがアクセスポイントに接続する際に、正しいWEPキーを要求します。クライアントが誤ったWEPキーを持っている場合、アクセスポイントに接続できません。
    
  • 「オープンシステム」と「共有キー」の両方の選択：
    「共有キー」を使うように設定された無線クライアントは、有効なWEPキーを持っていれば、アクセスポイントに接続できます。
    「オープンシステム」としてWEPキーを使用するように設定された無線クライアントは（共有キーは無効）、アクセスポイントに接続できます。
    
  本項目はAT-TQシリーズでのみ設定できます。
  

• セキュリティーキー（WPA-PSK）：
  暗号キーを設定します。8～63文字の半角英数記号を入力します。大文字、小文字は区別されます。
  
  
• WPAバージョン：
  使用するWPAバージョンを選択します。
  
  • TQ Series
    
    • Dual[11ax] GEN2、Dual[11ax]
      「WPA3」のみ、「WPA2」「WPA3」の両方、「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。
      ただし、「WPA3」と「WPA」を同時に選択することはできません。また、「WPA」を単独で選択することはできません。
      
    • Tri[11ac Wave2]、Tri[11ac Wave2] with External Antenna
      「WPA3」のみ、「WPA2」「WPA3」の両方、「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。
      ただし、「WPA3」と「WPA」を同時に選択することはできません。また、「WPA」を単独で選択することはできません。
      
    • Dual[11ac Wave2]
      「WPA3」のみ、「WPA2」「WPA3」の両方、「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。
      ただし、「WPA3」と「WPA」を同時に選択することはできません。また、「WPA」を単独で選択することはできません。
      
    • Dual[11ac]
      「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。
      
    • Dual[11n]、11ac with External Antenna、Single
      「WPA」「WPA2」のいずれか、または両方を選択することができます。
      
  • TQ Series - SDN/OpenFlow
    
    • Tri[11ac Wave2]、Tri[11ac Wave2] with External Antenna
      「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。
      
    • Dual[11ac]
      「WPA2」のみが選択できます。
      
  デフォルトは「WPA2」です。WPAとWPA2が混在する環境では、両方を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。
  

  Note

  WPAは、IEEE 802.11iのドラフト段階における機能の実装です。WPA2は、IEEE 802.11iが正式なものとなったあとの、IEEE 802.11iの必須機能のすべての実装です。

  
  
• 暗号化プロトコル：
  
  • TQ Series
    
    • Dual[11ax] GEN2、Dual[11ax]
      「CCMP」のみ、または「TKIP」「CCMP」の両方を選択することができます。
      
    • Tri[11ac Wave2]、Tri[11ac Wave2] with External Antenna、Dual[11ac Wave2]
      「CCMP」のみ、または「TKIP」「CCMP」の両方を選択することができます。
      
    • Dual[11ac]
      「CCMP」のみ、または「TKIP」「CCMP」の両方を選択することができます。
      
    • Dual[11n]、11ac with External Antenna、Single
      「TKIP」「CCMP」のいずれか、または両方を選択することができます。
      
  • TQ Series - SDN/OpenFlow
    
    • Tri[11ac Wave2]、Tri[11ac Wave2] with External Antenna
      「CCMP」のみ、または「TKIP」「CCMP」の両方を選択することができます。
      
    • Dual[11ac]
      「CCMP」のみが選択できます。
      
  デフォルトは「CCMP」です。
  「TKIP」は、WEPと同様にRC4で暗号化しますが、暗号キーは無線クライアントごとに異なったものとなり、また一定回数使用すると、新たなものに変更されます。
  「CCMP」は、米国商務省の承認した標準技術を用いた暗号化を行います。この暗号化方式は、強力なアルゴリズムを持ちます。
  

  Note

  WPA規格では、TKIPは必須項目、CCMPはオプション項目ですが、TKIP、CCMPとも実装しています。

  Note

  WPAバージョンに「WPA3」を含む場合、「CCMP」のみが選択できます。「TKIP」は表示されません。

  Note

  設定タイプに「Dual[11ax] GEN2」以外を選択し、WPAバージョンに「WPA2」のみ、または「WPA2」と「WPA」を選択している場合、「TKIP」は必要に応じて選択できます。
  設定タイプに「Dual[11ax] GEN2」を選択し、WPAバージョンに「WPA2」のみを選択した場合は「CCMP」のみを選択してください。この場合は「TKIP」は未サポートとなります。WPAバージョンに「WPA2」と「WPA」を選択している場合、「TKIP」は必要に応じて選択できます。

  
  
• 管理フレーム保護：
  管理フレームを保護するか否かを指定します。
  管理フレーム保護の選択肢は、設定タイプにより異なります。
  
  • Dual[11ax]、Dual[11ac Wave2]
    管理フレームを保護する場合は「有効」、しない場合は「無効」を指定します。デフォルトは「有効」です。
    
  • Dual[11ax] GEN2、Tri[11ac Wave2、Tri[11ac Wave2] with External Antenna
    管理フレームの保護を必須にする場合は「必須」を、保護する場合は「利用可能」を、保護しない場合は「無効」を指定します。デフォルトは「利用可能」です。
    

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

  Note

  シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ac]」または「11ac with External Antenna」を選択した場合は、「無線設定」にて、無線バンドごとに設定を行います。

  Note

  WPAバージョンに「WPA3」を含む場合、「無効」は選択できません。また、WPAバージョンに「WPA」を含む場合、「無効」のみが選択できます。

  
  
• ブロードキャストキー更新間隔：
  VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
  

• RADIUS Server IPアドレス：
  プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。
  プライマリーとセカンダリーの2つのRADIUSサーバーを設定できます。プライマリーRADIUSサーバーのIPアドレスの設定は必須、セカンダリーRADIUSサーバーの設定は任意です。
  
  
• RADIUS Server シークレット：
  RADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。空白が許されます。
  AT-TQシリーズでは、プライマリー/セカンダリーRADIUSサーバーに対応するパスワードをそれぞれに設定します。
  
  
• ポート番号：
  外部RADIUSサーバー（AT-TQシリーズの場合はプライマリー、セカンダリー両方）のポート番号を1～65535の範囲で入力します。デフォルトは「1812」です。
  
  
• 事前認証：
  「有効」にすると、無線クライアントが現在使用しているアクセスポイントから、対象となるアクセスポイントに、事前認証情報を中継します。デフォルトは「有効」です。これにより、無線クライアントがローミングしたときの認証をスピードアップします。
  

  Note

  本項目はシリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」を選択し、設定タイプに「Dual[11ax]」以外を選択した場合のみ設定できます。

  Note

  設定タイプが「Dual[11ax] GEN2」「Tri[11ac Wave2]」「Dual[11ac Wave2]」の場合、本項目は各無線バンドのVAP1でのみ設定可能です。「有効」にした場合、すべてのVAPで本機能が有効になります。

  
  
• WPAバージョン：
  使用するWPAバージョンを選択します。
  
  • TQ Series
    
    • Dual[11ax] GEN2、Dual[11ax]
      「WPA3」のみ、「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。
      「WPA3」を「WPA2」または「WPA」と同時に選択することはできません。また、「WPA」は「WPA2」と組み合わせた場合のみ選択できます。
      
    • Tri[11ac Wave2]、Tri[11ac Wave2] with External Antenna
      「WPA3」のみ、「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。
      「WPA3」を「WPA2」または「WPA」と同時に選択することはできません。また、「WPA」は「WPA2」と組み合わせた場合のみ選択できます。
      
    • Dual[11ac Wave2]
      無線1：「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。
      無線2：「WPA3」のみ、「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。
      
    • Dual[11ac]
      「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。
      
    • Dual[11n]、11ac with External Antenna、Single
      「WPA」「WPA2」のいずれか、または両方を選択することができます。
      
  • TQ Series - SDN/OpenFlow
    
    • Tri[11ac Wave2]、Tri[11ac Wave2] with External Antenna
      「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。
      
    • Dual[11ac]
      「WPA2」のみが選択できます。
      
  デフォルトは「WPA2」です。WPAとWPA2が混在する環境では、両方を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。
  

  Note

  WPAは、IEEE 802.11iのドラフト段階における機能の実装です。WPA2は、IEEE 802.11iが正式なものとなったあとの、IEEE 802.11iの必須機能のすべての実装です。

  
  
• 暗号化プロトコル：
  
  • TQ Series
    
    • Dual[11ax] GEN2、Dual[11ax]
      「CCMP」のみ、または「TKIP」「CCMP」の両方を選択することができます。
      
    • Tri[11ac Wave2]、Tri[11ac Wave2] with External Antenna、Dual[11ac Wave2]
      「CCMP」のみ、または「TKIP」「CCMP」の両方を選択することができます。
      
    • Dual[11ac]
      「CCMP」のみ、または「TKIP」「CCMP」の両方を選択することができます。
      
    • Dual[11n]、11ac with External Antenna、Single
      「TKIP」「CCMP」のいずれか、または両方を選択することができます。
      
  • TQ Series - SDN/OpenFlow
    
    • Tri[11ac Wave2]、Tri[11ac Wave2] with External Antenna
      「CCMP」のみ、または「TKIP」「CCMP」の両方を選択することができます。
      
    • Dual[11ac]
      「CCMP」のみが選択できます。
      
  デフォルトは「CCMP」です。
  「TKIP」は、WEPと同様にRC4で暗号化しますが、暗号キーは無線クライアントごとに異なったものとなり、また一定回数使用すると、新たなものに変更されます。
  「CCMP」は、米国商務省の承認した標準技術を用いた暗号化を行います。この暗号化方式は、強力なアルゴリズムを持ちます。
  

  Note

  WPA規格では、TKIPは必須項目、CCMPはオプション項目ですが、本製品では、TKIP、CCMPとも実装しています。

  Note

  WPAバージョンに「WPA3」を含む場合、「CCMP」のみが選択できます。「TKIP」は表示されません。

  Note

  設定タイプに「Dual[11ax] GEN2」以外を選択し、WPAバージョンに「WPA2」のみ、または「WPA2」と「WPA」を選択している場合、「TKIP」は必要に応じて選択できます。
  設定タイプに「Dual[11ax] GEN2」を選択し、WPAバージョンに「WPA2」のみを選択した場合は「CCMP」のみを選択してください。この場合は「TKIP」は未サポートとなります。WPAバージョンに「WPA2」と「WPA」を選択している場合、「TKIP」は必要に応じて選択できます。

  
  
• 管理フレーム保護：
  管理フレームを保護するか否かを指定します。
  管理フレーム保護の選択肢は、設定タイプにより異なります。
  
  • Dual[11ax]、Dual[11ac Wave2]
    管理フレームを保護する場合は「有効」、しない場合は「無効」を指定します。デフォルトは「有効」です。
    
  • Dual[11ax] GEN2、Tri[11ac Wave2、Tri[11ac Wave2] with External Antenna
    管理フレームの保護を必須にする場合は「必須」を、保護する場合は「利用可能」を、保護しない場合は「無効」を指定します。デフォルトは「利用可能」です。
    

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

  Note

  シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ac]」または「11ac with External Antenna」を選択した場合は、「無線設定」にて、無線バンドごとに設定を行います。

  Note

  WPAバージョンに「WPA3」を含む場合、「無効」は選択できません。また、WPAバージョンに「WPA」を含む場合、「無効」のみが選択できます。

  Note

  設定タイプに「Dual[11ax] GEN2」を選択し、WPAバージョンに「WPA2」のみを使用する場合、「必須」に設定しないでください。

  
  
• ブロードキャストキー更新間隔：
  VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
  
  
• セッションキー更新間隔：
  VAPに接続している無線クライアントの各々に送信するユニキャストのセッションキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、セッションキーを更新しません。デフォルトは「0」です。
  キーは、セッションごとに新たに生成されますので、「WPAエンタープライズ」でCCMPのような強力な暗号を使用している場合、更新はほぼ不要です。更新間隔を短くすると無線APの処理速度を低下させます。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」、「Dual[11ac]」、「Dual[11n]」、「11ac With External Antenna」、「Single」のいずれかを選択した場合、または、シリーズに「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ac]」を選択した場合に表示されます。

  
  
• セッションキー更新時の動作：
  セッションキー更新時の動作を、「再認証」または「切断」から選択します。
  デフォルトは「再認証」です。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

  
  
• RADIUSアカウンティング：
  ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録するか否かを指定します。記録する場合は「有効」を、記録しない場合は「無効」を指定します。デフォルトは「無効」です。
  
  
• RADIUSアカウンティングポート番号：
  RADIUSアカウンティングを「有効」に設定した場合のみ、使用するポート番号を設定します。デフォルトは「1813」です。
  
  
• ダイナミックVLAN：
  「有効」にすると、RADIUSサーバーの認証情報にユーザーの所属VLANが設定されている場合はそのVLANが適用されます。
  「無効」にすると、RADIUSサーバーの認証情報の設定にかかわらず、VAPに設定されたVLANが適用されます。
  デフォルトは「有効」です。
  

• RADIUS Server IPアドレス：
  プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。
  プライマリーとセカンダリーの2つのRADIUSサーバーを設定できます。プライマリーRADIUSサーバーのIPアドレスの設定は必須、セカンダリーRADIUSサーバーの設定は任意です。
  
  
• RADIUS Server シークレット：
  RADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。空白が許されます。
  AT-TQシリーズでは、プライマリー/セカンダリーRADIUSサーバーに対応するパスワードをそれぞれに設定します。
  
  
• ポート番号：
  外部RADIUSサーバー（AT-TQシリーズの場合はプライマリー、セカンダリー両方）のポート番号を1～65535の範囲で入力します。デフォルトは「1812」です。
  
  
• 事前認証：
  「有効」にすると、無線クライアントが現在使用しているアクセスポイントから、対象となるアクセスポイントに、事前認証情報を中継します。デフォルトは「有効」です。これにより、無線クライアントがローミングしたときの認証をスピードアップします。
  本項目はAT-TQシリーズでのみ設定できます。
  

  Note

  本項目は各無線バンドのVAP1でのみ設定可能です。「有効」にした場合、すべてのVAPで本機能が有効になります。

  
  
• WPAバージョン：
  使用するWPAバージョンを選択します。
  「WPA3」のみ、「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。
  「WPA3」を「WPA2」または「WPA」と同時に選択することはできません。また、「WPA」は「WPA2」と組み合わせた場合のみ選択できます。
  デフォルトは「WPA2」です。WPAとWPA2が混在する環境では、両方を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。
  

  Note

  WPAは、IEEE 802.11iのドラフト段階における機能の実装です。WPA2は、IEEE 802.11iが正式なものとなったあとの、IEEE 802.11iの必須機能のすべての実装です。

  
  
• 暗号化プロトコル：
  「CCMP」のみ、または「TKIP」「CCMP」の両方を選択することができます。
  デフォルトは「CCMP」です。
  「TKIP」は、WEPと同様にRC4で暗号化しますが、暗号キーは無線クライアントごとに異なったものとなり、また一定回数使用すると、新たなものに変更されます。
  「CCMP」は、米国商務省の承認した標準技術を用いた暗号化を行います。この暗号化方式は、強力なアルゴリズムを持ちます。
  

  Note

  WPA規格では、TKIPは必須項目、CCMPはオプション項目ですが、本製品では、TKIP、CCMPとも実装しています。

  Note

  WPAバージョンに「WPA3」を含む場合、「CCMP」のみが選択できます。「TKIP」は表示されません。

  Note

  WPAバージョンに「WPA2」のみ、または「WPA2」と「WPA」を選択している場合、「TKIP」は必要に応じて選択できます。

  
  
• 管理フレーム保護：
  管理フレームを保護するか否かを指定します。
  管理フレームの保護を必須にする場合は「必須」を、保護する場合は「利用可能」を、保護しない場合は「無効」を指定します。デフォルトは「利用可能」です。
  

  Note

  WPAバージョンに「WPA3」を含む場合、「有効」のみが選択できます。また、WPAバージョンに「WPA」を含む場合、「無効」のみが選択できます。

  Note

  設定タイプに「Dual[11ax] GEN2」を選択し、WPAバージョンに「WPA2」のみを使用する場合、「必須」に設定しないでください。

  
  
• ブロードキャストキー更新間隔：
  VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
  
  
• ダイナミックVLAN：
  「有効」にすると、RADIUSサーバーの認証情報にユーザーの所属VLANが設定されている場合はそのVLANが適用されます。
  「無効」にすると、RADIUSサーバーの認証情報の設定にかかわらず、VAPに設定されたVLANが適用されます。
  デフォルトは「有効」です。
  

• 「外部RADIUS」を選択すると、無線APがRADIUSサーバーに問い合わせを行います。
  
• 「クリックスルー」を選択すると、RADIUS認証を行う代わりにクリックスルー（中継）ページを表示します。クリックスルーページには、利用規約として文言を指定、または、外部ページに誘導します。
  
• 「外部ページリダイレクト」を選択すると、SNSなどの第三者機関のWeb認証を使用して接続できるようになります。
  
• Web認証を適用しない場合は「無効」を選択します。
  

Note

本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」、「Dual[11ac]」、「Dual[11n]」、「11ac with External Antenna」、「Single」を選択した場合、または、シリーズに「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ac]」を選択した場合に表示されます。

Note

「クリックスルー」は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」、「Dual[11ac]」、「11ac with External Antenna」を選択した場合に表示されます。

Note

「外部ページリダイレクト」は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。
シリーズに「TQ Series」、設定タイプに「Dual[11ac Wave2]」を選択した場合にも表示されますが、未サポートとなります。

Note

WDSが設定されている無線インターフェース上でWeb認証を使用しないでください。

• 認証ページプロキシ：
  外部のページを代わりに表示するか、無線AP自体による認証ページを表示するかを指定します。
  
  • 有効：
    外部のページを表示します。表示する外部ページは、別途「ベースURL」にて指定します。
    
    • ベースURL：
      Web認証に使用する外部のページのベースURLを指定します。
      指定のページにクライアントを直接接続する代わりに、無線APのプロキシー機能を使用します。
      認証ページのHTMLファイルの名前は「radius_login.html」です。
      無線APのプロキシーは、「(ベースURL)/radius_login.html」に掲載されたファイルを取得して無線クライアントの認証画面として表示します。
      例えば、ベースURLに「http://www.example.com/captive_portal」を指定した場合、「http://www.example.com/captive_portal/radius_login.html」の内容を表示します。
      radius_login.htmlに必要な記述については、「各種操作」/「認証」/「キャプティブポータルによるWeb認証」をご参照ください。
      
  • 無効：
    無線AP自体による認証ページを表示します。
    

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

• RADIUS ServerPrimary IPアドレス：
  プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。（必須）
  
  
• RADIUS ServerPrimary シークレット：
  プライマリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。（必須）
  
  
• RADIUS ServerSecondary IPアドレス：
  セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。
  
  
• RADIUS ServerSecondary シークレット：
  セカンダリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。
  
  
• RADIUS Server ポート番号：
  プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を1～65535の範囲で入力します。デフォルトは「1812」です。
  
  
• RADIUSアカウンティング：
  RADIUSアカウンティングを使用するか否かを指定します。
  
  • 有効：
    RADIUSアカウンティングを使用します。ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に試用したリソース（使用時間など）を記録することができます。また、外部RADIUSが提供する機能なども使用することができます。別途、「RADIUSアカウンティングポート」を指定します。
    
    • 外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
      
  • 無効：RADIUSアカウンティングを使用しません。
    
  デフォルトは無効です。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。
  シリーズに「TQ Series」、設定タイプに「Dual[11ac Wave2]」を選択した場合にも表示されますが、未サポートとなります。

  
  
• 認証後リダイレクト：
  Web認証に成功した後に表示するページを指定します。
  
  • セッション維持：
    Web認証開始前にWebブラウザーにて指定したURLを表示します。
    
  • 固定URL
    別途、Web認証に成功した後に表示するURLを指定します。
    
  • 無効
    認証成功メッセージ表示後、ページを遷移しません。
    

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」、「Dual[11ac]、「11ac with External Antenna」」を選択した場合に表示されます。
  また、設定タイプに「Dual[11ac]」、「11ac with External Antenna」を選択した場合は、「固定URL」または「無効」のみの選択となります。

• ウォールドガーデン：
  ウォールドガーデン機能を使用するページのエントリー数を表示します。
  ウォールドガーデン機能は、Web認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合には、Web認証ページが再度表示されます。
  クリックすると、「ウォールドガーデンリスト」ダイアログが表示されます。
  
  • ウォールドガーデンリスト
    
    ウォールドガーデンを使用するアドレスを登録します。
    
    • アドレス：
      ウォールドガーデンを使用するアドレスを、FQDN、IPアドレス、IPアドレス/マスクのいずれかの形式で指定します。最大50件まで登録できます。
      
    • 「追加」ボタン：
      アドレス欄に入力したアドレスをリストに登録します。
      
    • 「クリア」ボタン：
      アドレス欄の内容を消去します。
      
    • 「CSVから追加」ボタン：
      CSVファイルからアドレスを読み込みます。
      CSVファイルには、FQDN、IPアドレス、IPアドレス/マスクのいずれかの形式で記述したアドレスを1行に1エントリー記載します。
      
    • X アドレス：
      登録されたアドレスのエントリー数を表示します。
      
    • ウォールドガーデンアドレスを検索：
      
    • アドレス：
      登録されたアドレスを表示します。
      
    • 削除：
      選択したアドレスを削除します。
      
    • 「保存」ボタン：
      ウォールドガーデンリストの変更を保存します。
      
    • 「閉じる」ボタン：
      ウォールドガーデンリストの変更を破棄し、ウォールドガーデンリストダイアログを閉じます。
      

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。
  シリーズに「TQ Series」、設定タイプに「Dual[11ac Wave2]」を選択した場合にも表示されますが、未サポートとなります。

• Web認証用仮想IPアドレス：
  「AP本体」の「Web認証用仮想IPアドレス」にて指定した内容が表示されます。また、リンクアイコンをクリックすると、該当の設定欄に移動します。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。
  シリーズに「TQ Series」、設定タイプに「Dual[11ac Wave2]」を選択した場合にも表示されますが、未サポートとなります。

• セッションタイムアウト：
  セッションタイムアウトを0～86400の値で指定します（単位：秒）。
  無線クライアントを認証成功後、タイムアウトに設定した時間が経過した際、自動的にセッションを終了します。
  デフォルトは「3600」です。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

• セッションタイムアウト時の動作：
  セッションタイムアウト時の動作を、「再認証」または「切断」から選択します。
  デフォルトは「再認証」です。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

• 認証ページプロキシ：
  外部のクリックスルーページを代わりに表示するか、無線AP自体によるクリックスルーページを表示するかを指定します。
  
  • 有効：
    外部のページを表示します。表示する外部ページは、別途「ベースURL」にて指定します。
    
    • ベースURL：
      クリックスルーに使用する外部のページのベースURLを指定します。
      指定のページにクライアントを直接接続する代わりに、無線APのプロキシー機能を使用します。
      クリックスルーページのHTMLファイルの名前は「click_through_login.html」です。
      無線APのプロキシーは、「(ベースURL)/click_through_login.html」に掲載されたファイルを取得して無線クライアントの認証画面として表示します。
      例えば、ベースURLに「http://www.example.com/captive_portal」を指定した場合、「http://www.example.com/captive_portal/click_through_login.html」の内容を表示します。
      click_through_login.htmlに必要な記述については、「各種操作」/「認証」/「キャプティブポータルによるWeb認証」をご参照ください。
      
  • 無効：
    無線AP自体による認証ページを表示します。
    

    Note

    認証ページに表示する利用規約は、無線AP個別のWeb設定画面にて変更できます。

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

• 認証後リダイレクト：
  Web認証に成功した後に表示するページを指定します。
  
  • セッション維持：
    Web認証開始前にWebブラウザーにて指定したURLを表示します。
    
  • 固定URL
    別途、Web認証に成功した後に表示するURLを指定します。
    
  • 無効
    認証成功メッセージ表示後、ページを遷移しません。
    

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」、「Dual[11ac]」、「11ac with External Antenna」を選択した場合に表示されます。
  また、設定タイプに「Dual[11ac]」、「11ac with External Antenna」を選択した場合は、「固定URL」または「無効」のみの選択となります。

• ウォールドガーデン：
  ウォールドガーデン機能を使用するページのエントリー数を表示します。
  ウォールドガーデン機能は、Web認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合には、Web認証ページが再度表示されます。
  クリックすると、「ウォールドガーデンリスト」ダイアログが表示されます。
  
  • ウォールドガーデンリスト
    
    ウォールドガーデンを使用するアドレスを登録します。
    
    • アドレス：
      ウォールドガーデンを使用するアドレスを、FQDN、IPアドレス、IPアドレス/マスクのいずれかの形式で指定します。最大50件まで登録できます。
      
    • 「追加」ボタン：
      アドレス欄に入力したアドレスをリストに登録します。
      
    • 「クリア」ボタン：
      アドレス欄の内容を消去します。
      
    • 「CSVから追加」ボタン：
      CSVファイルからアドレスを読み込みます。
      CSVファイルには、FQDN、IPアドレス、IPアドレス/マスクのいずれかの形式で記述したアドレスを1行に1エントリー記載します。
      
    • X アドレス：
      登録されたアドレスのエントリー数を表示します。
      
    • ウォールドガーデンアドレスを検索：
      
    • アドレス：
      登録されたアドレスを表示します。
      
    • 削除：
      選択したアドレスを削除します。
      
    • 「保存」ボタン：
      ウォールドガーデンリストの変更を保存します。
      
    • 「閉じる」ボタン：
      ウォールドガーデンリストの変更を破棄し、ウォールドガーデンリストダイアログを閉じます。
      

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。
  シリーズに「TQ Series」、設定タイプに「Dual[11ac Wave2]」を選択した場合にも表示されますが、未サポートとなります。

• Web認証用仮想IPアドレス：
  「AP本体」の「Web認証用仮想IPアドレス」にて指定した内容が表示されます。また、リンクアイコンをクリックすると、該当の設定欄に移動します。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。
  シリーズに「TQ Series」、設定タイプに「Dual[11ac Wave2]」を選択した場合にも表示されますが、未サポートとなります。

• セッションタイムアウト：
  セッションタイムアウトを0～86400の値で指定します（単位：秒）。
  無線クライアントを認証成功後、タイムアウトに設定した時間が経過した際、自動的にセッションを終了します。
  デフォルトは「3600」です。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

• セッションタイムアウト時の動作：
  セッションタイムアウト時の動作を、「再認証」または「切断」から選択します。
  デフォルトは「再認証」です。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

• 外部ページURL：
  リダイレクトさせるURLを1～128文字の半角英数記号で入力します。デフォルトは空欄です。
  
• RADIUS ServerPrimary IPアドレス：
  プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。（必須）
  
  
• RADIUS ServerPrimary シークレット：
  プライマリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。（必須）
  
  
• RADIUS ServerSecondary IPアドレス：
  セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。
  
  
• RADIUS ServerSecondary シークレット：
  セカンダリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。
  
  
• RADIUS Server ポート番号：
  プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を1～65535の範囲で入力します。デフォルトは「1812」です。
  
  
• RADIUSアカウンティング：
  RADIUSアカウンティングを使用するか否かを指定します。
  
  • 有効：
    RADIUSアカウンティングを使用します。ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。また、外部RADIUSが提供する機能なども使用することができます。別途、「RADIUSアカウンティングポート」を指定します。
    
    • 外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
      
  • 無効：RADIUSアカウンティングを使用しません。
    
  デフォルトは無効です。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

  
  
• 認証後リダイレクト：
  Web認証に成功した後に表示するページを指定します。
  
  • セッション維持：
    Web認証開始前にWebブラウザーにて指定したURLを表示します。
    
  • 固定URL
    別途、Web認証に成功した後に表示するURLを指定します。
    
  • 無効
    認証成功メッセージ表示後、ページを遷移しません。
    

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」、「Dual[11ac]、「11ac with External Antenna」」を選択した場合に表示されます。
  また、設定タイプに「Dual[11ac]」、「11ac with External Antenna」を選択した場合は、「固定URL」または「無効」のみの選択となります。

• ウォールドガーデン：
  ウォールドガーデン機能を使用するページのエントリー数を表示します。
  ウォールドガーデン機能は、Web認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合には、Web認証ページが再度表示されます。
  クリックすると、「ウォールドガーデンリスト」ダイアログが表示されます。
  
  • ウォールドガーデンリスト
    
    ウォールドガーデンを使用するアドレスを登録します。
    
    • アドレス：
      ウォールドガーデンを使用するアドレスを、FQDN、IPアドレス、IPアドレス/マスクのいずれかの形式で指定します。最大50件まで登録できます。
      
    • 「追加」ボタン：
      アドレス欄に入力したアドレスをリストに登録します。
      
    • 「クリア」ボタン：
      アドレス欄の内容を消去します。
      
    • 「CSVから追加」ボタン：
      CSVファイルからアドレスを読み込みます。
      CSVファイルには、FQDN、IPアドレス、IPアドレス/マスクのいずれかの形式で記述したアドレスを1行に1エントリー記載します。
      
    • X アドレス：
      登録されたアドレスのエントリー数を表示します。
      
    • ウォールドガーデンアドレスを検索：
      
    • アドレス：
      登録されたアドレスを表示します。
      
    • 削除：
      選択したアドレスを削除します。
      
    • 「保存」ボタン：
      ウォールドガーデンリストの変更を保存します。
      
    • 「閉じる」ボタン：
      ウォールドガーデンリストの変更を破棄し、ウォールドガーデンリストダイアログを閉じます。
      

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。
  シリーズに「TQ Series」、設定タイプに「Dual[11ac Wave2]」を選択した場合にも表示されますが、未サポートとなります。

• Web認証用仮想IPアドレス：
  「AP本体」の「Web認証用仮想IPアドレス」にて指定した内容が表示されます。また、リンクアイコンをクリックすると、該当の設定欄に移動します。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。
  シリーズに「TQ Series」、設定タイプに「Dual[11ac Wave2]」を選択した場合にも表示されますが、未サポートとなります。

• セッションタイムアウト：
  セッションタイムアウトを0～86400の値で指定します（単位：秒）。
  無線クライアントを認証成功後、タイムアウトに設定した時間が経過した際、自動的にセッションを終了します。
  デフォルトは「3600」です。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

• セッションタイムアウト時の動作：
  セッションタイムアウト時の動作を、「再認証」または「切断」から選択します。
  デフォルトは「再認証」です。
  

  Note

  本設定は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。

• 「MACアドレスリスト」を選択すると、画面上部のMACアドレスリスト欄で選択したMACアドレスリストに従って、リストに記録されたMACアドレスのみに接続を許可、または接続を拒否します。
  
• 「外部RADIUS」を選択すると、無線APがRADIUSサーバーに問い合わせを行います。
  
• 「MACアドレスリスト + 外部RADIUS」を選択すると、画面上部のMACアドレスリスト欄で選択したMACアドレスリストと外部RADIUSサーバーの両方に従って、リストに記録されたMACアドレスのみに接続を許可、または接続を拒否します。
  認証はまずMACアドレスリストで行い、接続不可となった場合に外部RADIUSサーバーで認証を試み、認証が通ると接続できます。初めにMACアドレスリストで接続可能となった場合は、外部RADIUSサーバーでの認証が不可でも接続できます。
  
• 「AMFアプリケーションプロキシー」を選択すると、弊社のAMF-SECurityコントローラー AT-SecureEnterpriseSDN Controller（AT-SESC）やAMF Security miniのホワイトリスト、ブラックリストに照会し、無線APに接続を試みたクライアント端末の接続許可・拒否・隔離、接続済み端末の切断やVLAN変更といったアクションが行えます。
  
• 「無効」を選択すると、MACアクセス制御は適用されません。
  

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」を選択した場合に表示されます。

Note

「MACアドレスリスト」「MACアドレスリスト + 外部RADIUS」は、シリーズに「TQ Series」を選択し、「AP本体」の「MACアドレスリスト」を選択した場合のみ有効となります。

Note

「MACアドレスリスト + 外部RADIUS」は、シリーズに「TQ Series」、設定タイプに「Dual[11ax] GEN2」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。
シリーズに「TQ Series」、設定タイプに「Dual[11ac Wave2]」を選択した場合にも表示されますが、未サポートとなります。

Note

「AMFアプリケーションプロキシー」は、シリーズに「TQ Series」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。

Note

無線1/無線2/無線3、または複数のVAPで、個別のMACアドレスリストを割り当てることはできません。すべてに共通のMACアドレスリストが使用されます。

• RADIUS ServerPrimary IPアドレス：
  プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。（必須）
  
  
• RADIUS ServerPrimary シークレット：
  プライマリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。
  
  
• RADIUS ServerSecondary IPアドレス：
  セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。
  
  
• RADIUS ServerSecondary シークレット：
  セカンダリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。
  
  
• ポート番号：
  プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を1～65535の範囲で入力します。デフォルトは「1812」です
  
  
• User-Name Format 区切り文字：
  RADIUSサーバーには、ユーザーのMACアドレスは2桁区切りで、ユーザー名（RADIUS User-Name属性）として送信されます。
  この際、RADIUSサーバーに問い合わせるユーザー名（MACアドレス）の区切り文字を、「ハイフン」、「コロン」、「なし」から選択します。デフォルトは「ハイフン」です。
  
  
• User-Name Format 大文字/小文字：
  RADIUSサーバーに問い合わせるユーザー名（MACアドレス）の大文字、小文字を選択します。デフォルトは「小文字」です。
  
  
• User-Password Format 形式：
  RADIUSサーバーに問い合わせるパスワード（RADIUS User-Password属性）の形式を「固定値」または「ユーザー名」から選択します。デフォルトは「ユーザー名」です。
  
  • 「固定値」を選択すると、RADIUSサーバーに問い合わせるMACアドレスにかかわらず、「User-Password Format パスワード」にて設定した文字列をパスワードに使用します。
    
  • 「ユーザー名」を選択すると、RADIUSサーバーに問い合わせる際、ユーザー名と同じ書式のMACアドレスをパスワードとして使用します。
    
  
  
• User-Password Format パスワード：
  「User-Password Format 形式」を「固定値」に設定した場合に、RADIUSサーバーに送信する際のパスワードを設定します。
  

• User-Name ab-cd-ef-12-34-56
  
• User-Password ab-cd-ef-12-34-56
  

• AMFアプリケーションプロキシーサーバー Primary IPアドレス：
  プライマリーとして使用するAMFアプリケーションプロキシーサーバーのIPアドレスを入力します。（必須）
  
  
• AMFアプリケーションプロキシーサーバー Primary シークレット：
  プライマリーAMFアプリケーションプロキシーサーバーに接続するための事前共有鍵を入力します。
  
  
• AMFアプリケーションプロキシーサーバー Secondary IPアドレス：
  セカンダリーとして使用するAMFアプリケーションプロキシーサーバーのIPアドレスを入力します。セカンダリーAMFアプリケーションプロキシーサーバーを使用しない場合は空白のままにします。
  

  Note

  本バージョンではセカンダリーAMFアプリケーションプロキシーサーバーは使用できません。

  
  
• AMFアプリケーションプロキシーサーバー Secondary シークレット：
  セカンダリーAMFアプリケーションプロキシーサーバーに接続するための事前共有鍵を入力します。セカンダリーAMFアプリケーションプロキシーサーバーを使用しない場合は空白のままにします。
  

  Note

  本バージョンではセカンダリーAMFアプリケーションプロキシーサーバーは使用できません。

  
  
• AMFアプリケーションプロキシーサーバー ポート番号：
  AMFアプリケーションプロキシーサーバーのポート番号を1～65535の範囲で入力します。デフォルトは「1812」です
  
  
• クリティカルモード：
  クリティカルモードの設定を、「有効」、「無効」から選択します。デフォルトは「無効」です。
  
  • 「有効」に設定すると、AMFアプリケーションプロキシーサーバーとの接続が失われた場合に、新しい無線クライアントの接続要求をすべて許可します。
    

    Note

    VAPのセキュリティー方式による認証を併用する場合は、別途セキュリティー方式の認証に成功した無線クライアントのみ通信できます。

  • 「無効」に設定すると、新しい無線クライアントの接続要求をすべて拒否します。
    既に接続していた無線クライアントはそのまま通信できます。
    

Note

WPAエンタープライズのダイナミックVLAN機能を併用する際、RADIUSサーバーからVLANが付与されている場合、無線端末の所属VLANはダイナミックVLANのVLAN IDとなります。
RADIUSサーバーからVLANが付与されていない場合、無線端末の所属VLANはAMFアプリケーションプロキシーサーバーのセキュリティーポリシーに指定されたネットワークのVLAN IDとなります。セキュリティーポリシーにネットワークが設定されていない場合は無線クライアントはVAPのVLAN IDに所属します。
ただし、AMFアプリケーションプロキシーサーバー側のアクションが隔離の場合、ダイナミックVLANのVLAN IDの有無にかかわらず、隔離VLAN IDが適用されます。

Note

WPAエンタープライズのダイナミックVLAN機能を併用する際、AMFアプリケーションプロキシーサーバーのセキュリティーポリシーに指定したネットワークのVLAN IDが変更されても、既に接続中の無線クライアントのVLAN IDは変更されません。

Note

既に隔離VLANに接続した無線クライアントに対し、AMFアプリケーションプロキシーサーバーからセキュリティーポリシーに指定されたネットワークのVLAN IDへの接続を許可された場合は、無線クライアントの所属VLAN IDはセキュリティーポリシーに指定されたネットワークのVLAN IDに変更されます。
ただし、優先度の高いアクションにより、隔離VLANから別の隔離VLAN IDに割り当てられた場合は、無線クライアントの所属VLAN IDは変わりません。

Note

チャンネルブランケットとの併用は未サポートです。チャンネルブランケットを有効にする無線AP上では、本機能を使用しないでください。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]、「Tri[11ac Wave2]」「Tri[11ac Wave2] with External Antenna」または「Dual[11ac Wave2]」を選択し、かつVAPのセキュリティを「WPAパーソナル」または「WPAエンタープライズ」に設定した場合に表示されます。

• 高速移行：
  IEEE 802.11r（Fast Basic Service Set Transition）による高速移行を行うか否かを設定します。
  「有効」にすると、無線クライアントが接続中の無線APから別の無線APに移動する際IEEE 802.11rによる高速移行が可能になります。
  デフォルトは「無効」です。
  

  Note

  設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」を選択した場合、WPAバージョンに「WPA2/WPA3」または「WPA3」を指定すると、本項目は「無効」のみとなります。

  
  「WPAエンタープライズ」と「高速移行」を併用したVAPを含むAP共通設定では、次のような挙動となります。
  
  
  • このAP共通設定が適用されている無線APが増減した際、該当のAP共通設定が適用されている無線APの設定状態は「変更有」となります。
    
    
  • 「無線設定」/「AP登録・設定」画面にて、このAP共通設定が適用された無線APが増減する設定を行った際、該当のAP共通設定が適用されたすべての無線APに対して設定適用を行うかを尋ねるダイアログが表示されます。
    「OK」をクリックすると、該当のAP共通設定が割り当てられた無線APに対して設定適用が行われます。
    
  
  
• 分散システム：
  分散システム（DS）を介して認証要求を行うか否かを設定します。
  「有効」にすると、無線クライアントは、現在接続している無線APを介して移行先の無線APへ認証要求を行います（Over The DS）。
  「無効」にすると、無線クライアントは、無線を介して直接移行先の無線APへ認証要求を行います（Over The Air）。
  デフォルトは「無効」です。
  
  
• モビリティドメイン：
  高速移行を行う無線APのドメインを4桁の16進数（0～9、A～F、a～f）で設定します。大文字小文字は区別されません。
  無線端末は同じモビリティドメインを持つAP間でIEEE 802.11r 高速移行を行えます。
  デフォルトは「a1b2」です。
  
  
• PMK-R0 保持時間
  PMK-R0の保持時間を1～65535の値（単位：分）で設定します。
  保持時間を超えた場合、IEEE 802.11r 高速移動は行われません。
  デフォルトは「10000」です。
  
  
• AES Key
  AP間でPMK-R1をやり取りするときの暗号化に用いる鍵を32桁の16進数（0～9、A～F、a～f）で指定します。大文字小文字は区別されません。デフォルトは空欄です。
  

  Note

  高速ローミングを利用する場合は必須項目となります。IEEE 802.11kまたはIEEE 802.11vを利用し高速移行（IEEE 802.11r）を利用しない場合でも、必ず設定してください。

  
  
• IEEE 802.11k RRM
  IEEE 802.11k RRM（無線リソース管理）を有効にするか否かを設定します。
  デフォルトは「無効」です。
  

  Note

  設定タイプで「Dual[11ax] GEN2」、「Dual[11ax]」を選択した場合、VAP1の「IEEE 802.11k RRM」の設定内容がVAP2～VAP16にも反映されます。
  VAP2～VAP16のいずれかで「IEEE 802.11k RRM」を有効で使いたい場合、VAP1で有効に設定してください。

  Note

  設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」を選択した場合、WPAバージョンに「WPA2/WPA3」または「WPA3」を指定すると、本項目は「無効」のみとなります。

  
  
• IEEE 802.11v WNM
  IEEE 802.11v WNM（無線ネットワーク管理）を有効にするか否かを設定します。
  デフォルトは「無効」です。
  

  Note

  設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」を選択した場合、WPAバージョンに「WPA2/WPA3」または「WPA3」を指定すると、本項目は「無効」のみとなります。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax]」「Tri[11ac Wave2]」「Tri[11ac Wave2] with External Antenna」または「Dual[11ac Wave2]」を選択した場合に表示されます。

Note

OpenFlow機能と本機能の併用は未サポートです。デフォルトの設定値のままお使いください。

Note

シリーズ「TQ Series」、設定タイプに「Dual[11ax]」を選択した場合、本項目は任意のVAPで設定した値が、同じ無線バンドのすべてのVAPに適用されます。

Note

シリーズに「TQ Series」、設定タイプに「Dual[11ac Wave2]」を選択した場合、無線1の本設定は未サポートとなります。デフォルトの設定値のままお使いください。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Tri[11ac Wave2]」「Tri[11ac Wave2] with External Antenna」または「Dual[11ac Wave2]」を選択した場合に表示されます。

Note

OpenFlow機能と本機能の併用は未サポートです。デフォルトの設定値のままお使いください。

Note

「管理フレーム保護」が「有効」に設定されている場合、この項目の設定にかかわらず「切断する」を使用します。

Note

本設定は、シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ax]」、「Tri[11ac Wave2]」「Tri[11ac Wave2] with External Antenna」または「Dual[11ac Wave2]」を選択した場合に表示されます。

Note

OpenFlow機能と本機能の併用は未サポートです。デフォルトの設定値のままお使いください。

Note

本機能を使用するためには、同一サブネット上の無線APで、互いにローミング通知が「有効」に設定されている必要があります。

Note

シリーズに「TQ Series」または「TQ Series - SDN/OpenFlow」、設定タイプに「Dual[11ac]」「Dual[11n]」「11ac With External Antenna」「Single」のいずれかを選択した場合は、本設定は「無線設定」にて無線バンドごとに設定します。

• 「有効」を選択すると、管理下の無線APの接続クライアントへのARP要求に対して、該当のクライアントとの接続を持つ無線APがARP応答を代理送信し、このクライアントの接続を持たない無線APはARP要求を破棄して、不要なトラフィックを抑えます。
  
• 「無効」を選択すると、プロキシARPを使用しません。ARP要求はすべての無線APから配下のクライアントに対しブロードキャストされ、クライアント自身でARP応答を送信することになります。
  デフォルトは「無効」です。
  

Note

シリーズに「TQ Series」、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」「Tri[11ac Wave2]」「Tri[11ac Wave2] With External Antenna」のいずれかを選択した場合に表示されます。

Note

Passpointを使用するには、セキュリティーにWPAエンタープライズを使用します。本項目を有効にした場合、セキュリティーをWPAエンタープライズに変更するか否か、確認メッセージが表示されます。

Note

「MACアドレスリスト + 外部RADIUS」は、シリーズに「TQ Series」、設定タイプに「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。

• Access Network Type：
  ネットワークタイプを指定します。
  
  • Private network：
    プライベートネットワーク（未認証ユーザーが入れないネットワーク）。
    例：ユーザーアカウントを使用するプライベートネットワークやエンタープライズネットワークなど
    
  • Private network with guest access：
    ゲストアクセス可能なプライベートネットワーク。
    例：ゲストユーザーもいるエンタープライズネットワーク
    
  • Chargeable publilc network：
    課金性パブリックネットワーク（料金を払うことで、誰でもいつでもアクセス可能なネットワーク）。料金形態等は、他の方法で取得可能（IEEE 802.21, http/https redirect or DNS redirection）
    例：コーヒーショップの月額制ネットワーク、ホテルのルームネットワーク
    
  • Free public network：
    無料のパブリックネットワーク（誰でも無料でアクセス可能なネットワーク）。
    例：空港のホットスポット、市が提供するネットワークサービス
    
  • Personal device network：
    パーソナルデバイス向けのネットワーク。
    例：写真を印刷するための、カメラとプリンターを接続するネットワーク
    
  • Emergency service only network：
    緊急サービス（警察・消防）が提供する限定されたネットワーク。
    例：緊急通話用・緊急警報受信用
    
  • Test or experimental：
    テストまたは実験用ネットワーク。
    
  • Wildcard：
    ワイルドカードアクセスネットワーク。
    
  
  
• Homogeneous ESS Identifier(HESSID)：
  Passpointネットワークの他の無線APと同じESSIDを指定します。フォーマットはMACアドレスをxxxx.xxxx.xxxx形式（xは16進数）で指定します。デフォルトは空欄です。
  
  
• Roaming Consortium List：
  オーガナイゼーション識別子（OI）を指定します。
  16進数で3～15オクテットで指定（ただし、100オクテット以内）できます。
  登録可能なOI数は15個までで、複数指定時はカンマ（,）で区切ります（例：021122,2233445566）。
  指定するOIは、必ず偶数桁になるよう入力してください。奇数桁のOIを指定する場合は、先頭に「0（ゼロ）」を補って偶数桁として入力します（例：「1234567」→「01234567」）。また、3オクテット未満の値を指定する場合は、先頭に「0」を補って、6桁以上になるように入力します（例：「123」→「000123」）。
  デフォルトは空欄です。
  
  
• Domain Name：
  証明書に使用されているドメイン名を指定します複数のドメインを指定する場合は、カンマ(,）で区切ります。デフォルトは空欄です。
  
  
• 3GPP Cellular Network Information：
  3GPPのセルラーネットワークの情報を指定します。デフォルトは空欄です。
  
  
• NAI Realm Information 1～5
  NAI Realm：
  NAI RealmをFQDN形式で指定します。複数指定時はセミコロン（;）で区切ります。
  
  
• NAI Realm Information 1～5
  EAP Method：
  同じ番号のNAI Realmで使用するEAP Methodを次から選択します（複数選択可）。
  
  • EAP-TLS
    
  • EAP-TTLS/MSCHAPv2
    
  • EAP-SIM
    
  
  
• Operator Friendly Name：
  サービスを提供しているオペレーター名を、表示言語と文字列で指定します。複数の言語セットを登録できます。
  
  
• Disable Downstream Group-Addressed Forwarding(DGAF)：
  マルチキャストフレーム、ブロードキャストフレームを送信しないようにするか否かを指定します。
  有効を選択するとこれらのフレームを送信しません。
  デフォルトは無効です。
  
  
• L2 Traffic Inspection and Filtering：
  VAP間のL2トラフィック（ARP、ICMP、TDKS）を破棄するか否かを指定します。
  有効にすると、これらのトラフィックを破棄します。
  デフォルトは無効です。
  

• 「有効」を選択すると、OpenFlowコントローラーとの通信には、SSL（暗号化あり）を使用します。
  
  
• 「無効」を選択すると、OpenFlowコントローラーとの通信には、TCP（暗号化なし）を使用します。
  

Note

OpenFlowコントローラー側の暗号化の設定も行う必要があります。

• 「無効」を選択すると、クリティカルモードを使用せず、従来のOpenFlowの動作を行います。OpenFlowコントローラーによるパケット制御フローの生成が行われないため、新規の無線クライアントは通信できません。
  既に無線APに接続していた無線クライアントは通信を継続できますが、OpenFlowコントローラーに設定されていたフロー無通信タイムアウトおよび既定フロー有効時間に従ってパケット制御フローが削除された場合には、通信不可となります。
  
  
• 「有効 (全て許可)」を選択すると、「移行時間」に設定した時間が経過すると、VAPに設定されたVLAN IDに従って通信（タグあり）できるようになります。
  
  
• 「有効 (全て破棄)」を選択すると、「移行時間」に設定した時間が経過すると、既に接続していたデバイスおよび新規で接続されたデバイスの通信はすべて破棄されます。
  

Note

移行までの時間には、OpenFlowコントローラーの死活監視間隔に従って誤差が生じます。

Note

RADIUS Disconnect設定は未サポートです。