[index] AWCプラグイン(AT-VST-APL版) リファレンスマニュアル 3.13.1
NoteAT-TQシリーズ無線APの「LLDP、イーサネット設定、HTTP/HTTPS設定」の設定は、無線APのWeb設定画面にて行います。「無線APのWeb設定画面からの変更」に記載されている手順で設定してください。
なお、AT-TQシリーズ無線APのWeb設定画面で設定する項目の説明は、弊社Webページ掲載の「AT-TQシリーズ リファレンスマニュアル」をご覧ください。
NoteAWCプラグインのWeb GUI上で設定されたAP共通設定・個別設定は無線APに即座に適用されません。無線APに適用されるタイミングは以下の通りです。
- 無線APが管理下に入ったとき
- 無線APへの設定適用を実施したとき
- 無線APへの設定適用のスケジュールが実施されたとき
Note無線APを監視するためには、登録した無線APにAP共通設定を割り当てる必要があります。
項目名 | 説明 |
---|---|
カントリーコード | カントリーコード(無線周波数帯の規制区域)を選択します。 AVM EXの「ユーザー管理」画面にて「国コード」を設定している場合、設定された国コードがデフォルトとして選択されます。 |
シリーズ | APのシリーズを選択します。
|
設定タイプ | AP共通設定のタイプを選択します。
|
設置場所 | 設定タイプに「Dual[11ax] GEN2 with External Antenna」、「Tri[11ac Wave2] with External Antenna」を指定した場合のみ、無線APを設置する場所(屋内/屋外)を選択します。 |
「OK」ボタン | 選択した設定タイプのAP共通設定を追加します。 |
「キャンセル」ボタン | AP共通設定の追加を止めます。 |
Note「JP - Japan」以外を選択した場合、該当のAP共通設定をAT-TQシリーズ無線APに適用することはできません。
項目名 | 説明 |
---|---|
画面上部 | |
無線1/無線2/無線3ボタン | 以下の設定のうち、「無線設定」、「VAP(マルチSSID)設定」を行う無線バンドを選択します。 AP共通設定の設定タイプに応じて、表示されるボタンと無線バンドが異なります。
|
項目名 | 説明 |
---|---|
設定名 | AP共通設定名を入力します。1~100文字の、いずれも半角の英字・数字・記号(スペースを含む)を指定できます。(必須)NoteAT-VST-APL版では、全角の英字・数字・かな・漢字・記号(スペース含む)は使用できません。 |
設定タイプ | 手順6で選択した、AP共通設定タイプが表示されます。 |
設置場所 | 手順7で選択した、設置場所(屋内/屋外)が表示されます(AT-TQ5403e、AT-TQ6702e GEN2のみ)。 |
アンテナ型番 | Note本項目は未サポートとなります。 |
カントリーコード | 手順4で選択した、カントリーコードが表示されます。 |
シリーズ | 手順3で選択した、AP共通設定を適用するAPのシリーズが表示されます。 |
管理グループ | AP共通設定に設定する管理グループを選択します。「Default Group」のチェックを外すことはできません。(必須)
|
項目名 | 説明 |
---|---|
ユーザー設定 または ユーザー情報 |
無線APの管理に用いるユーザー設定を行います。 設定タイプにより、任意で設定する「ユーザー設定」と、必ず設定が必要な「ユーザー設定」に表示が分かれます。
詳しくは、後述の「ユーザー情報 設定項目」をご覧ください。 |
タイムゾーン | タイムゾーンをリージョン名と都市名で表示します(例:「(UTC+09:00) Asia/Tokyo」)。デフォルトは未設定です。 ドロップダウンリスト上部の検索フィールドにタイムゾーン名の一部を入力して、表示対象を絞り込むこともできます。 Noteタイムゾーン「(UTC+09:00) Asia/Tokyo」に夏時間はありません。 いずれかのタイムゾーンを選択すると、設定タイプに応じて、次の項目が追加で表示されます。
|
NTPクライアント | NTP(ネットワークタイムプロトコル)サーバーによる時刻の同期を使用するか否かの設定を行います。
「有効」を選択した場合、次の項目が追加で表示されます。
|
Syslogクライアント | Syslogクライアント機能を使用するか否かの設定を行います。Syslogクライアントを有効にすると、無線APのログメッセージをSyslogサーバーに送信することができます。 「有効」を選択した場合、次の項目が追加で表示されます。
|
SNMPエージェント | SNMPエージェント機能を使用するか否かの設定を行います。「有効」を選択した場合、次の項目が追加で表示されます。
|
MACアドレスリスト | 接続を許可するMACアドレスリスト(ホワイトリスト)または拒否するMACアドレスリスト(ブラックリスト)を選択します。 ドロップダウンリストをクリックすると、「MACアドレスリスト選択」ダイアログが表示されます。 ![]() MACアドレスリストの作成方法は、「MACアドレスリストの作成、CSV出力、編集、削除」をご覧ください。 |
LED | LEDを点灯するか否かの設定を行います。 LEDを点灯させる場合は「点灯」、消灯させる場合は「消灯」を選択します。 デフォルトは「点灯」です。 また、設定タイプに「Dual[11ax] GEN2」「Dual[11ax]」を選択した場合は、本項目を「点灯」に設定すると、「PoE給電時のLED」が追加で表示されます。 詳しくは、後述の「LED 設定項目」をご覧ください。 |
Web認証用仮想IPアドレス | Web認証を有効にする場合、キャプティブポータルを表示する際に仮想IPアドレスを使用するか否か。 有効にすると、キャプティブポータルを表示するのに使用するIPアドレスを指定できます。 無効にすると、このAP設定が適用された無線AP自身に割り当てられたIPアドレスを使用してキャプティブポータルを表示します。 デフォルトは無効です。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
項目名 | 説明 |
---|---|
ログインユーザー名 | 無線APのWeb設定画面にログインする際に使用するユーザー名を入力します。 ログインパスワードを指定した場合には、ログインユーザー名の設定は必須となります。いずれも空欄にした場合は、無線APに設定されたユーザー名、パスワードから変更されません。 1~12文字の半角英数字で入力し、ユーザー名は英字から始まる必要があります。 |
ログインパスワード | 無線APのWeb設定画面にログインする際に使用するパスワードを入力します。 ログインユーザー名を指定した場合には、ログインパスワードの設定は必須となります。いずれも空欄にした場合は、無線APに設定されたユーザー名、パスワードから変更されません。 AP共通設定にて一度でもログインパスワードを設定した場合は、「変更済み」が表示されます。 0~32文字の、いずれも半角の英字・数字・記号(! # % ( ) + , - . / ; = ? @ [ \ ] ^ _ ` { | } ~ のみ使用可)を入力します。 大文字小文字は区別されます。 入力したパスワードは「●」で表示されます。 |
ログインパスワード(確認) | 確認のため、ログインパスワードを再入力します。入力したパスワードは「●」で表示されます。 |
個別APユーザー設定 | 「無線AP個別設定」によって無線APごとにユーザー設定を変更できるか否かを設定します。 「無効」にチェックを入れると、個別設定が禁止され、AP共通設定に指定した同じユーザー設定が、このAP共通設定の適用されたすべての無線APに設定されます。 チェックを外すと、個別設定が有効となります。 デフォルトはチェックなしです。 |
項目名 | 説明 |
---|---|
ログインユーザー名 | 無線APのWeb設定画面にログインする際に使用するユーザー名を入力します。 ログインパスワードを指定した場合には、ログインユーザー名の設定は必須となります。いずれも空欄にした場合は、無線APに設定されたユーザー名、パスワードから変更されません。 1~64文字の、いずれも半角の英字・数字・記号(! " # $ % & ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~ のみ使用可)を入力します。 大文字小文字は区別されます。 また、ユーザー名は英字から、または上記の使用可能な記号のうちプラス(+)を除いたものから始まる必要があります。 |
ログインパスワード | 無線APのWeb設定画面にログインする際に使用するパスワードを入力します。 1~32文字の、いずれも半角の英字・数字・記号(! " # $ % & ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~ のみ使用可)を入力します。 大文字小文字は区別されます。 入力したパスワードは「●」で表示されます。 |
個別APユーザー情報 | 「無線AP個別設定」によって無線APごとに使用するユーザー情報を指定できるか否かを設定します。 「無効」にチェックを入れると、個別設定が禁止され、AP共通設定に指定した同じユーザー情報が、このAP共通設定の適用されたすべての無線APに使用されます。 チェックを外すと、個別設定が有効となります。 デフォルトはチェックなしです。 |
項目名 | 説明 |
---|---|
タイムゾーン名 | 指定したタイムゾーンに相当するタイムゾーン名(タイムゾーン略語:日本標準時の場合「JST」など)を3~6文字の任意の文字列で指定します。 |
夏時間 | 「夏時間」の有効または無効を設定できます。 これを「有効」にすると、夏時間を設定するための以下の項目が表示されます。デフォルトは「無効」です。 |
開始日 (24時間表記) | ポップアップメニューで夏時間を開始/終了する週、曜日、月、時、分を選択します。この項目は、「夏時間」が「有効」のときに表示されます。 |
終了日 (24時間表記) | |
オフセット | 夏時間のオフセット(分)を次から指定します。 設定タイプによって指定のしかたは異なります。
この項目は、「夏時間」が「有効」のとき表示されます。 |
項目名 | 説明 |
---|---|
NTPサーバー IPアドレス/ホスト名 | 参照するNTPサーバーのIPアドレスまたはホスト名(FQDN)を入力します。 (例)ntp.your.domain.com、12.34.56.78 NoteFQDNは、ラベル(文字列)をピリオドで連結したものです。 |
NTP同期間隔 | NTPサーバーと同期を行う間隔を1~9999の数値(分)で設定します。デフォルトは「10」です。Note本項目は、設定タイプに「Tri[11ax]」「Tri[11ax] GEN2」「Dual[11ax] GEN2」「Dual[11ax] GEN2 with External Antenna」「Dual[11ax]」を選択した場合に表示されます。 NoteAWC機能を使用する場合は、NTP同期間隔をデフォルトの「10」より大きい値に設定しないでください。 |
項目名 | 説明 |
---|---|
Syslogサーバー IPアドレス/ホスト名 | ログメッセージを送信するSyslogサーバーを指定します。
|
ポート番号 | Syslogサーバーのリスニングポート番号を入力します。デフォルトは「514」です。Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 |
ログ重要度 | Syslogサーバーに送信するログメッセージの重要度を選択します。デフォルトは「7 : Debug」です。 ログメッセージの重要度は0~7の数字で示され、数字が小さいほど重要な情報となります。
|
項目名 | 説明 |
---|---|
バージョン | SNMPのバージョンを「v1/v2c」または「v3」から選択します。デフォルトは「v1/v2c」です。Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
読み取り専用のコミュニティー名 | 読み取り専用のSNMPコミュニティー名を入力します。1~256文字の、いずれも半角の英字・数字・記号(スペース ! # $ % ( ) * + , - . /)を指定できます。Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択し、SNMPエージェントのバージョンに「v1/v2c」を指定したとき、または設定タイプに「Dual[11ac Wave2]」を選択したときのみ表示されます。 |
読み取り専用のコミュニティー名 / トラップのコミュニティー名 | 読み取り専用のSNMPコミュニティー名 / SNMP通知メッセージ(トラップ)の通知先コミュニティー名を入力します。 1~20文字の、いずれも半角の英字・数字・記号(! # % & ' ( ) * + , - . / : ; < = > @ [ ] ^ _ ` { | } ~ のみ使用可)を入力します。大文字小文字を区別します。 デフォルトは「public」です。 Note本項目は、設定タイプに「Tri[11ax]-R」、「Dual[11ax] GEN2-R」を選択し、SNMPエージェントのバージョンに「v1/v2c」を指定したときのみ表示されます。 |
ポート番号 | SNMPエージェントのリスニングポート番号を入力します。デフォルトは「161」です。Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 NoteSNMPプラグインにて無線APを管理する場合は、本項目の設定を変更する必要はありません。 |
ユーザー名 | SNMPv3ユーザー名を入力します。
Note本項目は、SNMPエージェントのバージョンに「v3」を指定した場合のみ表示されます。 |
パスワード | SNMPv3認証パスワードを入力します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択し、かつSNMPエージェントのバージョンに「v3」を指定した場合のみ表示されます。 |
SNMPリクエストの送信元を制限 | SNMPエージェントに対しSNMPリクエストを送信可能なSNMPマネージャーを制限するか否かの設定を行います。Note設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択し、SNMPエージェントのバージョンに「v1/v2c」を指定したとき、または、設定タイプに「Dual[11ac Wave2]」を選択したときのみ表示されます。 |
次に示すホストまたはサブネットのみを許可する | SNMPマネージャーのIPアドレスまたはホスト名(FQDN)を入力します。 (例)snmpmgr.your.domain.com、172.16.1.100、192.168.1.0/24 本項目は「SNMPリクエストの送信元を制限」が有効に設定されている場合のみ表示されます。また、本項目は1つのみ設定可能です。 NoteFQDNは、ラベル(文字列)をピリオドで連結したものです。 Note設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択し、SNMPエージェントのバージョンに「v1/v2c」を指定したとき、または、設定タイプに「Dual[11ac Wave2]」を選択したときのみ表示されます。 |
トラップのコミュニティー名 | SNMP通知メッセージ(トラップ)の通知先コミュニティー名を入力します。 1~256文字の、いずれも半角の英字・数字・記号(スペース ! # $ % ( ) * + , - . /)を指定できます。大文字小文字を区別します。 デフォルトは「public」です。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択し、SNMPエージェントのバージョンに「v1/v2c」を指定したとき、または設定タイプに「Dual[11ac Wave2]」を選択したときのみ表示されます。 |
生成トラップ | 生成するSNMP通知メッセージを選択します。 対応するSNMP通知メッセージは次の通りです。
|
トラップ送信先 IPアドレス/ホスト名 または トラップ送信先 IPアドレス |
トラップホストのアドレスを指定します。 指定可能なアドレスの形式は設定タイプによって異なります。
|
Note本設定はAT-TQ6602 ファームウェアバージョン 7.0.1-3.1以降、AT-TQ6602 GEN2/6702 GEN2、AT-TQm6602 GEN2/6702 GEN2 ファームウェアバージョン 8.0.2-0.1にてサポートします。
項目名 | 説明 |
---|---|
PoE給電時のLED | 無線AP本体にPoEによる給電が行われている際のPoE LEDの点灯色を「橙色」または「緑色」から選択します。 デフォルトは「橙色」です。 |
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Tri[11ac Wave2]」を選択した場合に表示されます。
項目名 | 説明 |
---|---|
LAN 2 ポート | AT-TQ5403/6403 GEN2/6602 GEN2/6702 GEN2/7403、AT-TQm5403/6403 GEN2/6602 GEN2/6702 GEN2のLAN1/PoEポート、LAN2ポートのリンクアグリゲーションまたはカスケード設定を行います。
|
Note画面上部には設定タイプに対応する無線バンドのボタンのみが表示されます。
項目名 | 説明 |
---|---|
無線送信 | 選択した周波数帯の無線電波を送受信するか否か。 送受信する場合は「有効」、しない場合は「無効」を選択します。(必須) デフォルトは、すべての無線帯域で「有効」です。 ただし、選択したカントリーコード、設定タイプによっては、法令に従って「有効」が選択できないものもあります(例:カントリーコードに「JP - Japan」、設定タイプに「Tri[11ac Wave2] with External Antenna」、設置場所に「屋外」を選択した場合は、無線2(W52/W53)は「無効」のみとなります)。 Noteすべての無線送信が無効なAP共通設定の場合、タイプが異なる無線APへも適用が成功しますが、必ず正しいタイプのAP共通設定を割り当ててください。 |
周波数帯 | Note本項目は未サポートとなります。 |
モード | サポートするモード(通信プロトコル)を選択します。AP共通設定タイプにより選択可能なモードが異なります。
|
使用帯域幅 | 使用する帯域幅を指定します。 IEEE 802.11ax(AT-TQ6403 GEN2/6602/6602 GEN2/6702 GEN2/6702 GEN2-R/6702e GEN2/7403、AT-TQm6403 GEN2/6602 GEN2/6702 GEN2)、IEEE 802.11ac、IEEE 802.11nを含むモードを選択している場合、隣接する2つまたは4つのチャンネルを合わせ、40MHzまたは80MHz帯域幅のチャンネルとして使用できます。 また、6GHz帯の無線3を使用可能な機種では、IEEE 802.11ax対応を含むモードを選択している場合は、160MHz帯域幅のチャンネルとして使用できます。
「40MHz」、「80MHz」、「80+80MHz」、「160MHz」を選択すると、より高い通信レートを得られますが、多くの帯域を使用するので空きチャンネルを減らします。 |
使用条件 | 無線機能を使用する条件を指定します 無線機能を常に使用する場合は「常時」、緊急モードが有効のときのみ使用する場合は「緊急モードのみ」を指定します。デフォルトは「常時」です。 緊急モードの有効化については、「緊急モードの有効化」をご覧ください。 Noteチャンネルブランケット機能と緊急モードの併用は未サポートとなります。チャンネルブランケットを緊急用の無線LANネットワークとして提供することはできません。 |
無線クライアント間の通信遮断 | 該当無線バンドのすべてのVAPに対し、接続している無線クライアント同士の通信を許可するか否かを指定します。 本機能の動作は、設定タイプによって異なります。
|
エアタイムフェアネス | 通信スピードにかかわらず接続されているすべての無線クライアントに同じ通信時間(エアタイム)を提供するか否かを指定します。 選択肢は設定タイプによって異なります。
|
自動チャンネル選択 | 無線通信で使用するチャンネルを指定します。デフォルトはすべてが選択されています。 5GHz/6GHzの無線バンド(無線2、無線3)で使用帯域幅に「80MHz」「160MHz」を指定した場合は、「36ch/40ch/44ch/48ch」のように、の4つの隣接するチャンネルを1つのグループとして、有効、無効を指定します。使用帯域幅に「80MHz」「160MHz」を選択した場合は最低1つのグループを自動チャンネル選択の対象として有効に設定する必要があります。 また、設定タイプに「Tri[11ax]」を選択した場合、無線3では「優先スキャンチャンネル」ボタンが表示されます。「優先スキャンチャンネル」ボタンをクリックすると、選択している使用帯域幅に準じて優先スキャンチャンネルのみが選択された状態になります。 |
最大クライアント接続数 | 接続可能な無線クライアント数を設定します。無線APに接続できる無線クライアント数は、無線バンド(無線1~無線3)ごとの値です。 「0」に設定した場合、無線クライアントはその周波数帯で接続されません。
|
レガシーレートセット | 通信プロトコルがIEEE 802.11b/g、IEEE 802.11aの場合のレート(通信速度)を設定します。 接続してくるステーション(無線クライアントや他のアクセスポイント)が、管理下APへの接続を許されるために最低限サポートしていなければならないレートを下記から選択します。 ステーションがサポートするレートが、この設定のうち1つでも欠けていると接続は許されません。選択するレートにチェックを入れてください。 デフォルトは、サポートするすべての速度が選択されています。
|
マルチキャスト送信レート | IEEE 802.3マルチキャスト・ブロードキャスト送信レートを選択します。 選択可能な送信レートは設定タイプによって異なります。
|
RTSしきい値 | IEEE 802.11b、g、aによる通信において、RTS(送信要求)パケットの送信しきい値を0~2347(単位:バイト)の数値で指定します。 送信しようとしているパケットがこのサイズよりも大きな場合に、パケットの送信前にRTSパケットを送信します。 「2347」を設定するとRTSパケットを送信しません。 デフォルトは「2347」(送信しない)です。 RTSしきい値を低く設定すると、頻繁にRTSパケットが送信されます。これは、より多くの無線バンドを消費し、スループットを下げますが、通信トラフィックが多い、または干渉を受けているネットワークにおいては、コリジョンや干渉が改善されることがあります。通常はRTSしきい値の変更はお勧めしません。 IEEE 802.11n、acによる通信では、この設定にかかわりなくRTSパケットを送信します。 Note設定モードが「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」の場合、モードに「IEEE 802.11a/n/ac」を指定すると、IEEE 802.11aで接続されている無線端末に対しても、RTSパケットを送信しません。本設定は無視されます。 |
バンドステアリング | バンドステアリングの有効、無効を選択します。
デフォルトは「無効」です。 この項目は「無線1」(2.4GHz帯)のみに表示されます。この機能を使う場合は、2.4GHz(無線1)および5GHz(無線2、無線3)の両方を有効にし、それぞれの帯域にてSSIDとセキュリティーを同一に設定したVAPを作成してください。 Noteチャンネルブランケット機能とバンドステアリングの併用は未サポートとなります。チャンネルブランケットに所属する無線APに適用するAP共通設定では、バンドステアリングは「無効」に設定してください。 |
Wi-Fiマルチメディア (WMM) | Wi-Fiマルチメディア(WMM)の有効、無効を選択します。 Wi-Fiマルチメディアを有効にすると、アクセスポイントのビーコンにWMM情報を含めます。これにより、映像、音声などのストリーミングやVoIP通信のフレーム送信間隔を短くし、通信品質を保つことができます。 デフォルトは「有効」です。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 NoteIEEE 802.11n、IEEE 802.11ac、IEEE 802.11axを使用するためには、本設定が「有効」でなければなりません。 |
APSD | APSD(Automatic Power Save Delivery)の有効、無効を選択します。 APSDを有効にすると、モバイル端末(VoIP)の消費電力を抑え、通話時間を延ばすことができます。モバイル端末側でもAPSD(U-APSD)に対応している必要があります。 デフォルトは設定タイプにより異なります。
Note本項目は、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 |
近隣AP検出 | 近くに設置されている無線APの検出の有効、無効を選択します。 近隣AP検出を有効にすると、無線バンドの使用中のチャンネルと他のチャンネルをスキャンし、AWC計算に使用します。この際、現在使用しているチャンネルを周期的に停止するため、無線APのサービスのパフォーマンスが若干低下します。 近隣AP検出を無効にすると、検出を行いません。この場合、AWC計算に周囲の管理外APの影響が正しく反映されなくなることがあります。 デフォルトは「有効」です。 また、設定タイプが「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」の場合、近隣AP検出を有効にすると、スキャン方法が追加で指定できます。 詳しくは、後述の「近隣AP検出 設定項目」をご覧ください。
Note無線AP本体のWeb設定画面にて近隣AP検出の設定をサポートしている場合(AT-TQ5403/5403e、AT-TQm5403 ファームウェアバージョン5.3.1以降、AT-TQ1402、AT-TQm1402 ファームウェアバージョン 6.0.0-0.2以降、AT-TQ6602 ファームウェアバージョン7.0.0以降)、AWCプラグイン管理下にて本機能を「有効」に設定したあと管理下から離脱すると、近隣AP検出の設定が「有効」のままになります。 NoteAT-TQ6602 GEN2/6702 GEN2、AT-TQm6602 GEN2/6702 GEN2では、近隣AP検出時に約20秒の間、最大3秒(ファームウェアバージョン8.0.3-0.1以降)または最大10秒(ファームウェアバージョン8.0.2-x.x以前)のパケットロスや通信遅延が4回ほど発生することがあります。一時的なパフォーマンス低下が許容できない環境では、設定タイプ「Dual[11ax] GEN2」のAP共通設定では、近隣AP検出を無効にしてください。 |
MU-MIMO | MU-MIMO(マルチユーザーMIMO)の有効、無効を選択します。 MU-MIMOは複数の無線クライアントの同時通信(上下方向)が可能になるため通信速度が向上します。デフォルトは「無効」です。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」を選択し、無線設定のモードに「ac」「ax」を含む項目を選択した場合に表示されます。 |
OFDMA | OFDMA(直行周波数分割多元接続)の有効、無効を選択します。 OFDMAはチャンネルを複数のRU(リソースユニット)に分割することで、複数の無線クライアントの同時通信を可能にします。 デフォルトは「無効」です。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」を選択し、無線設定のモードに「ax」を含む項目を選択した場合に表示されます。 |
Zero wait DFS | Zero wait DFSの有効、無効を選択します。 Zero Wait DFS機能を「有効」にすると、気象レーダーと見なされる波形を検知した際に変更するチャンネル候補のチャンネルを常時監視しレーダー検知時に即座にチャンネル候補のチャンネルへと切り替えます。 デフォルトは「無効」です。 Note本項目は、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」を選択した場合に、「無線2」にのみ表示されます。他の設定タイプでは本設定は表示されません。 |
ストリーム数 | 使用するストリーム数を、4ストリームまたは8ストリームから選択します。デフォルトは8ストリームです。Note本項目は、設定タイプに「Dual[11ax] GEN2」を選択した場合に、「無線2」にのみ表示されます。他の設定タイプでは本設定は表示されません。 |
項目名 | 説明 |
---|---|
スキャン方法 | 近隣AP検出を有効にした際、スキャンの対象とするチャンネルを指定します。
「1チャンネル」を選択した場合は、スキャン間隔、スキャン時間、スキャン結果保持時間を追加で設定します。 |
スキャン間隔 | スキャン間隔を30~120(単位:秒)の範囲で指定します。 デフォルトは「60」(秒)です。 本項目は、近隣AP検出のスキャン方法を「1チャンネル」に設定したときのみ表示されます。 |
スキャン時間 | スキャン時間を10~2000(単位:ミリ秒)の範囲で指定します。 デフォルトは「50」(ミリ秒)です。 本項目は、近隣AP検出のスキャン方法を「1チャンネル」に設定したときのみ表示されます。 |
スキャン結果保持時間 | スキャン結果の保持時間を1800~7200(単位:秒)の範囲で指定します。 デフォルトは「3600」(秒)です。 本項目は、近隣AP検出のスキャン方法を「1チャンネル」に設定したときのみ表示されます。 |
Note画面上部には設定タイプに対応する無線バンドのボタンのみが表示されます。
項目名 | 説明 |
---|---|
VAP一覧 | 設定済みのVAPの一覧が表示されます。 VAP一覧では、VAPの状態、VLAN ID、SSID、セキュリティーの設定状態を確認できます。 |
+ VAP追加 | 新規のVAPを作成します。 VAP名は1から順に自動で番号が付与されます。作成可能なVAPの数は設定タイプによって異なります。
NoteVAPは、無線バンドごとに、セル型のVAP、ブランケット型のCB VAPを合わせて5個以内にすることをお勧めします。 |
VAP ステータス | VAPの有効/無効を設定します。
VAP 2以降では、VAP ステータスには「有効」、「無効」、「緊急」のラジオボタンが表示されます。 デフォルトは「有効」です。 Noteチャンネルブランケット機能と緊急モードの併用は未サポートとなります。チャンネルブランケットを緊急用の無線LANネットワークとして提供することはできません。 |
VLAN ID | 該当のVAPが使用するVLAN IDを1~4094の数字で入力します。(必須)Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 Note本AP共通設定を適用する無線APがAMFノードにゲストノードとして設定されており、接続するゲストノードの機器情報を自動取得("discovery dynamic"コマンド)するよう設定されている場合、かつ、無線クライアントのIPアドレスの割り当てにDHCPを使用する場合は、無線APの管理用VLANとは異なるVLAN IDを指定してください。 |
SSID | 該当のVAPが使用するSSID(ネットワーク名)を入力します。 このSSIDは指定したVLAN IDに対応付けられます。1~32文字の半角英数記号で入力します。 デフォルトは「Default-X」(X:VAP番号)です。(必須) |
ブロードキャスト | 該当のVAPでSSID(ネットワーク名)をブロードキャストするか否か。
Note「ANY接続」は、SSIDが「ANY」または未設定の無線クライアントによる接続です。ANY接続が許可されても、キーを知らなければそのアクセスポイントを使うことはできません。 |
セキュリティー | セキュリティーを選択します。 「無し」、「スタティックWEP」、「Enhanced Open」、「Enhanced Open 移行モード」、「WPAパーソナル」、「WPAエンタープライズ」、「OSEN」から選択します。 デフォルトは「無し」です。
「なし」以外のいずれかを選択した場合、それぞれのセキュリティー方式に準じた設定項目が追加で表示されます。 詳しくは、後述の「セキュリティー 設定項目」をご覧ください。 |
Web認証 | 該当のVAPに対してWeb認証を適用するか否かの設定を行います。 いずれかのオプションを選択すると、該当のVAPに接続した無線クライアントは、WebブラウザーでいずれかのWebページにアクセスしようとした際に、使用許諾などの文言や認証ダイアログを含むページ(キャプティブポータル)に誘導されるようになります。AP共通設定を適用した無線APは、本項目で指定したオプションに従い、無線クライアントの使用を許可または拒否します。一度認証に成功した無線クライアントは、一定時間経過するまでVAPを介した通信を継続できます。
「外部RADIUS」、「クリックスルー」または「外部ページリダイレクト」を選択すると追加の設定項目が表示されます。 詳しくは、後述の「Web認証 設定項目」をご覧ください。 Note「外部ページリダイレクト」は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2-R」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 NoteWDSが設定されている無線インターフェース上でWeb認証を使用しないでください。 |
MACアクセス制御 | 該当のVAPに対して適用するMACアクセス制御の方式選択します。
「MACアドレスリスト」、「外部RADIUS」または「MACアドレスリスト + 外部RADIUS」を選択すると追加の設定項目が表示されます。 詳しくは、後述の「MACアクセス制御 設定項目」をご覧ください。 Note「MACアドレスリスト」「MACアドレスリスト + 外部RADIUS」は、選択し、「AP本体」の「MACアドレスリスト」を選択した場合のみ有効となります。 Note「MACアドレスリスト + 外部RADIUS」は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 Note「AMFアプリケーションプロキシー」は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
高速ローミング | 無線クライアントのローミングを高速に行うか否かの設定を行います。 デフォルトは「無効」です。 「有効」を選択した場合、次の項目が追加で表示され、各種無線ネットワーク規格による高速ローミングの設定を行うことができます。
Note本項目は、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」または「Tri[11ac Wave2] with External Antenna」、または「Dual[11ac Wave2]」を選択し、かつVAPのセキュリティーを「WPAパーソナル」、「WPAエンタープライズ」または「OSEN」に設定した場合に表示されます。 |
無線クライアント間の通信遮断 | 同一のバーチャルアクセスポイント(VAP)に接続している無線クライアント同士の通信を許可するか否かを指定します。 本項目の選択肢は、設定タイプ、および、「無線設定」の設定により変化します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
無応答端末切断タイマー | 無線APに対し通知が行われずにいなくなった無線クライアントを切断するまでの時間を5~65535の値(単位:秒)で指定します。 また、15の倍数で指定してください。15の倍数でない値を指定したときは、指定値より大きい直近の倍数に変換されます。 デフォルトは「300」(秒)です。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 NoteOpenFlow機能と本機能の併用は未サポートです。デフォルトの設定値のままお使いください。 Note設定タイプに「Dual[11ax]」を選択した場合、本項目は任意のVAPで設定した値が、同じ無線バンドのすべてのVAPに適用されます。 Note設定タイプに「Dual[11ac Wave2]」を選択した場合、無線1の本設定は未サポートとなります。デフォルトの設定値のままお使いください。 |
多重接続要求 | 接続状態を保持している端末からの接続要求に対する処理の方法を選択します。 「切断する」を選択すると、切断してから接続を受け入れます。 「無視する」を選択すると、切断処理を行わずに通常のプロセスで接続します。 デフォルトは「切断する」です。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 NoteOpenFlow機能と本機能の併用は未サポートです。デフォルトの設定値のままお使いください。 Note「管理フレーム保護」が「有効」に設定されている場合、この項目の設定にかかわらず「切断する」を使用します。 |
ローミング通知 | ローミング通知を行うか否かを設定します。 「有効」にすると、無線クライアントが本製品に接続した時、本製品の管理VLANに設定されているネットワークへ通知のブロードキャストフレームが送信されます。本フレームを受信したアクセスポイントは自身の無線クライアント接続情報を更新します。 デフォルトは「無効」です。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 Note本機能を使用するためには、同一サブネット上の無線APで、互いにローミング通知が「有効」に設定されている必要があります。 |
DTIM間隔 | アクセスポイントが送信するビーコンに、DTIM(Delivery Traffic Indication Map)を挿入する割合を1~5の整数で設定します。 本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 デフォルトは1です。1はビーコンを送信するたびにDTIMを挿入します。 例えばDTIM間隔を2に設定すると、ビーコンを2回送信するうちの1回にDTIMを挿入します(DTIMを持つビーコンと持たないものが交互に送信されます)。 DTIMは、無線クライアントが省電力モードで動作しているとき、無線クライアント宛てに送信すべきパケットが存在することを無線クライアントに通知します。無線クライアントが通信可能な状態になれば、アクセスポイントは無線クライアント宛てにパケットを送信します。 この値を大きくすると省電力の効果は高くなりますが、応答が悪くなります。 |
プロキシーARP | プロキシーARPを使用するか否かを設定します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」「Tri[11ac Wave2]」「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
マルチキャストをユニキャストに変換 | マルチキャストパケットをユニキャストパケットに変換するか否かを指定します。 デフォルトは「無効」です。 「有効」を選択すると、接続されている無線クライアントにブロードキャスト/マルチキャストパケットを送信する際、各クライアントのユニキャストアドレスに変換して送信し、対象外のクライアントにパケットが送信されるのを防ぎます。 Note本機能を有効に設定すると、スループットが低下することがあります。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」を選択した場合に表示されます。 |
エアタイムの割当率 | 無線設定のエアタイムフェアネスを「手動」に設定した場合、VAPに優先して割り当てる通信時間(エアタイム)を設定します。Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」を選択し、無線設定のエアタイムフェアネスを「手動」に設定した場合に表示されます。 |
Passpoint | Passpoint(Hotspot 2.0)機能を使用するか否かを選択します。 Passpoint機能はWi-Fiアライアンスにより策定された、シームレスなネットワークを実現するための機能です。Passpointを実装している無線クライアントを使用することにより、Passpoint対応のネットワーク内では、ネットワークごとにサインアップを行うといった煩雑な作業をしなくても自動でサインアップやローミングを行います。また、Passpoint対応エリアに入ると自動でネットワークに接続します。 有効を選択すると、Passpointの設定項目が追加されます。 詳しくは、後述の「Passpoint 設定項目」をご覧ください。 NotePasspointを使用するには、セキュリティーにWPAエンタープライズを使用します。本項目を有効にした場合、セキュリティーをWPAエンタープライズに変更するか否か、確認メッセージが表示されます。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
項目名 | 説明 |
---|---|
キーの長さ | WEPキーの強度を選択します。デフォルトは「128bit」です。
|
キーのタイプ | WEPキーの生成方法を選択します。デフォルトは「16進数」です。
|
キーインデックス | 選択したキーインデックスでキーを設定します。デフォルトは「1」です。 |
セキュリティーキー(WEPキー) | 「キーの長さ」と「キーのタイプ」に合わせてWEPキーを入力します。 通信を行うためには、無線クライアントでも「送信するWEPキーの番号」で選択したキーと同じWEPキーを設定する必要があります。 |
WEP認証方式 | 通常は「オープンシステム」を選択します。デフォルトは「オープンシステム」です。 セキュリティー対策のためには、「オープンシステム」にすることをお勧めします。
|
項目名 | 説明 |
---|---|
OWE | Opportunistic Wireless Encryption(OWE)プロトコルを使用して暗号化を行います。オープン認証後の無線クライアントと無線AP間のデータは128-bit CCMP/AES暗号化が行われます。「有効」以外の選択はできません。 |
管理フレーム保護 | IEEE 802.11管理フレームを保護します。「必須」以外の選択はできません。 |
項目名 | 説明 |
---|---|
OWE | Opportunistic Wireless Encryption(OWE)プロトコルを使用して暗号化を行います。オープン認証後の無線クライアントと無線AP間のデータは128-bit CCMP/AES暗号化が行われます。 VAP1では「無効」、VAP2では「有効」以外の選択はできません。 |
管理フレーム保護 | IEEE 802.11管理フレームを保護します。VAP2にのみ表示され、「必須」以外の選択はできません。 |
項目名 | 説明 | ||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
セキュリティーキー(WPA-PSK) | 暗号キーを設定します。8~63文字の半角英数記号を入力します。大文字、小文字は区別されます。 | ||||||||||||||
WPAバージョン | 使用するWPAバージョンを選択します。 異なるWPAバージョンの無線クライアントが混在する環境では、両方を選択します。無線ネットワークから見たセキュリティーは、より古いバージョンのみを選択した場合と同じレベルになります。 設定タイプによって、選択可能なオプションは異なります。
|
||||||||||||||
暗号化プロトコル | 使用する暗号化プロトコルを選択します。 設定タイプと、選択したWPAバージョンによって、本項目の選択可能なオプションは異なります。
|
||||||||||||||
管理フレーム保護 | 管理フレームを保護するか否かを指定します。 管理フレーム保護の選択肢は、設定タイプにより異なります。
|
||||||||||||||
ブロードキャストキー更新間隔 | VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0~86400(秒)が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。 |
項目名 | 説明 | ||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
RADIUS Server Primary IPアドレス | プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。(必須) 設定タイプに「Tri[11ax]-R」、「Dual[11ax] GEN2-R」を選択した場合は、「ローカルRADIUSサーバーを使用する」チェックボックスにチェックを入れることで、ループバックアドレス(127.0.0.1)を指定することができます。 |
||||||||||||||||||
RADIUS Server Primary シークレット | プライマリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号(スペースを含む)で入力します。(必須) | ||||||||||||||||||
RADIUS Server Secondary IPアドレス | セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。 設定タイプに「Tri[11ax]-R」、「Dual[11ax] GEN2-R」を選択した場合は、「ローカルRADIUSサーバーを使用する」チェックボックスにチェックを入れることで、ループバックアドレス(127.0.0.1)を指定することができます。 |
||||||||||||||||||
RADIUS Server Secondary シークレット | セカンダリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号(スペースを含む)で入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。 | ||||||||||||||||||
ポート番号 | 外部RADIUSサーバー(プライマリー、セカンダリー両方)のポート番号を1~65535の範囲で入力します。デフォルトは「1812」です。 | ||||||||||||||||||
事前認証 | 「有効」にすると、無線クライアントが現在使用しているアクセスポイントから、対象となるアクセスポイントに、事前認証情報を中継します。デフォルトは「有効」です。これにより、無線クライアントがローミングしたときの認証をスピードアップします。Note本項目は設定タイプに「Dual[11ax]」以外を選択した場合のみ設定できます。 Note設定タイプが「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」「Dual[11ax] GEN2 with External Antenna」「Tri[11ac Wave2]」「Dual[11ac Wave2]」の場合、本項目は各無線バンドのVAP1でのみ設定可能です。「有効」にした場合、すべてのVAPで本機能が有効になります。 |
||||||||||||||||||
WPAバージョン | 使用するWPAバージョンを選択します。 異なるWPAバージョンの無線クライアントが混在する環境では、両方を選択します。無線ネットワークから見たセキュリティーは、より古いバージョンのみを選択した場合と同じレベルになります。 設定タイプによって、選択可能なオプションは異なります。
|
||||||||||||||||||
暗号化プロトコル | 使用する暗号化プロトコルを選択します。 設定タイプと、選択したWPAバージョンによって、本項目の選択可能なオプションは異なります。
|
||||||||||||||||||
管理フレーム保護 | 管理フレームを保護するか否かを指定します。 管理フレーム保護の選択肢は、設定タイプにより異なります。
|
||||||||||||||||||
ブロードキャストキー更新間隔 | VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0~86400(秒)が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。 | ||||||||||||||||||
セッションキー更新間隔 | VAPに接続している無線クライアントの各々に送信するユニキャストのセッションキーの更新間隔を設定します。0~86400(秒)が入力できます。「0」は、セッションキーを更新しません。デフォルトは「0」です。 キーは、セッションごとに新たに生成されますので、「WPAエンタープライズ」でCCMPのような強力な暗号を使用している場合、更新はほぼ不要です。更新間隔を短くすると無線APの処理速度を低下させます。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 |
||||||||||||||||||
セッションキー更新時の動作 | セッションキー更新時の動作を、「再認証」または「切断」から選択します。 デフォルトは「再認証」です。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 |
||||||||||||||||||
RADIUSパケットの検証 | RADIUSパケットの検証を行うか否かを指定します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」を選択した場合に表示されます。 |
||||||||||||||||||
RADIUSアカウンティング | ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース(使用時間など)を記録するか否かを指定します。記録する場合は「有効」を、記録しない場合は「無効」を指定します。デフォルトは「無効」です。 | ||||||||||||||||||
RADIUSアカウンティングポート番号 | RADIUSアカウンティングを「有効」に設定した場合のみ、使用するポート番号を設定します。デフォルトは「1813」です。 | ||||||||||||||||||
RADIUSタイムアウト | RADIUS認証要求(RADIUS Access-Request)のタイムアウト時間を1~29の値で指定します(単位:秒)。 RADIUSサーバーへのパケット送信から本設定の値を超えても応答がない場合は、認証要求を再送、または、認証失敗として処理します。 この際、プライマリー/セカンダリーのRADIUSサーバーに対して所定の回数(初回+RADIUS再送回数)の送信を行う一連の流れが29秒以下になるように設定してください。例えば、次のように計算します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」を選択した場合に表示されます。 |
||||||||||||||||||
RADIUS再送回数 | RADIUSサーバーに対する認証要求の再送回数を0~8の値で指定します(単位:回)。 初回の送信を合わせて、RADIUSサーバーに対して最大で本設定+1回の認証要求が行われます。 プライマリー/セカンダリーのRADIUSサーバーが設定されている場合は、プライマリーRADIUSサーバーに対して本設定+1回の認証要求が送信されたあとに、セカンダリーRADIUSサーバーに対して同様に本設定+1回の認証要求が送信されます。 そのいずれの認証要求にも応答がないときは、認証失敗として処理します。 デフォルトは「1」(回)です。つまり、プライマリー/セカンダリーRADIUSサーバーにそれぞれ最大2回、認証要求が行われます。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」を選択した場合に表示されます。 |
||||||||||||||||||
プライマリーへの復帰間隔 | プライマリーRADIUSサーバーへの通信に失敗し、セカンダリーRADIUSサーバーに認証の要求先をフォールバック(交代)した後、再びプライマリーRADIUSサーバーに復帰するまでの時間を0~600の値で指定します(単位:秒)。Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」を選択した場合に表示されます。 |
||||||||||||||||||
ダイナミックVLAN | 「有効」にすると、RADIUSサーバーの認証情報にユーザーの所属VLANが設定されている場合はそのVLANが適用されます。 「無効」にすると、RADIUSサーバーの認証情報の設定にかかわらず、VAPに設定されたVLANが適用されます。 デフォルトは設定タイプによって異なります。
|
項目名 | 説明 |
---|---|
RADIUS Server Primary IPアドレス | プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。(必須) |
RADIUS Server Primary シークレット | プライマリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号(スペースを含む)で入力します。(必須) |
RADIUS Server Secondary IPアドレス | セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。 |
RADIUS Server Secondary シークレット | セカンダリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号(スペースを含む)で入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。 |
ポート番号 | 外部RADIUSサーバー(プライマリー、セカンダリー両方)のポート番号を1~65535の範囲で入力します。デフォルトは「1812」です。 |
事前認証 | 「有効」にすると、無線クライアントが現在使用しているアクセスポイントから、対象となるアクセスポイントに、事前認証情報を中継します。デフォルトは「有効」です。これにより、無線クライアントがローミングしたときの認証をスピードアップします。Note本項目は各無線バンドのVAP1でのみ設定可能です。「有効」にした場合、すべてのVAPで本機能が有効になります。 |
WPAバージョン | 使用するWPAバージョンを選択します。 「WPA3」のみ、「WPA2」のみ、または「WPA」「WPA2」の両方を選択することができます。 「WPA3」を「WPA2」または「WPA」と同時に選択することはできません。また、「WPA」は「WPA2」と組み合わせた場合のみ選択できます。 デフォルトは「WPA2」です。WPAとWPA2が混在する環境では、両方を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。 NoteWPAは、IEEE 802.11iのドラフト段階における機能の実装です。WPA2は、IEEE 802.11iが正式なものとなったあとの、IEEE 802.11iの必須機能のすべての実装です。 |
暗号化プロトコル | 「CCMP」のみ、または「TKIP」「CCMP」の両方を選択することができます。 デフォルトは「CCMP」です。 「TKIP」は、WEPと同様にRC4で暗号化しますが、暗号キーは無線クライアントごとに異なったものとなり、また一定回数使用すると、新たなものに変更されます。 「CCMP」は、米国商務省の承認した標準技術を用いた暗号化を行います。この暗号化方式は、強力なアルゴリズムを持ちます。 NoteWPA規格では、TKIPは必須項目、CCMPはオプション項目ですが、本製品では、TKIP、CCMPとも実装しています。 NoteWPAバージョンに「WPA3」を含む場合、「CCMP」のみが選択できます。「TKIP」は表示されません。 NoteWPAバージョンに「WPA2」のみ、または「WPA2」と「WPA」を選択している場合、「TKIP」は必要に応じて選択できます。 |
管理フレーム保護 | 管理フレームを保護するか否かを指定します。 WPAバージョンの選択によって、次のように設定されます。
Note設定タイプに「Dual[11ax] GEN2」を選択し、WPAバージョンに「WPA2」のみを使用する場合、「必須」に設定しないでください。 |
ブロードキャストキー更新間隔 | VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0~86400(秒)が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。 |
ダイナミックVLAN | 「有効」にすると、RADIUSサーバーの認証情報にユーザーの所属VLANが設定されている場合はそのVLANが適用されます。 「無効」にすると、RADIUSサーバーの認証情報の設定にかかわらず、VAPに設定されたVLANが適用されます。 デフォルトは「有効」です。 |
項目名 | 説明 |
---|---|
認証ページプロキシー | 外部のページを代わりに表示するか、無線AP自体による認証ページを表示するかを指定します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 |
RADIUS Server Primary IPアドレス | プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。(必須) 設定タイプに「Tri[11ax]-R」、「Dual[11ax] GEN2-R」を選択した場合は、「ローカルRADIUSサーバーを使用する」チェックボックスにチェックを入れることで、ループバックアドレス(127.0.0.1)を指定することができます。 |
RADIUS Server Primary シークレット | プライマリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号(スペースを含む)で入力します。(必須) |
RADIUS Server Secondary IPアドレス | セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。 設定タイプに「Tri[11ax]-R」、「Dual[11ax] GEN2-R」を選択した場合は、「ローカルRADIUSサーバーを使用する」チェックボックスにチェックを入れることで、ループバックアドレス(127.0.0.1)を指定することができます。 |
RADIUS Server Secondary シークレット | セカンダリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号(スペースを含む)で入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。 |
RADIUS Server ポート番号 | プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を1~65535の範囲で入力します。デフォルトは「1812」です。 |
RADIUSパケットの検証 | RADIUSパケットの検証を行うか否かを指定します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」を選択した場合に表示されます。 |
RADIUSアカウンティング | RADIUSアカウンティングを使用するか否かを指定します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 |
認証後リダイレクト | Web認証に成功した後に表示するページを指定します。 ・セッション維持: Web認証開始前にWebブラウザーにて指定したURLを表示します。 ・固定URL: 別途、Web認証に成功した後に表示するURLを指定します。1~128文字の、いずれも半角の英字・数字・記号(スペースを含む)を指定できます。 ・無効: 認証成功メッセージ表示後、ページを遷移しません。 |
ウォールドガーデン | ウォールドガーデン機能を使用するページのエントリー数を表示します。 ウォールドガーデン機能は、Web認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合には、Web認証ページが再度表示されます。 クリックすると、「ウォールドガーデンリスト」ダイアログが表示されます。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
ウォールドガーデン用DNSプロキシー | ウォールドガーデンにDNSプロキシーを行うか否かを指定します。
Note本項目は、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax] GEN2-R」を選択した場合に表示されます。 |
Web認証用仮想IPアドレス | 「AP本体」の「Web認証用仮想IPアドレス」にて指定した内容が表示されます。また、リンクアイコンをクリックすると、該当の設定欄に移動します。Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
セッションタイムアウト | セッションタイムアウトを0~86400の値で指定します(単位:秒)。 無線クライアントを認証成功後、タイムアウトに設定した時間が経過した際、自動的にセッションを終了します。 デフォルトは「3600」です。 |
セッションタイムアウト時の動作 | セッションタイムアウト時の動作を、「再認証」または「切断」から選択します。 デフォルトは「再認証」です。 |
項目名 | 説明 |
---|---|
認証ページプロキシー | 外部のページを代わりに表示するか、無線AP自体による認証ページを表示するかを指定します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」、「Dual[11ac Wave2]」を選択した場合に表示されます。 |
認証後リダイレクト | Web認証に成功した後に表示するページを指定します。
|
ウォールドガーデン | ウォールドガーデン機能を使用するページのエントリー数を表示します。 ウォールドガーデン機能は、Web認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合には、Web認証ページが再度表示されます。 クリックすると、「ウォールドガーデンリスト」ダイアログが表示されます。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
ウォールドガーデン用DNSプロキシー | ウォールドガーデンにDNSプロキシーを行うか否かを指定します。
Note本項目は、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax] GEN2-R」を選択した場合に表示されます。 |
Web認証用仮想IPアドレス | 「AP本体」の「Web認証用仮想IPアドレス」にて指定した内容が表示されます。また、リンクアイコンをクリックすると、該当の設定欄に移動します。Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
セッションタイムアウト | セッションタイムアウトを0~86400の値で指定します(単位:秒)。 無線クライアントを認証成功後、タイムアウトに設定した時間が経過した際、自動的にセッションを終了します。 デフォルトは「3600」です。 |
セッションタイムアウト時の動作 | セッションタイムアウト時の動作を、「再認証」または「切断」から選択します。 デフォルトは「再認証」です。 |
項目名 | 説明 |
---|---|
外部ページURL | リダイレクトさせるURLを1~128文字の半角英数記号で入力します。デフォルトは空欄です。 |
RADIUS Server Primary IPアドレス | プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。(必須) 設定タイプに「Tri[11ax]-R」、「Dual[11ax] GEN2-R」を選択した場合は、「ローカルRADIUSサーバーを使用する」チェックボックスにチェックを入れることで、ループバックアドレス(127.0.0.1)を指定することができます。 |
RADIUS Server Primary シークレット | プライマリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。(必須) 設定タイプに「Tri[11ax]-R」、「Dual[11ax] GEN2-R」を選択した場合は、「ローカルRADIUSサーバーを使用する」チェックボックスにチェックを入れることで、ループバックアドレス(127.0.0.1)を指定することができます。 |
RADIUS Server Secondary IPアドレス | セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。 |
RADIUS Server Secondary シークレット | セカンダリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。 |
RADIUS Server ポート番号 | プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を1~65535の範囲で入力します。デフォルトは「1812」です。 |
RADIUSパケットの検証 | RADIUSパケットの検証を行うか否かを指定します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」を選択した場合に表示されます。 |
RADIUSアカウンティング | RADIUSアカウンティングを使用するか否かを指定します。
|
認証後リダイレクト | Web認証に成功した後に表示するページを指定します。
|
ウォールドガーデン | ウォールドガーデン機能を使用するページのエントリー数を表示します。 ウォールドガーデン機能は、Web認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合には、Web認証ページが再度表示されます。 クリックすると、「ウォールドガーデンリスト」ダイアログが表示されます。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
ウォールドガーデン用DNSプロキシー | ウォールドガーデンにDNSプロキシーを行うか否かを指定します。
Note本項目は、設定タイプに「Dual[11ax] GEN2」、「Dual[11ax] GEN2-R」を選択した場合に表示されます。 |
Web認証用仮想IPアドレス | 「AP本体」の「Web認証用仮想IPアドレス」にて指定した内容が表示されます。また、リンクアイコンをクリックすると、該当の設定欄に移動します。Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
セッションタイムアウト | セッションタイムアウトを0~86400の値で指定します(単位:秒)。 無線クライアントを認証成功後、タイムアウトに設定した時間が経過した際、自動的にセッションを終了します。 デフォルトは「3600」です。 |
セッションタイムアウト時の動作 | セッションタイムアウト時の動作を、「再認証」または「切断」から選択します。 デフォルトは「再認証」です。 |
項目名 | 説明 |
---|---|
選択中のリスト | AP共通設定編集画面上部のMACアドレスリスト欄で選択したMACアドレスリスト名が表示されます。Note無線1/無線2/無線3、または複数のVAPで、個別のMACアドレスリストを割り当てることはできません。すべてに共通のMACアドレスリストが使用されます。 |
Web認証との2ステップ認証 | Web認証にて「なし」を除くいずれかの認証方式を選択している場合、Web認証とMACアクセス制御の2ステップでの認証を行います。
Note本項目は、設定タイプに「Dual[11ax] GEN2」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
項目名 | 説明 |
---|---|
RADIUS Server Primary IPアドレス | プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。(必須) 設定タイプに「Tri[11ax]-R」、「Dual[11ax] GEN2-R」を選択した場合は、「ローカルRADIUSサーバーを使用する」チェックボックスにチェックを入れることで、ループバックアドレス(127.0.0.1)を指定することができます。 |
RADIUS Server Primary シークレット | プライマリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。 |
RADIUS Server Secondary IPアドレス | セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。 設定タイプに「Tri[11ax]-R」、「Dual[11ax] GEN2-R」を選択した場合は、「ローカルRADIUSサーバーを使用する」チェックボックスにチェックを入れることで、ループバックアドレス(127.0.0.1)を指定することができます。 |
RADIUS Server Secondary シークレット | セカンダリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。セカンダリーRADIUSサーバーを使用しない場合は空白のままにします。 |
ポート番号 | プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を1~65535の範囲で入力します。デフォルトは「1812」です。 |
RADIUSパケットの検証 | RADIUSパケットの検証を行うか否かを指定します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」を選択した場合に表示されます。 |
RADIUSタイムアウト | RADIUS認証要求(RADIUS Access-Request)のタイムアウト時間を1~29の値で指定します(単位:秒)。 RADIUSサーバーへのパケット送信から本設定の値を超えても応答がない場合は、認証要求を再送、または、認証失敗として処理します。 この際、プライマリー/セカンダリーのRADIUSサーバーに対して所定の回数(初回+RADIUS再送回数)の送信を行う一連の流れが29秒以下になるように設定してください。例えば、次のように計算します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」を選択した場合に表示されます。 |
RADIUS再送回数 | RADIUSサーバーに対する認証要求の再送回数を0~8の値で指定します(単位:回)。 初回の送信を合わせて、RADIUSサーバーに対して最大で本設定+1回の認証要求が行われます。 プライマリー/セカンダリーのRADIUSサーバーが設定されている場合は、プライマリーRADIUSサーバーに対して本設定+1回の認証要求が送信されたあとに、セカンダリーRADIUSサーバーに対して同様に本設定+1回の認証要求が送信されます。 そのいずれの認証要求にも応答がないときは、認証失敗として処理します。 デフォルトは「1」(回)です。つまり、プライマリー/セカンダリーRADIUSサーバーにそれぞれ最大2回、認証要求が行われます。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」を選択した場合に表示されます。 |
プライマリーへの復帰間隔 | プライマリーRADIUSサーバーへの通信に失敗し、セカンダリーRADIUSサーバーに認証の要求先をフォールバック(交代)した後、再びプライマリーRADIUSサーバーに復帰するまでの時間を0~600の値で指定します(単位:秒)。Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」を選択した場合に表示されます。 |
User-Name Format 区切り文字 | RADIUSサーバーには、ユーザーのMACアドレスは2桁区切りで、ユーザー名(RADIUS User-Name属性)として送信されます。 この際、RADIUSサーバーに問い合わせるユーザー名(MACアドレス)の区切り文字を、「ハイフン」、「コロン」、「なし」から選択します。デフォルトは「ハイフン」です。 |
User-Name Format 大文字/小文字 | RADIUSサーバーに問い合わせるユーザー名(MACアドレス)の大文字、小文字を選択します。デフォルトは「小文字」です。 |
User-Password Format 形式 | RADIUSサーバーに問い合わせるパスワード(RADIUS User-Password属性)の形式を「固定値」または「ユーザー名」から選択します。デフォルトは「ユーザー名」です。
|
User-Password Format パスワード | 「User-Password Format 形式」を「固定値」に設定した場合に、RADIUSサーバーに送信する際のパスワードを設定します。 |
ダイナミックVLAN | 「有効」にすると、RADIUSサーバーの認証情報にユーザーの所属VLANが設定されている場合はそのVLANが適用されます。 「無効」にすると、RADIUSサーバーの認証情報の設定にかかわらず、VAPに設定されたVLANが適用されます。 デフォルトは「有効」です。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax]-R」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax] GEN2-R」を選択した場合に表示されます。 |
Web認証との2ステップ認証 | Web認証にて「なし」を除くいずれかの認証方式を選択している場合、Web認証とMACアクセス制御の2ステップでの認証を行います。
Note本項目は、設定タイプに「Dual[11ax] GEN2」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
項目名 | 説明 |
---|---|
リダイレクトURL | AMFアプリケーションプロキシーサーバーによって被疑端末として検出された無線クライアントを、外部ページURLに転送するか否かを設定します。
通常、被疑端末のユーザーがWebサイトにアクセスしようとしても、ブラウザーがタイムアウトするだけでアクセス不可の理由を知ることはできませんが、リダイレクトURL機能を利用すれば、該当ユーザーからのWebアクセスをあらかじめ指定したURLにリダイレクトできるため、同URLに状況説明ページを用意しておくことでブロックの理由や問い合わせ先などをユーザーに伝えることができます。 NoteリダイレクトURLで使用するWebページは、機密性の高い情報を扱うサーバー上には置かないでください。 Note本項目は、設定タイプに「Dual[11ax] GEN2」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 NoteリダイレクトURLはWeb認証とは併用できません。 Note被疑端末がHTTPではなくHTTPSでアクセスを行った場合、「接続がプライベートではありません」「この接続ではプライバシーが保護されません」「Wi-Fiホットスポットに接続する」「Wi-Fi接続」「ネットワークにログイン」などの画面が表示される場合があります。その際は、Webブラウザーの更新、再読み込み、接続ボタンを選択することでリダイレクトURLページに遷移されるようになります。 |
外部ページURL | リダイレクトさせるURLを1~128文字の半角英数記号(スペースを含む)で入力します。デフォルトは空欄です。 |
AMFアプリケーションプロキシーサーバー Primary IPアドレス | プライマリーとして使用するAMFアプリケーションプロキシーサーバーのIPアドレスを入力します。(必須) |
AMFアプリケーションプロキシーサーバー Primary シークレット | プライマリーAMFアプリケーションプロキシーサーバーに接続するための事前共有鍵を128文字までの半角英数記号(スペースを含む)で入力します。 |
AMFアプリケーションプロキシーサーバー Secondary IPアドレス | セカンダリーとして使用するAMFアプリケーションプロキシーサーバーのIPアドレスを入力します。セカンダリーAMFアプリケーションプロキシーサーバーを使用しない場合は空白のままにします。Note本バージョンではセカンダリーAMFアプリケーションプロキシーサーバーは使用できません。 |
AMFアプリケーションプロキシーサーバー Secondary シークレット | セカンダリーAMFアプリケーションプロキシーサーバーに接続するための事前共有鍵を128文字までの半角英数記号(スペースを含む)で入力します。セカンダリーAMFアプリケーションプロキシーサーバーを使用しない場合は空白のままにします。Note本バージョンではセカンダリーAMFアプリケーションプロキシーサーバーは使用できません。 |
AMFアプリケーションプロキシーサーバー ポート番号 | AMFアプリケーションプロキシーサーバーのポート番号を1~65535の範囲で入力します。デフォルトは「1812」です。 |
RADIUSパケットの検証 | RADIUSパケットの検証を行うか否かを指定します。
Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」を選択した場合に表示されます。 |
クリティカルモード | クリティカルモードの設定を、「有効」、「無効」から選択します。デフォルトは「無効」です。
|
Web認証との2ステップ認証 | Web認証にて「なし」を除くいずれかの認証方式を選択している場合、Web認証とMACアクセス制御の2ステップでの認証を行います。 Web認証とMACアクセス制御の両方の認証に成功した無線クライアントのみが該当のVAPを介した通信を行えるようになります。 AMFアプリケーションプロキシー選択時は、Web認証との2ステップ認証の選択肢は「有効」のみ表示されます。 Note本項目は、設定タイプに「Tri[11ax]」、「Tri[11ax] GEN2」、「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Tri[11ac Wave2]」、「Tri[11ac Wave2] with External Antenna」を選択した場合に表示されます。 |
NoteWPAエンタープライズのダイナミックVLAN機能を併用する際、RADIUSサーバーからVLANが付与されている場合、無線端末の所属VLANはダイナミックVLANのVLAN IDとなります。
RADIUSサーバーからVLANが付与されていない場合、無線端末の所属VLANはAMFアプリケーションプロキシーサーバーのセキュリティーポリシーに指定されたネットワークのVLAN IDとなります。セキュリティーポリシーにネットワークが設定されていない場合は無線クライアントはVAPのVLAN IDに所属します。
ただし、AMFアプリケーションプロキシーサーバー側のアクションが隔離の場合、ダイナミックVLANのVLAN IDの有無にかかわらず、隔離VLAN IDが適用されます。
NoteWPAエンタープライズのダイナミックVLAN機能を併用する際、AMFアプリケーションプロキシーサーバーのセキュリティーポリシーに指定したネットワークのVLAN IDが変更されても、既に接続中の無線クライアントのVLAN IDは変更されません。
Note既に隔離VLANに接続した無線クライアントに対し、AMFアプリケーションプロキシーサーバーからセキュリティーポリシーに指定されたネットワークのVLAN IDへの接続を許可された場合は、無線クライアントの所属VLAN IDはセキュリティーポリシーに指定されたネットワークのVLAN IDに変更されます。
ただし、優先度の高いアクションにより、隔離VLANから別の隔離VLAN IDに割り当てられた場合は、無線クライアントの所属VLAN IDは変わりません。
Noteチャンネルブランケットとの併用は未サポートです。チャンネルブランケットを有効にする無線AP上では、本機能を使用しないでください。
項目名 | 説明 |
---|---|
高速移行 | IEEE 802.11r(Fast Basic Service Set Transition)による高速移行を行うか否かを設定します。 「有効」にすると、無線クライアントが接続中の無線APから別の無線APに移動する際IEEE 802.11rによる高速移行が可能になります。 デフォルトは「無効」です。 「WPAエンタープライズ」と「高速移行」を併用したVAPを含むAP共通設定では、次のような挙動となります。
|
分散システム | 分散システム(DS)を介して認証要求を行うか否かを設定します。
NoteAT-TQ7403の無線3では分散システムを有効にした高速ローミングは未サポートです。設定タイプで「Tri[11ax]」を選択した場合、無線3で高速ローミング機能を使用するときは、本項目を「無効」に設定してください。 |
モビリティドメイン | 高速移行を行う無線APのドメインを4桁の16進数(0~9、A~F、a~f)で設定します。大文字小文字は区別されません。 無線端末は同じモビリティドメインを持つAP間でIEEE 802.11r 高速移行を行えます。 デフォルトは「a1b2」です。 |
PMK-R0 保持時間 | PMK-R0の保持時間を1~65535の値(単位:分)で設定します。 保持時間を超えた場合、IEEE 802.11r 高速移動は行われません。 デフォルトは「10000」です。 |
AES Key | AP間でPMK-R1をやり取りするときの暗号化に用いる鍵を32桁の16進数(0~9、A~F、a~f)で指定します。大文字小文字は区別されません。デフォルトは空欄です。Note高速ローミングを利用する場合は必須項目となります。IEEE 802.11kまたはIEEE 802.11vを利用し高速移行(IEEE 802.11r)を利用しない場合でも、必ず設定してください。 |
802.11k RRM | IEEE 802.11k RRM(無線リソース管理)を有効にするか否かを設定します。 デフォルトは「無効」です。 設定タイプで「Dual[11ax] GEN2」、「Dual[11ax] GEN2 with External Antenna」、「Dual[11ax]」を選択した場合、VAP1の「802.11k RRM」の設定内容がVAP2~VAP16にも反映されます。 VAP2~VAP16のいずれかで「IEEE 802.11k RRM」を有効で使いたい場合、VAP1で有効に設定してください。 |
802.11v WNM | IEEE 802.11v WNM(無線ネットワーク管理)を有効にするか否かを設定します。 デフォルトは「無効」です。 |
項目名 | 説明 |
---|---|
Access Network Type | ネットワークタイプを指定します。
|
Internet Access | インターネットに接続するか否かを、有効または無効で指定します。デフォルトは有効です。 |
Homogeneous ESS Identifier(HESSID) | Passpointネットワークの他の無線APと同じESSIDを指定します。フォーマットはMACアドレスをxx:xx:xx:xx:xx:xx形式(xは16進数)で指定します。 デフォルトは「00:00:00:00:00:00」で、無線APにて「値を省略」とみなされます。 |
Roaming Consortium List | オーガナイゼーション識別子(OI)を指定します。 16進数で3~15オクテットで指定(ただし、100オクテット以内)できます。 登録可能なOI数は15個までで、複数指定時はカンマ(,)で区切ります(例:021122,2233445566)。 指定するOIは、必ず偶数桁になるよう入力してください。奇数桁のOIを指定する場合は、先頭に「0(ゼロ)」を補って偶数桁として入力します(例:「1234567」→「01234567」)。また、3オクテット未満の値を指定する場合は、先頭に「0」を補って、6桁以上になるように入力します(例:「123」→「000123」)。 デフォルトは空欄です。 本項目は、設定タイプに「Dual[11ax] GEN2」を指定した場合はオプション(任意)設定となります。 |
Domain Name | 証明書に使用されているドメイン名(FQDN形式)で100文字以内で指定します。複数のドメインを指定する場合は、カンマ(,)で区切ります。デフォルトは空欄です。 |
3GPP Cellular Network Information | 3GPPのセルラーネットワークの情報を指定します。デフォルトは空欄です。 |
NAI Realm Information 1~5 NAI Realm |
NAI RealmをFQDN形式で指定します。複数指定時はセミコロン(;)で区切ります。 |
NAI Realm Information 1~5 EAP Method |
同じ番号のNAI Realmで使用するEAP Methodを次から選択します(複数選択可)。
|
Operator Friendly Name | サービスを提供しているオペレーター名を、表示言語と文字列で指定します。複数の言語セットを登録できます。 |
Disable Downstream Group-Addressed Forwarding(DGAF) | マルチキャストフレーム、ブロードキャストフレームを送信しないようにするか否かを指定します。 有効を選択するとこれらのフレームを送信しません。 デフォルトは無効です。 |
L2 Traffic Inspection and Filtering | VAP間のL2トラフィック(ARP、ICMP、TDKS)を破棄するか否かを指定します。 有効にすると、これらのトラフィックを破棄します。 デフォルトは無効です。 |
項目名 | 説明 |
---|---|
X インターフェース | 登録されているVLAN対応ブリッジインターフェースおよび802.1Qサブインターフェースの数を表示します。 |
インターフェース追加 | 「802.1Qサブインターフェース追加」ダイアログを表示します。 追加可能な802.1Qサブインターフェースは10個までです。 |
インターフェース名 | VLAN対応ブリッジおよび登録された802.1Qサブインターフェースを一覧します。 デフォルトでは、VLAN対応ブリッジである「br0」のみが表示されます。 |
VLAN ID | 802.1Qサブインターフェースに対応するVLAN IDを表示します。 |
編集 | 該当の802.1QサブインターフェースのVLAN IDを変更します。 |
削除 | 該当の802.1Qサブインターフェースを削除します。 |
項目名 | 説明 |
---|---|
VLAN ID | br0に追加する802.1QサブインターフェースのVLAN IDを1~4094の値で入力します。作成される802.1Qサブインターフェースには、インターフェース名「br0.X」(Xは本項目で指定するVLAN ID)が割り当てられます。 |
追加 | 入力したVLAN IDの802.1Qサブインターフェースを作成し、一覧に追加します。 |
削除 | 入力を破棄し、ダイアログを閉じます。 |
項目名 | 説明 |
---|---|
VLAN ID | br0に追加する802.1QサブインターフェースのVLAN IDを1~4094の値で入力します。変更される802.1Qサブインターフェースには、インターフェース名「br0.X」(Xは本項目で指定するVLAN ID)が割り当てられます。 |
保存 | 802.1QサブインターフェースのVLAN IDを変更します。 |
キャンセル | 変更を破棄し、ダイアログを閉じます。 |
項目名 | 説明 |
---|---|
ブリッジ一覧 | VLAN対応ブリッジ、および、作成されたソフトウェアブリッジが一覧表示されます。 VAPインターフェースを割り当てるには、一覧からブリッジ名をクリックします。 |
ブリッジ追加 | ソフトウェアブリッジを作成します。 |
削除 | 選択したブリッジを削除します。 |
ブリッジID | ブリッジのIDを1~255の値で指定します。 |
ブリッジ名 | ブリッジIDを基にしたインターフェース名「brX」(XはブリッジID)が表示されます。 |
VAPインターフェース | |
VAPインターフェース追加 | ブリッジに割り当てるVAPインターフェースを追加します。 ブリッジ1個に対し追加可能なVAPインターフェースは10個までです。 |
削除 | 該当のVAPインターフェースを削除します。 |
無線 | ブリッジにVAPインターフェースとして割り当てるVAPの無線バンドを選択します。 |
VAP | VAPインターフェースとして割り当てるVAPの番号を指定します。 同じ無線バンド、VAP番号を持つVAPインターフェースを複数のブリッジに割り当てることはできません。 |
VLAN ID | VLAN対応ブリッジbr0に割り当てたVAPインターフェースの場合のみ、ネイティブVLANを1~4094の値で設定します。 |
保護ポート | VAPインターフェースのL2通信を保護を行うか否かを、有効または無効から選択します。 デフォルトは無効です。 VAPインターフェースの保護ポート機能を有効にすると、同一ブリッジに所属している他の保護ポートとの間でL2通信(ブリッジング)を行いません。保護ポートと通常ポート(保護ポートを有効にしていないインターフェース)、通常ポートインターフェース同士のL2通信は行われます。 Note保護ポートの対象はL2通信のみです。ブリッジインターフェースを経由したL3通信の制御は別途ファイアウォールなどで行う必要があります。 |
Note複製されたAP共通設定名が101文字を超える場合、複製は行われません。
その際、複製が行われなかったことを表すダイアログが表示されます。