AT-TQ7403 リファレンスマニュアル

AT-TQ7403 リファレンスマニュアル

このたびは、AT-TQ7403 無線LANアクセスポイントをお買い上げいただき、誠にありがとうございます。

なお、設定を始める前に済ませておかなければならないこと、例えばスイッチやLANの配線などについては説明しておりません。これらに関しては、弊社ホームページに掲載の別冊子「ユーザーマニュアル」をご覧ください。

対象機種とバージョン
本ドキュメントは、以下の機種、ファームウェアバージョンを対象に記述されています。

機種名	バージョン	対応通信プロトコル	ストリーム数	2.4/5/6GHz帯同時使用	設置環境
AT-TQ7403	10.0.5-0.1	IEEE 802.11 a/b/g/n/ac/ax	2	○	屋内

製品のご使用に当たっては、必ず弊社ホームページに掲載のリリースノートや添付書類をお読みになり、最新の情報をご確認ください。リリースノートや添付書類には、注意事項や最新情報が記載されています。
AT-TQ0301を利用するときは専用の設定が必要なため、AT-TQ0301に同梱の「オプションアンテナAT-TQ0301の利用方法について」をご確認ください。

サポート機能と制限事項
原則として、本ドキュメントに記載されていない機能はサポート対象外です。また、本ドキュメントに記載されている機能でも、サポート対象外となることがあります。各バージョンにおける新規機能や機能の変更点、制限事項については、弊社ホームページに掲載のリリースノートや添付書類でご確認ください。

よくあるご質問 Q&A
製品のご使用にあたり、弊社ホームページに掲載の「よくあるご質問 Q&A」をあわせてご覧ください。
https://www.allied-telesis.co.jp/support/list/faq/faq.html
各製品のFAQは上記リンクの「その他Q&A」の製品カテゴリーより該当製品を探し、FAQボタンよりご覧ください。

本ドキュメントは HTML（Hyper Text Markup Language）形式のオンラインマニュアルです。製品には同梱されておりません。弊社Webサイトにて最新バージョンを見ることができます。印刷物としては提供しておりませんので、印刷物が必要な場合はHTMLファイルをプリンターで出力してご使用ください。

本ドキュメントをご覧になるには、Microsoft Edge、Google ChromeなどのWebブラウザーが必要です。HTMLフレームを使用しているためフレーム対応のブラウザーが必要です。

本ドキュメントは、ハイパーリンク機能を利用して、ある機能から関連する別の機能へジャンプしたりできるように作成してあります。

本製品
本ドキュメントでは、前記対象バージョンのファームウェアを搭載した前記対象製品を「本製品」と総称します。

例
設定例では、IPアドレス、ドメイン名、ログイン名、パスワードなどに具体的な文字列や値を使用していますが、これらは例として挙げただけの架空の存在です。実際に運用を行う場合は、お客様の環境におけるものをご使用ください。

また、本書の設定例はあくまでも説明のためのサンプルです。お客様の環境に適した設定を行う際の参考としてください。

画面例
本ドキュメントの執筆時には開発中のバージョンを用いたため、画面表示やバージョンが実際の製品とは異なる場合があります。
なお、本書内のGUI画像はGoogle Chrome、またはMicrosoft Edgeを使用した表示です。他のWebブラウザーやWebブラウザーのバージョンにより選択肢のボタンなどの表示が異なる場合があります。

弊社 Web サイトにて、リリースノートや最新の情報を提供しています。
http://www.allied-telesis.co.jp/

機能に関するご質問や、障害回避などのユーザーサポートは、ユーザーマニュアル記載の「サポートに必要な情報」をご確認のうえ、弊社サポートセンターへご連絡ください。

• 本書に関する著作権等の知的財産権は、アライドテレシス株式会社（弊社）の親会社であるアライドテレシスホールディングス株式会社が所有しています。
• アライドテレシスホールディングス株式会社の同意を得ることなく、本書の全体または一部をコピーまたは転載しないでください。
• 弊社は、予告なく本書の全体または一部を修正・改訂することがあります。
• 弊社は改良のため製品の仕様を予告なく変更することがあります。

(C) 2024-2025 アライドテレシスホールディングス株式会社

• CentreCOM、CentreNET、SwitchBlade、TELESYN、AlliedView、VCStackロゴ、EPSRingロゴ、LoopGuardロゴ、PoE plusロゴ、AT-UWC、Allied Telesis Unified Wireless Controller、SecureEnterpriseSDNロゴ、AT-VA、AT-Vista Managerはアライドテレシスホールディングス（株）の登録商標です。 　
• QRコードは株式会社デンソーウェーブの登録商標です。 　
• Windows、Windows Serverは、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
• その他、会社名および製品名は、各社の商標または登録商標です。

本マニュアルについて / 本マニュアルについて

本マニュアルは、「管理画面へのアクセス」、「管理画面の説明」、「管理画面の各種説明」の順で記載しています。
　
== 管理画面へのアクセス ==
　
本製品の設定を行うためのコンピューターの準備、管理画面へのログインとログアウトなどについて記載されています。
　
== 管理画面 ==
　
管理画面のウィンドウ構成について記載されています。
　
== 管理画面の各種説明 ==
　
管理画面の各メニュー項目、メニュー内の設定項目や機能について記載されています。
　
監視：

管理画面へのアクセス / 設定の準備

設定環境

• Microsoft Edge
  
• Google Chrome
  

Note

Webブラウザーのキャッシュの影響によって管理画面が正常に表示されないことがあります。その場合は、キャッシュをクリアしてください。

• IPアドレス： 192.168.1.230
  
• User ID： manager
  
• Password： friend
  

Note

IPアドレスは、ご購入時の設定ではDHCPサーバーから取得する設定にされています。「設定 / システム」の「通信」画面で「IPアドレスの取得」を「スタティックIP」に変更した場合のデフォルト設定が「192.168.1.230」となります。

Note

PORT1/POEポート（100BASE-TX/1000BASE-T/2.5GBASE-Tポート）は、MDI/MDI-X自動認識機能を持ちます。ACアダプター（別売）をご使用の場合は、本製品のPORT1/POEポートと設定用コンピューターを直接接続することができます。詳しくは、ユーザーマニュアルを参照してください。

Note

コンソールポート（CONSOLE）は未サポートです。

コンピューターのIPアドレスの変更

1. 「スタート」→「Windows システムツール」→「コントロールパネル」をクリックします。
   「コントロールパネル」の「ネットワークの状態とタスクの表示」リンクをクリックします。
   　
   
   　
   
2. 「イーサネット」リンクをクリックします。
   　
   
   　
   
3. 「プロパティ」ボタンをクリックします。
   　
   
   　
   
4. 「インターネット プロトコル バージョン4（TCP/IPv4）」を選択して、「プロパティ」ボタンをクリックしてください。
   　
   
   　
   
5. 「IPアドレス」と「サブネットマスク」に値を入力し、「OK」ボタンをクリックしてください。
   「IPアドレス」には「192.168.1.xxx」（xxxは、1から254までの値）を、「サブネットマスク」には「255.255.255.0」を設定します。
   変更前のIPアドレスは、メモをとるなどして記録し、本製品の設定後に、もとの値に戻せるようにしてください。
   

   Note

   本製品のデフォルトIPアドレス「192.168.1.230」と重複しないように設定してください。

   　
   
   　
   
6. 「イーサネットのプロパティ」ウィンドウに戻ります。「OK」をクリックし、ウィンドウを閉じてください。
   

管理画面へのアクセス / ログイン・ログアウト

Note

Webブラウザーのキャッシュを消去した場合は、Webブラウザーの再読み込みを行いログインし直してください。

1. 本製品と設定用コンピューターが正しく接続されていることを確認し、Webブラウザーを起動します。
   

   Note

   本製品のPORT1/POEポート（100BASE-TX/1000BASE-T/2.5GBASE-Tポート）は、MDI/MDI-X自動認識機能を持ちます。ACアダプターをご使用の場合は、本製品のPORT1/POEポートと設定用コンピューターを直接接続することができます。詳しくは、ユーザーマニュアルを参照してください。

2. Webブラウザーのアドレス欄に「http://192.168.1.230/」と入力し、「Enter」キーを押下します。
   

   Note

   ご購入時には、「IPアドレスの取得」が「DHCP」となっています。DHCPサーバーが存在しないネットワーク環境でこのIPアドレスにアクセスしてください。「設定 / システム」の「通信」画面で「IPアドレスの取得」を「スタティックIP」に変更できます。

3. ログイン画面が表示されます。「ユーザーID」と「パスワード」を入力し「ログイン」ボタンをクリックします。
   ご購入時の「ユーザーID」は「manager」、「パスワード」は「friend」です。
   入力したパスワードは、「●」で表示されます。
   

   Note

   管理者（manager）の初期パスワードのまま運用しないでください。重大なセキュリティーホールとなる可能性があります。本手順完了後、「クイックツアー / 基本操作」の「管理者ユーザー名とパスワードを変更する」をご覧になり、パスワードの変更を行ってください。

   
   　
   
4. ログインに成功すると「監視 / ステータス」の「システム」画面が開きます。
   

   Note

   管理画面が開かないときはコンピューターのIPアドレスやプロキシの設定などのネットワーク設定を確認してください。

   Note

   デフォルトでは、セッションタイムアウトは5分です。何も操作しない状態で5分が経過するとログイン画面に切り替わります。「設定 / システム」の「Web」画面で、「セッションタイムアウト」を変更できます。

   Note

   デフォルトでは、同時にログインできるユーザーは5セッションです。「設定 / システム」の「Web」画面で、「最大セッション数」を変更できます。

   
   　
   
5. ログアウトする場合はメニュー欄から「アカウント / ログアウト」をクリックしてください。
   

管理画面へのアクセス / 設定の適用と保存・一時保存

各管理画面において、設定変更を行った場合は、画面を移動する前に「保存＆適用」ボタンを必ずクリックしてください。
「保存＆適用」ボタンをクリックすると、設定変更を行った画面における設定内容は直ちに適用（保存）されます。
　
「一時保存」ボタンは、設定 > VAP/セキュリティー > VAP0～VAP15タブの各設定画面に表示されています。
複数のVAPページに対して設定変更を行う場合は、別のVAPページに移動する前に「一時保存」ボタンをクリックし、設定変更を仮保存してから別のVAPページに移動してください。すべてのVAPの設定変更が完了したら「保存＆適用」ボタンをクリックしてください。

管理画面 / 管理画面

ここでは、管理画面について説明します。
管理画面は、「メニュー欄」、「コンテンツ欄」、「ナビゲート欄」の3つに分かれています。
　

　

監視 / 監視

Note

ステータスの有線ポート1、有線ポート2、無線1、無線2、無線3の各ページ、統計ページを表示している場合、定期的に自動でページの更新が行われるため、セッションタイムアウトの設定時間を過ぎてもログアウトしません。

監視 / ステータス

ここでは、システムや有線ポート、無線インターフェースの状態を確認できます。
　
システム
　

監視 / 統計

ここでは、有線ポート、無線LANのステータスや送受信パケット数、送受信バイト数の確認を行えます。
　
有線ポート、無線1、無線2、無線3
　

監視 / ログ

ここでは、ログを確認できます。
　

監視 / 近隣AP

ここでは、本製品の周辺に存在する無線APの確認が行えます。
本機能を使用する場合は、「設定 / 無線LAN」の「各無線」/「詳細設定」画面の「近隣AP検出」を「有効」に設定します。

Note

この機能を有効にすると、現在使用しているチャンネルを周期的に停止して、他のチャンネルをスキャンします。これは、無線APのサービスのパフォーマンスを若干低下させます。この機能を使用する必要がない場合は、無効化して運用することをおすすめいたします。

監視 / 接続クライアント

ここでは、本製品に接続している無線クライアントの各種情報の確認が行えます。
　

設定 / 設定

Note

無線APの各種設定を行い「保存＆適用」を実施した際に、無線クライアントに対し無線接続の切断を促しますが、無線クライアントによっては、無線接続を保持したままになることがあります。その場合は、無線クライアントを再接続してください。

Note

無線インターフェースの設定、機器のホスト名やIPアドレスの設定を「保存＆適用」すると、すべての無線設定が再適用されるため、接続している無線クライアントは切断されます。
AT-Vista Manager EX 管理下における設定変更の場合、下記の項目にかかわらず、設定変更を適用した際に無線クライアントは切断されます。

設定の保存＆適用時にクライアントが切断される設定項目
　・設定 > システム > 通信
　・設定 > 有線ポート
　・設定 > 無線LAN
　・設定 > VAP/セキュリティー
　・設定 > QoS
　・設定 > MACアドレスリスト

設定の保存＆適用時にクライアントが切断されない設定項目
　・設定 > システム > 時刻
　・設定 > システム > Web
　・設定 > システム > ログ
　・設定 > システム > LED

Note

無線クライアントによりW56の144チャンネルに対応していない場合があります。144チャンネルを設定する場合は、使用する無線クライアントが144チャンネルに対応しているかご確認ください。

設定 / システム

通信

Note

「IPアドレスの取得」が「DHCP」の場合、本製品が起動してIPアドレスを取得する前に、本製品で「有効」に設定されている機能（NTP、Syslog、DNSなど）によって、IPアドレス未取得時の本製品へのアクセスアドレス（ご購入時設定192.168.1.230）を送信元としたパケットが送信されることがあります。IPアドレス取得後には、取得したIPアドレスを送信元としたパケットとなります。

Note

IPアドレスを変更すると、本製品との通信が切断されます。設定を継続する場合は、変更後のIPアドレスで管理画面に再ログインしてください。

時刻

Note

本製品を複数台使用して管理・運用する場合は、NTPを使用することをおすすめします。手動設定の場合、時間が経つにつれて、正しい日時とのずれや、本製品間の日時のずれが大きくなっていきます。また、本製品はリアルタイムクロック機能（電池によってバックアップされる時計）を持たないため、電源のオフ/オン(PoE供給はケーブルの抜き差し)をした際には都度設定が必要となります。

Web

Note

「HTTPステータス」、「HTTPSステータス」はそれぞれ個別に設定できます。また、「HTTPステータス」、「HTTPSステータス」の両方を同時に「無効」にしないでください。これを行うと管理画面にアクセスできなくなります。

Note

本製品のSSL証明書は、アライドテレシス株式会社によって発行されたものであるため、Webブラウザーはこれが正しい証明書であることを確認することができません。Webブラウザーから本製品にアクセスしたとき、「このWebサイトのセキュリティ証明書には問題があります」のように表示されます。「このサイトの閲覧を続行する（推奨されません）」をクリックすると、管理画面との通信が暗号化された状態でログオン画面が表示されます。

SNMP

Note

無線LANコントローラーから無線APの無線をOFF/ONした場合、SNMPのLink Up/Downのトラップは送信されません。

Note

多くの無線クライアントが接続していると、MIBによる無線クライアントに関する情報取得に時間がかかることがあります。タイムアウトが発生した際はSNMPマネージャー側のタイムアウト設定、リトライ設定を変更してください。

ログ

Note

本製品から送信されるSyslogメッセージはRFC3164フォーマット形式です。RFC3164フォーマットは、タイムゾーンの情報を含まないため、本製品とSyslogサーバーのタイムゾーンの不一致が生じると、Syslogメッセージの表示がずれる場合があります。そのため、本製品とSyslogサーバーで適切なタイムゾーンを設定してください。　

LED

LLDP

Hardware

設定 / 有線ポート

ここでは、管理VLANタグの設定やPORT2/POEポートのモード設定が行えます。
　

　
VLAN設定
　

Note

有線ポート2を「無効」に設定しても、PORT2/POEポートに機器を接続すると対向の機器がリンクアップしてしまいます。
PORT2/POEポートを使用しない場合は、いかなる機器もPORT2/POEポートに接続を行わないでください。

Note

有線ポート2を介してのWDS接続は行えません。

設定 / 無線LAN

無線1

• 各VAPのスケジュール設定は「設定」/「VAP/セキュリティー」のスケジューラータブで行えます。
  
• 共通設定は「設定」/「Wi-Fiスケジューラー共通設定」で行えます。
  

Note

スケジュール機能が動作すると、すべての無線インターフェースで無線断を伴う再設定が行われます。

Note

スケジューラー機能は無線、VAP個々に設定可能ですが、無線側で設定したスケジュールが優先されます。例えば、無線側で7:00～9:00の間を無効に設定している場合、VAP側の設定で8:00～9:00の間を有効にしても、無線側の7:00～9:00が優先されます。

無線2

Note

W52とW53のチャンネルは、電波法令により屋外での使用が禁止されています。

Note

現在使用しているチャンネルがW53、W56のときに、気象レーダーと見なされる波形が検出されると、アクセスポイントはレーダーとの干渉を避けるために、現在のチャンネルの使用をやめて、「チャンネル候補」に設定されている他のチャンネルへの変更を試みます。「チャンネル」が「自動」でW53、W56が自動選択されている場合でも、W53、W56のチャンネルに固定設定されている場合でも同様です。
その際、W53、W56が再選択されると、そのチャンネルを使い始める前に1分間ほど傍受してレーダーが検出されないことを確認します。レーダーが検出されたチャンネルは、レーダーが検出されてから30分間は使用できません。

Note

W53、W56のチャンネルだけを「チャンネル候補」で選択した場合、その候補のすべてのチャンネルで気象レーダーと見なされる波形が検出されると（候補のチャンネルのすべてが使えないと判断されると）、本製品は送受信を停止します。「チャンネル」が「自動」でW53、W56が自動選択されている場合でも、W53、W56に固定設定されている場合でも同様です。
送受信停止の30分後に、停止前に使用していたチャンネルで送受信の再開を試みます。その際、チャンネルを使い始める前に、1分間気象レーダーが検出されないことを確認します。
例えば、「チャンネル」を「自動」、「チャンネル候補」を 60、64 に設定した場合、次のように動作します。60でレーダー検出、送受信を停止します。64への変更を試みます。64でもレーダー検出、全候補チャンネルが使えないと判断します。60を停止してから30分後、60の使用再開を試みます。60でレーダーが検出されなければ、60による送受信を開始します。

Note

気象レーダーの検出状態は、「監視 / ステータス」の「無線2」の「DFS」で確認できます。

• 各VAPのスケジュール設定は「設定」/「VAP/セキュリティー」のスケジューラータブで行えます。
  
• 共通設定は「設定」/「Wi-Fiスケジューラー共通設定」で行えます。
  

Note

スケジュール機能が動作すると、すべての無線インターフェースで無線断を伴う再設定が行われます。

Note

スケジューラー機能は無線、VAP個々に設定可能ですが、無線側で設定したスケジュールが優先されます。例えば、無線側で7:00～9:00の間を無効に設定している場合、VAP側の設定で8:00～9:00の間を有効にしても、無線側の7:00～9:00が優先されます。

無線3

Note

6GHz帯は、電波法令により屋外での使用が禁止されています。

• 各VAPのスケジュール設定は「設定」/「VAP/セキュリティー」のスケジューラータブで行えます。
  
• 共通設定は「設定」/「Wi-Fiスケジューラー共通設定」で行えます。
  

Note

スケジュール機能が動作すると、すべての無線インターフェースで無線断を伴う再設定が行われます。

Note

スケジューラー機能は無線、VAP個々に設定可能ですが、無線側で設定したスケジュールが優先されます。例えば、無線側で7:00～9:00の間を無効に設定している場合、VAP側の設定で8:00～9:00の間を有効にしても、無線側の7:00～9:00が優先されます。

設定 / VAP/セキュリティー

QRコード表示

Note

VAPのステータスが「有効」のときに機能します。

Note

QRコードは下記のセキュリティー設定でのみ作成可能です。その他の組み合わせでは作成されないのでご注意ください。
・モード：無し
・モード：スタティックWEP/ 認証方式：WEPオープンシステム/ キーのタイプ：16進数
・モード：スタティックWEP/ 認証方式：WEPオープンシステム/ キーのタイプ：ASCII
・モード：スタティックWEP/ 認証方式：WEP共有キー/ キーのタイプ：16進数
・モード：スタティックWEP/ 認証方式：WEP共有キー/ キーのタイプ：ASCII
・モード：Enhanced Open
・モード：Enhanced Open 移行モード
・モード：WPAパーソナル/ WPAバージョン：WPA and WPA2
・モード：WPAパーソナル/ WPAバージョン：WPA2
・モード：WPAパーソナル/ WPAバージョン：WPA2 and WPA3
・モード：WPAパーソナル/ WPAバージョン：WPA3

バーチャルアクセスポイント

Note

VAPの同時使用数は5個以内を推奨します。

Note

VAPの有効、無効について：
VAP0はデフォルトで有効です。ステータス欄は「有効」のみ表示され無効は選択できません。
VAP1～15を使用する場合は、ステータス欄で「有効」を選択します。デフォルトは「無効」です。

Note

VAPページで設定変更を行い別のVAPページに移動する際は必ず「一時保存」ボタン、または「保存 & 適用」ボタンをクリックしてください。一時保存せずに別のVAPページに移動すると、元のVAPページで行った設定変更が消えてしまいます。

セキュリティー

Note

無線3ではWPA3/Enhanced Open共に、MFPが常に有効で動作しマネージメントフレームが暗号化されます。

Note

「無線LAN」画面でIEEE 802.11nを含む通信モードが選択されている場合や無線3では、プルダウンメニューに「スタティックWEP」は表示されません。

Note

プルダウンメニューの「Enhanced Open 移行モード」は、無線1、無線2のVAP0で設定可能です。なお、Enhanced Open 移行モードを設定するとVAP1も自動的にEnhanced Open 移行モードに設定されます。

Note

プルダウンメニューの「OSEN」は未サポートです。選択しないでください。

項目名	説明
モード：スタティックWEP	固定キーをもとにRC4アルゴリズムによる暗号化を行います。無線クライアント個別の認証は行いません。WEPは脆弱なため、固定キーで運用するなら「WPAパーソナル」の使用をおすすめします。無線1、無線2のVAP0で設定可能です。
認証方式	スタティックWEPの認証方式（WEPオープンシステム、WEP共有キー）を選択します。デフォルトは「WEPオープンシステム」です。セキュリティー対策のためには、WEPオープンシステムを設定することをおすすめします。 認証方式 説明 WEPオープンシステム 無線クライアントが正しいWEPキーを持っているか否かに関係なく、任意の無線クライアントの接続を許可します。しかしながら、無線クライアントは接続を許可されただけであり、無線APとトラフィックの交換を行うためには、正しいWEPキーを使用してデータを暗号化、復号化しなければなりません。 WEP共有キー 無線クライアントが無線APに接続する際に、正しいWEPキーを要求します。無線クライアントが誤ったWEPキーを持っている場合、無線APに接続できません。
キーの長さ	WEPキーの強度を選択します。デフォルトは「128ビット」です。 64ビット 　16進数では、10桁のWEPキーを直接入力します。 　ASCIIでは、5文字の半角英数記号を入力し、WEPキーを自動で生成します。 128ビット 　16進数では、26桁のWEPキーを直接入力します。 　ASCIIでは、13文字の半角英数記号を入力し、WEPキーを自動で生成します。
キーのタイプ	WEPキーの生成方法を選択します。デフォルトは「16進数」です。 ASCII 　任意の文字列からWEPキーが自動で生成されます。 　入力されるWEPキーの大文字・小文字は区別されます。 16進数 　16進数（0～9、A～F、a～f）でWEPキーを直接入力します。 　入力されるWEPキーの大文字・小文字は区別されません。
送信するWEPキーの番号	1～4のWEPキーのうち、実際に使用するキーを選択します。デフォルトは「1」です。
キー 1～4	指定した「キーの長さ」、「キーのタイプ」通りにWEPキーを入力します。デフォルトは空欄です。 キー1～4の4種類のキーを登録しておくことができますが実際に通信で使用するのは1つです。また、通信を行うためには、無線クライアントでも「送信するWEPキーの番号」で選択したキーと同じWEPキーを設定する必要があります。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

Note

Enhanced Open 移行モード設定時は、「VAP/セキュリティー」の「VAP1」/「バーチャルアクセスポイント」設定項目の「SSID隠蔽」が自動で「有効」に設定されます。

項目名	説明
モード：WPAパーソナル	事前共有キー（PSK）をもとに無線クライアント個別のキーを生成し、本製品と無線クライアント間で認証と暗号化を行います。
WPAバージョン	使用するWPAバージョン（WPA and WPA2、WPA2、WPA2 and WPA3、WPA3）を選択します。 デフォルトは無線1、無線2は「WPA2」、無線3は「WPA3」です。 WPAとWPA2が混在する環境では、「WPA and WPA2」を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。 WPA2のみの環境では「WPA2」を選択します。 WPA2とWPA3が混在する環境では、「WPA2 and WPA3」を選択します。無線ネットワークから見たセキュリティーは、WPA2と同じレベルになります。 WPA3のみの環境では「WPA3」を選択します。 Note 無線3は「WPA3」以外の選択はできません。
暗号スイート	暗号プロトコルはWPAバージョンの設定により紐づいて設定されます。 WPAバージョン 暗号プロトコル WPA and WPA2 TKIP and CCMP WPA2 CCMP WPA2 and WPA3 CCMP WPA3 CCMP
キー	暗号キーを8～63文字の半角英数記号で入力します。大文字、小文字は区別されます。 デフォルトは「空欄」です。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。
IEEE 802.11w (MFP) （管理フレーム保護）	無線クライアントがMFPに対応している場合、IEEE 802.11管理フレームを保護することが可能です。WPAバージョンで「WPA2」以外を選択している場合は設定があらかじめ決められています。 Note 無線1、無線2でWDSに設定したときは強制的に「無効」に設定されます。無線3でWDSに設定したときは「必須」に設定されます。 WPAバージョン IEEE 802.11w (MFP) WPA and WPA2 無効 WPA2 無効、利用可能 WPA2 and WPA3 利用可能 WPA3 必須
ブロードキャストキー更新間隔	VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。

項目名	説明
モード：WPAエンタープライズ	RADIUSサーバーで無線クライアント個別のキーを生成し、本製品と無線クライアント間で認証と暗号化を行います。暗号アルゴリズムにはGCMP、CCMPまたはTKIPを使用します。
WPAバージョン	使用するWPAバージョン（WPA and WPA2、WPA2、WPA2 and WPA3、WPA3）を選択します。 デフォルトは無線1、無線2は「WPA2」、無線3は「WPA3」です。 WPAとWPA2が混在する環境では、「WPA and WPA2」を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。 WPA2のみの環境では「WPA2」を選択します。 WPA2とWPA3が混在する環境では、「WPA2 and WPA3」を選択します。無線ネットワークから見たセキュリティーは、WPA2と同じレベルになります。 WPA3のみの環境では「WPA3」を選択します。 Note 無線3は「WPA3」以外の選択はできません。
暗号スイート	暗号プロトコルはWPAバージョンの設定により紐づいて設定されます。 WPAバージョン 暗号プロトコル WPA and WPA2 TKIP and CCMP WPA2 CCMP WPA2 and WPA3 CCMP WPA3 GCMP、CCMP
IEEE 802.11w (MFP) （管理フレーム保護）	無線クライアントがMFPに対応している場合、IEEE 802.11管理フレームを保護することが可能です。WPAバージョンで「WPA2」以外を選択している場合は設定があらかじめ決められています。 Note 無線1、無線2でWDSに設定したときは強制的に「無効」に設定されます。無線3でWDSに設定したときは「必須」に設定されます。 WPAバージョン IEEE 802.11w (MFP) WPA and WPA2 無効 WPA2 無効、利用可能 WPA2 and WPA3 利用可能 WPA3 必須
事前認証	「有効」にすると、無線クライアントが現在使用している無線APから、ローミング先となる無線APに事前認証情報を中継します。これにより、無線クライアントのローミング時における認証がスピードアップされます。デフォルトは「有効」です。
ブロードキャストキー更新間隔	VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
セッションキー更新間隔	VAPに接続している無線クライアントに送信するセッションキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
セッションキー更新時の動作	セッションキーの更新時に無線クライアントとの接続を切断する場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。デフォルトは空欄です。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を0～65535の範囲で入力します。デフォルトは「1812」です。
RADIUSパケットの検証	「必須」を選択した場合、RADIUS サーバーから受信した RADIUS 応答パケットの検証を行います。RADIUS 応答パケットにMessage-Authenticator 属性が含まれていない場合は受け入れません。「利用可能」を選択した場合、Message-Authenticator属性とEAP-Message属性を両方含まないアクセス拒否のRADIUSパケット以外の検証を行います。デフォルトは「利用可能」です。 Note AW+スイッチファームウェアバージョン5.5.4-1.2以前のローカルRADIUSは"Message-Authenticator"属性を含んだ応答ができません。ファームウェアバージョン5.5.4-2.1以降は"Message-Authenticator"属性を含んだ応答が可能です。ローカルRADIUSを利用する場合、ファームウェアバージョンが5.5.4-1.2以前のファームウェアでは、この機能を「必須」にするとMACベース認証やWeb認証ができなくなるためファームウェアバージョン5.5.4-2.1以降のファームウェアにアップグレードしてください。 Note 「必須」選択時はRADIUS requestにMessage-Authenticatorを付与し、「利用可能」選択時は付与せず送信します。
RADIUSアカウンティング	「有効」にすると、ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。デフォルトは「無効」です。 Note RADIUS使用時のアカウンティングパケットはプライマリーがダウンしてもセカンダリーには送信されません。
RADIUSアカウンティングポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
RADIUSタイムアウト	外部RADIUSサーバーからの応答のタイムアウト時間（秒）を指定します。1～29（秒）が入力できます。デフォルトは「3」です。 Note プライマリーRADIUSサーバーだけ登録している場合は、"RADIUSタイムアウト" × "RADIUS再送回数＋1" の値が29以下になるように設定してください。 プライマリーRADIUSサーバーとセカンダリーRADIUSサーバーの両方を登録かつ、キーが同じ場合は、"RADIUSタイムアウト" × "RADIUS再送回数＋1" × 2の値が29以下になるように設定してください。 プライマリーRADIUSサーバーとセカンダリーRADIUSサーバーの両方を登録かつ、キーが違う場合は、"RADIUSタイムアウト" × "RADIUS再送回数＋1" の値が29以下になるように設定してください。
RADIUS再送回数	外部RADIUSサーバーへの応答の再送回数を指定します。0～8（回）が入力できます。デフォルトは「1」です。
プライマリーへの復帰間隔	一時的にバックアップとしてセカンダリーを使用した場合のプライマリーへ変更する間隔を指定します。0～600（秒）が入力できます。デフォルトは「0」です。 Note 0は復帰処理が行われません。
表示切り替えアイコン	クリックするとRADIUSキー、またはセカンダリーRADIUSキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。
Dynamic VLAN	「有効」にすると、無線APでダイナミックVLANを有効にします。デフォルトは「無効」です。 Note ダイナミックVLAN有効VAPにおいて、IPv6のRouter AdvertisementのIP自動設定を有効にしたIPv6通信を利用する場合は、詳細設定のマルチキャストをユニキャストに変換を「有効」にしてください。

MACアクセス制御

Note

本項目は、バーチャルアクセスポイントタブのモード設定欄で「アクセスポイント」を選択、設定している際に表示されます。

Note

エリア認証、およびアプリケーションプロキシに関する注意事項はAWCプラグインのリファレンスマニュアルを参照してください。

Note

外部RADIUS使用時のSession-Timeout属性の設定は未サポートです。
RADIUS属性でSession-Timeout値が付与されても無視されます。

項目名	説明
MACアクセス制御：「外部RADIUS」、「MACアドレスリスト＋外部RADIUS」	外部RADIUS：外部RADIUSサーバーを使用して認証を行います。 MACアドレスリスト＋外部RADIUS：本製品に登録したMACアドレスのリストと外部RADIUSサーバーを使用して認証を行います。初めに本製品のMACアドレスリストを参照し接続可能か否かの判断を行い、接続不可となった場合に外部RADIUSで認証を試み認証が通ると接続できます。初めに本製品のMACアドレスで接続可能となった場合は外部RADIUSの認証が不可でも接続できます。
MACアドレスリスト	作成済みのMACアドレスリストから使用するMACアドレスリストを選択します。 Note 本設定欄は、MACアクセス制御欄で「MAC アドレス リスト」または「MACアドレス リスト + 外部 RADIUS」に設定している際に表示されます。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを指定します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を 0～65535の範囲で指定します。デフォルトは「1812」です。
RADIUSパケットの検証	「必須」を選択した場合、RADIUS サーバーから受信した RADIUS 応答パケットの検証を行います。RADIUS 応答パケットにMessage-Authenticator 属性が含まれない場合は受け入れません。「無効」を選択した場合、検証を行わず、RADIUS 応答パケットにMessage-Authenticator属性が含まれていなくても受け入れます。デフォルトは「無効」です。 Note AW+スイッチファームウェアバージョン5.5.4-1.2以前のローカルRADIUSは"Message-Authenticator"属性を含んだ応答ができません。ファームウェアバージョン5.5.4-2.1以降は"Message-Authenticator"属性を含んだ応答が可能です。ローカルRADIUSを利用する場合、ファームウェアバージョンが5.5.4-1.2以前のファームウェアでは、この機能を「必須」にするとMACベース認証やWeb認証ができなくなるためファームウェアバージョン5.5.4-2.1以降のファームウェアにアップグレードしてください。 Note 「必須」選択時はRADIUS requestにMessage-Authenticatorを付与し、「利用可能」選択時は付与せず送信します。
RADIUSタイムアウト	外部RADIUSサーバーからの応答のタイムアウト時間（秒）を指定します。1～29（秒）が入力できます。デフォルトは「3」です。 Note プライマリーRADIUSサーバーだけ登録している場合は、"RADIUSタイムアウト" × "RADIUS再送回数＋1" の値が29以下になるように設定してください。 プライマリーRADIUSサーバーとセカンダリーRADIUSサーバーの両方を登録かつ、キーが同じ場合は、"RADIUSタイムアウト" × "RADIUS再送回数＋1" × 2の値が29以下になるように設定してください。 プライマリーRADIUSサーバーとセカンダリーRADIUSサーバーの両方を登録かつ、キーが違う場合は、"RADIUSタイムアウト" × "RADIUS再送回数＋1" の値が29以下になるように設定してください。
RADIUS再送回数	外部RADIUSサーバーへの応答の再送回数を指定します。0～8（回）が入力できます。デフォルトは「1」です。
プライマリーへの復帰間隔	一時的にバックアップとしてセカンダリーを使用した場合のプライマリーへ変更する間隔を指定します。0～600（秒）が入力できます。デフォルトは「0」です。 Note 0は復帰処理が行われません。
User-Name Format 区切り文字	MACベース認証のRADIUS属性の区切り文字を「ハイフン」、「コロン」、「無し」の中から選択します。デフォルトは「ハイフン」です。 例）ハイフン：ab-cd-ef-01-23-45、コロン：ab:cd:ef:01:23:45、無し：abcdef123456
User-Name Format 大文字/小文字	MACベース認証のRADIUS属性を「大文字」にするか「小文字」にするかを選択します。デフォルトは「小文字」です。
User-Password Format 形式	MACベース認証のRADIUS User-Password属性を「固定値」にするか、「ユーザー名」と同一の文字列にするかを選択します。デフォルトは「ユーザー名」です。
User-Password Format パスワード	User-Password Format 形式欄で「固定値」選択時のみ表示。MACベース認証のUser-Password Formatの固定パスワードを64文字までの半角英数記号で入力します。デフォルトは空欄です。
Web認証との2ステップ認証	Web認証で設定した認証（外部RADIUS、クリックスルー、外部ページリダイレクト）と2ステップ認証を行う場合は「有効」を選択し、MACアクセス制御のみ行う場合は「無効」を選択します。デフォルトは「有効」です。 Note 本設定欄は、Web認証タブのWeb認証設定欄で「無効」以外を選択、設定している際に表示されます。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。
Dynamic VLAN	「有効」にすると、無線APでダイナミックVLANを有効にします。デフォルトは「無効」です。 Note ダイナミックVLAN有効VAPにおいて、IPv6のRouter AdvertisementのIP自動設定を有効にしたIPv6通信を利用する場合は、詳細設定のマルチキャストをユニキャストに変換を「有効」にしてください。 Note MACアドレスリストによって接続が行われたときはダイナミックVLANは行われません。 Note WPAエンタープライズのダイナミックVLANと併用した場合、WPAエンタープライズでRADIUSサーバーからVLAN IDが付与された場合は、WPAエンタープライズで付与されたVLAN IDが割り当てられます。

Web認証

Note

本項目は、バーチャルアクセスポイントタブのモード設定欄で「アクセスポイント」を選択、設定している際に表示されます。

Note

WDSが設定されている無線インターフェース上でWeb認証を使用しないでください。

Note

Web認証のタイムアウト時間はデフォルトで60分です。タイムアウト時間の変更は、セッションタイムアウト値の変更およびRADIUSサーバーのSession-Timeout属性の値を設定することにより可能です。なお、クリックスルー使用時はタイムアウト時間の変更はできません。

Note

Web認証を使用するためには無線クライアントと無線APの管理インターフェースまでIP到達が可能である必要があり、また、ポートに関しても無線クライアントが無線APのTCP「8080番」と「8443番」ポートに対してWebアクセスができるようにする必要があります。

項目名	説明
Web認証：外部RADIUS	RADIUSサーバーに問い合わせを行い、認証後リダイレクトで設定したページが表示されます。
認証ページプロキシ	認証ページ（Webサーバー）を使用する場合は「有効」を選択し、「ベースURL」欄にアドレスを入力します。 無線AP本体の認証ページを使用する場合は「無効」を選択します。デフォルトは「無効」です。 Note 外部Webサーバーには、無線クライアントの認証のたびにファイルを要求するため、Web認証を使用する場合は、常に外部Webサーバーを無線APのプロキシ機能に対して公開している必要があります。 Note 外部Webサーバー自体からRADIUSサーバーにアクセスできる必要はありません。また、外部Webサーバーで認証ページが実際に機能する必要はありません。 認証ページプロキシが「有効」のとき、無線APは任意のWebサーバー上のWeb認証用のページを取得し、Web認証を行います。 任意のWebサーバー上では下記のWeb認証用のページを準備する必要があります。 Note HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外となります。あらかじめご了承ください。 Note CSSファイルや画像ファイルを使用できますが、HTML内で相対パスでの指定が必須となります。 ログインページのアドレス： 　[ベースURL]/radius_login.html ログインページのHTMLファイル作成： 　HTMLファイル名は「radius_login.html」にし、以下の要件を満たすログイン用のフォームを作成する必要があります。 method属性が post である <form> タグ name 属性が userid である <input> タグ name 属性が password である <input> タグ type 属性が submit である <input> タグ 記載例：<html> <head> <title>Web Authentication Page</title> </head> <form method="post"> ユーザー名:<input type="text" name="userid"><改行タグ> パスワード:<input type="password" name="password"><改行タグ> <input type="submit" value="Connect"></input> </form> </html> ログイン失敗ページのアドレス： 　[ベースURL]/radius_login_fail.html ログイン失敗ページのHTMLファイル作成： 　HTMLファイル名は「radius_login_fail.html」にします。 　ログインページのHTMLファイル作成と同じ要件を満たすログイン失敗用フォームを作成する必要があります。 ログイン成功ページのアドレス： 　[ベースURL]/welcome.html ログイン成功ページのHTMLファイル作成： 　HTMLファイル名は「welcome.html」にします。 　ログイン成功ページの要件はありません。
ベースURL	認証ページプロキシ欄で「有効」選択時のみ表示されます。 任意の認証ページのURL、またはIPアドレスを入力します。デフォルトは空欄です。
認証ページ言語	認証ページプロキシ欄で「無効」選択時のみ表示されます。 認証ページを日本語で表示する場合は「日本語」、英語で表示する場合は「English」を選択します。デフォルトは「English」です。
認証後リダイレクト	Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 固定URL：別途、Web認証に成功した後に表示するURLを指定します。 無効：ログイン成功ページが表示されます。
固定URL	認証後リダイレクトで「固定URL」選択時のみ表示されます。 Web認証に成功した後に表示するURLを指定します。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを指定します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを入力します。空白が許されます。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を 0～65535の範囲で指定します。デフォルトは「1812」です。
RADIUSパケットの検証	「必須」を選択した場合、RADIUS サーバーから受信した RADIUS 応答パケットの検証を行います。RADIUS 応答パケットにMessage-Authenticator 属性が含まれない場合は受け入れません。「無効」を選択した場合、検証を行わず、RADIUS 応答パケットにMessage-Authenticator属性が含まれていなくても受け入れます。デフォルトは「無効」です。 Note AW+スイッチファームウェアバージョン5.5.4-1.2以前のローカルRADIUSは"Message-Authenticator"属性を含んだ応答ができません。ファームウェアバージョン5.5.4-2.1以降は"Message-Authenticator"属性を含んだ応答が可能です。ローカルRADIUSを利用する場合、ファームウェアバージョンが5.5.4-1.2以前のファームウェアでは、この機能を「必須」にするとMACベース認証やWeb認証ができなくなるためファームウェアバージョン5.5.4-2.1以降のファームウェアにアップグレードしてください。 Note 「必須」選択時はRADIUS requestにMessage-Authenticatorを付与し、「利用可能」選択時は付与せず送信します。
セッションタイムアウト	認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作	セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
RADIUSアカウンティング	「有効」にすると、ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。また、外部RADIUSが提供する機能なども使用することができます。デフォルトは「無効」です。
RADIUSアカウンティングポート	外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
ウォールドガーデン用DNSプロキシ	DNSプロキシを使用する際は「有効」、使用しない場合は「無効」を選択します。 「有効」を選択すると、ウォールドガーデン機能使用時に無線APに接続されている無線クライアントからのDNS問い合わせや無線クライアントへのDNS応答を代理で行います。 また「有効」を選択することでDNSラウンドロビンに対応することができます。デフォルトは「無効」です。 Note ウォールドガーデンでワイルドカードを使用したアドレスを含めて設定の適用を行った場合、本設定は自動で「有効」となります。 Note ウォールドガーデンでワイルドカードを使用したアドレスを除いて設定適用を行った場合は、本設定は自動で「無効」にはなりません。
ウォールドガーデン	ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大40件まで登録できます。 FQDNアドレスではワイルドカードを使用することができます（例：*.example.com、example.*.com、example.*）。デフォルトは空欄です。 項目名 説明 項目名 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

項目名	説明
Web認証：クリックスルー	利用規約のページが表示され、ページ内のボタンをクリックすることにより、認証後リダイレクトで設定したページが表示されます。
認証ページプロキシ	認証ページプロキシが「有効」のとき、無線APは任意のWebサーバー上のWeb認証用のページを取得し、Web認証を行います。 Note 外部Webサーバーには、無線クライアントの認証のたびにファイルを要求するため、Web認証を使用する場合は、常に外部Webサーバーを無線APのプロキシ機能に対して公開している必要があります。 Note 外部Webサーバー自体からRADIUSサーバーにアクセスできる必要はありません。また、外部Webサーバーで認証ページが実際に機能する必要はありません。 任意のWebサーバー上では下記のようなWeb認証用のページを準備する必要があります。 Note HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外となります。あらかじめご了承ください。 Note CSSファイルや画像ファイルを使用できますが、HTML内で相対パスでの指定が必須となります。 ログインページのアドレス： 　[ベースURL]/click_through_login.html ログインページのHTMLファイル作成： 　HTMLファイル名は「click_through_login.html」にし、以下の要件を満たすログイン用のフォームを作成する必要があります。 method属性が post である <form> タグ type 属性が submit である <input> タグ 記載例：<html> <head> <title>Terms of Service</title> </head> <form method="post"> <input type="submit" value="Agree"></input> </form> </html> ログイン成功ページのアドレス： 　[ベースURL]/welcome.html ログイン成功ページのHTMLファイル作成： 　HTMLファイル名は「welcome.html」にします。 　ログイン成功ページの要件はありません。
ベースURL	認証ページプロキシ欄で「有効」選択時のみ表示されます。 任意の認証ページのURL、またはIPアドレスを入力します。デフォルトは空欄です。
利用規約	認証ページプロキシが「無効」のときのみ表示されます。 利用規約を入力します。利用規約は1～1024文字までの入力可能です。 Note テキストの改行は「br」タグを使用してください。
認証ページ言語	認証ページプロキシ欄で「無効」選択時のみ表示されます。 認証ページ言語：認証ページや利用規約を日本語で表示する場合は「日本語」、英語で表示する場合は「English」を選択します。デフォルトは「English」です。 Note 文字コードはUTF-8をサポートしています。
認証後リダイレクト	Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 固定URL：別途、Web認証に成功した後に表示するURLを指定します。 無効：ログイン成功ページが表示されます。
固定URL	認証後リダイレクトで「固定URL」選択時のみ表示されます。 Web認証に成功した後に表示するURLを指定します。
セッションタイムアウト	認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作	セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
ウォールドガーデン用DNSプロキシ	DNSプロキシを使用する際は「有効」、使用しない場合は「無効」を選択します。 「有効」を選択すると、ウォールドガーデン機能使用時に無線APに接続されている無線クライアントからのDNS問い合わせや無線クライアントへのDNS応答を代理で行います。 また「有効」を選択することでDNSラウンドロビンに対応することができます。デフォルトは「無効」です。 Note ウォールドガーデンでワイルドカードを使用したアドレスを含めて設定の適用を行った場合、本設定は自動で「有効」となります。 Note ウォールドガーデンでワイルドカードを使用したアドレスを除いて設定適用を行った場合は、本設定は自動で「無効」にはなりません。
ウォールドガーデン	ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大40件まで登録できます。 FQDNアドレスではワイルドカードを使用することができます（例：*.example.com、example.*.com、example.*）。デフォルトは空欄です。 項目名 説明 項目名 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

項目名	説明
Web認証：外部ページリダイレクト	SNSなどの第三者機関のWeb認証を使用して接続できるようになります。
外部ページURL	リダイレクトさせるURLを1～128文字の半角英数記号で入力します。デフォルトは空欄です。 下記の条件にしたがって外部のキャプティブポータル認証ページを作成してください。 Note HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外となります。 外部認証ページにリダイレクトする際に以下の情報をクエリ文字列として付加します。 switch_url：APの認証ページのURL ap_mac：無線クライアントが接続しているVAPのBSSID wlan：無線クライアントが接続しているVAPのSSID client_mac：無線クライアントのMACアドレス statusCode：認証状態（0：通常のリクエスト、5：認証失敗） redirect：無線クライアントが接続しようとしていたページのURL また、POSTに関して、以下を満たす必要があります。 MIME typeは "application/x-www-form-urlencoded" です。 キーと値は '=' で繋ぎ、それぞれのキーバリューは '&' で繋いでください。 キーバリューの値はパーセントエンコーディングしてください。 以下のキーバリューを送信してください。 キー：'userid' or 'username'、値：RADIUS認証に用いるユーザーID キー：'password'、値：RADIUS認証に用いるパスワード 認証先は、無線APの認証ページにする必要があります。 form の場合は action 属性で指定できます。 `?redirect=`を追加すると、認証後のリダイレクト先を指定できます。 HTMLファイル設定例： <html> <head> <title>Captive Portal</title> <script> function loadaction() { var queryString = window.location.search; var queryObject = new Object(); if (queryString) { queryString = queryString.substring(1); var parameters = queryString.split('&'); for (var i = 0; i < parameters.length; i++) { var element = parameters[i].split('='); var paramName = decodeURIComponent(element[0]); var paramValue = decodeURIComponent(element[1]); queryObject[paramName] = paramValue; } } var redirectUrl = "https://" + queryObject["redirect"]; document.forms[0].action = queryObject["switch_url"] + "?redirect=" + redirectUrl; if (queryObject["statusCode"] == 5) { window.alert("Invalid username or password!"); } } </script> </head> <body onload="loadaction();"> <form method="POST" action=""> User Name<input type="text" name="username"> Password<input type="password" name="password"> <input type="submit" value="Connect"></input> </form> </body> </html>
認証後リダイレクト	Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 固定URL：別途、Web認証に成功した後に表示するURLを指定します。 無効：ログイン成功ページが表示されます。
固定URL	認証後リダイレクトで「固定URL」選択時のみ表示されます。 Web認証に成功した後に表示するURLを指定します。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを指定します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを入力します。空白が許されます。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を 0～65535の範囲で指定します。デフォルトは「1812」です。
RADIUSパケットの検証	「必須」を選択した場合、RADIUS サーバーから受信した RADIUS 応答パケットの検証を行います。RADIUS 応答パケットにMessage-Authenticator 属性が含まれない場合は受け入れません。「無効」を選択した場合、検証を行わず、RADIUS 応答パケットにMessage-Authenticator属性が含まれていなくても受け入れます。デフォルトは「無効」です。 Note AW+スイッチファームウェアバージョン5.5.4-1.2以前のローカルRADIUSは"Message-Authenticator"属性を含んだ応答ができません。ファームウェアバージョン5.5.4-2.1以降は"Message-Authenticator"属性を含んだ応答が可能です。ローカルRADIUSを利用する場合、ファームウェアバージョンが5.5.4-1.2以前のファームウェアでは、この機能を「必須」にするとMACベース認証やWeb認証ができなくなるためファームウェアバージョン5.5.4-2.1以降のファームウェアにアップグレードしてください。 Note 「必須」選択時はRADIUS requestにMessage-Authenticatorを付与し、「利用可能」選択時は付与せず送信します。
セッションタイムアウト	認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作	セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
RADIUSアカウンティング	「有効」にすると、ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。また、外部RADIUSが提供する機能なども使用することができます。デフォルトは「無効」です。
RADIUSアカウンティングポート	外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
ウォールドガーデン用DNSプロキシ	DNSプロキシを使用する際は「有効」、使用しない場合は「無効」を選択します。 「有効」を選択すると、ウォールドガーデン機能使用時に無線APに接続されている無線クライアントからのDNS問い合わせや無線クライアントへのDNS応答を代理で行います。 また「有効」を選択することでDNSラウンドロビンに対応することができます。デフォルトは「無効」です。 Note ウォールドガーデンでワイルドカードを使用したアドレスを含めて設定の適用を行った場合、本設定は自動で「有効」となります。 Note ウォールドガーデンでワイルドカードを使用したアドレスを除いて設定適用を行った場合は、本設定は自動で「無効」にはなりません。
ウォールドガーデン	ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大40件まで登録できます。 FQDNアドレスではワイルドカードを使用することができます（例：*.example.com、example.*.com、example.*）。デフォルトは空欄です。 項目名 説明 項目名 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

高速ローミング

Note

高速ローミングの機能は「セキュリティー」タブのモードが「WPAパーソナル」、「WPAエンタープライズ」のときのみ設定可能となります。「セキュリティー」タブのモードが「無し」、「スタティックWEP」、「Enhanced Open」、「Enhanced Open 移行モード」のときは高速ローミングの機能はすべて「無効」となります。

Note

IEEE802.11kおよびIEEE802.11vを利用したローミングを行う場合は、「近隣AP検出機能」を「有効」にしてください。

Note

無線3で高速ローミング機能を使用する場合は、IEEE802.11rの「分散システム」を「無効」にしてください。分散システムを有効にした高速ローミングは未サポートです。

Note

WPAエンタープライズ設定時における、IEEE 802.11r 高速移行の設定は、無線LANコントローラーからのみ行えます。本製品からの設定は未サポートです。

詳細設定

スケジューラー

• 各無線のスケジュール設定は「設定」/「各無線」の詳細設定で行えます。
  
• 共通設定は「設定」/「Wi-Fiスケジューラー共通設定」で行えます。
  

Note

「スケジューラー」タブは、VAP1～15で表示されます。VAP0は常に有効のためスケジュールの設定はできません。

Note

スケジュール機能が動作すると、すべての無線インターフェースで無線断を伴う再設定が行われます。

Note

VAPのスケジュールは無線側で設定したスケジュールが優先されます。例えば、無線側で7:00～9:00の間を無効に設定している場合、VAP側の設定で8:00～9:00の間を有効にしても、無線側の7:00～9:00が優先されるためVAPは使えません。

802.11u Settings

Note

「802.11u Settings」タブは、「バーチャルアクセスポイント」タブの「Passpoint」設定欄を有効にすると表示されます。

Note

Passpoint機能を使用しない場合はデフォルトから設定変更を行わないでください。

Note

Passpoint機能は、チャンネルブランケット機能との併用はできません。

項目名	説明
Access Network Type	ネットワークタイプを指定します。デフォルトは「Private network」です。 タイプ 説明 Private network 未認証ユーザーが入れないネットワーク 例：ユーザーアカウントを使用するプライベートネットワークやエンタープライズネットワークなど Private network with guest access ゲストアクセス可能なプライベートネットワーク 例：ゲストユーザーもいるエンタープライズネットワーク Chargeable public network 料金を払うことで、誰でもいつでもアクセス可能なネットワーク 料金形態等は、他の方法で取得可能(IEEE 802.21, http/https redirect or DNS redirection) 例：コーヒーショップの月額制ネットワーク、ホテルのルームネットワーク Free public network 誰でも無料でアクセス可能なネットワーク 例：空港のホットスポット、市が提供するネットワークサービス Personal device network パーソナルデバイス向けのネットワーク 例：写真を印刷するための、カメラとプリンターを接続するネットワーク Emergency service only network 緊急サービス(警察・消防)が提供する限定されたネットワーク 例：緊急通話用・緊急警報受信用 Test or experimental テストまたは実験用ネットワーク Wildcard ワイルドカードアクセスネットワーク
Roaming Consortium List	ローミング・コンソーシアムリストをオーガナイゼーション識別子（Ol）を6文字以上30文字以下の16進数（0～9、A～F、a～f）で指定します。登録可能数は15個までです。デフォルトは「021122」、「2233445566」です。 Note 6文字未満の文字数や6文字以上で奇数文字数の入力は未サポートです。入力したい文字数が6文字未満や奇数文字数の場合は先頭に0を入力してください。例 :"123" -> "000123"、"1234567" -> "01234567" Note 1つあたりのOIの入力文字数は14文字以内にしてください。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
Domain name	証明書に使用されているドメイン名を指定します。 デフォルトは「example.com」、「another.example.com」、「yet-another.example.com」です。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
NAI Realm information	NAI（Network Access Identifier）Realm名を指定し、EAPの種別を選択します。デフォルトは「example.com;example.net：None」、「example.org：TLS,TTLS」です。 項目名 説明 Realm Name NAI Realm名を指定します。 EAP Method EAP種別（TLS、TTLS、SIM、AKA）を選択します。複数の選択が可能です。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
3GPP Cellular Network information	3GPP（802.11u 3rd Generation Partnership Project）のセルラーネットワークのコードを指定します。 デフォルトは空欄です。 項目名 説明 MCC（モバイルコミュニティーコード） 国コード（3桁）を指定します。日本の場合は「440」 MNC（モバイルネットワークコード） キャリアのモバイルネットワークコード（2桁または3桁の番号）を指定します。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

項目名	説明
Internet Access	インターネットへの接続を許可する場合は「有効」、しない場合は「無効」を選択します。 デフォルトは「無効」です。
Additional Step Required for Access	接続時に追加のステップを付与する場合は「有効」、しない場合は「無効」を選択します。 デフォルトは「無効」です。
Emergency services reachable	緊急サービス接続機能を使用する場合は「有効」、しない場合は「無効」を選択します。 デフォルトは「無効」です。
Unauthenticated emergency service accessible	未認証ユーザーに対して緊急サービス接続機能を提供する場合は「有効」、しない場合は「無効」を選択します。 デフォルトは「無効」です。
Venue Information	無線APが属する場所のGroup（グループ）とType（タイプ）を選択します。デフォルトは、グループが「Residential」、タイプが「Private Residence」です。 Group Typeの概要 Unspecified 不特定の場所 Assembly スタジアム、図書館、レストラン、喫茶店、動物園、アミューズメントパーク、旅客ターミナルなど Business 会社、医療機関、銀行、消防署、郵便局、研究所など Education 教育機関（小学校、中学校、高校、大学など） Factory and Industrial 工場 Institution ホスピタル、ケアホーム、更生施設、刑務所など Mercantile 商業施設（食料品店、ショッピングモール、ガソリンスタンド、各種販売店など） Residential 住居（私邸、ホテル、旅館、民宿など） Storage 倉庫 Utility and Miscellaneous 公益公共施設 Vehicular 乗り物（車、飛行機、バス、フェリー、電車など） Outdoor 屋外（公園、停留所など）
Venue Name	サービスを提供している施設の名前と言語コードを指定します。デフォルトは空欄です。 項目名 説明 Language Code 言語コードを指定します。 名前 施設の名前を指定します。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
Homogeneous ESS identifier	Passpointネットワークを設定している、すべての無線APで同じESSIDを指定します。フォーマットはMACアドレスを16進数（0～9、A～F、a～f）のコロン区切りで指定します（例：00:00:cd:24:03:67）。デフォルトは「02:03:04:05:06:07」です。 Note 00:00:00:00:00:00 を指定すると、ビーコン情報に含まれません。HESSIDの設定をしたくない場合はこの設定をしてください。また、この設定は省略可能です。
Network Authentication Type	ネットワークの認証方式、認証先のURLを指定します。デフォルトは空欄です。 Note 本項目を設定する場合は、Additional Step Required for Accessを「有効」に設定してください。 認証タイプ 説明 Terms and Conditions 利用規約への同意での認証 Online Enrollment オンライン登録での認証 Redirect HTTP HTTPS http/httpsリダイレクト Redirect DNS DNSリダイレクト ※ URLはASCII準拠で最大128文字まで。但し「{ } | \ ^ [ ] ｀ 」は使用できない。
IP Address Type Availability	IPv4アドレスとIPv6アドレスのタイプを選択します。 デフォルトはIPv4が「Port Private NAT 1」、IPv6が「No Exist」です。 IPv4のタイプ IPv4 Type 説明 No Exist IPv4アドレスが利用不可 Public 公開IPv4アドレスが利用可能 Port Restrict ポート制限があるIPv4アドレスが利用可能 Private NAT 1 NATされたプライベートIPv4アドレスが利用可能 Private NAT 2 二重NATされたプライベートIPv4アドレスが利用可能 Port Private NAT 1 ポート制限があるIPv4アドレス、NATされたIPv4アドレスが利用可能 Port Private NAT 2 ポート制限があるIPv4アドレス、二重NATされたIPv4アドレスが利用可能 Unknown 不明なIPv4アドレス IPv6のタイプ IPv6 Type 説明 No Exist IPv6アドレスタイプは利用不可 Exist IPv6アドレスタイプは利用可能 Unknown 不明なIPv6アドレス
Arbitrary ANQP-element configuration	ANQP-elementの追加指定を行います。デフォルトは空欄です。 項目名 説明 ID ANQPエレメントのIDを指定します。 Payload ANQPエレメントのペイロードを指定します。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
GAS Address 3 behavior	GAS（Generic Advertisement Service）のアドレスの設定を指定します。 デフォルトは「P2P Specification」です。 Note デフォルトから設定の変更は行わないでください。 項目名 説明 P2P specification GAS Initial request packetに含まれるBSSIDがワイルドカードBSSID(FF:FF:FF:FF:FF:FF)かつ、送信先MACアドレスが「マルチキャストアドレス、かつクライアントがまだAssociationされていない」または「ブロードキャストアドレス」の場合にワイルドカードBSSIDを用いて応答します。その他の場合は無線APのBSSIDを用いて応答します。 IEEE 802.11 standard 送信先MACアドレスが「マルチキャストアドレス、かつクライアントがまだAssociationされていない」または「ブロードキャストアドレス」の場合にワイルドカードBSSID(FF:FF:FF:FF:FF:FF)を用いて応答します。その他の場合は、無線APのBSSIDを用いて応答します。 Force non-compliant behavior どの条件下でも、無線APのBSSIDを用いて応答します。
GAS Comeback Delay (TU)	GASの返答時間を指定します。 0～65535タイムユニット（1TU＝1024マイクロ秒）の範囲で指定できます。デフォルトは「0」です。
QoS Map Set configuration	QoS Mapの設定を行います。ユーザープライオリティ0～7までのDSCP値（0 - 63、または 255）と、DSCP例外を選択します。デフォルトは空欄です。

Passpoint Settings

Note

「Passpoint Settings」タブは、「バーチャルアクセスポイント」タブの「Passpoint」設定欄を有効にすると表示されます。

Note

Passpoint機能を使用しない場合はデフォルトから設定変更を行わないでください。

Note

Passpoint機能は、チャンネルブランケット機能との併用はできません。

項目名	説明
Disable Downstream Group-Addressed Forwarding (DGAF)	マルチキャストとブロードキャストフレームを送信しないようにする場合は「有効」、しない場合は「無効」を選択します。デフォルトは「無効」です。
L2 Traffic Inspection and Filtering	VAP間のL2トラフィック（ARP、ICMP、TDLS）を破棄したい場合は「有効」しない場合は「無効」を選択します。 デフォルトは「無効」です。
Operator Friendly Name	サービスを提供しているオペレーター名を指定します。 デフォルトは「eng:Example operator」、「fin:Esimerkkioperaattori」です。 項目名 説明 Language Code 使用する言語コードを指定します。 Friendly Name オペレーター名を指定します。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

項目名	説明
Operating Class Indication	無線出力している無線情報のオペレーティングクラス識別番号を指定します。 デフォルトは空欄です。 Note 無線2において、W52、W53を指定する際は「7376」を入力してください。 無線 オペレーティングクラス（DEC） 識別番号（HEX） 概要 無線1（2.4GHz） 81 51 2.4GHz：1,2,3,4,5,6,7,8,9,10,11,12,13 無線2（5GHz Low Band） 115（W52）、118（W53） 73（W52）、76（W53） 5GHz：36,40,44,48,52,56,60,64 無線2（5GHz High Band） 121 79 5GHz：100,104,108,112,116,120,124,128,132,136,140 無線3 （6GHz） 131 83 6GHz：1,5,9,13,17,21,25,29,33,37,41,45,49,53,57,61,65,69,73,77,81,85,89,93
ANQP Domain ID	ANQP（Access Network Query Protocol）のドメインIDを指定します。デフォルトは「1234」です。
Deauthentication request timeout	接続拒否した内容が記載された通知ページをダウンロードできるようにする時間（秒）を指定します。デフォルトは「60」です。
Connection Capability	通信が可能なポートやプロトコル番号を指定、ポートステータスを選択します。 　 IP Protocol Number 通信を許可するプロトコル番号を指定します。デフォルトは空欄です。 代表的なプロトコルは下表の通りです。 IPプロトコル プロトコル名 1 ICMP 6 TCP 17 UDP 　 Port Number 通信を許可するポート番号を0-65535で指定します。デフォルトは空欄です。 　 Port Status ポートステータスをドロップダウンリストから選択します。デフォルトは「Unknown」です。 ステータス 概要 Closed クローズポート Open オープンポート Unknown 不明なポート 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
WAN Metrics	WAN側のリンクステータス情報を指定、選択します。 項目名 説明 At Capacity 「有効」にするとWAN側の回線容量が上限に達していること通知します。デフォルトは「無効」です。 Symmetric Link 「有効」にすると、Uplink/Downlink Speedが同じ値であることを通知します。デフォルトは「無効」です。 Link Status WANリンクの状態を反映するために設定されます。デフォルトは「Link Up」です。 Downlink Speed WAN側回線のダウンリンクのスピード（Kbps）を指定します。デフォルトは空欄です。 UPlink Speed WAN側回線のアップリンクのスピード（Kbps）を指定します。デフォルトは空欄です。 Downlink Load ダウンリンクの負荷率を指定します。デフォルトは空欄です。 UPlink Load アップリンクの負荷率を指定します。デフォルトは空欄です。 Load Measure Duration 負荷率の測定間隔（10分の1秒単位）を指定します。負荷測定を行わない場合は「0」を指定します。デフォルトは空欄です。

OSU Settings

Note

「OSU Settings」タブは、「バーチャルアクセスポイント」タブの「Passpoint」設定欄を有効にすると表示されます。

Note

Passpoint機能を使用しない場合はデフォルトから設定変更を行わないでください。

Note

Passpoint機能は、チャンネルブランケット機能との併用はできません。

項目名	説明
OSU Status	OSU（Online Sign-Up）機能を有効にする場合は「有効」、しない場合は「無効」を選択します。 デフォルトは「無効」です。
OSU SSID	OSUに使用するSSIDを指定します。デフォルトは空欄です。
OSU Providers Server URI	OSUプロバイダーサーバーURI（Uniform Resource Identifier）を設定します。デフォルトは空欄です。
OSU Providers Friendly Name	OSUプロバイダー名を指定します。デフォルトは空欄です。 項目名 説明 Language Code 使用する言語コードを指定します。 名前 OSUプロバイダー名を指定します。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
OSU Providers NAI	OSUプロバイダーNAI（Network Access Identifier：ネットワークアクセス識別子）を指定します。デフォルトは空欄です。
OSU Providers Method List	OSUオペレーターがサポートしているプライマリーOSU方式を選択します。デフォルトは何も選択されていません。 項目名 説明 OMA-DM Open Mobile Allianceを使用したプロビジョニング。 SOAP-XML-SPP Simple Object Access Protocol XMLに基づくサブスクリプションプロビジョニングプロトコルを使用したプロビジョニング。
OSU Providers Service description	OSUプロバイダーサービス名を定義します。デフォルトは空欄です。 項目名 説明 Language Code 使用する言語コードを指定します。 詳細 OSUプロバイダーサービス名を指定します。 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
OSU Icon 1, 2, 3	OSUプロバイダーのアイコンを選択します。アイコンファイルは「設定 / ファイルアップロード」からアップロードできます。 項目名 説明 ファイル OSUアイコンを選択します。デフォルトは「未選択」です。 言語 使用する言語コードを指定します。デフォルトは空欄です。

設定 / QoS

4種類のデータの無線トラフィックに対するキューごとに、送信の優先度を設定します。

Note

これらのパラメーターは、通常変更する必要はありません。

Note

AIFS（Inter-Frame Space）は、フレームの送信間隔です。前フレームの送信が終了してから、次のフレームを送信するまで、待たなければならない時間です。この時間が短いほど、キューの優先度が高くなります。
コンテンションウィンドウ（Contention Window、cw）は、送信の衝突を回避するためのランダムな待ち時間です。より小さい乱数を発生させたステーションが送信権を得ます。

設定 / MACアドレスリスト

特定のMACアドレスからの接続の許可または禁止を行うためのリストを作成します。

　
MACアドレスリスト

設定 / ファイルアップロード

設定 / Wi-Fiスケジューラー共通設定

無線、VAPのスケジューラー機能で使用する共通設定を作成します。共通設定は10個まで作成できます。
スケジュール機能は、無線1/2/3、VAP1～15のそれぞれに有効・無効期間を設定することができます。
また、スケジュールの共通設定を事前に設定しておくことで、スケジュールの登録や変更を迅速に行えます。

• 各無線のスケジュール設定は「設定」/「各無線」の詳細設定で行えます。
  
• 各VAPのスケジュール設定は「設定」/「VAP/セキュリティー」のスケジューラータブで行えます。
  

設定 / AMFゼロタッチコンフィグとオートリカバリー

AT-Vista Manager EXにより、弊社スイッチやルーター/UTMなどのAMF（Autonomous Management Framework）対応製品で構成されるAMFネットワーク内に、本製品をゲストノードとして登録する場合、AT-Vista Manager EXのAWCプラグインが持つ下記機能を利用できます。

• ゼロタッチコンフィグ - 出荷時状態の無線APをAMFノードに接続するだけでAWCプラグインの管理下に登録する機能
  　
  
• オートリカバリー - AWCプラグインの管理下にある無線APを同一機種に交換するだけで以前の設定を復元する機能
  

Note

AMFゲストノード、DHCP Snoopingの設定については、AlliedWare Plus機器のコマンドリファレンスを参照ください。

Note

AT-Vista Manager EX（AWCプラグイン）の設定については、AT-Vista Manager EX リファレンスマニュアルを参照ください。

1. 本製品の管理用VLANがタグなしVLANとして設定されている
   　
   
2. 本製品がAMFノードにゲストノードとして設定されており、接続するゲストノードの機器情報を自動取得（"discovery dynamic" コマンド）するよう設定されている
   

   Note

   AT-ARシリーズではdynamicパラメーターが未サポートのため、配下のゲストノードに対してAWCプラグインのゼロタッチコンフィグおよびオートリカバリーを実行させることはできません。

   　
   
3. AMFノードにおいて、本製品の管理用VLANに対してDHCP Snooping機能が有効に設定されている
   

   Note

   ゲストノードを接続するスイッチポートが複数のVLANに所属している場合、本製品の管理用VLANに対してのみDHCP Snoopingを有効にし、他のVLANではDHCP Snooping機能を有効にしないでください。

   Note

   本製品をAMFゲストノードとして使用し、ゲストノードの機器情報取得方法を「dynamic」かつ、DHCPクライアントとなる無線端末を本製品に接続する場合には、下記の条件に従って設定を行ってください。
   
   ① TQシリーズの管理VLANとVAP VLANを別VIDとすること。
   ② DHCP Snoopingは、本製品の管理VLANでのみ有効とすること。
   
   ※ VAP VLANでは DHCP Snooping機能を有効にしないでください。
   　DHCP Snooping機能のデフォルトは無効です。

   Note

   本製品や、CentreCOM x600シリーズ、9900シリーズ、8700シリーズをAMFゲストノードとして使用し、かつゲストノード配下にゲストノードの情報取得用VLAN（管理用VLAN）と同一の VLANにDHCPクライアントを接続する場合は、ゲストノードの機器情報取得方法を「static」に設定してください。
   
   もし「dynamic」で機器情報を取得すると、ゲストノードの情報取得が正常に行われない、またはゲストノード配下のDHCPクライアントがIPアドレスをリリースするとゲストノードが離脱したと誤検知されるなどの事象が発生する場合があります。

• 該当のAMFネットワークが管理対象に設定されている
  
• AT-Vista Manager EX V.3.12.0 以降を使用している
  

• 使用するAT-Vista Manager EXがサポートしているファームウェアバージョンがインストールされている
  
• DHCPクライアント機能が有効（デフォルト）に設定されており、DHCPサーバーからIPアドレスを取得している
  

Note

AMFノードにて本製品のゲストクラスにユーザー名とパスワードを指定している場合は、本製品をゲストノードとして認識させるため、事前に、本製品個別のWeb設定画面でユーザー名とパスワードをゲストクラスに指定したものと同じに設定してください。

設定 / AMFオートリカバリー

Note

AT-Vista Manager EXのAWCプラグイン管理下でオートリカバリーを行う場合は「設定 / AMFゼロタッチコンフィグとオートリカバリー」をご覧ください。

Note

AMFオートリカバリーは、AlliedWare Plus機器のファームウェアバージョン 5.5.3-0.1以上でサポートしています。

• 本製品が接続しているスイッチにAMFゲストノードのゲストクラスを作成していること
  
• ゲストクラスの設定を下記の通り設定していること
  
  • AMFゲストノードのデバイス種別を「tq」に設定
    
  • AMFゲストノードの機器情報取得方法を「discovery agent」に設定
    
  • AMFゲストノードにログインするためのユーザー・パスワードを設定
    
  • 初期設定のユーザー・パスワードを変更している場合は、ゲストクラスにてログインフォールバック機能を有効に設定
    
  • firmware-urlコマンドで無線APのファームウェアの取得先を設定
    
• 本製品が接続するスイッチのポートをAMFゲストリンクに設定（ipパラメーターでスタティックIPの設定も可）
  
• AMFゲストノードと認識された状態でゲストノードバックアップを取得していること
  

Note

下記条件を満たしていない場合、AMFオートリカバリーは行われずAMFゲストノードとして登録されます。

• 工場出荷状態であり、一度もAMFゲストノードポートに接続したことがない
  
• 無線LANコントローラーから発見されたことがない
  
• DHCP option 43が付与されたDHCPパケットにより、IPを取得したことがない
  
• DHCPサーバーからIPを取得することができる状態（スイッチのゲストリンク設定でstatic設定をしていないとき）
  
• AMFオートリカバリーに失敗していない
  

• WDSとの併用は未サポート
  
• AMFゲストノードで制限されている内容はすべて未サポート
  
• 無線APの管理VLANが有効設定かつ、無線AP接続ポートの「ゲストリンク設定」でIPアドレスを指定することは未サポート
  

• AMFオートリカバリーが動作している時は、すべてのWIRELESS LAN LEDが遅く点滅します。AMFオートリカバリーが完了すると、成否に関わらず通常のLED状態に戻ります。
  
• AMFオートリカバリーが行われなかった場合は、下記設定を確認ください。
  
  • AlliedWare Plus機器側の設定が正しく行われていない。
    
  • AlliedWare Plus機器側のAMFゲストノードの機器情報取得方法を「discovery agent」に設定し、AMFゲストノードと認識された状態でゲストノードバックアップを取得していない。
    
  • 取得したバックアップファイルに設定されている無線APのスタティックIPアドレスと、AMFゲストリンクに設定したスタティックIP設定が異なる。
    
  • バックアップした無線APのモデルと、交換機のモデルが異なる。
    
• AMFオートリカバリーできなかった場合の注意
  
  • AMFゲストノードとして登録されません。
    
  • 無線APが接続しているスイッチのポートのリンクダウン・アップによってAMFゲストノードとして登録されます。
    
  • オートリカバリーできなかった無線APをAMFゲストノードとして登録した状態で、バックアップが実行された場合、元々存在していたバックアップファイルが上書きされる可能性があります（初期設定は毎日3:00にバックアップが行われる）。
    

メンテナンス / 設定

　

　
保存
　
設定ファイルをローカルディスクに保存します。
　

メンテナンス / アップグレード

Note

ファームウェアバージョン間でアップグレードとダウングレードが可能です。但し、設定ファイルに下位互換性はありません。アップグレード後に前バージョンに戻す可能性がある場合は、アップグレードを行う前に、「メンテナンス / 設定」画面で設定ファイルをバックアップしてください。

Note

WDS運用時にファームウェアを更新する場合は、WDS子機側から行い最後にWDS親機の更新を行ってください。

メンテナンス / 再起動

本製品の再起動を行います。
　

メンテナンス / サポート

お客様の環境で発生した様々な障害の原因を突き止め、迅速な障害の解消を行うためのテクニカルサポート情報（tech-support情報）のダウンロードが行えます。
　
tech-support情報のダウンロードを行う前に、弊社の「プライバシーポリシー」をお読みいただき、tech-support情報の取得に同意ください。
　

アカウント / ユーザー

ここでは、ユーザー名（管理者）の変更、パスワードの変更が行えます。

Note

管理者（manager）の初期パスワードのまま運用しないでください。重大なセキュリティーホールとなる可能性があります。

項目名	説明
ユーザー名（管理者）	管理画面にログインする際に使用するユーザーIDです。 1～12文字の半角英数字で入力します。 ユーザー名は英字から始まる必要があります。ご購入時における初期設定は「manager」です。 ユーザー名を変更する場合は、「新しいパスワード」「新しいパスワードの確認」も入力してください。これらを空欄にすると、パスワードが未設定となります。 Note ユーザー名に「root、daemon、ftp、network、nobody、lldp」の単語は使用しないでください。
現在のパスワード	管理者の現在のパスワードを入力します。ご購入時における初期パスワードは「friend」です。入力したパスワードは、デフォルトでは「●」で表示されます。文字列で表示する場合は、入力欄右にある「表示切り替えアイコン」をクリックしてください。再度クリックすると「●」表示に戻ります。デフォルトは空欄です。
新しいパスワード	管理者の新しいパスワードとして、0～32文字の半角英数記号を入力します。「" $ ： < > ' & *」を除く文字が使用できます。大文字小文字は区別されます。入力したパスワードは、デフォルトでは「●」で表示されます。文字列で表示する場合は、入力欄右にある「表示切り替えアイコン」をクリックしてください。再度クリックすると「●」表示に戻ります。デフォルトは空欄です。
新しいパスワードの確認	確認のため、管理者の新しいパスワードを再入力します。入力したパスワードは、デフォルトでは「●」で表示されます。文字列で表示する場合は、入力欄右にある「表示切り替えアイコン」をクリックしてください。再度クリックすると「●」表示に戻ります。デフォルトは空欄です。
表示切り替えアイコン	クリックするとパスワードが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

アカウント / 言語

ここでは、管理画面の表示言語の設定が行えます。
　

アカウント / ログアウト

本メニューをクリックするとログアウトが行えます。
　

　

クイックツアー / 基本操作

管理者ユーザー名とパスワードを変更する

1. 本製品にログインします。
   

   Note

   ご購入時の管理者ユーザー名は「manager」、パスワードは「friend」です。

2. メニュー欄から「アカウント / ユーザー」をクリックします。ユーザー情報の設定画面がコンテンツ欄に表示されます。
   　
   
3. 「ユーザー名（管理者）」に新しいユーザー名を入力します。ユーザー名（管理者）はログイン時のユーザーIDとなります。
   

   Note

   ユーザー名に「root、daemon、ftp、network、nobody、lldp」の単語は使用しないでください。

4. 「現在のパスワード」に「friend」と入力します。
   　
   
5. 「新しいパスワード」、「新しいパスワードの確認」に新たな管理者パスワードを設定します。
   　
   
6. 「保存＆適用」ボタンをクリックします。
   

IPアドレスを固定設定にする

1. 本製品にログインします。
   

   Note

   ご購入時の管理者ユーザー名は「manager」、パスワードは「friend」です。

2. メニュー欄から「設定 / システム」を選択します。「通信」タブをクリックします。
   　
   
3. 「IPアドレスの取得」ドロップダウンリストをクリックし、「スタティックIP」を選択します。
   　
   
4. 「スタティックIPアドレス」に「192.168.1.54」、「サブネットマスク」に「255.255.255.0」、「デフォルトゲートウェイ」に「192.168.1.10」を入力します。
   　
   
5. 「保存＆適用」ボタンをクリックします。
   

VAP0のSSID・セキュリティーを設定する

Note

無線1、無線2、無線3のVAP0は、常に有効で無効にできません。そのため、各無線のステータスを「有効」にするとVAP0も有効となり、デフォルト状態（セキュリティー：無し）で接続可能になるため、各無線のステータスを「有効」にする前に、SSID、セキュリティーの設定を行ってください。

1. メニュー欄から「設定 / VAP/セキュリティー」を選択します。
   　
   
2. コンテンツ欄に「無線1」/「VAP0」/「バーチャルアクセスポイント」の設定項目が表示されます。
   　
   
3. 「SSID」に「5_Floor_AP001」と入力します。
   　
   
4. 「セキュリティー」タブをクリックすると「モード」設定欄が表示されます。
   　
   
5. 「モード」設定欄をクリックし、ドロップダウンボックスから「WPAパーソナル」を選択すると「WPAパーソナル」の設定欄が表示されます。
   　
   
6. 「キー」に「QazXswEdcQwerAsdf」と入力します。
   　
   
7. 「保存＆適用」ボタンをクリックします。
   

設定を保存・リストアする

1. 本製品にログインします。
   　
   
2. メニュー欄から「メンテナンス / 設定」をクリックします。設定画面がコンテンツ欄に表示されます。
   　
   
3. 「保存」欄の「ダウンロード」ボタンをクリックします。
   　
   
4. 設定ファイルがダウンロードされます。デフォルトの設定ファイル名は「config.txt」です。
   

1. 本製品にログインします。
   　
   
2. メニュー欄から「メンテナンス / 設定」をクリックします。設定画面がコンテンツ欄に表示されます。
   　
   
3. 「復元」欄の「ファイルの選択」ボタンをクリックし、保存した「config.txt」ファイルを指定します。
   

   Note

   ボタンの名称はご使用のWebブラウザーにより異なります。

   　
   
4. 「アップロード」ボタンをクリックします。
   　
   
5. ポップアップ画面が表示されます。「OK」ボタンをクリックします。
   

   Note

   リストア中は、無線APの使用はできません。またリストア中に電源は切らないでください。

6. リストアが完了すると、「設定のリストアに成功しました」とメッセージが表示され、その後ログイン画面に切り替わります。
   

無線電波の送受信を開始する

Note

各無線のステータスを有効にする前にセキュリティーの設定などを行うことをおすすめします。

1. 本製品にログインします。
   　
   
2. メニュー欄から「設定 / 無線LAN」をクリックします。無線1の基本設定画面がコンテンツ欄に表示されます。
   　
   
3. 「ステータス」項目を「有効」に変更します。
   　
   
4. 「保存＆適用」ボタンをクリックします。
   　
   
5. 無線電波の送受信が行えるようになると、本体前面のLEDが緑色に光ります。また管理画面の「監視 / ステータス」/「各無線」のステータス欄が「アップ」と表示されます。
   

ファームウェアのアップグレードを行う

1. 本製品にログインします。
   　
   
2. メニュー欄から「メンテナンス / アップグレード」をクリックします。ファームウェア情報と更新画面がコンテンツ欄に表示されます。
   　
   
3. ファームウェアの更新欄の「ファイルの選択」ボタンをクリックし、ファームウェアを選択します。
   

   Note

   ボタンの名称はご使用のWebブラウザーにより異なります。

4. 「更新」ボタンをクリックします。
   

クイックツアー / 設定例

本製品を使ってみよう

1. 初めに、基本操作の「管理者ユーザー名とパスワードを変更する」、「IPアドレスを固定設定にする」の設定を行います。
   　
   
2. メニュー欄から「設定 / VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」/「VAP0」/「バーチャルアクセスポイント」タブをクリックします。
   　
   
3. SSIDに任意のネットワーク名を入力します（ここでは「AaBBCCDDeE」と仮定します）。
   　
   
4. 「セキュリティー」タブをクリックします。
   　
   
5. モードのドロップダウンリストから「WPAパーソナル」を選択します。
   　
   
6. キーに任意のパスワードを入力します（ここでは「ABCDEFG_1234」と仮定します）。
   　
   
7. 「一時保存」ボタンをクリックします。
   　
   
8. 「無線2」/「VAP0」タブをクリックします。
   　
   
9. SSIDに無線1で設定したSSID（AaBBCCDDeE）を入力します。
   　
   
10. 「セキュリティー」タブをクリックします。
    　
    
11. モードのドロップダウンリストから「WPAパーソナル」を選択します。
    　
    
12. キーに無線1で設定したキー（ABCDEFG_1234）を入力します。
    　
    
13. 「一時保存」ボタンをクリックします。
    　
    
14. メニュー欄から「設定 / 無線LAN」を選択し、コンテンツ欄の「無線1」/「基本設定」タブをクリックします。
    　
    
15. ステータスのドロップダウンリストから「有効」を選択します。
    　
    
16. 「保存＆適用」ボタンをクリックします。
    　
    
17. 「無線2」/ 「基本設定」タブをクリックします。
    　
    
18. ステータスのドロップダウンリストから「有効」を選択します。
    　
    
19. 「保存＆適用」ボタンをクリックします。
    　
    
20. 接続する無線クライアントの設定を行います。設定方法については、お使いの無線クライアントの取扱説明書をご覧ください。
    　
    設定例（アンドロイド端末）：
    

    セキュリティー	ネットワークSSID	パスワード
    WPA/WPA2 PSK	AaBBCCDDeE	ABCDEFG_1234

MACアドレスフィルタリングを使う

Note

MACアドレスは偽装できるため、意図的に不正侵入を行おうとする攻撃に対して、効果は低いことに留意する必要があります。

Note

MAC（MACアドレス）とは通信のインターフェースごとに付与された6バイトの固有の値です。

1. 設定を行う前に、登録を行う無線クライアントのMACアドレスを確認してください。
   　
   無線LAN機能を搭載したコンピューター、または無線LANアダプターを装着したコンピューターのMACアドレスは「ipconfig」コマンドで調べることができます。
   　
   
   1. 無線LAN機能を持つコンピューターでコマンドプロンプトを開きます。
      　
      
   2. 「ipconfig /all」と打ち込み、「ワイヤレス ネットワーク接続」の物理アドレス（MACアドレス）を調べます。
      
   　
   その他の無線クライアントのMACアドレスは、製品の筐体に貼り付けられているラベルに記載されていたり、設定画面から確認できたり、無線クライアントにより確認方法が異なります。お使いの無線クライアントの取扱説明書をご確認のうえ、お調べください。
   　
   
2. メニュー欄から「設定 / MACアドレスリスト」を選択します。
   　
   
3. コンテンツ欄にMACアドレスリストの登録リストが表示されます。
   　
   
4. フィルタータイプから、「許可する」または「ブロックする」のどちらかを選択します。
   

   Note

   本製品のMACフィルタリング機能は、許可またはブロックのどちらかのみ登録できます。
   許可リストとブロックリストの2つを作成することはできませんので、ご注意ください。

5. MACアドレス入力欄に対象のMACアドレスを入力し、「追加」ボタンをクリックします。
   

   Note

   「追加」ボタンのクリックではセッションのタイマーが更新されないため、自動でログアウトしてしまう可能性があります。たくさんのMACアドレスを追加する場合は、「セッションタイムアウト」が満了する前に「保存＆適用」ボタンをクリックするか、一時的に「セッションタイムアウト」の時間を延ばしてください。セッションタイムアウトの設定は、「設定 / システム」の「Web」画面で行えます。

6. 追加したMACアドレスが「無線クライアントのリスト」に表示されます。
   　
   
7. すべての登録が完了したら「保存＆適用」ボタンをクリックします。
   

1. MACアドレスの右横に表示されているチェックボックスにチェックを入れます。
   すべてのMACアドレスを一括で削除したい場合は、「無線クライアントのリスト」の右横に表示されているチェックボックスにチェックを入れると、すべてのMACアドレスのチェックボックスにチェックが入ります。
   　
   
2. 「削除」ボタンをクリックします。
   　
   
3. 「無線クライアントのリスト」から削除したMACアドレスが消えていることを確認し、「保存＆適用」ボタンをクリックします。
   

VAPとVLANを使用しネットワークを分ける

1. 本製品にログインします。
   　
   
2. メニュー欄から「設定 / VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」/「VAP0」/「セキュリティー」タブをクリックします。
   　
   
3. モードのドロップダウンリストから「WPAパーソナル」を選択します。
   　
   
4. キーに任意のパスワードを入力します（ここでは「Teacher_Senyou_2525」と仮定します）。
   　
   
5. 「一時保存」ボタンをクリックします。
   　
   
6. 「無線2」/ 「VAP0」/「セキュリティー」タブをクリックします。
   　
   
7. モードに無線1で設定したモード（WPAパーソナル）を選択します。
   　
   
8. キーに無線1で設定したキー（Teacher_Senyou_2525）を入力します。
   　
   
9. 「保存＆適用」ボタンをクリックします。
   

1. メニュー欄から「設定 / VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」/「VAP1」/「セキュリティー」タブをクリックします。
   　
   
2. モードのドロップダウンリストから「WPAパーソナル」を選択します。
   　
   
3. キーに任意のパスワードを入力します（ここでは「Student_Senyou_1129」と仮定します）。
   　
   
4. 「一時保存」ボタンをクリックします。
   　
   
5. 「無線2」/ 「VAP1」/「セキュリティー」タブをクリックします。
   　
   
6. モードに無線1で設定したモード（WPAパーソナル）を選択します。
   　
   
7. キーに無線1で設定したキー（Student_Senyou_1129）を入力します。
   　
   
8. 「保存＆適用」ボタンをクリックします。
   

1. メニュー欄から「設定 / VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」/「VAP0」/「バーチャルアクセスポイント」タブをクリックします。
   　
   
2. SSIDに任意のネットワーク名を入力します（ここでは「Teacher」と仮定します）。
   　
   
3. VLAN ID（1～4094）を入力します（ここでは「10」と仮定します）。
   　
   
4. 「一時保存」ボタンをクリックします。
   　
   
5. 「無線2」/ 「VAP0」/「バーチャルアクセスポイント」タブをクリックします。
   　
   
6. SSIDに無線1で設定したネットワーク名（Teacher）を入力します。
   　
   
7. VLAN IDに無線1で設定したVLAN ID（10）を入力します。
   　
   
8. 「保存＆適用」ボタンをクリックします。
   

1. メニュー欄から「設定 / VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」/「VAP1」/「バーチャルアクセスポイント」タブをクリックします。
   　
   
2. SSIDに任意のネットワーク名を入力します（ここでは「Student」と仮定します）。
   　
   
3. VLAN ID（1～4094）を入力します（ここでは「20」と仮定します）。
   　
   
4. 「一時保存」ボタンをクリックします。
   　
   
5. 「無線2」/「VAP1」/「バーチャルアクセスポイント」タブをクリックします。
   　
   
6. SSIDに無線1で設定したネットワーク名（Student）を入力します。
   　
   
7. VLAN IDに無線1で設定したVLAN ID（20）を入力します。
   　
   
8. 「保存＆適用」ボタンをクリックします。
   

1. メニュー欄から「設定 / システム」の「通信」を選択し、コンテンツ欄のIPアドレスの取得を「スタティックIP」にします。「スタティックIPアドレス」を他の機器と同じにならないように設定します。「サブネットマスク」、「デフォルトゲートウェイ」を正しく入力します。
   　
   
2. メニュー欄から「設定 / 有線ポート」を選択します。コンテンツ欄の管理VLANタグを「有効」にし、管理VLAN ID に「10」と入力します。これにより、教職員用のネットワークから設定画面にアクセスできるようになります。
   　
   
3. 「保存＆適用」ボタンをクリックし、設定を保存します。
   　
   
4. 設定画面との接続が切断されます。30秒そのまま待った後、本製品の電源を切ります。
   　
   
5. コンピュータールームのVLAN対応スイッチのタグ付きポートに接続し、実際の設置場所に設置します。
   　
   
6. 生徒用の無線クライアントは生徒用無線LANネットワークに、教職員用の無線クライアントは教職員用無線LANネットワークに接続できるよう設定します。設定方法については、お使いの無線クライアントの取扱説明書をご覧ください。
   　
   設定例（アンドロイド端末）：
   

   対象	セキュリティー	ネットワークSSID	パスワード
   教職員用	WPA/WPA2 PSK	Teacher	Teacher_Senyou_2525
   生徒用	WPA/WPA2 PSK	Student	Student_Senyou_1129

複数台（セル型）で無線ネットワークを構築

• 各無線APのSSIDとセキュリティー設定を同じにします。
  　
  
• 無線1、無線2、無線3のいずれかに接続可能にするには、無線1、無線2、無線3のバーチャルアクセスポイントのSSIDとセキュリティーを同一にします。
  

WDSを使う

Note

WDSはPORT1/POEポートを使用してください。PORT2/POEポートの使用は未サポートです。

Note

WDS親機とWDS子機のファームウェアを同一バージョンにしてください。

Note

WDS親機とWDS子機の無線、VAP、SSID、VAPのVLAN ID、セキュリティー、チャンネルを同じ設定にしてください。

Note

WDSはAT-TQ7403同士で接続可能です。その他の組み合わせは接続できません。

Note

WDS親機1台に対してWDS子機は4台まで接続できますが、多段接続（数珠繋ぎ）は2段までとなります。

Note

WDS間ではタグなしVLAN/タグありVLANに関係なくVLANパケットを透過できます。

Note

WDSブリッジ単独でも、イーサネットとWDSブリッジの組み合わせのどちらにおいても、ループを作らない構成にしてください。

Note

WDSとMU-MIMOの併用はできません。

Note

WDSとOFDMAの併用はできません。

Note

ここでは、本製品にIPアドレスの設定が行われていることを前提として説明しています。IPアドレスの設定方法は、「設定 / システム」の「通信」をご覧ください。

1. 本製品にログインし、メニュー欄から「設定 / VAP/セキュリティー」をクリックし、コンテンツ欄の「無線1」/「VAP0」/「バーチャルアクセスポイント」タブをクリックします。
   　
   
2. モードのドロップダウンリストから「WDS（親機）」を選択します。
   　
   
3. SSIDに任意のネットワーク名を入力します（ここでは「wds_connection」と仮定します）。
   　
   
4. VLAN ID（1～4094）を入力します（ここでは「1」と仮定します）。
   　
   
5. 「セキュリティー」タブをクリックします。
   　
   
6. モードのドロップダウンリストから「WPAパーソナル」を選択します。
   　
   
7. キーに任意のパスワードを入力します（ここでは「wds_1173_Wds」と仮定します）。
   　
   
8. 「一時保存」ボタンをクリックします。
   　
   
9. メニュー欄から「設定 / 無線LAN」をクリックし、コンテンツ欄の「無線1」タブをクリックします。
   　
   
10. チャンネルのドロップダウンリストから使用するチャンネルを選択します（ここでは「11」と仮定します）。
    　
    
11. ステータスのドロップダウンリストから「有効」を選択します。
    　
    
12. 「保存＆適用」ボタンをクリックします。
    

1. 本製品にログインし、メニュー欄から「設定 / VAP/セキュリティー」をクリックし、コンテンツ欄の「無線1」/「VAP0」/「バーチャルアクセスポイント」タブをクリックします。
   　
   
2. モードのドロップダウンリストから「WDS（子機）」を選択します。
   　
   
3. SSIDに親機で設定したSSID（wds_connection）を入力します。
   　
   
4. VLAN IDに親機で設定したVLAN ID（1）を入力します。
   　
   
5. 「セキュリティー」タブをクリックします。
   　
   
6. モードのドロップダウンリストから「WPAパーソナル」を選択します。
   　
   
7. キーに親機で設定したキー（wds_1173_Wds）を入力します。
   　
   
8. 「一時保存」ボタンをクリックします。
   　
   
9. メニュー欄から「設定 / 無線LAN」をクリックし、コンテンツ欄の「無線1」タブをクリックします。
   　
   
10. チャンネルに親機で設定したチャンネル（11）を選択します。
    　
    
11. ステータスのドロップダウンリストから「有効」を選択します。
    　
    
12. 「保存＆適用」ボタンをクリックします。
    

多段接続（2段まで）の設定例

Passpointを使う

Note

本製品はPasspoint Release2に対応しています。

Note

Passpoint設定時は、設定項目が非常に多いため、Webのセッションタイムアウト時間（デフォルト5分）を、自身の作業時間に合わせて設定することを推奨します。
設定箇所：設定 → システム → Web → セッションタイムアウト
設定後は、セッションタイムアウトの設定を適用するため、一旦ログアウトしてください。

Note

無効な設定の組み合わせに対しても、エラーメッセージ等は出ません。設定内容をよく確認してから設定を行ってください。

• EAP-TLS
  
• EAP-TTLS
  
• EAP-SIM
  
• EAP-AKA
  
• OSU（オンラインサインアップ）サーバーを用いたログイン
  ※ OSUサーバーを用いた場合は、Wi-Fiアライアンスによって承認されたCA（認証局）で署名された証明書を使用して接続を行います。
  

1. Passpointを設定するVAP画面を表示させます。ここでは、無線2のVAP2に設定すると仮定します。
   　
   
2. 「バーチャルアクセスポイント」タブをクリックします。
   　
   
3. 設定項目のPasspointを「有効」にします。
   　
   
4. 「セキュリティー」タブをクリックします。
   　
   
5. 設定項目のRADIUS IPにRADIUSサーバーのIPアドレスを入力します。
   　
   
6. 設定項目のRADIUSキーにRADIUSサーバーのキーを入力します。
   　
   
7. RADIUSサーバーを冗長して運用している場合は、セカンダリーRADIUS IP、セカンダリーRADIUSキーにも入力を行います。
   　
   
8. 「802.11u Settings」タブをクリックします。
   　
   
9. PasspointネットワークのネットワークタイプをAccess Network Typeで選択します。デフォルトは「Private network」です。
   

   タイプ	説明
   Private network	未認証ユーザーが入れないネットワーク 例：ユーザーアカウントを使用するプライベートネットワークやエンタープライズネットワークなど
   Private network with guest access	ゲストアクセス可能なプライベートネットワーク 例：ゲストユーザーもいるエンタープライズネットワーク
   Chargeable public network	料金を払うことで、誰でもいつでもアクセス可能なネットワーク 料金形態等は、他の方法で取得可能(IEEE 802.21, http/https redirect or DNS redirection) 例：コーヒーショップの月額制ネットワーク、ホテルのルームネットワーク
   Free public network	誰でも無料でアクセス可能なネットワーク 例：空港のホットスポット、市が提供するネットワークサービス
   Personal device network	パーソナルデバイス向けのネットワーク 例：写真を印刷するための、カメラとプリンターを接続するネットワーク
   Emergency service only network	緊急サービス(警察・消防)が提供する限定されたネットワーク 例：緊急通話用・緊急警報受信用
   Test or experimental	テストまたは実験用ネットワーク
   Wildcard	ワイルドカードアクセスネットワーク

   　
   
10. サブスクリプションサービスプロバイダーの識別情報をRoaming Consortium Listに6文字以上30文字以下の16進数（0～9、A～F、a～f）で入力します。登録可能数は15個までです。デフォルトは「021122」、「2233445566」です。
    

    Note

    6文字未満の文字数や6文字以上で奇数文字数の入力は未サポートです。入力したい文字数が6文字未満や奇数文字数の場合は先頭に0を入力してください。例 :"123" -> "000123"、"1234567" -> "01234567"

    Note

    1つあたりのOIの入力文字数は14文字以内にしてください。

    　
    
11. 証明書に使用されているドメイン名をDomain Nameに入力します。デフォルトは「example.com」、「another.example.com」、「yet-another.example.com」です。
    　
    
12. NAI（Network Access Identifier）Realm名をNAI Realm informationに入力し、EAPの種別（TLS、TTLS、SIM、AKA）をEAP Methodで選択します。NAI Realm名のデフォルトは「example.com;example.net」、「example.org」。EAP Methodのデフォルトは「None」、「TLS,TTLS」です。
    　
    
13. インターネット接続を提供する場合は、Internet Accessを「有効」に変更します。デフォルトは「無効」です。
    　
    
14. 追加認証が必要な場合は、Additional Step Required for Accessを「有効」に変更します。デフォルトは「無効」です。
    　
    
15. 緊急サービスに到達可能なら、Emergency services reachableを「有効」に変更します。デフォルトは「無効」です。
    　
    
16. 未認証ユーザーに対して緊急サービスへのアクセスを許可する場合は、 Unauthenticated emergency service accessibleを「有効」に変更します。デフォルトは「無効」です。
    　
    
17. Venue InformationでGroupとTypeの設定をします。デフォルトは、Groupが「Residential」、Typeが「Private Residence」です。
    

    Group	Typeの概要
    Unspecified	不特定の場所
    Assembly	スタジアム、図書館、レストラン、喫茶店、動物園、アミューズメントパーク、旅客ターミナルなど
    Business	会社、医療機関、銀行、消防署、郵便局、研究所など
    Education	教育機関（小学校、中学校、高校、大学など）
    Factory and Industrial	工場
    Institution	ホスピタル、ケアホーム、更生施設、刑務所など
    Mercantile	商業施設（食料品店、ショッピングモール、ガソリンスタンド、各種販売店など）
    Residential	住居（私邸、ホテル、旅館、民宿など）
    Storage	倉庫
    Utility and Miscellaneous	公益公共施設
    Vehicular	乗り物（車、飛行機、バス、フェリー、電車など）
    Outdoor	屋外（公園、停留所など）

    　
    
18. Venue NameでLanguage Codeと名前の選択をします。名前はサービスを提供している施設の名前を入力し、Language Codeは言語コードを入力します。デフォルトは空欄です。
    　
    
19. Homogeneous ESS identifierにPasspointネットワークを設定している他の無線APと同じESSIDを入力します。MACアドレスを16進数（0～9、A～F、a～f）のコロン区切りで入力します。
    例）00:1A:EB:XX:XX:XX
    デフォルトは「02:03:04:05:06:07」です。
    

    Note

    Passpointネットワークを設定している、すべての無線APで同じESSIDを指定してください。

    　
    
20. IP Address Type AvailabilityのIPv4タイプとIPv6タイプを選択します。デフォルトはIPv4が「Port Private NAT 1」、IPv6が「No Exist」です。
    

    表 5：IPv4のタイプ

    IPv4 Type	説明
    No Exist	IPv4アドレスが利用不可
    Public	公開IPv4アドレスが利用可能
    Port Restrict	ポート制限があるIPv4アドレスが利用可能
    Private NAT 1	NATされたプライベートIPv4アドレスが利用可能
    Private NAT 2	二重NATされたプライベートIPv4アドレスが利用可能
    Port Private NAT 1	ポート制限があるIPv4アドレス、NATされたIPv4アドレスが利用可能
    Port Private NAT 2	ポート制限があるIPv4アドレス、二重NATされたIPv4アドレスが利用可能
    Unknown	不明なIPv4アドレス

    表 6：IPv6のタイプ

    IPv6 Type	説明
    No Exist	IPv6アドレスタイプは利用不可
    Exist	IPv6アドレスタイプは利用可能
    Unknown	不明なIPv6アドレス

    　
    
21. ANQP-elementの追加指定があれば、Arbitrary ANQP-element configurationにANQPエレメントのIDとペイロードを入力します。デフォルトは空欄です。
    　　
    
22. GASの返答時間を変更したい場合は、GAS Comeback Delay (TU)を変更（0～65535タイムユニット（1TU＝1024マイクロ秒）の範囲で指定）してください。デフォルトは「0」です。
    　
    
23. Passpoint Settings タブをクリックします。
    　
    
24. マルチキャストとブロードキャストフレームを送信しないようにする場合は、Disable Downstream Group-Addressed Forwarding (DGAF)を「有効」に変更します。デフォルトは「無効」です。
    

    Note

    プロキシARPが「有効」になっていない場合は「有効」に設定してください。

    　
    
25. VAP間のL2トラフィック（ARP、ICMP、TDLS）を破棄したい場合は、L2 Traffic Inspection and Filteringを「有効」に変更します。デフォルトは「無効」です。
    　
    
26. サービスを提供しているオペレーター名をFriendly Name、言語コードをLanguage Codeに入力します。Friendly Nameのデフォルトは「Example operator」、「Esimerkkioperaattori」です。Language Codeのデフォルトは「eng」、「fin」です。
    　
    
27. ゼロ以外かつ周囲のPasspointサービスで使用していないユニークな値をANQP Domain IDに入力します。このIDは同じサービスを提供する他の無線APと同じ値にしてください。デフォルトは「1234」です。
    　
    
28. 接続拒否した内容が記載された通知ページをダウンロードできるようにする時間をDeauthentication request timeoutに秒単位で入力します。デフォルトは「60」です。
    　
    
29. 通信を許可するプロトコル番号、ポート番号、ポートステータスを、Connection Capabilityに入力します。デフォルトは、IP Protocol Numberが空欄、Port Numberが空欄、Port Statusが「Unknown」です。
    　
    

    表 7：IP Protocol Number

    IPプロトコル	プロトコル名
    1	ICMP
    6	TCP
    17	UDP

    　
    

    表 8：Port Status

    ステータス	概要
    Closed	クローズポート
    Open	オープンポート
    Unknown	不明なポート

    　
    
30. WAN側のリンクステータス情報を、WAN Metricsに入力します。
    

    項目名	説明
    At Capacity	「有効」にするとWAN側の回線容量が上限に達していること通知します。デフォルトは「無効」です。
    Symmetric Link	「有効」にすると、Uplink/Downlink Speedが同じ値であることを通知します。デフォルトは「無効」です。
    Link Status	WANリンクの状態を反映するために設定されます。デフォルトは「Link Up」です。
    Downlink Speed	WAN側回線のダウンリンクのスピード（Kbps）を指定します。デフォルトは空欄です。
    UPlink Speed	WAN側回線のアップリンクのスピード（Kbps）を指定します。デフォルトは空欄です。
    Downlink Load	ダウンリンクの負荷率を指定します。デフォルトは空欄です。
    UPlink Load	アップリンクの負荷率を指定します。デフォルトは空欄です。
    Load Measure Duration	負荷率の測定間隔（10分の1秒単位）を指定します。負荷測定を行わない場合は0を指定します。デフォルトは空欄です。

    　
    
31. 無線出力している無線情報のオペレーティングクラス識別番号をOperating Class indicationに入力します。
    デフォルトは空欄です。無線2のW52、W53を指定する場合は「7376」を入力します。
    

    無線	オペレーティングクラス（DEC）	識別番号（HEX）	概要
    無線1（2.4GHz）	81	51	2.4GHz：1,2,3,4,5,6,7,8,9,10,11,12,13
    無線2（5GHz Low Band）	115（W52）、118（W53）	73（W52）、76（W53）	5GHz：36,40,44,48,52,56,60,64
    無線2（5GHz High Band）	121	79	5GHz：100,104,108,112,116,120,124,128,132,136,140
    無線3 （6GHz）	131	83	6GHz：1,5,9,13,17,21,25,29,33,37,41,45,49,53,57,61,65,69,73,77,81,85,89,93