AT-TQ5403・AT-TQm5403・AT-TQ5403e・AT-TQ1402・AT-TQm1402リファレンスマニュアル

AT-TQ5403・AT-TQm5403・AT-TQ5403e・AT-TQ1402・AT-TQm1402リファレンスマニュアル

このたびは、AT-TQ5403・AT-TQm5403・AT-TQ5403e・AT-TQ1402・AT-TQm1402 無線LANアクセスポイントをお買い上げいただき、誠にありがとうございます。

なお、設定を始める前に済ませておかなければならないこと、例えばスイッチやLANの配線などについては説明しておりません。これらに関しては、弊社ホームページに掲載の別冊子「ユーザーマニュアル」をご覧ください。

対象機種とバージョン
本ドキュメントは、以下の機種、ファームウェアバージョンを対象に記述されています。

機種名	バージョン	対応通信プロトコル	ストリーム数	2.4/5GHz帯同時使用	設置環境
AT-TQ5403	6.0.3-0.1	IEEE 802.11 a/b/g/n/ac	2	○	屋内
AT-TQm5403	6.0.3-0.1	IEEE 802.11 a/b/g/n/ac	2	○	屋内
AT-TQ5403e	6.0.3-0.1	IEEE 802.11 a/b/g/n/ac	2	○	屋外
AT-TQ1402	6.0.2-0.1	IEEE 802.11 a/b/g/n/ac	2	○	屋内
AT-TQm1402	6.0.2-0.1	IEEE 802.11 a/b/g/n/ac	2	○	屋内

製品のご使用に当たっては、必ず弊社ホームページに掲載のリリースノートや添付書類をお読みになり、最新の情報をご確認ください。リリースノートや添付書類には、注意事項や最新情報が記載されています。

サポート機能と制限事項
原則として、本ドキュメントに記載されていない機能はサポート対象外です。また、本ドキュメントに記載されている機能でも、サポート対象外となることがあります。各バージョンにおける新規機能や機能の変更点、制限事項については、弊社ホームページに掲載のリリースノートや添付書類でご確認ください。

本ドキュメントは HTML（Hyper Text Markup Language）形式のオンラインマニュアルです。製品には同梱されておりません。弊社Webサイトにて最新バージョンを見ることができます。印刷物としては提供しておりませんので、印刷物が必要な場合はHTMLファイルをプリンターで出力してご使用ください。

本ドキュメントをご覧になるには、Microsoft Edge、Google ChromeなどのWebブラウザーが必要です。HTMLフレームを使用しているためフレーム対応のブラウザーが必要です。

本ドキュメントは、ハイパーリンク機能を利用して、ある機能から関連する別の機能へジャンプしたりできるように作成してあります。

本製品
本ドキュメントでは、前記対象バージョンのファームウェアを搭載した前記対象製品を「本製品」と総称します。 製品ごとに説明が異なる場合は、製品名、またはAT-TQ5403・AT-TQm5403・AT-TQ5403eを対象としている場合は「AT-TQ5000番台」、AT-TQ1402・AT-TQm1402を対象としている場合は「AT-TQ1000番台」と明記します。

例
設定例では、IPアドレス、ドメイン名、ログイン名、パスワードなどに具体的な文字列や値を使用していますが、これらは例として挙げただけの架空の存在です。実際に運用を行う場合は、お客様の環境におけるものをご使用ください。

また、本書の設定例はあくまでも説明のためのサンプルです。お客様の環境に適した設定を行う際の参考としてください。

画面例
本ドキュメントの執筆時には開発中のバージョンを用いたため、画面表示やバージョンが実際の製品とは異なる場合があります。
また、本ドキュメントの説明は特に記載がない場合はAT-TQ5403の画面、AT-TQ1000番台はAT-TQ1402の画面を使用して説明しています。
あらかじめご了承ください。

弊社 Web サイトにて、リリースノートや最新の情報を提供しています。
https://www.allied-telesis.co.jp/

機能に関するご質問や、障害回避などのユーザーサポートは、ユーザーマニュアル記載の「サポートに必要な情報」をご確認のうえ、弊社サポートセンターへご連絡ください。

• 本書に関する著作権等の知的財産権は、アライドテレシス株式会社（弊社）の親会社であるアライドテレシスホールディングス株式会社が所有しています。
• アライドテレシスホールディングス株式会社の同意を得ることなく、本書の全体または一部をコピーまたは転載しないでください。
• 弊社は、予告なく本書の全体または一部を修正・改訂することがあります。
• 弊社は改良のため製品の仕様を予告なく変更することがあります。

(C) 2018-2023 アライドテレシスホールディングス株式会社

• CentreCOM、CentreNET、SwitchBlade、TELESYN、AlliedView、VCStackロゴ、EPSRingロゴ、LoopGuardロゴ、PoE plusロゴ、AT-UWC、Allied Telesis Unified Wireless Controller、SecureEnterpriseSDNロゴ、AT-VA、AT-Vista Managerはアライドテレシスホールディングス（株）の登録商標です。
• Windows、Windows Serverは、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
• QRコードは株式会社デンソーウェーブの登録商標です。
• その他、会社名および製品名は、各社の商標または登録商標です。

本マニュアルについて / 本マニュアルについて

本マニュアルは、「管理画面へのアクセス」、「管理画面の説明」、「管理画面の各種説明」の順で記載しています。
　
== 管理画面へのアクセス ==
本製品の設定を行うためのコンピューターの準備、管理画面へのログインとログアウト、言語設定について記載されています。
　
== 管理画面 ==
管理画面のウィンドウ構成について記載されています。
　
== 管理画面の各種説明 ==
管理画面の各メニュー項目、メニュー内の設定項目や機能について記載されています。
　
簡単セットアップ：

管理画面へのアクセス / 設定の準備

設定環境

• Microsoft Edge
  
• Google Chrome
  

Note

Webブラウザーのキャッシュの影響によって管理画面が正常に表示されないことがあります。その場合は、キャッシュをクリアしてください。

• IPアドレス： 192.168.1.230
  
• User ID： manager
  
• Password： friend
  

Note

LAN/LAN1ポート（10BASE-T/100BASE-TX/1000BASE-Tポート）は、MDI/MDI-X自動認識機能を持ちます。ACアダプター（別売）に対応した機種でACアダプターをご使用の場合は、本製品のLAN/LAN1ポートと設定用コンピューターを直接接続することができます。詳しくは、ユーザーマニュアルを参照してください。

Note

コンソールポート（CONSOLE）ポートは未サポートです。

コンピューターのIPアドレスの変更

1. 「スタート」→「Windows システムツール」→「コントロールパネル」をクリックします。
   「コントロールパネル」の「ネットワークの状態とタスクの表示」リンクをクリックします。
   　
   
   　
   
2. 「イーサネット」リンクをクリックします。
   　
   
   　
   
3. 「プロパティ」ボタンをクリックします。
   　
   
   　
   
4. 「インターネット プロトコル バージョン4（TCP/IPv4）」を選択して、「プロパティ」ボタンをクリックしてください。
   　
   
   　
   
5. 「IPアドレス」と「サブネットマスク」に値を入力し、「OK」ボタンをクリックしてください。
   「IPアドレス」には「192.168.1.xxx」（xxxは、1から254までの値）を、「サブネットマスク」には「255.255.255.0」を設定します。
   変更前のIPアドレスは、メモをとるなどして記録し、本製品の設定後に、もとの値に戻せるようにしてください。
   

   Note

   本製品のデフォルトIPアドレス「192.168.1.230」と重複しないように設定してください。

   　
   
   　
   
6. 「イーサネットのプロパティ」ウィンドウに戻ります。「OK」をクリックし、ウィンドウを閉じてください。
   

管理画面へのアクセス / ログイン・日本語表示へ切り替え

Note

インストール後、またはバージョンアップ後は、Webブラウザーのキャッシュを消去してください。

Note

Webブラウザーのキャッシュを消去した場合は、Webブラウザーの再読み込みを行いログインし直してください。

Note

（AT-TQ1000番台対象）ファームウェアバージョン 6.0.1-2.1以降をお使いの場合、工場出荷時設定のGUI表示は日本語となります。
ファームウェアバージョン 6.0.1-2.1以降にアップグレードした場合は、一度、工場出荷設定に初期化していただくことで日本語が表示されます。
日本語・英語表示の切り替えは各ファームウェアバージョンに対応したリファレンスマニュアルをお読みの上、言語表示を切り替えてください。

1. 本製品と設定用コンピューターが正しく接続されていることを確認し、Webブラウザーを起動します。
   

   Note

   ご購入時には、「IPアドレスの取得」が「DHCP」となっています。DHCPサーバーが存在しないネットワーク環境でこのIPアドレスにアクセスしてください。「設定 / システム」の「通信」画面で「IPアドレスの取得」を「スタティックIP」に変更できます。

   Note

   本製品のLAN/LAN1ポート（10BASE-T/100BASE-TX/1000BASE-Tポート）は、MDI/MDI-X自動認識機能を持ちます。ACアダプターをご使用の場合は、本製品のLAN/LAN1ポートと設定用コンピューターを直接接続することができます。詳しくは、ユーザーマニュアルを参照してください。

2. Webブラウザーのアドレス欄に「http://192.168.1.230/」と入力し、「Enter」キーを押下します。
   　
   
3. ログイン画面が表示されます。「ユーザーID」と「パスワード」を入力し「ログイン」ボタンをクリックします。
   ご購入時の「ユーザーID」は「manager」、「パスワード」は「friend」です。
   入力したパスワードは、「●」で表示されます。
   

   Note

   管理者（manager）の初期パスワードのまま運用しないでください。重大なセキュリティーホールとなる可能性があります。本手順完了後、「クイックツアー / 基本操作」の「管理者ユーザー名とパスワードを変更する」をご覧になり、パスワードの変更を行ってください。

   
   　
   
4. ログインに成功すると「Monitoring」/「Status」の「System」画面が開きます。
   

   Note

   管理画面が開かないときはコンピューターのIPアドレスやプロキシの設定などのネットワーク設定を確認してください。

   Note

   デフォルトでは、セッションタイムアウトは5分です。何も操作しない状態で5分が経過するとログイン画面に切り替わります。「設定 / システム」の「Web」ページで、「セッションタイムアウト」を変更できます。

   Note

   デフォルトでは、同時にログインできるユーザーは5セッションです。「設定 / システム」の「Web」ページで、「最大セッション数」を変更できます。

   
   　
   
5. メニュー欄から「Account」/「Language」をクリックします。Language設定画面がコンテンツ欄に表示されます。
   　
   
   　
   
6. ドロップダウンリストから「日本語（Japanese）」を選択し、「Save & Apply」ボタンをクリックします。
   　
   
   　
   
7. 数秒後に、日本語表示に切り替わります。
   　
   
   
   
8. メニュー欄から「ログアウト」をクリックするとポップアップウィンドウが表示されるので「OK」ボタンをクリックし、ログアウトしてください。
   

管理画面へのアクセス / 設定の適用と保存

各管理画面において、設定変更を行った場合は、画面を移動する前に「保存＆適用」ボタンを必ずクリックしてください。
「保存＆適用」ボタンをクリックすると、設定変更を行った画面における設定内容は直ちに適用（保存）されます。
　
各管理画面の設定がすべて終了したら、メニュー欄から「ログアウト」をクリックするとポップアップウィンドウが表示されるので「OK」ボタンをクリックし、ログアウトしてください。

管理画面へのアクセス / QRコードからの接続（AT-TQ1000番台対象）

AT-TQ1000番台(HW Rev.B以降)の筐体に張り付けられているQRコードをモバイル端末で読み込むことにより、簡単に管理画面へアクセスすることができます。

Note

本機能は簡単に管理画面にアクセスできる一方で工場出荷時設定のままですと誰でも管理画面に接続できてしまうため、初期設定時に必ずユーザーID、パスワード、SSIDの変更を行ってください。

管理画面 / 管理画面

ここでは、管理画面について説明します。
管理画面は、「メニュー欄」、「コンテンツ欄」、「ナビゲート欄」の3つに分かれています。
　

　

簡単セットアップ / 簡単セットアップ（AT-TQ1000番台対象）

ここでは、無線環境を構築する上で必須となる設定項目が一画面にまとめられており、無線のエキスパートでなくても簡単に無線環境の構築を行うことができます。
　
また、無線1設定、無線2設定に表示されている「QRコード表示」ボタンをクリックすると、無線設定の情報が含まれるQRコードが作成されます。このQRコードは画像データとして保存でき、スマートフォンやタブレットなどの無線クライアントからQRコードを読み込むことにより簡単に無線APに接続でき、Wi-Fi環境で使用することができます。

Note

本項目で説明している設定は工場出荷時にファームウェアバージョン 6.0.1-2.1以降が導入されている機器、またはファームウェアバージョン 6.0.1-2.1以降にファームウェアをアップグレード後に管理画面より初期化を行った機器が対象となります。

Note

簡単セットアップ時のセキュリティー設定、無線LAN設定は下記となります。
※設定時に別の設定がされていた場合は上書きされます。

無線設定のモードで「セル方式」を設定している場合：
◇ 無線1と無線2のVAP0 設定
　・設定 > VAP/セキュリティー > 無線X > VAP0 > セキュリティー > モード：WPAパーソナル
　・設定 > VAP/セキュリティー > 無線X > VAP0 > セキュリティー > WPAバージョン：WPA2 and WPA3
　・設定 > VAP/セキュリティー > 無線X > VAP0 > セキュリティー > 暗号スイート：CCMP
　・設定 > VAP/セキュリティー > 無線X > VAP0 > セキュリティー > IEEE802.11w (MFP)：有効
　・設定 > VAP/セキュリティー > 無線X > VAP0 > 詳細設定 > ローミング通知：無効
◇ 無線1の無線設定
　・設定 > 無線LAN > 無線1 > 基本設定 > モード：IEEE 802.11b/g/n
◇ 無線2の無線設定
　・設定 > 無線LAN > 無線2 > 基本設定 > モード：IEEE 802.11a/n/ac
　・設定 > 無線LAN > 無線2 > 詳細設定 > 最大ステーション数：200

無線設定のモードで「シングルチャンネル方式」を設定している場合：
◇ 無線2のVAP0 設定
　・設定 > VAP/セキュリティー > 無線2 > VAP0 > セキュリティー > モード：WPAパーソナル
　・設定 > VAP/セキュリティー > 無線2 > VAP0 > セキュリティー > WPAバージョン：WPA2
　・設定 > VAP/セキュリティー > 無線2 > VAP0 > セキュリティー > 暗号スイート：CCMP
　・設定 > VAP/セキュリティー > 無線2 > VAP0 > セキュリティー > IEEE802.11w (MFP)：無効
　・設定 > VAP/セキュリティー > 無線2 > VAP0 > 詳細設定 > ローミング通知：有効
◇ 無線2の無線設定
　・設定 > 無線LAN > 無線2 > 基本設定 > モード：IEEE 802.11a/n/ac
　・設定 > 無線LAN > 無線2 > 詳細設定 > 最大ステーション数：500

項目名	説明
IPアドレスの取得	IPアドレスをDHCPサーバーから取得する場合は「DHCP」、手動で設定する場合は「スタティックIP」を指定します。デフォルトはDHCPです。 スタティックIPを選択した場合： 項目名 説明 スタティックIPアドレス IPアドレスを指定します。デフォルトは「192.168.1.230」です。 サブネットマスク サブネットマスクを指定します。デフォルトは「255.255.255.0」です。 デフォルトゲートウェイ デフォルトゲートウェイを指定します。デフォルトは「192.168.1.254」です。

項目名	説明
「QRコード表示」ボタン	Note ステータスが「有効」のときに機能します。 無線クライアントから本製品に接続するための情報が含まれたQRコードが作成、表示されます。 スマートフォンやタブレットなどからQRコードを読み込むことにより簡単に無線APに接続でき、Wi-Fi環境で使用することができます。 画像内の「ダウンロード」をクリックすると、画像データ（PNG形式）を保存できます。
ステータス	無線電波を送受信する場合は「有効」、しない場合は「無効」を選択します。デフォルトは「有効」です。
モード	変更できません。デフォルトは「セル方式」です。
SSID	SSID（ネットワーク名）を入力します。1～32文字の半角英数記号で入力します。 デフォルトは「allied-XXXXXXXX」(XXXXXXXX部分は機器により異なります)です。 なお、無線2と共通のSSIDになります。
キー	暗号キーが自動で生成されます。暗号キーは機器により異なります。 変更を行う場合は8～63文字の半角英数記号で入力します。大文字、小文字は区別されます。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。
チャンネル	使用するチャンネル（自動、1(2412MHz)、2(2417MHz)、3(2422MHz)、4(2427MHz)、5(2432MHz)、6(2437MHz)、7(2442MHz)、8(2447MHz)、9(2452MHz)、10(2457MHz)、11(2462MHz)、12(2467MHz)、13(2472MHz)）を選択します。「自動」を選択すると、本製品は空きチャンネルを走査し、自動的に干渉の少ないチャンネルを選択します。チャンネルが自動選択されるのは本製品の起動時、および無線設定が再適用されたときになります（再適用される設定は「設定 / 設定」のNoteをご覧ください）。運用中のチャンネルは、「監視 / ステータス」の「無線1」画面で確認できます。 デフォルトは「自動」です。 Note 「使用帯域幅」を「40MHz」に設定している場合、チャンネル10(2457MHz)、11(2462MHz)、12(2467MHz)、13(2472MHz)の設定はできません。
使用帯域幅	20MHz、40MHzから選択します。デフォルトは「20MHz」です。
チャンネル候補	「チャンネル」で「自動」が選択されている場合に、自動選択されるチャンネルの候補を設定します。チェックが付いていると候補になります。チェックが外れていると候補対象外となりそのチャンネルは使用されません。 デフォルトでは、すべてのチャンネル候補にチェックが付いています。
送信出力	電波出力の強度（最大、強、中、弱、最小）を選択します。デフォルトは「最大」です。

Note

W52とW53のチャンネルは、電波法令により日本での屋外使用が禁止されています。

Note

現在使用しているチャンネルがW53、W56のときに、気象レーダーと見なされる波形が検出されると、アクセスポイントはレーダーとの干渉を避けるために、現在のチャンネルの使用をやめて、「チャンネル候補」に設定されている他のチャンネルへの変更を試みます。「チャンネル」が「自動」でW53、W56が自動選択されている場合でも、W53、W56のチャンネルに固定設定されている場合でも同様です。
その際、W53、W56が再選択されると、そのチャンネルを使い始める前に1分間ほど傍受してレーダーが検出されないことを確認します。レーダーが検出されたチャンネルは、レーダーが検出されてから30分間は使用できません。

Note

W53、W56のチャンネルだけを「チャンネル候補」で選択した場合、その候補のすべてのチャンネルで気象レーダーと見なされる波形が検出されると（候補のチャンネルのすべてが使えないと判断されると）、本製品は送受信を停止します。「チャンネル」が「自動」でW53、W56が自動選択されている場合でも、W53、W56に固定設定されている場合でも同様です。
送受信停止の30分後に、停止前に使用していたチャンネルで送受信の再開を試みます。その際、チャンネルを使い始める前に、1分間気象レーダーが検出されないことを確認します。
例えば、「チャンネル」を「自動」、「チャンネル候補」を 60、64 に設定した場合、次のように動作します。60でレーダー検出、送受信を停止します。64への変更を試みます。64でもレーダー検出、全候補チャンネルが使えないと判断します。60を停止してから30分後、60の使用再開を試みます。60でレーダーが検出されなければ、60による送受信を開始します。

Note

気象レーダーの検出状態は、「監視 / ステータス」の「無線2」画面の「DFS」で確認できます。

項目名	説明
「QRコード表示」ボタン	Note ステータスが「有効」のときに機能します。 無線クライアントから本製品に接続するための情報が含まれたQRコードが作成、表示されます。 スマートフォンやタブレットなどからQRコードを読み込むことにより簡単に無線APに接続でき、Wi-Fi環境で使用することができます。 画像内の「ダウンロード」をクリックすると、画像データ（PNG形式）を保存できます。
ステータス	無線電波を送受信する場合は「有効」、しない場合は「無効」を選択します。デフォルトは「有効」です。
モード	無線APごとに異なるチャンネルを設定し運用する場合は「セル方式」、複数のAT-TQ1402（5台まで）に同一のチャンネルを設定し運用する場合は「シングルチャンネル方式」を選択します。デフォルトは「シングルチャンネル方式」です。 Note 「シングルチャンネル方式」はAWC-SCL設定のクラスター機能が有効のときのみ選択可能です。 Note シングルチャンネル機能の概要や注意については、「簡単セットアップ / AWC-SCL（AT-TQ1402対象）」の項をお読みください。
SSID	SSID（ネットワーク名）を1～32文字の半角英数記号で入力します。 デフォルトは「allied-XXXXXXXX」です(XXXXXXXX部分は各機器により異なる)。 なお、無線1と共通のSSIDになります。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。
チャンネル	使用するチャンネル（自動、36(5180MHz)、40(5200MHz)、44(5220MHz)、48(5240MHz)、52(5260MHz)、56(5280MHz)、60(5300MHz)、64(5320MHz)、100(5500MHz)、104(5520MHz)、108(5540MHz)、112(5560MHz)、116(5580MHz)、120(5600MHz)、124(5620MHz)、128(5640MHz)、132(5660MHz)、136(5680MHz)、140(5700MHz)）を選択します。「自動」を選択すると、本製品は空きチャンネルを走査し、自動的に干渉の少ないチャンネルを選択します。チャンネルが自動選択されるのは本製品の起動時、および無線設定が再適用されたときになります（再適用される設定は「設定 / 設定」のNoteをご覧ください）。 運用中のチャンネルは、「監視 / ステータス」の「無線2」画面で確認できます。 デフォルトは「36(5180MHz)」です。
使用帯域幅	20MHz、40MHz、80MHzから選択します。デフォルトは「20MHz」です。
チャンネル候補	「チャンネル」で「自動」が選択されている場合に、自動選択されるチャンネルの候補を設定します。チェックが付いていると候補になります。チェックが外れていると候補対象外となりそのチャンネルは使用されません。 「W52」ボタン、「W53」ボタン、「W56」ボタンをクリックすると、それぞれのチャンネル候補すべてのチェックボックスにチェック印を付けたり外したりできます。 デフォルトでは、すべてのチャンネル候補にチェックが付いています。また、「使用帯域幅」の設定により使用できる候補が変わります。 　 帯域幅 チャンネル 20MHz W52：36、40、44、48 W53：52、56、60、64 W56：100、104、108、112、116、120、124、128、132、136、140 40MHz W52：36、44 W53：52、60 W56：100、108、116、124、132 80MHz W52：36、40、44、48 W53：52、56、60、64 W56：100、104、108、112、116、120、124、128
送信出力	電波出力の強度（最大、強、中、弱、最小）を選択します。デフォルトは「最大」です。

Note

管理者（manager）の初期パスワードのまま運用しないでください。重大なセキュリティーホールとなる可能性があります。

項目名	説明
ユーザー名（管理者）	Note ユーザー名に「root、daemon、ftp、network、nobody、lldp」の単語は使用しないでください。 管理画面にログインする際に使用するユーザーIDです。 1～12文字の半角英数字で入力します。 ユーザー名は英字から始まる必要があります。ご購入時における初期設定は「manager」です。 ユーザー名を変更する場合は、「新しいパスワード」「新しいパスワードの確認」も入力してください。これらを空欄にすると、パスワードが未設定となります。
現在のパスワード	管理者の現在のパスワードを入力します。ご購入時における初期パスワードは「friend」です。入力したパスワードは、デフォルトでは「●」で表示されます。文字列で表示する場合は、入力欄右にある「表示切り替えアイコン」をクリックしてください。再度クリックすると「●」表示に戻ります。デフォルトは空欄です。
新しいパスワード	管理者の新しいパスワードとして、0～32文字の半角英数記号を入力します。「スペース " $ ： < > ' & *」を除く文字が使用できます。大文字小文字は区別されます。入力したパスワードは、デフォルトでは「●」で表示されます。文字列で表示する場合は、入力欄右にある「表示切り替えアイコン」をクリックしてください。再度クリックすると「●」表示に戻ります。デフォルトは空欄です。
新しいパスワードの確認	確認のため、管理者の新しいパスワードを再入力します。入力したパスワードは、デフォルトでは「●」で表示されます。文字列で表示する場合は、入力欄右にある「表示切り替えアイコン」をクリックしてください。再度クリックすると「●」表示に戻ります。デフォルトは空欄です。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

簡単セットアップ / AWC-SCL（AT-TQ1402対象）

AWC-SCL

Note

AWC-SCL（スマートクラスター）は、「シングルチャンネル機能」と「クラスター機能」の総称を指します。
本項目では「シングルチャンネル機能」と「クラスター機能」共通の項目については「AWC-SCL」と記載し、それぞれの機能に特化した事項については機能名で記載しています。

Note

AWC-SCLはスタンドアロン環境で使用できます。無線LANコントローラー管理下では使用できませんのでご注意ください。

Note

シングルチャンネル機能のデフォルト設定について：
本バージョンよりシングルチャンネル機能はデフォルトで有効となります。「セル方式」に変更する場合はメニュー欄から「簡単セットアップ」→「無線 2 設定」を選択し、モードを「セル方式」に設定してください。クラスター機能も併せて無効にする場合は「簡単セットアップ」→「AWC-SCL設定」を選択し、クラスター設定欄のステータスを「無効」に設定してください。

Note

シングルチャンネル機能は5GHz帯のW52チャンネルを使用します。
※W52チャンネルは電波法令により日本での屋外使用が禁止されています。

Note

・「無線LAN」ページ、「設定 > VAP/セキュリティー > 無線2 > VAP0」ページからの設定変更は未サポートです。
・「無線LAN」ページ、「設定 > VAP/セキュリティー > 無線2 > VAP0」ページ内の各種設定項目において、デフォルト以外の設定がされている場合は、AWC-SCLを有効にしないでください。すべての設定をデフォルトに戻した後に、シングルチャンネル機能を使用してください。
※下記の設定項目は上書きされるので、デフォルト設定以外でも問題ありません。
◇ 無線2のVAP0 設定
　・設定 > VAP/セキュリティー > 無線2 > VAP0 > バーチャルアクセスポイント > SSID：デフォルト設定
　・設定 > VAP/セキュリティー > 無線2 > VAP0 > セキュリティー > モード：WPAパーソナル
　・設定 > VAP/セキュリティー > 無線2 > VAP0 > セキュリティー > WPAバージョン：WPA2
　・設定 > VAP/セキュリティー > 無線2 > VAP0 > セキュリティー > 暗号スイート：CCMP
　・設定 > VAP/セキュリティー > 無線2 > VAP0 > セキュリティー > キー：デフォルト設定
　・設定 > VAP/セキュリティー > 無線2 > VAP0 > セキュリティー > IEEE802.11w (MFP)：無効
　・設定 > VAP/セキュリティー > 無線2 > VAP0 > 詳細設定 > ローミング通知：有効
◇ 無線2の無線設定
　・設定 > 無線LAN > 無線2 > 基本設定 > モード：IEEE 802.11a/n/ac
　・設定 > 無線LAN > 無線2 > 詳細設定 > 最大ステーション数：500
・サポート可能な無線AP数は5台までです。6台以上での運用は未サポートです。
・制御フレームは無線APの管理VLANタグの設定により異なります。　　管理VLANタグの設定が無効の場合は、タグなしフレームとなります。　　管理VLANタグの設定は有効の場合は、タグ付きフレームとなります。
・管理VLANタグの設定を有効にした場合は、VLAN IDを「1」以外に設定してください。

Note

クラスターを構成するメンバーのファームウェアバージョンを揃えてください。異なるファームウェアバージョンではメンバーになれません。

Note

同じクラスター名の無線APが6台以上存在する場合、クラスター内のメンバーが再起動や電源断をするとメンバーでなかった無線APが新たなメンバーになりクラスターが構築されます。このときシングルチャンネル機能を利用していた場合、離脱した無線APが再起動もしくは復帰してきた際、この無線APはクラスターのメンバーにはなりませんが、同じSSIDおよびBSSIDを利用してしまうことになるためご注意ください。

AWC-SCLステータス

AWC-SCL設定

Note

AWC-SCLでシングルチャンネルVAPのBSSIDは一番大きなMACアドレスを持つ無線APの無線 2 のVAP0のアドレスを使用します。
クラスター構築済みの無線APよりもMACアドレスの大きな新規無線APをクラスターに追加したときは強制的にシングルチャンネルVAPでのBSSIDが変更されます。このとき無線クライアントの切断が行われます。
一番大きなMACアドレスを持つ無線APがクラスターから離脱した際は、BSSIDの強制的な変更は行われませんが、警告文が出力されます。BSSID変更を示す警告文が表示されている場合は正常にシングルチャンネルVAPが動作していない可能性があります。警告文が表示されている場合はBSSID再設定ボタンを押してBSSIDの再設定を行ってください。

監視 / 監視

Note

ステータスの有線LAN/有線LAN1、有線LAN2、無線1、無線2、無線3の各ページ、統計ページを表示している場合、定期的に自動でページの更新が行われるため、セッションタイムアウトの設定時間を過ぎてもログアウトしません。

監視 / ステータス

ここでは、システムや有線LAN、無線インターフェースの状態を確認できます。
　
== システム ==
　

監視 / 統計

ここでは、有線LAN、無線LANのステータスや送受信パケット数、送受信バイト数の確認を行えます。
　
有線LAN、無線1、無線2、無線3　（AT-TQ5000番台対象）
有線LAN、無線1、無線2　（AT-TQ1000番台対象）

監視 / ログ

ここでは、ログを確認できます。
　

監視 / 近隣AP

ここでは、本製品の周辺に存在する無線APの確認が行えます。
本機能を使用する場合は、「設定 / 無線LAN」の「各無線」/「詳細設定」画面の「近隣AP検出」を「有効」に設定します。

Note

この機能を有効にすると、現在使用しているチャンネルを周期的に停止して、他のチャンネルをスキャンします。これは、無線APのサービスのパフォーマンスを若干低下させます。この機能を使用する必要がない場合は、無効化して運用することをおすすめいたします。

監視 / 接続クライアント

ここでは、本製品に接続している無線クライアントの各種情報の確認が行えます。
　

設定 / 設定

Note

無線APの各種設定を行い「保存＆適用」を実施した際に、無線クライアントに対し無線接続の切断を促しますが、無線クライアントによっては、無線接続を保持したままになることがあります。その場合は、無線クライアントを再接続してください。

Note

無線インターフェースの設定、機器のホスト名やIPアドレスの設定を「保存＆適用」すると、すべての無線設定が再適用されるため、接続している無線クライアントは切断されます。
AT-Vista Manager EX 管理下（Ver.2.4.0 よりサポート）における設定変更の場合、下記の項目にかかわらず、設定変更を適用した際に無線クライアントは切断されます。

設定の保存＆適用時にクライアントが切断される設定項目
　・設定 > システム > 通信
　・設定 > 有線LAN
　・設定 > 無線LAN
　・設定 > VAP/セキュリティー
　・設定 > QoS
　・設定 > MACアドレスリスト
設定の保存＆適用時にクライアントが切断されない設定項目
　・設定 > システム > 時刻
　・設定 > システム > Web
　・設定 > システム > SNMP
　・設定 > システム > ログ
　・設定 > システム > LED

設定 / システム

通信

Note

「IPアドレスの取得」が「DHCP」の場合、本製品が起動してIPアドレスを取得する前に、本製品で「有効」に設定されている機能（NTP、Syslog、DNSなど）によって、IPアドレス未取得時の本製品へのアクセスアドレス（ご購入時設定192.168.1.230）を送信元としたパケットが送信されることがあります。IPアドレス取得後には、取得したIPアドレスを送信元としたパケットとなります。

Note

IPアドレスを変更すると、本製品との通信が切断されます。設定を継続する場合は、変更後のIPアドレスで管理画面に再ログインしてください。

時刻

Note

本製品を複数台使用して管理・運用する場合は、NTPを使用することをおすすめします。手動設定の場合、時間が経つにつれて、正しい日時とのずれや、本製品間の日時のずれが大きくなっていきます。また、リアルタイムクロック機能（電池によってバックアップされる時計）を持たないため、電源のオフ/オン(PoE給電はケーブルの抜き差し)では最後に設定適用を実施した時刻で立ち上がり、Web設定画面から再起動すると再起動した時刻が保持され立ち上がる仕様となるため、時刻のずれが生じ都度設定が必要になります。

Web

Note

「HTTPステータス」、「HTTPSステータス」はそれぞれ個別に設定できます。また、「HTTPステータス」、「HTTPSステータス」の両方を同時に「無効」にしないでください。これを行うと管理画面にアクセスできなくなります。

Note

本製品のSSL証明書は、アライドテレシス株式会社によって発行されたものであるため、Webブラウザーはこれが正しい証明書であることを確認することができません。Webブラウザーから本製品にアクセスしたとき、「このWebサイトのセキュリティ証明書には問題があります」のように表示されます。「このサイトの閲覧を続行する（推奨されません）」をクリックすると、管理画面との通信が暗号化された状態でログオン画面が表示されます。

SNMP

ログ

LED

LLDP（AT-TQ5000番台対象）

Hardware

OpenFlow（未サポート）

Note

OpenFlowは未サポートです。デフォルトから設定の変更は行わないでください。

Note

AT-TQ1402に本設定項目が表示されますが、未サポートとなりますのでデフォルトから設定の変更は行わないでください。

Note

OpenFlowの使用にはライセンスのご購入が必要です。

Note

ステータスを変更した際は、本製品の再起動を行ってください。

Note

同一VAP内の通信はOpenFlowで制御できません。

Note

管理VLANタグの設定によって、以下の条件を満たす無線クライアントの通信パケットが変更されます。
　・管理VLANタグを「無効」にしたとき、OpenFlowでVLAN ID 1を割り振った無線クライアントからの通信は、タグなしとなります。
　・管理VLANタグを「有効」かつ、管理VLAN IDを1に設定したとき、OpenFlowでVLAN IDを割り振らない無線クライアント、およびVLAN ID 1を割り振った無線クライアントからの通信は、VLANタグ1となります。
　・管理VLANタグを「有効」かつ、管理VLAN IDを1以外に設定したとき、OpenFlowでVLAN ID 1を割り振った無線クライアントからの通信は、タグなしとなります。

設定 / 有線LAN

ここでは、管理VLANタグの設定とLAN2ポートの設定が行えます。
　

　
VLAN設定
　

設定 / 無線LAN

無線1

無線2（AT-TQ5000番台対象）

Note

W52とW53のチャンネルは、電波法令により日本での屋外使用が禁止されています。

Note

現在使用しているチャンネルがW53のときに、気象レーダーと見なされる波形が検出されると、アクセスポイントはレーダーとの干渉を避けるために、現在のチャンネルの使用をやめて、「チャンネル候補」に設定されている他のチャンネルへの変更を試みます。「チャンネル」が「自動」でW53が自動選択されている場合でも、W53のチャンネルに固定設定されている場合でも同様です。その際、W53が再選択されると、そのチャンネルを使い始める前に1分間ほど傍受してレーダーが検出されないことを確認します。レーダーが検出されたチャンネルは、レーダーが検出されてから30分間は使用できません。

Note

W53のチャンネルだけを「チャンネル候補」で選択した場合、その候補のすべてのチャンネルで気象レーダーと見なされる波形が検出されると（候補のチャンネルのすべてが使えないと判断されると）、本製品は送受信を停止します。「チャンネル」が「自動」でW53が自動選択されている場合でも、W53に固定設定されている場合でも同様です。
送受信停止の30分後に、停止前に使用していたチャンネルで送受信の再開を試みます。その際、チャンネルを使い始める前に、1分間気象レーダーが検出されないことを確認します。
例えば、「チャンネル」を「自動」、「チャンネル候補」を 60、64 に設定した場合、次のように動作します。60でレーダー検出、送受信を停止します。64への変更を試みます。64でもレーダー検出、全候補チャンネルが使えないと判断します。60を停止してから30分後、60の使用再開を試みます。60でレーダーが検出されなければ、60による送受信を開始します。

Note

気象レーダーの検出状態は、「監視 / ステータス」の「無線2」画面の「DFS」で確認できます。

無線2（AT-TQ1000番台対象）

Note

W52とW53のチャンネルは、電波法令により日本での屋外使用が禁止されています。

Note

現在使用しているチャンネルがW53、W56のときに、気象レーダーと見なされる波形が検出されると、アクセスポイントはレーダーとの干渉を避けるために、現在のチャンネルの使用をやめて、「チャンネル候補」に設定されている他のチャンネルへの変更を試みます。「チャンネル」が「自動」でW53、W56が自動選択されている場合でも、W53、W56のチャンネルに固定設定されている場合でも同様です。
その際、W53、W56が再選択されると、そのチャンネルを使い始める前に1分間ほど傍受してレーダーが検出されないことを確認します。レーダーが検出されたチャンネルは、レーダーが検出されてから30分間は使用できません。

Note

W53、W56のチャンネルだけを「チャンネル候補」で選択した場合、その候補のすべてのチャンネルで気象レーダーと見なされる波形が検出されると（候補のチャンネルのすべてが使えないと判断されると）、本製品は送受信を停止します。「チャンネル」が「自動」でW53、W56が自動選択されている場合でも、W53、W56に固定設定されている場合でも同様です。送受信停止の30分後に、停止前に使用していたチャンネルで送受信の再開を試みます。その際、チャンネルを使い始める前に、1分間気象レーダーが検出されないことを確認します。
例えば、「チャンネル」を「自動」、「チャンネル候補」を 60、64 に設定した場合、次のように動作します。60でレーダー検出、送受信を停止します。64への変更を試みます。64でもレーダー検出、全候補チャンネルが使えないと判断します。60を停止してから30分後、60の使用再開を試みます。60でレーダーが検出されなければ、60による送受信を開始します。

Note

気象レーダーの検出状態は、「監視 / ステータス」の「無線2」画面の「DFS」で確認できます。

無線3（AT-TQ5000番台対象）

Note

気象レーダーと見なされる波形が検出されると、アクセスポイントはレーダーとの干渉を避けるために、現在のチャンネルの使用をやめて、「チャンネル候補」に設定されている他のチャンネルへの変更を試みます。「チャンネル」が「自動」で自動選択されている場合でも、固定設定されている場合でも同様です。
その際、他のチャンネルが再選択されると、そのチャンネルを使い始める前に1分間ほど傍受してレーダーが検出されないことを確認します。レーダーが検出されたチャンネルは、レーダーが検出されてから30分間は使用できません。

Note

気象レーダーと見なされる波形が検出され、候補のチャンネルのすべてが使えないと判断されると、本製品は送受信を停止します。「チャンネル」が「自動」で自動選択されている場合でも、固定設定されている場合でも同様です。
送受信停止の30分後に、停止前に使用していたチャンネルで送受信の再開を試みます。その際、チャンネルを使い始める前に、1分間気象レーダーが検出されないことを確認します。

Note

気象レーダーの検出状態は、「監視 / ステータス」の「無線3」の「DFS」で確認できます。

設定 / VAP/セキュリティー（AT-TQ5000番台対象）

Note

本項目はAT-TQ5000番台を対象にしています。AT-TQ1000番台をご使用の場合は「設定 / VAP/セキュリティー（AT-TQ1000番台対象）」をご覧ください。

バーチャルアクセスポイント

Note

VAPの数は、無線1、無線2、無線3ごとに5個以内にすることをおすすめいたします。

Note

VAPの有効、無効について：
VAP0は、無線インターフェースを有効にすると共に有効になります。
VAP1～7を使用する場合は、ステータス欄で「有効」を選択します。デフォルトは「無効」です。

セキュリティー

Note

「無線LAN」画面でIEEE 802.11nを含む通信モードが選択されている場合、セキュリティーの「モード」欄のプルダウンメニューに「スタティックWEP」は表示されません。

項目名	説明
モード：スタティックWEP	固定キーをもとにRC4アルゴリズムによる暗号化を行います。無線クライアント個別の認証は行いません。WEPは脆弱なため、固定キーで運用するなら「WPAパーソナル」の使用をおすすめします。無線1、無線2、無線3のVAP0で設定可能です。
認証方式	スタティックWEPの認証方式（WEPオープンシステム、WEP共有キー）を選択します。デフォルトは「WEPオープンシステム」です。セキュリティー対策のためには、WEPオープンシステムを設定することをおすすめします。 認証方式 説明 WEPオープンシステム 無線クライアントが正しいWEPキーを持っているか否かに関係なく、任意の無線クライアントの接続を許可します。しかしながら、無線クライアントは接続を許可されただけであり、無線APとトラフィックの交換を行うためには、正しいWEPキーを使用してデータを暗号化、復号化しなければなりません。 WEP共有キー 無線クライアントが無線APに接続する際に、正しいWEPキーを要求します。無線クライアントが誤ったWEPキーを持っている場合、無線APに接続できません。
キーの長さ	WEPキーの強度を選択します。デフォルトは「128ビット」です。 64ビット 　16進数では、10桁のWEPキーを直接入力します。 　ASCIIでは、5文字の半角英数記号を入力し、WEPキーを自動で生成します。 128ビット 　16進数では、26桁のWEPキーを直接入力します。 　ASCIIでは、13文字の半角英数記号を入力し、WEPキーを自動で生成します。
キーのタイプ	WEPキーの生成方法を選択します。デフォルトは「16進数」です。 ASCII 　任意の文字列からWEPキーが自動で生成されます。 　入力されるWEPキーの大文字・小文字は区別されます。 16進数 　16進数（0～9、A～F、a～f）でWEPキーを直接入力します。 　入力されるWEPキーの大文字・小文字は区別されません。
送信するWEPキーの番号	1～4のWEPキーのうち、実際に使用するキーを選択します。デフォルトは「1」です。
キー 1～4	指定した「キーの長さ」、「キーのタイプ」通りにWEPキーを入力します。デフォルトは空欄です。 キー1～4の4種類のキーを登録しておくことができますが実際に通信で使用するのは1つです。また、通信を行うためには、無線クライアントでも「送信するWEPキーの番号」で選択したキーと同じWEPキーを設定する必要があります。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

項目名	説明
モード：WPAパーソナル	事前共有キー（PSK）をもとに無線クライアント個別のキーを生成し、本製品と無線クライアント間で認証と暗号化を行います。
WPAバージョン	使用するWPAバージョン（WPA and WPA2、WPA2、WPA2 and WPA3、WPA3）を選択します。デフォルトは「WPA2」です。 WPAとWPA2が混在する環境では、「WPA and WPA2」を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。 WPA2のみの環境では「WPA2」を選択します。 WPA2とWPA3が混在する環境では、「WPA2 and WPA3」を選択します。無線ネットワークから見たセキュリティーは、WPA2と同じレベルになります WPA3のみの環境では「WPA3」を選択します。
暗号スイート	暗号プロトコルを選択します。デフォルトは「CCMP」です。 WPAバージョンで「WPA2」、「WPA and WPA2」を選択している場合に、TKIPが必要であれば「TKIP and CCMP」を選択します。「TKIP」は、WEPと同様にRC4で暗号化しますが、暗号キーは無線クライアントごとに異なったものとなり、また一定回数使用すると、新たなものに変更されます。 「CCMP」は、米国商務省の承認した標準技術を用いた暗号化を行います。この暗号化方式は、強力なアルゴリズムを持ちます。 WPAバージョンで「WPA3」、「WPA2 and WPA3」を選択した場合は、「CCMP」のみの設定となります。
キー	暗号キーを8～63文字の半角英数記号で入力します。大文字、小文字は区別されます。デフォルトは「空欄」です。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。
IEEE 802.11w (MFP) （管理フレーム保護）	無線クライアントがMFPに対応している場合、IEEE 802.11管理フレームを保護することが可能です。 「WPAバージョン」で「WPA and WPA2」を選択した場合は「無効」のみの設定となります。 「WPA2」を選択した場合は「無効」、「利用可能」、「必須」が設定可能となり、デフォルトは「利用可能」です。 「WPA2 and WPA3」を選択した場合は「利用可能」、「必須」が設定可能となり、デフォルトは「利用可能」です。 「WPA3」を選択した場合は「必須」のみの設定となります。 Note WDSとの併用は未サポートです。WDSを使用する場合は「無効」に設定してください。
ブロードキャストキー更新間隔	VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。

項目名	説明
モード：WPAエンタープライズ	RADIUSサーバーで無線クライアント個別のキーを生成し、本製品と無線クライアント間で認証と暗号化を行います。暗号アルゴリズムにはGCMP、CCMPまたはTKIPを使用します。
WPAバージョン	使用するWPAバージョン（WPA and WPA2、WPA2、WPA2 and WPA3、WPA3）を選択します。デフォルトは「WPA2」です。 WPAとWPA2が混在する環境では、「WPA and WPA2」を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。 WPA2のみの環境では「WPA2」を選択します。 WPA3のみの環境では「WPA3」を選択します。
暗号スイート	暗号プロトコルを選択します。WPAバージョンで「WPA2」、「WPA and WPA2」選択時のデフォルトは「CCMP」、「WPA3」選択時のデフォルトは「GCMP」です。 WPAバージョンで「WPA2」、「WPA and WPA2」を選択している場合に、TKIPが必要であれば「TKIP and CCMP」を選択します。「TKIP」は、WEPと同様にRC4で暗号化しますが、暗号キーは無線クライアントごとに異なったものとなり、また一定回数使用すると、新たなものに変更されます。 「CCMP」は、米国商務省の承認した標準技術を用いた暗号化を行います。この暗号化方式は、強力なアルゴリズムを持ちます。 WPAバージョンで「WPA3」を選択した場合は、「GCMP」のみの設定となります。
IEEE 802.11w (MFP) （管理フレーム保護）	無線クライアントがMFPに対応している場合、IEEE 802.11管理フレームを保護することが可能です。 「WPAバージョン」で「WPA and WPA2」を選択した場合は「無効」のみの設定となります。 「WPA2」を選択した場合は「無効」、「利用可能」、「必須」が設定可能となり、デフォルトは「利用可能」です。 「WPA3」を選択した場合は「必須」のみの設定となります。 Note WDSとの併用は未サポートです。WDSを使用する場合は「無効」に設定してください。
事前認証	「有効」にすると、無線クライアントが現在使用している無線APから、ローミング先となる無線APに事前認証情報を中継します。これにより、無線クライアントのローミング時における認証がスピードアップされます。デフォルトは「有効」です。
ブロードキャストキー更新間隔	VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
セッションキー更新間隔	VAPに接続している無線クライアントに送信するセッションキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
セッションキー更新時の動作	セッションキーの更新時に無線クライアントとの接続を切断する場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを64文字までの半角英数記号で入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを64文字までの半角英数記号で入力します。デフォルトは空欄です。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を0～65535の範囲で入力します。デフォルトは「1812」です。
RADIUSアカウンティング	「有効」にすると、ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。デフォルトは「無効」です。
RADIUSアカウンティングポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
Dynamic VLAN	「有効」にすると、無線APでダイナミックVLANを有効にします。デフォルトは「無効」です。
表示切り替えアイコン	クリックするとRADIUSキー、またはセカンダリーRADIUSキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

項目名	説明
モード：OSEN	オンラインサインアップ用のVAPで使用し、OSUサーバーとの通信時におけるセキュリティーの設定を行います。
WPAバージョン	使用するWPAバージョン（WPA and WPA2、WPA2、WPA3）を選択します。デフォルトは「WPA2」です。 WPAとWPA2が混在する環境では、「WPA and WPA2」を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。 WPA2のみの環境では「WPA2」を選択します。 WPA3のみの環境では「WPA3」を選択します。
暗号スイート	暗号プロトコルを選択します。デフォルトは「CCMP」です。 WPAバージョンで「WPA2」、「WPA and WPA2」を選択している場合に、TKIPが必要であれば「TKIP and CCMP」を選択します。「TKIP」は、WEPと同様にRC4で暗号化しますが、暗号キーは無線クライアントごとに異なったものとなり、また一定回数使用すると、新たなものに変更されます。 「CCMP」は、米国商務省の承認した標準技術を用いた暗号化を行います。この暗号化方式は、強力なアルゴリズムを持ちます。 WPAバージョンで「WPA3」を選択した場合は、「CCMP」のみの設定となります。
IEEE 802.11w (MFP) （管理フレーム保護）	無線クライアントがMFPに対応している場合、IEEE 802.11管理フレームを保護することが可能です。 「WPAバージョン」で「WPA and WPA2」を選択した場合は「無効」のみの設定となります。 「WPA2」を選択した場合は「無効」、「利用可能」、「必須」が設定可能となり、デフォルトは「利用可能」です。 「WPA3」を選択した場合は「必須」のみの設定となります。
事前認証	「有効」にすると、無線クライアントが現在使用している無線APから、ローミング先となる無線APに事前認証情報を中継します。これにより、無線クライアントのローミング時における認証がスピードアップされます。デフォルトは「有効」です。
ブロードキャストキー更新間隔	VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを64文字までの半角英数記号で入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを64文字までの半角英数記号で入力します。デフォルトは空欄です。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を0～65535の範囲で入力します。デフォルトは「1812」です。
Dynamic VLAN	「有効」にすると、無線APでダイナミックVLANを有効にします。デフォルトは「無効」です。
表示切り替えアイコン	クリックするとRADIUSキー、またはセカンダリーRADIUSキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

MACアクセス制御

Note

本項目は、バーチャルアクセスポイントタブのモード設定欄で「アクセスポイント」を選択、設定している際に表示されます。

Note

エリア認証、およびアプリケーションプロキシに関する注意事項はAWCプラグインのリファレンスマニュアルを参照してください。

Note

外部RADIUS使用時のSession-Timeout属性の設定は未サポートです。
RADIUS属性でSession-Timeout値が付与されても無視されます。

項目名	説明
MACアクセス制御：「外部RADIUS」、「MACアドレスリスト＋外部RADIUS」	外部RADIUS：外部RADIUSサーバーを使用して認証を行います。 MACアドレスリスト＋外部RADIUS：本製品に登録したMACアドレスのリストと外部RADIUSサーバーを使用して認証を行います。初めに本製品のMACアドレスリストを参照し接続可能か否かの判断を行い、接続不可となった場合に外部RADIUSで認証を試み認証が通ると接続できます。初めに本製品のMACアドレスで接続可能となった場合は外部RADIUSの認証が不可でも接続できます。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを指定します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を0～65535の範囲で指定します。デフォルトは「1812」です。
User-Name Format 区切り文字	MACベース認証のRADIUS属性の区切り文字を「ハイフン」、「コロン」、「無し」の中から選択します。デフォルトは「ハイフン」です。 （例）ハイフン：ab-cd-ef-01-23-45、コロン：ab:cd:ef:01:23:45、無し：abcdef123456
User-Name Format 大文字/小文字	MACベース認証のRADIUS属性を「大文字」にするか「小文字」にするかを選択します。デフォルトは「小文字」です。
User-Password Format 形式	MACベース認証のRADIUS User-Password属性を「固定値」にするか、「ユーザー名」と同一の文字列にするかを選択します。デフォルトは「ユーザー名」です。
User-Password Format パスワード	User-Password Format 形式欄で「固定値」選択時のみ表示。MACベース認証のUser-Password Formatの固定パスワードを64文字までの半角英数記号で入力します。デフォルトは空欄です。
Web認証との2ステップ認証	Web認証で設定した認証（外部RADIUS、クリックスルー、外部ページリダイレクト）と2ステップ認証を行う場合は「有効」を選択し、MACアクセス制御のみ行う場合は「無効」を選択します。デフォルトは「有効」です。 Note 本設定欄は、Web認証タブのWeb認証設定欄で「無効」以外を選択、設定している際に表示されます。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

Web認証

Note

本項目は、バーチャルアクセスポイントタブのモード設定欄で「アクセスポイント」を選択、設定している際に表示されます。

Note

WDSが設定されている無線インターフェース上でWeb認証を使用しないでください。

Note

Web認証のタイムアウト時間はデフォルトで60分です。タイムアウト時間の変更は、RADIUSサーバーのSession-Timeout属性の値を設定することにより可能です。なお、クリックスルー使用時はタイムアウト時間の変更はできません。

Note

Web認証を使用するためには無線クライアントと無線APの管理インターフェースまでIP到達が可能である必要があり、また、ポートに関しても無線クライアントが無線APのTCP「8080番」と「8443番」ポートに対してWebアクセスができるようにする必要があります。

項目名	説明
Web認証：外部RADIUS	RADIUSサーバーに問い合わせを行い、認証後リダイレクトで設定したページが表示されます。
認証ページプロキシ	認証ページ（Webサーバー）を使用する場合は「有効」を選択し、「ベースURL」欄にアドレスを入力します。 無線AP本体の認証ページを使用する場合は「無効」を選択します。デフォルトは「無効」です。 Note 外部Webサーバーには、無線クライアントの認証のたびにファイルを要求するため、Web認証を使用する場合は、常に外部Webサーバーを無線APのプロキシ機能に対して公開している必要があります。 Note 外部Webサーバー自体からRADIUSサーバーにアクセスできる必要はありません。また、外部Webサーバーで認証ページが実際に機能する必要はありません。 認証ページプロキシが「有効」のとき、無線APは任意のWebサーバー上のWeb認証用のページを取得し、Web認証を行います。 任意のWebサーバー上では下記のWeb認証用のページを準備する必要があります。 Note HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外となります。あらかじめご了承ください。 Note CSSファイルや画像ファイルを使用できますが、HTML内で相対パスでの指定が必須となります。 ログインページのアドレス： 　[ベースURL]/radius_login.html ログインページのHTMLファイル作成： 　HTMLファイル名は「radius_login.html」にし、以下の要件を満たすログイン用のフォームを作成する必要があります。 method属性が post である <form> タグ name 属性が userid である <input> タグ name 属性が password である <input> タグ type 属性が submit である <input> タグ 記載例：<html> <head> <title>Web Authentication Page</title> </head> <form method="post"> ユーザー名:<input type="text" name="userid"><改行タグ> パスワード:<input type="password" name="password"><改行タグ> <input type="submit" value="Connect"></input> </form> </html> ログイン失敗ページのアドレス： 　[ベースURL]/radius_login_fail.html ログイン失敗ページのHTMLファイル作成： 　HTMLファイル名は「radius_login_fail.html」にします。 　ログインページのHTMLファイル作成と同じ要件を満たすログイン失敗用フォームを作成する必要があります。 ログイン成功ページのアドレス： 　[ベースURL]/welcome.html ログイン成功ページのHTMLファイル作成： 　HTMLファイル名は「welcome.html」にします。 　ログイン成功ページの要件はありません。
ベースURL	認証ページプロキシ欄で「有効」選択時のみ表示されます。 任意の認証ページのURL、またはIPアドレスを入力します。デフォルトは空欄です。
認証後リダイレクト	Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 固定URL：別途、Web認証に成功した後に表示するURLを指定します。 無効：ログイン成功ページが表示されます。
固定URL	認証後リダイレクトで「固定URL」選択時のみ表示されます。 Web認証に成功した後に表示するURLを指定します。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを指定します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを入力します。空白が許されます。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を 0～65535の範囲で指定します。デフォルトは「1812」です。
セッションタイムアウト	認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作	セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
RADIUSアカウンティング	「有効」にすると、ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。また、外部RADIUSが提供する機能なども使用することができます。デフォルトは「無効」です。
RADIUSアカウンティングポート	外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
ウォールドガーデン	ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大50件まで登録できます。デフォルトは空欄です ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

項目名	説明
Web認証：クリックスルー	利用規約のページが表示され、ページ内のボタンをクリックすることにより、認証後リダイレクトで設定したページが表示されます。
認証ページプロキシ	認証ページプロキシが「有効」のとき、無線APは任意のWebサーバー上のWeb認証用のページを取得し、Web認証を行います。 Note 外部Webサーバーには、無線クライアントの認証のたびにファイルを要求するため、Web認証を使用する場合は、常に外部Webサーバーを無線APのプロキシ機能に対して公開している必要があります。 Note 外部Webサーバー自体からRADIUSサーバーにアクセスできる必要はありません。また、外部Webサーバーで認証ページが実際に機能する必要はありません。 任意のWebサーバー上では下記のようなWeb認証用のページを準備する必要があります。 Note HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外となります。あらかじめご了承ください。 Note CSSファイルや画像ファイルを使用できますが、HTML内で相対パスでの指定が必須となります。 ログインページのアドレス： 　[ベースURL]/click_through_login.html ログインページのHTMLファイル作成： 　HTMLファイル名は「click_through_login.html」にし、以下の要件を満たすログイン用のフォームを作成する必要があります。 method属性が post である <form> タグ type 属性が submit である <input> タグ 記載例：<html> <head> <title>Terms of Service</title> </head> <form method="post"> <input type="submit" value="Agree"></input> </form> </html> ログイン成功ページのアドレス： 　[ベースURL]/welcome.html ログイン成功ページのHTMLファイル作成： 　HTMLファイル名は「welcome.html」にします。 　ログイン成功ページの要件はありません。
ベースURL	認証ページプロキシ欄で「有効」選択時のみ表示されます。 任意の認証ページのURL、またはIPアドレスを入力します。デフォルトは空欄です。
利用規約	認証ページプロキシが「無効」のときのみ表示されます。 利用規約を入力します。利用規約は1～1024文字までの半角英数記号で入力します。 Note テキストの改行は「br」タグを使用してください。
認証後リダイレクト	Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 固定URL：別途、Web認証に成功した後に表示するURLを指定します。 無効：ログイン成功ページが表示されます。
固定URL	認証後リダイレクトで「固定URL」選択時のみ表示されます。 Web認証に成功した後に表示するURLを指定します。
セッションタイムアウト	認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作	セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
ウォールドガーデン	ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大50件まで登録できます。デフォルトは空欄です。 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

項目名	説明
Web認証：外部ページリダイレクト	SNSなどの第三者機関のWeb認証を使用して接続できるようになります。
外部ページURL	リダイレクトさせるURLを1～128文字の半角英数記号で入力します。デフォルトは空欄です。 下記の条件にしたがって外部のキャプティブポータル認証ページを作成してください。 Note HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外となります。 外部認証ページにリダイレクトする際に以下の情報をクエリ文字列として付加します。 switch_url：APの認証ページのURL ap_mac：無線クライアントが接続しているVAPのBSSID wlan：無線クライアントが接続しているVAPのSSID client_mac：無線クライアントのMACアドレス statusCode：認証状態（0：通常のリクエスト、5：認証失敗） redirect：無線クライアントが接続しようとしていたページのURL また、POSTに関して、以下を満たす必要があります。 MIME typeは "application/x-www-form-urlencoded" です。 キーと値は '=' で繋ぎ、それぞれのキーバリューは '&' で繋いでください。 キーバリューの値はパーセントエンコーディングしてください。 以下のキーバリューを送信してください。 キー：'userid' or 'username'、値：RADIUS認証に用いるユーザーID キー：'password'、値：RADIUS認証に用いるパスワード 認証先は、無線APの認証ページにする必要があります。 form の場合は action 属性で指定できます。 `?redirect=`を追加すると、認証後のリダイレクト先を指定できます。 HTMLファイル設定例： <html> <head> <title>Captive Portal</title> <script> function loadaction() { var queryString = window.location.search; var queryObject = new Object(); if (queryString) { queryString = queryString.substring(1); var parameters = queryString.split('&'); for (var i = 0; i < parameters.length; i++) { var element = parameters[i].split('='); var paramName = decodeURIComponent(element[0]); var paramValue = decodeURIComponent(element[1]); queryObject[paramName] = paramValue; } } var redirectUrl = "https://" + queryObject["redirect"]; document.forms[0].action = queryObject["switch_url"] + "?redirect=" + redirectUrl; if (queryObject["statusCode"] == 5) { window.alert("Invalid username or password!"); } } </script> </head> <body onload="loadaction();"> <form method="POST" action=""> User Name<input type="text" name="username"> Password<input type="password" name="password"> <input type="submit" value="Connect"></input> </form> </body> </html>
認証後リダイレクト	Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 固定URL：別途、Web認証に成功した後に表示するURLを指定します。 無効：ログイン成功ページが表示されます。
固定URL	認証後リダイレクトで「固定URL」選択時のみ表示されます。 Web認証に成功した後に表示するURLを指定します。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを指定します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを入力します。空白が許されます。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を0～65535の範囲で指定します。デフォルトは「1812」です。
セッションタイムアウト	認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作	セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
RADIUSアカウンティング	「有効」にすると、ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。また、外部RADIUSが提供する機能なども使用することができます。デフォルトは「無効」です。
RADIUSアカウンティングポート	外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
ウォールドガーデン	ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大50件まで登録できます。デフォルトは空欄です。 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

高速ローミング

Note

高速ローミングの機能は「セキュリティー」タブのモードが「WPAパーソナル」、「WPAエンタープライズ」のときのみ設定可能となります。「セキュリティー」タブのモードが「無し」、「スタティックWEP」のときは高速ローミングの機能はすべて「無効」となります。

Note

WPAエンタープライズ設定時における、IEEE 802.11r 高速移行の設定は、AT-Vista Manager EXのAWCプラグインからのみ行えます。本製品からの設定は未サポートです。

詳細設定

802.11u Settings

Note

「802.11u Settings」タブは、「バーチャルアクセスポイント」タブの「Passpoint」設定欄を有効にすると表示されます。

Note

Passpoint機能を使用しない場合はデフォルトから設定変更を行わないでください。

Note

Passpoint機能は、チャンネルブランケット機能との併用はできません。

項目名	説明
Access Network Type	ネットワークタイプを指定します。デフォルトは「Private network」です。 タイプ 説明 Private network 未認証ユーザーが入れないネットワーク 例：ユーザーアカウントを使用するプライベートネットワークやエンタープライズネットワークなど Private network with guest access ゲストアクセス可能なプライベートネットワーク 例：ゲストユーザーもいるエンタープライズネットワーク Chargeable public network 料金を払うことで、誰でもいつでもアクセス可能なネットワーク 料金形態等は、他の方法で取得可能(IEEE 802.21, http/https redirect or DNS redirection) 例：コーヒーショップの月額制ネットワーク、ホテルのルームネットワーク Free public network 誰でも無料でアクセス可能なネットワーク 例：空港のホットスポット、市が提供するネットワークサービス Personal device network パーソナルデバイス向けのネットワーク 例：写真を印刷するための、カメラとプリンターを接続するネットワーク Emergency service only network 緊急サービス(警察・消防)が提供する限定されたネットワーク 例：緊急通話用・緊急警報受信用 Test or experimental テストまたは実験用ネットワーク Wildcard ワイルドカードアクセスネットワーク
Roaming Consortium List	ローミング・コンソーシアムリストをオーガナイゼーション識別子（Ol）を6文字以上30文字以下の16進数（0～9、A～F、a～f）で指定します。登録可能数は15個までで複数指定時はカンマ「,」で区切ります。例：021122,2233445566。デフォルトは「021122」、「2233445566」です。 Note 6文字未満の文字数や6文字以上で奇数文字数の入力は未サポートです。入力したい文字数が6文字未満や奇数文字数の場合は先頭に0を入力してください。例 :"123" -> "000123"、"1234567" -> "01234567" Note 1つあたりのOIの入力文字数は14文字以内にしてください。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
Domain name	証明書に使用されているドメイン名を指定します。 デフォルトは「example.com」、「another.example.com」、「yet-another.example.com」です。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
NAI Realm information	NAI（Network Access Identifier）Realm名を指定し、EAPの種別を選択します。デフォルトは「example.com;example.net：None」、「example.org：TLS,TTLS」です。 項目名 説明 Realm Name NAI Realm名を指定します。 EAP Method EAP種別（TLS、TTLS、SIM、AKA）を選択します。複数の選択が可能です。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
3GPP Cellular Network information	3GPP（802.11u 3rd Generation Partnership Project）のセルラーネットワークのコードを指定します。 デフォルトは空欄です。 項目名 説明 MCC（モバイルコミュニティーコード） 国コード（3桁）を指定します。日本の場合は「440」 MNC（モバイルネットワークコード） キャリアのモバイルネットワークコード（2桁または3桁の番号）を指定します。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

項目名	説明
Internet Access	インターネットへの接続を許可する場合は「有効」、しない場合は「無効」を選択します。 デフォルトは「無効」です。
Additional Step Required for Access	接続時に追加のステップを付与する場合は「有効」、しない場合は「無効」を選択します。 デフォルトは「無効」です。
Emergency services reachable	緊急サービス接続機能を使用する場合は「有効」、しない場合は「無効」を選択します。 デフォルトは「無効」です。
Unauthenticated emergency service accessible	未認証ユーザーに対して緊急サービス接続機能を提供する場合は「有効」、しない場合は「無効」を選択します。 デフォルトは「無効」です。
Venue Information	無線APが属する場所のGroup（グループ）とType（タイプ）を選択します。デフォルトは、グループが「Residential」、タイプが「Private Residence」です。 Group Typeの概要 Unspecified 不特定の場所 Assembly スタジアム、図書館、レストラン、喫茶店、動物園、アミューズメントパーク、旅客ターミナルなど Business 会社、医療機関、銀行、消防署、郵便局、研究所など Education 教育機関（小学校、中学校、高校、大学など） Factory and Industrial 工場 Institution ホスピタル、ケアホーム、更生施設、刑務所など Mercantile 商業施設（食料品店、ショッピングモール、ガソリンスタンド、各種販売店など） Residential 住居（私邸、ホテル、旅館、民宿など） Storage 倉庫 Utility and Miscellaneous 公益公共施設 Vehicular 乗り物（車、飛行機、バス、フェリー、電車など） Outdoor 屋外（公園、停留所など）
Venue Name	サービスを提供している施設の名前と言語コードを指定します。デフォルトは空欄です。 項目名 説明 Language Code 言語コードを指定します。 名前 施設の名前を指定します。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
Homogeneous ESS identifier	Passpointネットワークを設定している、すべての無線APで同じESSIDを指定します。フォーマットはMACアドレスを16進数（0～9、A～F、a～f）のコロン区切りで指定します（例：00:00:cd:24:03:67）。デフォルトは「02:03:04:05:06:07」です。 Note 00:00:00:00:00:00 を指定すると、ビーコン情報に含まれません。HESSIDの設定をしたくない場合はこの設定をしてください。また、この設定は省略可能です。
Network Authentication Type	ネットワークの認証方式、認証先のURLを指定します。デフォルトは空欄です。 Note 本項目を設定する場合は、Additional Step Required for Accessを「有効」に設定してください。 認証タイプ 説明 Terms and Conditions 利用規約への同意での認証 Online Enrollment オンライン登録での認証 Redirect HTTP HTTPS http/httpsリダイレクト Redirect DNS DNSリダイレクト ※ URLはASCII準拠で最大128文字まで。但し「{ } | \ ^ [ ] ｀ 」は使用できない。
IP Address Type Availability	IPv4アドレスとIPv6アドレスのタイプを選択します。 デフォルトはIPv4が「Port Private NAT 1」、IPv6が「No Exist」です。 IPv4のタイプ IPv4 Type 説明 No Exist IPv4アドレスが利用不可 Public 公開IPv4アドレスが利用可能 Port Restrict ポート制限があるIPv4アドレスが利用可能 Private NAT 1 NATされたプライベートIPv4アドレスが利用可能 Private NAT 2 二重NATされたプライベートIPv4アドレスが利用可能 Port Private NAT 1 ポート制限があるIPv4アドレス、NATされたIPv4アドレスが利用可能 Port Private NAT 2 ポート制限があるIPv4アドレス、二重NATされたIPv4アドレスが利用可能 Unknown 不明なIPv4アドレス IPv6のタイプ IPv6 Type 説明 No Exist IPv6アドレスタイプは利用不可 Exist IPv6アドレスタイプは利用可能 Unknown 不明なIPv6アドレス
Arbitrary ANQP-element configuration	ANQP-elementの追加指定を行います。デフォルトは空欄です。 項目名 説明 ID ANQPエレメントのIDを指定します。 Payload ANQPエレメントのペイロードを指定します。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
GAS Address 3 behavior	GAS（Generic Advertisement Service）のアドレスの設定を指定します。 デフォルトは「P2P Specification」です。 Note デフォルトから設定の変更は行わないでください。 項目名 説明 P2P specification GAS Initial request packetに含まれるBSSIDがワイルドカードBSSID(FF:FF:FF:FF:FF:FF)かつ、送信先MACアドレスが「マルチキャストアドレス、かつクライアントがまだAssociationされていない」または「ブロードキャストアドレス」の場合にワイルドカードBSSIDを用いて応答します。その他の場合は無線APのBSSIDを用いて応答します。 IEEE 802.11 standard 送信先MACアドレスが「マルチキャストアドレス、かつクライアントがまだAssociationされていない」または「ブロードキャストアドレス」の場合にワイルドカードBSSID(FF:FF:FF:FF:FF:FF)を用いて応答します。その他の場合は、無線APのBSSIDを用いて応答します。 Force non-compliant behavior どの条件下でも、無線APのBSSIDを用いて応答します。
GAS Comeback Delay (TU)	GASの返答時間を指定します。 0～65535タイムユニット（1TU＝1024マイクロ秒）の範囲で指定できます。デフォルトは「0」です。
QoS Map Set configuration	QoS Mapの設定を行います。ユーザープライオリティ0～7までのDSCP値（0 - 63、または 255）と、DSCP例外を選択します。デフォルトは空欄です。

Passpoint Settings

Note

「Passpoint Settings」タブは、「バーチャルアクセスポイント」タブの「Passpoint」設定欄を有効にすると表示されます。

Note

Passpoint機能を使用しない場合はデフォルトから設定変更を行わないでください。

Note

Passpoint機能は、チャンネルブランケット機能との併用はできません。

項目名	説明
Disable Downstream Group-Addressed Forwarding (DGAF)	マルチキャストとブロードキャストフレームを送信しないようにする場合は「有効」、しない場合は「無効」を選択します。デフォルトは「無効」です。 Note 本項目を有効にする場合は、プロキシARPを「有効」に設定してください。
L2 Traffic Inspection and Filtering	VAP間のL2トラフィック（ARP、ICMP、TDLS）を破棄したい場合は「有効」しない場合は「無効」を選択します。 デフォルトは「無効」です。
Operator Friendly Name	サービスを提供しているオペレーター名を指定します。 デフォルトは「eng:Example operator」、「fin:Esimerkkioperaattori」です。 項目名 説明 Language Code 使用する言語コードを指定します。 Friendly Name オペレーター名を指定します。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

項目名	説明
Operating Class Indication	無線出力している無線情報のオペレーティングクラス識別番号を指定します。 デフォルトは無線1が「51」、無線2が「7376」、無線3が「79」です。 Note 無線2において、W52、W53を指定する際は「7376」を入力してください。 Note デフォルトから設定の変更は行わないでください。 無線 オペレーティングクラス（DEC） 識別番号（HEX） 概要 無線1（2.4GHz） 81 51 2.4GHz：1,2,3,4,5,6,7,8,9,10,11,12,13 無線2（5GHz Low Band） 115（W52）、118（W53） 73（W52）、76（W53） 5GHz：36,40,44,48,52,56,60,64 無線3（5GHz High Band） 121 79 5GHz：100,104,108,112,116,120,124,128,132,136,140
ANQP Domain ID	ANQP（Access Network Query Protocol）のドメインIDを指定します。デフォルトは「1234」です。
Deauthentication request timeout	接続拒否した内容が記載された通知ページをダウンロードできるようにする時間（秒）を指定します。デフォルトは「60」です。
Connection Capability	通信が可能なポートやプロトコル番号を指定、ポートステータスを選択します。 　 IP Protocol Number 通信を許可するプロトコル番号を指定します。デフォルトは空欄です。 代表的なプロトコルは下表の通りです。 IPプロトコル プロトコル名 1 ICMP 6 TCP 17 UDP 　 Port Number 通信を許可するポート番号を0-65535で指定します。デフォルトは空欄です。 　 Port Status ポートステータスをドロップダウンリストから選択します。デフォルトは「Unknown」です。 ステータス 概要 Closed クローズポート Open オープンポート Unknown 不明なポート 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
WAN Metrics	WAN側のリンクステータス情報を指定、選択します。 項目名 説明 At Capacity 「有効」にするとWAN側の回線容量が上限に達していること通知します。デフォルトは「無効」です。 Symmetric Link 「有効」にすると、Uplink/Downlink Speedが同じ値であることを通知します。デフォルトは「無効」です。 Link Status WANリンクの状態を反映するために設定されます。デフォルトは「Link Up」です。 Downlink Speed WAN側回線のダウンリンクのスピード（Kbps）を指定します。デフォルトは空欄です。 UPlink Speed WAN側回線のアップリンクのスピード（Kbps）を指定します。デフォルトは空欄です。 Downlink Load ダウンリンクの負荷率を指定します。デフォルトは空欄です。 UPlink Load アップリンクの負荷率を指定します。デフォルトは空欄です。 Load Measure Duration 負荷率の測定間隔（10分の1秒単位）を指定します。負荷測定を行わない場合は「0」を指定します。デフォルトは空欄です。

OSU Settings

Note

「OSU Settings」タブは、「バーチャルアクセスポイント」タブの「Passpoint」設定欄を有効にすると表示されます。

Note

Passpoint機能を使用しない場合はデフォルトから設定変更を行わないでください。

Note

Passpoint機能は、チャンネルブランケット機能との併用はできません。

項目名	説明
OSU Status	OSU（Online Sign-Up）機能を有効にする場合は「有効」、しない場合は「無効」を選択します。 デフォルトは「無効」です。
OSU SSID	OSUに使用するSSIDを指定します。デフォルトは空欄です。
OSU Providers Server URI	OSUプロバイダーサーバーURI（Uniform Resource Identifier）を設定します。デフォルトは空欄です。
OSU Providers Friendly Name	OSUプロバイダー名を指定します。デフォルトは空欄です。 項目名 説明 Language Code 使用する言語コードを指定します。 名前 OSUプロバイダー名を指定します。 　 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
OSU Providers NAI	OSUプロバイダーNAI（Network Access Identifier：ネットワークアクセス識別子）を指定します。デフォルトは空欄です。
OSU Providers Method List	OSUオペレーターがサポートしているプライマリーOSU方式を選択します。デフォルトは何も選択されていません。 項目名 説明 OMA-DM Open Mobile Allianceを使用したプロビジョニング。 SOAP-XML-SPP Simple Object Access Protocol XMLに基づくサブスクリプションプロビジョニングプロトコルを使用したプロビジョニング。
OSU Providers Service description	OSUプロバイダーサービス名を定義します。デフォルトは空欄です。 項目名 説明 Language Code 使用する言語コードを指定します。 詳細 OSUプロバイダーサービス名を指定します。 ボタン 説明 ボタン 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。
OSU Icon 1, 2, 3	OSUプロバイダーのアイコンを選択します。アイコンファイルは「設定 / ファイルアップロード（AT-TQ5000番台対象）」からアップロードできます。 項目名 説明 ファイル OSUアイコンを選択します。デフォルトは「未選択」です。 言語 使用する言語コードを指定します。デフォルトは空欄です。

QRコード表示

Note

VAPのステータスが「有効」のときに機能します。

Note

QRコードは下記のセキュリティー設定でのみ作成可能です。その他の組み合わせでは作成されないのでご注意ください。
・モード：無し
・モード：スタティックWEP/ 認証方式：WEPオープンシステム/ キーのタイプ：16進数
・モード：スタティックWEP/ 認証方式：WEPオープンシステム/ キーのタイプ：ASCII
・モード：スタティックWEP/ 認証方式：WEP共有キー/ キーのタイプ：16進数
・モード：スタティックWEP/ 認証方式：WEP共有キー/ キーのタイプ：ASCII
・モード：WPAパーソナル/ WPAバージョン：WPA and WPA2
・モード：WPAパーソナル/ WPAバージョン：WPA2
・モード：WPAパーソナル/ WPAバージョン：WPA2 and WPA3
・モード：WPAパーソナル/ WPAバージョン：WPA3

設定 / VAP/セキュリティー（AT-TQ1000番台対象）

Note

本項目はAT-TQ1000番台を対象にしています。AT-TQ5000番台をご使用の場合は「設定 / VAP/セキュリティー（AT-TQ5000番台対象）」をご覧ください。

バーチャルアクセスポイント

Note

VAPの数は、無線1、無線2ごとに5個以内にすることをおすすめいたします。

Note

VAPの有効、無効について：
VAP0はデフォルトで有効です。ステータス欄は「有効」のみ表示され無効は選択できません。
VAP1～7を使用する場合は、ステータス欄で「有効」を選択します。デフォルトは「無効」です。

セキュリティー

Note

「無線LAN」画面でIEEE 802.11nを含む通信モードが選択されている場合、セキュリティーの「モード」欄のプルダウンメニューに「スタティックWEP」は表示されません。

項目名	説明
モード：スタティックWEP	固定キーをもとにRC4アルゴリズムによる暗号化を行います。無線クライアント個別の認証は行いません。WEPは脆弱なため、固定キーで運用するなら「WPAパーソナル」の使用をおすすめします。無線1、無線2のVAP0で設定可能です。
認証方式	スタティックWEPの認証方式（WEPオープンシステム、WEP共有キー）を選択します。デフォルトは「WEPオープンシステム」です。セキュリティー対策のためには、WEPオープンシステムを設定することをおすすめします。 認証方式 説明 WEPオープンシステム 無線クライアントが正しいWEPキーを持っているか否かに関係なく、任意の無線クライアントの接続を許可します。 しかしながら、無線クライアントは接続を許可されただけであり、無線APとトラフィックの交換を行うためには、正しいWEPキーを使用してデータを暗号化、復号化しなければなりません。 WEP共有キー 無線クライアントが無線APに接続する際に、正しいWEPキーを要求します。 無線クライアントが誤ったWEPキーを持っている場合、無線APに接続できません。
キーの長さ	WEPキーの強度を選択します。デフォルトは「128ビット」です。 64ビット 　16進数では、10桁のWEPキーを直接入力します。 　ASCIIでは、5文字の半角英数記号を入力し、WEPキーを自動で生成します。 128ビット 　16進数では、26桁のWEPキーを直接入力します。 　ASCIIでは、13文字の半角英数記号を入力し、WEPキーを自動で生成します。
キーのタイプ	WEPキーの生成方法を選択します。デフォルトは「16進数」です。 ASCII 　任意の文字列からWEPキーが自動で生成されます。 　入力されるWEPキーの大文字・小文字は区別されます。 16進数 　16進数（0～9、A～F、a～f）でWEPキーを直接入力します。 　入力されるWEPキーの大文字・小文字は区別されません。
送信するWEPキーの番号	1～4のWEPキーのうち、実際に使用するキーを選択します。デフォルトは「1」です。
キー 1～4	指定した「キーの長さ」、「キーのタイプ」通りにWEPキーを入力します。デフォルトは空欄です。 キー1～4の4種類のキーを登録しておくことができますが実際に通信で使用するのは1つです。また、通信を行うためには、無線クライアントでも「送信するWEPキーの番号」で選択したキーと同じWEPキーを設定する必要があります。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

項目名	説明
モード：WPAパーソナル	事前共有キー（PSK）をもとに無線クライアント個別のキーを生成し、本製品と無線クライアント間で認証と暗号化を行います。
WPAバージョン	使用するWPAバージョン（WPA and WPA2、WPA2、WPA2 and WPA3、WPA3）を選択します。 VAP0のデフォルトは「WPA2 and WPA3」、VAP1～7のデフォルトは「WPA2」です。 WPAとWPA2が混在する環境では、「WPA and WPA2」を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。 WPA2のみの環境では「WPA2」を選択します。 WPA2とWPA3が混在する環境では、「WPA2 and WPA3」を選択します。無線ネットワークから見たセキュリティーは、WPA2と同じレベルになります WPA3のみの環境では「WPA3」を選択します。
暗号スイート	暗号プロトコルを選択します。デフォルトは「CCMP」です。 WPAバージョンで「WPA2」、「WPA and WPA2」を選択している場合に、TKIPが必要であれば「TKIP and CCMP」を選択します。「TKIP」は、WEPと同様にRC4で暗号化しますが、暗号キーは無線クライアントごとに異なったものとなり、また一定回数使用すると、新たなものに変更されます。 「CCMP」は、米国商務省の承認した標準技術を用いた暗号化を行います。この暗号化方式は、強力なアルゴリズムを持ちます。 WPAバージョンで「WPA3」、「WPA2 and WPA3」を選択した場合は、「CCMP」のみの設定となります。
キー	暗号キーを8～63文字の半角英数記号で入力します。大文字、小文字は区別されます。 VAP0のデフォルトは「自動で生成」、VAP1～7のデフォルトは「空欄」です。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。
IEEE 802.11w (MFP) （管理フレーム保護）	無線クライアントがMFPに対応している場合、IEEE 802.11管理フレームを保護することが可能です。 「WPAバージョン」で「WPA and WPA2」を選択した場合は「無効」のみの設定となります。 「WPA2」を選択した場合は「有効」、「無効」が設定可能となります。デフォルトは「無効」です。 「WPA3」、「WPA2 and WPA3」を選択した場合は「有効」のみの設定となります。 Note WDSとの併用は未サポートです。WDSを使用する場合は「無効」に設定してください。
ブロードキャストキー更新間隔	VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。

項目名	説明
モード：WPAエンタープライズ	RADIUSサーバーで無線クライアント個別のキーを生成し、本製品と無線クライアント間で認証と暗号化を行います。
WPAバージョン	使用するWPAバージョン（WPA and WPA2、WPA2、WPA3）を選択します。 VAP0のデフォルトは「WPA2 and WPA3」、VAP1～7のデフォルトは「WPA2」です。 WPAとWPA2が混在する環境では、「WPA and WPA2」を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。 WPA2のみの環境では「WPA2」を選択します。 WPA3のみの環境では「WPA3」を選択します。 Note 無線1では「WPA3」の設定はできません。
暗号スイート	暗号プロトコルを選択します。WPAバージョンで「WPA2」、「WPA and WPA2」選択時のデフォルトは「CCMP」、「WPA3」選択時のデフォルトは「GCMP」です。 WPAバージョンで「WPA2」、「WPA and WPA2」を選択している場合に、TKIPが必要であれば「TKIP and CCMP」を選択します。「TKIP」は、WEPと同様にRC4で暗号化しますが、暗号キーは無線クライアントごとに異なったものとなり、また一定回数使用すると、新たなものに変更されます。 「CCMP」は、米国商務省の承認した標準技術を用いた暗号化を行います。この暗号化方式は、強力なアルゴリズムを持ちます。 WPAバージョンで「WPA3」を選択した場合は、「GCMP」のみの設定となります。
IEEE 802.11w (MFP) （管理フレーム保護）	無線クライアントがMFPに対応している場合、IEEE 802.11管理フレームを保護することが可能です。 「WPAバージョン」で「WPA2」を選択した場合は「有効」、「無効」が設定可能となります。デフォルトは「有効」です。 「WPA and WPA2」を選択した場合は「無効」のみの設定となります。 「WPA3」を選択した場合は「有効」のみの設定となります。 Note WDSとの併用は未サポートです。WDSを使用する場合は「無効」に設定してください。
事前認証	「有効」にすると、無線クライアントが現在使用している無線APから、ローミング先となる無線APに事前認証情報を中継します。これにより、無線クライアントのローミング時における認証がスピードアップされます。デフォルトは「有効」です。
ブロードキャストキー更新間隔	VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
セッションキー更新間隔	VAPに接続している無線クライアントに送信するセッションキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
セッションキー更新時の動作	セッションキーの更新時に無線クライアントとの接続を切断する場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを64文字までの半角英数記号で入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを64文字までの半角英数記号で入力します。デフォルトは空欄です。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を0～65535の範囲で入力します。デフォルトは「1812」です。
RADIUSアカウンティング	「有効」にすると、ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。デフォルトは「無効」です。
RADIUSアカウンティングポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
Dynamic VLAN	「有効」にすると、無線APでダイナミックVLANを有効にします。デフォルトは「無効」です。
表示切り替えアイコン	クリックするとRADIUSキー、またはセカンダリーRADIUSキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

MACアクセス制御

Note

本項目は、バーチャルアクセスポイントタブのモード設定欄で「アクセスポイント」を選択、設定している際に表示されます。

項目名	説明
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを指定します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を 0～65535の範囲で指定します。デフォルトは「1812」です。
User-Name Format 区切り文字	MACベース認証のRADIUS属性の区切り文字を「ハイフン」、「コロン」、「無し」の中から選択します。デフォルトは「ハイフン」です。 （例）ハイフン：ab-cd-ef-01-23-45、コロン：ab:cd:ef:01:23:45、無し：abcdef123456
User-Name Format 大文字/小文字	MACベース認証のRADIUS属性を「大文字」にするか「小文字」にするかを選択します。デフォルトは「小文字」です。
User-Password Format 形式	MACベース認証のRADIUS User-Password属性を「固定値」にするか、「ユーザー名」と同一の文字列にするかを選択します。デフォルトは「ユーザー名」です。
User-Password Format パスワード	User-Password Format 形式欄で「固定値」選択時のみ表示。MACベース認証のUser-Password Formatの固定パスワードを64文字までの半角英数記号で入力します。デフォルトは空欄です。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

Web認証

Note

本項目は、バーチャルアクセスポイントタブのモード設定欄で「アクセスポイント」を選択、設定している際に表示されます。

Note

WDSが設定されている無線インターフェース上でWeb認証を使用しないでください。

Note

外部Webサーバーには、無線クライアントの認証のたびにファイルを要求するため、Web認証を使用する場合は、常に外部Webサーバーを無線APのプロキシー機能に対して公開している必要があります。

Note

外部Webサーバー自体からRADIUSサーバーにアクセスできる必要はありません。また、外部Webサーバーで認証ページが実際に機能する必要はありません。

Note

Web認証のタイムアウト時間はデフォルトで60分です。タイムアウト時間の変更は、RADIUSサーバーのSession-Timeout属性の値を設定することにより可能です。なお、クリックスルー使用時はタイムアウト時間の変更はできません。

Note

Web認証を使用するためには無線クライアントと無線APの管理インターフェースまでIP到達が可能である必要があり、また、ポートに関しても無線クライアントが無線APのTCP「8080番」と「8443番」ポートに対してWebアクセスができるようにする必要があります。

項目名	説明
認証ページプロキシ	認証ページ（Webサーバー）を使用する場合は「有効」を選択し、「ベースURL」欄にアドレスを入力します。 無線AP本体の認証ページを使用する場合は「無効」を選択します。デフォルトは「無効」です。 認証ページプロキシが「有効」のとき、無線APは任意のWebサーバー上のWeb認証用のページを取得し、Web認証を行います。 任意のWebサーバー上では下記のWeb認証用のページを準備する必要があります。 Note HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外となります。あらかじめご了承ください。 Note CSSファイルや画像ファイルを使用できますが、HTML内で相対パスでの指定が必須となります。 ログインページのアドレス： 　[ベースURL]/radius_login.html ログインページのHTMLファイル作成： 　HTMLファイル名は「radius_login.html」にし、以下の要件を満たすログイン用のフォームを作成する必要があります。 method属性が post である <form> タグ name 属性が userid である <input> タグ name 属性が password である <input> タグ type 属性が submit である <input> タグ 記載例：<html> <head> <title>Web Authentication Page</title> </head> <form method="post"> ユーザー名:<input type="text" name="userid"><改行タグ> パスワード:<input type="password" name="password"><改行タグ> <input type="submit" value="Connect"></input> </form> </html> ログイン失敗ページのアドレス： 　[ベースURL]/radius_login_fail.html ログイン失敗ページのHTMLファイル作成： 　HTMLファイル名は「radius_login_fail.html」にします。 　ログインページのHTMLファイル作成と同じ要件を満たすログイン失敗用フォームを作成する必要があります。 ログイン成功ページのアドレス： 　[ベースURL]/welcome.html ログイン成功ページのHTMLファイル作成： 　HTMLファイル名は「welcome.html」にします。 　ログイン成功ページの要件はありません。
ベースURL	認証ページプロキシ欄で「有効」選択時のみ表示されます。 任意の認証ページのURL、またはIPアドレスを入力します。デフォルトは空欄です。
認証後リダイレクト	Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 固定URL：別途、Web認証に成功した後に表示するURLを指定します。 無効：ログイン成功ページが表示されます。
固定URL	認証後リダイレクトで「固定URL」選択時のみ表示されます。 Web認証に成功した後に表示するURLを指定します。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを指定します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを入力します。空白が許されます。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を 0～65535の範囲で指定します。デフォルトは「1812」です。
セッションタイムアウト	認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作	セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
RADIUSアカウンティング	「有効」にすると、ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。また、外部RADIUSが提供する機能なども使用することができます。デフォルトは「無効」です。
RADIUSアカウンティングポート	外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
ウォールドガーデン	ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大50件まで登録できます。デフォルトは空欄です 項目名 説明 項目名 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

項目名	説明
認証ページプロキシ	認証ページプロキシが「有効」のとき、無線APは任意のWebサーバー上のWeb認証用のページを取得し、Web認証を行います。 任意のWebサーバー上では下記のようなWeb認証用のページを準備する必要があります。 Note HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外となります。あらかじめご了承ください。 Note CSSファイルや画像ファイルを使用できますが、HTML内で相対パスでの指定が必須となります。 ログインページのアドレス： 　[ベースURL]/click_through_login.html ログインページのHTMLファイル作成： 　HTMLファイル名は「click_through_login.html」にし、以下の要件を満たすログイン用のフォームを作成する必要があります。 method属性が post である <form> タグ type 属性が submit である <input> タグ 記載例：<html> <head> <title>Terms of Service</title> </head> <form method="post"> <input type="submit" value="Agree"></input> </form> </html> ログイン成功ページのアドレス： 　[ベースURL]/welcome.html ログイン成功ページのHTMLファイル作成： 　HTMLファイル名は「welcome.html」にします。 　ログイン成功ページの要件はありません。
ベースURL	認証ページプロキシ欄で「有効」選択時のみ表示されます。 任意の認証ページのURL、またはIPアドレスを入力します。デフォルトは空欄です。
利用規約	認証ページプロキシが「無効」のときのみ表示されます。 利用規約を入力します。利用規約は1～1024文字までの半角英数記号で入力します。 Note テキストの改行は「br」タグを使用してください。
認証後リダイレクト	Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 固定URL：別途、Web認証に成功した後に表示するURLを指定します。 無効：ログイン成功ページが表示されます。
固定URL	認証後リダイレクトで「固定URL」選択時のみ表示されます。 Web認証に成功した後に表示するURLを指定します。
セッションタイムアウト	認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作	セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
ウォールドガーデン	ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大50件まで登録できます。デフォルトは空欄です。 項目名 説明 項目名 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

項目名	説明
外部ページURL	リダイレクトさせるURLを1～128文字の半角英数記号で入力します。デフォルトは空欄です。 下記の条件にしたがって外部のキャプティブポータル認証ページを作成してください。 Note HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外となります。 外部認証ページにリダイレクトする際に以下の情報をクエリ文字列として付加します。 switch_url：APの認証ページのURL ap_mac：無線クライアントが接続しているVAPのBSSID wlan：無線クライアントが接続しているVAPのSSID client_mac：無線クライアントのMACアドレス statusCode：認証状態（0：通常のリクエスト、5：認証失敗） redirect：無線クライアントが接続しようとしていたページのURL また、POSTに関して、以下を満たす必要があります。 MIME typeは "application/x-www-form-urlencoded" です。 キーと値は '=' で繋ぎ、それぞれのキーバリューは '&' で繋いでください。 キーバリューの値はパーセントエンコーディングしてください。 以下のキーバリューを送信してください。 キー：'userid' or 'username'、値：RADIUS認証に用いるユーザーID キー：'password'、値：RADIUS認証に用いるパスワード 認証先は、無線APの認証ページにする必要があります。 form の場合は action 属性で指定できます。 `?redirect=`を追加すると、認証後のリダイレクト先を指定できます。 HTMLファイル設定例： <html> <head> <title>Captive Portal</title> <script> function loadaction() { var queryString = window.location.search; var queryObject = new Object(); if (queryString) { queryString = queryString.substring(1); var parameters = queryString.split('&'); for (var i = 0; i < parameters.length; i++) { var element = parameters[i].split('='); var paramName = decodeURIComponent(element[0]); var paramValue = decodeURIComponent(element[1]); queryObject[paramName] = paramValue; } } var redirectUrl = "https://" + queryObject["redirect"]; document.forms[0].action = queryObject["switch_url"] + "?redirect=" + redirectUrl; if (queryObject["statusCode"] == 5) { window.alert("Invalid username or password!"); } } </script> </head> <body onload="loadaction();"> <form method="POST" action=""> User Name<input type="text" name="username"> Password<input type="password" name="password"> <input type="submit" value="Connect"></input> </form> </body> </html>
認証後リダイレクト	Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 固定URL：別途、Web認証に成功した後に表示するURLを指定します。 無効：ログイン成功ページが表示されます。
固定URL	認証後リダイレクトで「固定URL」選択時のみ表示されます。 Web認証に成功した後に表示するURLを指定します。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを指定します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを入力します。空白が許されます。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を 0～65535の範囲で指定します。デフォルトは「1812」です。
セッションタイムアウト	認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作	セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
RADIUSアカウンティング	「有効」にすると、ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。また、外部RADIUSが提供する機能なども使用することができます。デフォルトは「無効」です。
RADIUSアカウンティングポート	外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
ウォールドガーデン	ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大50件まで登録できます。デフォルトは空欄です。 項目名 説明 項目名 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

高速ローミング

Note

高速ローミングの機能は「セキュリティー」タブのモードが「WPAパーソナル」、「WPAエンタープライズ」のときのみ設定可能となります。「セキュリティー」タブのモードが「無し」、「スタティックWEP」のときは高速ローミングの機能はすべて「無効」となります。

Note

WPAエンタープライズ設定時における、IEEE 802.11r 高速移行の設定は、AT-Vista Manager EXのAWCプラグインからのみ行えます。本製品からの設定は未サポートです。

詳細設定

QRコード表示

Note

VAPのステータスが「有効」のときに機能します。

Note

QRコードは下記のセキュリティー設定でのみ作成可能です。その他の組み合わせでは作成されないのでご注意ください。
・モード：無し
・モード：スタティックWEP/ 認証方式：WEPオープンシステム/ キーのタイプ：16進数
・モード：スタティックWEP/ 認証方式：WEPオープンシステム/ キーのタイプ：ASCII
・モード：スタティックWEP/ 認証方式：WEP共有キー/ キーのタイプ：16進数
・モード：スタティックWEP/ 認証方式：WEP共有キー/ キーのタイプ：ASCII
・モード：WPAパーソナル/ WPAバージョン：WPA and WPA2
・モード：WPAパーソナル/ WPAバージョン：WPA2
・モード：WPAパーソナル/ WPAバージョン：WPA2 and WPA3
・モード：WPAパーソナル/ WPAバージョン：WPA3

設定 / QoS

4種類のデータの無線トラフィックに対するキューごとに、送信の優先度を設定します。

Note

これらのパラメーターは、通常変更する必要はありません。

Note

AIFS（Inter-Frame Space）は、フレームの送信間隔です。前フレームの送信が終了してから、次のフレームを送信するまで、待たなければならない時間です。この時間が短いほど、キューの優先度が高くなります。
コンテンションウィンドウ（Contention Window、cw）は、送信の衝突を回避するためのランダムな待ち時間です。より小さい乱数を発生させたステーションが送信権を得ます。

設定 / MACアドレスリスト

特定のMACアドレスからの接続の許可または禁止を行うためのリストを作成します。
　

設定 / ファイルアップロード（AT-TQ5000番台対象）

設定 / AMFゼロタッチコンフィグとオートリカバリー

Note

AT-Vista Manager EXのAWCプラグインを使用しないでオートリカバリーを行う場合は「設定 / AMFオートリカバリー」をご覧ください。

Note

AT-TQ1402対象
AWC-SCLクラスター設定が有効のとき、無線LANコントローラーに管理されなくなります。ファームウェアバージョン6.0.1-7.1より工場出荷設定状態ではAWC-SCLクラスター機能が有効のため、AMFゼロタッチコンフィグ機能およびオートリカバリー機能が動作しません。
ゼロタッチコンフィグ機能およびオートリカバリー機能を利用するためには、AWC-SCLクラスター設定を無効化し、ネットワークに本製品を接続してください。

Note

本項目は、AlliedWare Plus機器のdiscoveryコマンドでAMFゲストノードの機器情報を取得する方法を「agent」に設定している場合の注意点を説明しています。
「dynamic」で設定する場合は、本製品のファームウェアバージョン 6.0.2-0.1以前のリファレンスマニュアルを参照ください。

• ゼロタッチコンフィグ - 出荷時状態の無線APをAMFノードに接続するだけでAWCプラグインの管理下に登録する機能
  
• オートリカバリー - AWCプラグインの管理下にある無線APを同一機種に交換するだけで以前の設定を復元する機能
  

Note

AMFゲストノードの設定については、AlliedWare Plus機器のコマンドリファレンスを参照ください。

Note

AT-Vista Manager EX（AWCプラグイン）の設定については、AT-Vista Manager EX リファレンスマニュアルを参照ください。

1. 本製品の管理用VLANをタグありVLANに設定している場合は、本製品の接続ポートでタグなしVLANもallow設定にされている
   
2. 本製品がAMFノードにゲストノードとして設定されており、AMFゲストノードの機器情報取得方法が「agent（"discovery agent" コマンド）」に設定されている
   

• 該当のAMFネットワークが管理対象に設定されている
  
• 各無線APに対応したAT-Vista Manager EXのバージョンを使用している
  対応バージョンは以下の通り
  
  • AT-TQ5403：　V.2.4.0 以降
    
  • AT-TQm5403：　V.2.5.1 以降
    
  • AT-TQ5403e：　V.3.0.0 以降
    
  • AT-TQ1402・AT-TQm1402：　V.3.0.2 以降
    

• 使用するAT-Vista Manager EXがサポートしているファームウェアバージョンがインストールされている
  

Note

AMFノードにて本製品のゲストクラスにユーザー名とパスワードを指定している場合は、本製品をゲストノードとして認識させるため、事前に、本製品個別のWeb設定画面でユーザー名とパスワードをゲストクラスに指定したものと同じに設定してください。

Note

本製品のIPアドレスの取得設定は「DHCP」、「スタティックIP」のどちらでもAWCゼロタッチコンフィグ・オートリカバリーは動作します。

設定 / AMFオートリカバリー

Note

AT-Vista Manager EXのAWCプラグイン管理下でオートリカバリーを行う場合は「設定 / AMFゼロタッチコンフィグとオートリカバリー」をご覧ください。

Note

AMFオートリカバリーは、AlliedWare Plus機器のファームウェアバージョン 5.5.3-0.1以上でサポートしています。

• 本製品が接続しているスイッチにAMFゲストノードのゲストクラスを作成していること
  
• ゲストクラスの設定を下記の通り設定していること
  
  • AMFゲストノードのデバイス種別を「tq」に設定
    
  • AMFゲストノードの機器情報取得方法を「discovery agent」に設定
    
  • AMFゲストノードにログインするためのユーザー・パスワードを設定
    
  • 初期設定のユーザー・パスワードを変更している場合は、ゲストクラスにてログインフォールバック機能を有効に設定
    
  • firmware-urlコマンドで無線APのファームウェアの取得先を設定
    
• 本製品が接続するスイッチのポートをAMFゲストリンクに設定（ipパラメーターでスタティックIPの設定も可）
  
• AMFゲストノードと認識された状態でゲストノードバックアップを取得していること
  

Note

下記条件を満たしていない場合、AMFオートリカバリーは行われずAMFゲストノードとして登録されます。

• 工場出荷状態であり、一度もAMFゲストノードポートに接続したことがない
  
• 無線LANコントローラーから発見されたことがない
  
• DHCP option 43が付与されたDHCPパケットにより、IPを取得したことがない
  
• DHCPサーバーからIPを取得することができる状態（スイッチのゲストリンク設定でstatic設定をしていないとき）
  
• AMFオートリカバリーに失敗していない
  

• AWC-SCとの併用は未サポート
  
• WDSとの併用は未サポート
  
• AMFゲストノードで制限されている内容はすべて未サポート
  
• 無線APの管理VLANが有効設定かつ、無線AP接続ポートの「ゲストリンク設定」でIPアドレスを指定することは未サポート
  

• AMFオートリカバリーが動作している時は、すべてのWIRELESS LAN LEDが遅く点滅します。AMFオートリカバリーが完了すると、成否に関わらず通常のLED状態に戻ります。
  
• AMFオートリカバリーが行われなかった場合は、下記設定を確認ください。
  
  • AlliedWare Plus機器側の設定が正しく行われていない。
    
  • AlliedWare Plus機器側のAMFゲストノードの機器情報取得方法を「discovery agent」に設定し、AMFゲストノードと認識された状態でゲストノードバックアップを取得していない。
    
  • 取得したバックアップファイルに設定されている無線APのスタティックIPアドレスと、AMFゲストリンクに設定したスタティックIP設定が異なる。
    
  • バックアップした無線APのモデルと、交換機のモデルが異なる。
    
• AMFオートリカバリーできなかった場合の注意
  
  • AMFゲストノードとして登録されません。
    
  • 無線APが接続しているスイッチのポートのリンクダウン・アップによってAMFゲストノードとして登録されます。
    
  • オートリカバリーできなかった無線APをAMFゲストノードとして登録した状態で、バックアップが実行された場合、元々存在していたバックアップファイルが上書きされる可能性があります（初期設定は毎日3:00にバックアップが行われる）。
    

メンテナンス / 設定

　

　
保存
　
設定ファイルをローカルディスクに保存します。
　

メンテナンス / アップグレード

　

ファームウェアの情報
　
本製品に設定されているファームウェアの情報を確認できます。
　

Note

ファームウェアバージョン間でアップグレードとダウングレードが可能です。但し、設定ファイルに下位互換性はありません。アップグレード後に前バージョンに戻す可能性がある場合は、アップグレードを行う前に、「メンテナンス / 設定」画面で設定ファイルをバックアップしてください。

Note

WDS運用時にファームウェアを更新する場合は、WDS子機側から行い最後にWDS親機の更新を行ってください。

メンテナンス / 再起動

本製品の再起動を行います。
　

メンテナンス / サポート

お客様の環境で発生した様々な障害の原因を突き止め、迅速な障害の解消を行うためのテクニカルサポート情報（tech-support情報）のダウンロードが行えます。
　
tech-support情報のダウンロードを行う前に、弊社の「プライバシーポリシー」をお読みいただき、tech-support情報の取得に同意ください。
　

アカウント / ユーザー

ここでは、ユーザー名（管理者）の変更、パスワードの変更が行えます。

Note

管理者（manager）の初期パスワードのまま運用しないでください。重大なセキュリティーホールとなる可能性があります。

項目名	説明
ユーザー名（管理者）	管理画面にログインする際に使用するユーザーIDです。 1～12文字の半角英数字で入力します。 ユーザー名は英字から始まる必要があります。ご購入時における初期設定は「manager」です。 ユーザー名を変更する場合は、「新しいパスワード」「新しいパスワードの確認」も入力してください。これらを空欄にすると、パスワードが未設定となります。 Note ユーザー名に「root、daemon、ftp、network、nobody、lldp」の単語は使用しないでください。
現在のパスワード	管理者の現在のパスワードを入力します。ご購入時における初期パスワードは「friend」です。入力したパスワードは、デフォルトでは「●」で表示されます。文字列で表示する場合は、入力欄右にある「表示切り替えアイコン」をクリックしてください。再度クリックすると「●」表示に戻ります。デフォルトは空欄です。
新しいパスワード	管理者の新しいパスワードとして、0～32文字の半角英数記号を入力します。「スペース " $ ： < > ' & *」を除く文字が使用できます。大文字小文字は区別されます。入力したパスワードは、デフォルトでは「●」で表示されます。文字列で表示する場合は、入力欄右にある「表示切り替えアイコン」をクリックしてください。再度クリックすると「●」表示に戻ります。デフォルトは空欄です。
新しいパスワードの確認	確認のため、管理者の新しいパスワードを再入力します。入力したパスワードは、デフォルトでは「●」で表示されます。文字列で表示する場合は、入力欄右にある「表示切り替えアイコン」をクリックしてください。再度クリックすると「●」表示に戻ります。デフォルトは空欄です。
表示切り替えアイコン	クリックするとパスワードが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

アカウント / 言語

ここでは、管理画面の表示言語の設定が行えます。
　

　

アカウント / ログアウト

本メニューをクリックするとログアウトします。
　

クイックツアー / 基本操作

管理者ユーザー名とパスワードを変更する

1. 本製品にログインします。
   

   Note

   ご購入時の管理者ユーザー名は「manager」、パスワードは「friend」です。

   
   　
   
2. メニュー欄から「アカウント / ユーザー」をクリックします。ユーザー情報の設定画面がコンテンツ欄に表示されます。
   　
   
   　
   
3. 「ユーザー名（管理者）」に新しいユーザー名を入力します。ユーザー名（管理者）はログイン時のユーザーIDとなります。
   

   Note

   ユーザー名に「root、daemon、ftp、network、nobody、lldp」の単語は使用しないでください。

   　
   
   　
   
4. 「現在のパスワード」に「friend」と入力します。
   　
   
5. 「新しいパスワード」、「新しいパスワードの確認」に新たな管理者パスワードを設定します。
   　
   
6. 「保存＆適用」ボタンをクリックします。
   

IPアドレスを固定設定にする

1. 本製品にログインします。
   

   Note

   ご購入時の管理者ユーザー名は「manager」、パスワードは「friend」です。

   　　
   
2. メニュー欄から「設定 / システム」を選択します。「通信」タブをクリックします。
   　
   
   　
   
3. 「IPアドレスの取得」ドロップダウンリストをクリックし、「スタティックIP」を選択します。
   　
   
   
   
4. 「スタティックIPアドレス」に「192.168.1.54」、「サブネットマスク」に「255.255.255.0」、「デフォルトゲートウェイ」に「192.168.1.10」を入力します。
   　
   
   　
   
5. 「保存＆適用」ボタンをクリックします。
   

VAP0のSSID・セキュリティーを設定する

Note

無線1、無線2、無線3（AT-TQ5000番台のみ）のVAP0は、常に有効で無効にできません。そのため、各無線のステータスを「有効」にするとVAP0も有効となり、デフォルト状態（セキュリティー：無し）で接続可能になるため、各無線のステータスを「有効」にする前に、SSID、セキュリティーの設定を行ってください。

1. メニュー欄から「設定 / VAP/セキュリティー」（AT-TQ1000番台、AT-TQ5000番台）を選択します。
   　
   
   　
   
2. コンテンツ欄に「無線1」/「VAP0」/「バーチャルアクセスポイント」の設定項目が表示されます。
   　
   
3. 「SSID」に「5_Floor_AP001」と入力します。
   　
   
   　
   
4. 「セキュリティー」タブをクリックすると「モード」設定欄が表示されます。
   　
   
   　
   
5. 「モード」設定欄をクリックし、ドロップダウンボックスから「WPAパーソナル」を選択すると「WPAパーソナル」の設定欄が表示されます。
   　
   
6. 「キー」に「QazXswEdcQwerAsdf」と入力します。
   　
   
7. 「保存＆適用」ボタンをクリックします。
   

設定を保存・リストアする

1. 本製品にログインします。
   　
   
2. メニュー欄から「メンテナンス / 設定」をクリックします。設定画面がコンテンツ欄に表示されます。
   　
   
   　
   
3. 「保存」欄の「ダウンロード」ボタンをクリックします。
   　
   
4. 設定ファイルがダウンロードされます。デフォルトの設定ファイル名は「config.txt」です。
   　
   
   

1. 本製品にログインします。
   　
   
2. メニュー欄から「メンテナンス / 設定」をクリックします。設定画面がコンテンツ欄に表示されます。
   　
   
   　
   
3. 「復元」欄の「ファイルの選択」ボタンをクリックし、保存した「config.txt」ファイルを指定します。
   　
   
   　
   
4. 「アップロード」ボタンをクリックします。
   　
   
   　
   
5. ポップアップ画面が表示されます。「OK」ボタンをクリックします。
   　
   
   

   Note

   リストア中は、無線APの使用はできません。またリストア中に電源は切らないでください。

6. リストアが完了すると、「設定のリストアに成功しました」とメッセージが表示され、その後ログイン画面に切り替わります。
   　
   
   

無線電波の送受信を開始する

Note

各無線のステータスを有効にする前にセキュリティーの設定などを行うことをおすすめします。

1. 本製品にログインします。
   　
   
2. メニュー欄から「設定 / 無線LAN」をクリックします。無線1の基本設定画面がコンテンツ欄に表示されます。
   　
   
   　
   
3. 「ステータス」項目を「有効」に変更します。
   　
   
   　
   
   　
   
4. 「保存＆適用」ボタンをクリックします。
   　
   
5. 無線電波の送受信が行えるようになると、本体前面のLEDが緑色に光ります。また管理画面の「監視 / ステータス」/各無線のステータス欄が「アップ」と表示されます。
   

ファームウェアのアップグレードを行う

1. 本製品にログインします。
   　
   
2. メニュー欄から「メンテナンス / アップグレード」をクリックします。ファームウェア情報と更新画面がコンテンツ欄に表示されます。
   　
   
   　
   
3. ファームウェアの更新欄の「ファイルの選択」ボタンをクリックし、ファームウェアを選択します。
   　
   
   　
   
4. 「更新」ボタンをクリックします。
   　
   
   　
   
5. ファームウェアファイルのアップロードが行われます。
   　
   
   　
   
6. ファームウェアファイルのアップロードが正常に行われたらファイル名、バージョンなどを確認し、問題なければ「続行」ボタンをクリックします。
   　
   
   　
   
7. ファームウェアのアップグレードが行われます。アップグレードが完了するまで本製品の電源を切らないでください。
   　
   
   　
   
8. ファームウェアのアップグレード後に、メニュー欄から「監視 / ステータス」をクリックします。
   システムタブでファームウェアバージョンの確認が行えます。
   　
   
   

クイックツアー / 設定例

本製品を使ってみよう

1. 初めに、基本操作の「管理者ユーザー名とパスワードを変更する」、「IPアドレスを固定設定にする」の設定を行います。
   　
   
2. メニュー欄から「設定 / VAP/セキュリティー」（AT-TQ1000番台、AT-TQ5000番台）を選択し、コンテンツ欄の「無線1」タブ/「VAP0」タブ/「バーチャルアクセスポイント」タブをクリックします。
   　
   
3. SSIDに任意のネットワーク名を入力します（ここでは「AaBBCCDDeE」と仮定します）。
   　
   
4. 「保存＆適用」ボタンをクリックします。
   　
   
5. 「無線2」、「無線3」タブの「VAP0」についても、無線1で設定したSSID（AaBBCCDDeE）を入力し、「保存＆適用」ボタンをクリックします。
   　
   
6. 「セキュリティー」タブをクリックします。
   　
   
7. モード欄のドロップダウンリストから、「WPAパーソナル」を選択します。
   　
   
8. キーに任意のパスワードを入力します（ここでは「ABCDEFG_1234」と仮定します）。
   　
   
9. 「保存＆適用」ボタンをクリックします。
   　
   
10. 「無線2」、「無線3」タブの「VAP0」についても、無線1で設定したモード（WPAパーソナル）を選択し、キー（ABCDEFG_1234）を入力後に、「保存＆適用」ボタンをクリックします。
    　
    
11. メニュー欄から「設定 / 無線LAN」を選択し、コンテンツ欄の「無線1」タブをクリックします。
    　
    
12. 「基本設定」タブをクリックします。
    　
    
13. ステータスのドロップダウリストをクリックし「有効」を選択します。
    　
    
14. 「保存＆適用」ボタンをクリックします。
    　
    
15. 「無線2」、「無線3」タブについても、ステータスを「有効」にし、「保存＆適用」ボタンをクリックします。
    　
    
16. 接続する無線クライアントの設定を行います。設定方法については、お使いの無線クライアントの取扱説明書をご覧ください。
    　
    

    表 1：設定例（アンドロイド端末）

    セキュリティー	ネットワークSSID	パスワード
    WPA/WPA2 PSK	AaBBCCDDeE	ABCDEFG_1234

MACアドレスフィルタリングを使う

Note

MACアドレスは偽装できるため、意図的に不正侵入を行おうとする攻撃に対して、効果は低いことに留意する必要があります。

Note

MAC（MACアドレス）とは通信のインターフェースごとに付与された6バイトの固有の値です。

1. 設定を行う前に、登録を行う無線クライアントのMACアドレスを確認してください。
   無線LAN機能を搭載したコンピューター、または無線LANアダプターを装着したコンピューターのMACアドレスは「ipconfig」コマンドで調べることができます。
   　
   
   1. 無線LAN機能を持つコンピューターでコマンドプロンプトを開きます。
      　
      
   2. 「ipconfig /all」と打ち込み、「ワイヤレス ネットワーク接続」の物理アドレス（MACアドレス）を調べます。
      
   　
   その他の無線クライアントのMACアドレスは、製品の筐体に貼り付けられているラベルに記載されていたり、設定画面から確認できたり、無線クライアントにより確認方法が異なります。お使いの無線クライアントの取扱説明書をご確認のうえ、お調べください。
   　
   
2. メニュー欄から「設定 / MACアドレスリスト」を選択します。
   　
   
3. コンテンツ欄にMACアドレスリストの登録リストが表示されます。
   　
   
4. フィルタータイプから、「許可する」または「ブロックする」のどちらかを選択します。
   

   Note

   本製品のMACフィルタリング機能は、許可またはブロックのどちらかのみ登録できます。
   許可リストとブロックリストの2つを作成することはできませんので、ご注意ください。

5. MACアドレス入力欄に対象のMACアドレスを入力し、「追加」ボタンをクリックします。
   

   Note

   「追加」ボタンのクリックではセッションのタイマーが更新されないため、自動でログアウトしてしまう可能性があります。たくさんのMACアドレスを追加する場合は、「セッションタイムアウト」が満了する前に「保存＆適用」ボタンをクリックするか、一時的に「セッションタイムアウト」の時間を延ばしてください。セッションタイムアウトの設定は、「設定 / システム」の「Web」画面で行えます。

6. 追加したMACアドレスが「無線クライアントのリスト」に表示されます。
   　
   
7. すべての登録が完了したら「保存＆適用」ボタンをクリックします。
   

1. MACアドレスの右横に表示されているチェックボックスにチェックを入れます。
   すべてのMACアドレスを一括で削除したい場合は、「無線クライアントのリスト」の右横に表示されているチェックボックスにチェックを入れると、すべてのMACアドレスのチェックボックスにチェックが入ります。
   　
   
2. 「削除」ボタンをクリックします。
   　
   
3. 「無線クライアントのリスト」から削除したMACアドレスが消えていることを確認し、「保存＆適用」ボタンをクリックします。
   

VAPとVLANを使用しネットワークを分ける

1. 本製品にログインします。
   　
   
2. メニュー欄から「設定 / VAP/セキュリティー」（AT-TQ1000番台、AT-TQ5000番台）を選択し、コンテンツ欄の「無線1」タブ/「VAP0」タブ/「セキュリティー」タブをクリックします。
   　
   
3. モード欄のドロップダウンリストから、「WPAパーソナル」を選択します。
   　
   
4. キーに「Teacher_Senyou_2525」と入力し、「保存＆適用」ボタンをクリックします。
   　
   
5. 「無線2」、「無線3」タブの「VAP0」についても、無線1で設定したモード（WPAパーソナル）を選択し、キー（Teacher_Senyou_2525）を入力します。
   　
   
6. 「保存＆適用」ボタンをクリックします。
   

1. メニュー欄から「設定 / VAP/セキュリティー」（AT-TQ1000番台、AT-TQ5000番台）を選択し、コンテンツ欄の「無線1」タブ/「VAP1」タブ/「セキュリティー」タブをクリックします。
   　
   
2. モード欄のドロップダウンリストから、「WPAパーソナル」を選択します。
   　
   
3. キーに「Student_Senyou_1129」と入力し、「保存＆適用」ボタンをクリックします。
   　
   
4. 「無線2」、「無線3」タブの「VAP1」についても、無線1で設定したモード（WPAパーソナル）を選択し、キー（Student_Senyou_1129）を入力します。
   　
   
5. 「保存＆適用」ボタンをクリックします。
   

1. メニュー欄から「設定 / VAP/セキュリティー」（AT-TQ1000番台、AT-TQ5000番台）を選択し、コンテンツ欄の「無線1」タブ/「VAP0」タブ/「バーチャルアクセスポイント」タブをクリックします。
   　
   
2. SSIDに「Teacher」、VLAN IDに「10」と入力します。
   　
   
3. 「無線2」、「無線3」タブについても、無線1で設定したSSID（Teacher）とVLAN ID（10）を入力します。
   　
   
4. 「保存＆適用」ボタンをクリックします。
   

1. メニュー欄から「設定 / VAP/セキュリティー」（AT-TQ1000番台、AT-TQ5000番台）を選択し、コンテンツ欄の「無線1」/「VAP1」/「バーチャルアクセスポイント」タブをクリックします。
   　
   
2. SSIDに「Student」、VLAN IDに「20」と入力します。
   　
   
3. 「無線2」、「無線3」タブについても、無線1で設定したSSID（Student）とVLAN ID（20）を入力します。
   　
   
4. 「保存＆適用」ボタンをクリックします。
   

1. メニュー欄から「設定 / システム」の「通信」を選択し、コンテンツ欄のIPアドレスの取得を「スタティックIP」にします。「スタティックIPアドレス」を他の機器と同じにならないように設定します。「サブネットマスク」、「デフォルトゲートウェイ」を正しく入力します。
   　
   
2. メニュー欄から「設定 / 有線LAN」を選択します。コンテンツ欄の管理VLANタグを「有効」にし、管理VLAN ID に「10」と入力します。これにより、教職員用のネットワークから設定画面にアクセスできるようになります。
   　
   
3. 「保存＆適用」ボタンをクリックし、設定を保存します。
   　
   
4. 設定画面との接続が切断されます。30秒そのまま待った後、本製品の電源を切ります。
   　
   
5. コンピュータールームのVLAN対応スイッチのタグ付きポートに接続し、実際の設置場所に設置します。
   　
   
6. 生徒用の無線クライアントは生徒用無線LANネットワークに、教職員用の無線クライアントは教職員用無線LANネットワークに接続できるよう設定します。設定方法については、お使いの無線クライアントの取扱説明書をご覧ください。
   　
   

   表 2：設定例（アンドロイド端末）：

   対象	セキュリティー	ネットワークSSID	パスワード
   教職員用	WPA/WPA2 PSK	Teacher	Teacher_Senyou_2525
   生徒用	WPA/WPA2 PSK	Student	Student_Senyou_1129

複数台（セル型）で無線ネットワークを構築

• 各無線APのSSIDとセキュリティー設定を同じにします。
  
• 無線1、無線2、無線3の何れかに接続可能にするには、無線1、無線2、無線3のバーチャルアクセスポイントのSSIDとセキュリティーを同一にします。
  

WDSを使う

Note

管理フレーム保護（IEEE 802.11w (MFP)）との併用は未サポートです。

Note

WDSを使用する場合は「IEEE 802.11w (MFP)」を「無効」に設定してください。

Note

WDSを設定している無線では、VAP1～7のステータスを「有効」にすることはできません。

• WDS接続の対となる2台の無線AP（AT-TQ5000番台同士、またはAT-TQ1000番台同士）のそれぞれでWDSの設定を行います。
  
• WDS接続を行うもの同士は、下記の設定を同一にします。
  
  • 無線
    
  • VAP
    
  • SSID
    
  • VAPのVLAN ID
    

    Note

    WDSでは複数のVLANパケットを透過できます。なお、VAPのVLAN IDを「1」以外に設定した場合、WDS間は設定したVLAN IDのタグ付きフレームのみ転送します。VLAN IDを「1」に設定した場合は、タグなしフレームのみ転送します。

  • セキュリティー
    
  • チャンネル
    
• WDSブリッジ単独でも、イーサネットとWDSブリッジの組み合わせのどちらにおいても、ループを作らない構成にしてください。
  

Note

ここでは、本製品にIPアドレスの設定が行われていることを前提として説明しています。IPアドレスの設定方法は、「設定 / システム」の「通信」をご覧ください。

1. 本製品にログインし、メニュー欄から「設定 / VAP/セキュリティー」（AT-TQ1000番台、AT-TQ5000番台）をクリックし、コンテンツ欄の「無線1」タブ、「VAP0」タブをクリックします。
   　
   
2. 「バーチャルアクセスポイント」タブをクリックし、「モード」設定欄をクリックします。
   　
   
3. ドロップダウンボックスから「WDS（親機）」を選択します。
   　
   
4. 「SSID」設定欄に「wds_connection」と入力します。
   　
   
5. 「VLAN ID」設定欄に「1」と入力します。
   　
   
6. 「セキュリティー」タブをクリックし、「モード」設定欄をクリックします。
   　
   
7. ドロップダウンボックスから「WPAパーソナル」を選択します。
   　
   
8. 「キー」設定欄に「wds_1173_Wds」と入力します。
   
9. 「IEEE 802.11w (MFP)」設定欄をクリックし、ドロップダウンリストから「無効」を選択します。
   　
   
10. 「保存＆適用」ボタンをクリックします。
    　
    
11. メニュー欄から「設定 / 無線LAN」をクリックし、コンテンツ欄の「無線1」タブをクリックします。
    　
    
12. 「チャンネル」設定欄をクリックし、ドロップダウンリストから「11」を選択します。
    　
    
13. 「ステータス」設定欄をクリックし、ドロップダウンリストから「有効」を選択します。
    　
    
14. 「保存＆適用」ボタンをクリックします。
    

1. 本製品にログインし、メニュー欄から「設定 / VAP/セキュリティー」（AT-TQ1000番台、AT-TQ5000番台）をクリックし、コンテンツ欄の「無線1」タブ、「VAP0」タブをクリックします。
   　
   
2. 「バーチャルアクセスポイント」タブをクリックし、「モード」設定欄をクリックします。
   　
   
3. ドロップダウンボックスから「WDS（子機）」を選択します。
   　
   
4. 「SSID」設定欄に「wds_connection」と入力します。
   　
   
5. 「VLAN ID」設定欄に「1」と入力します。
   　
   
6. 「セキュリティー」タブをクリックし、「モード」設定欄をクリックします。
   　
   
7. ドロップダウンボックスから「WPAパーソナル」を選択します。
   　
   
8. 「キー」設定欄に「wds_1173_Wds」と入力します。
   
9. 「IEEE 802.11w (MFP)」設定欄をクリックし、ドロップダウンリストから「無効」を選択します。
   　
   
10. 「保存＆適用」ボタンをクリックします。
    　
    
11. メニュー欄から「設定 / 無線LAN」をクリックし、コンテンツ欄の「無線1」タブをクリックします。
    　
    
12. 「チャンネル」設定欄をクリックし、ドロップダウンリストから「11」を選択します。
    　
    
13. 「ステータス」設定欄をクリックし、ドロップダウンリストから「有効」を選択します。
    　
    
14. 「保存＆適用」ボタンをクリックします。
    

多段接続（2段まで）の設定例

Note

AT-TQ1000番台は多段接続できませんので、ご注意ください。

Note

WDSでは複数のVLANパケットを透過できます。なお、VAPのVLAN IDを「1」以外に設定した場合、WDS間は設定したVLAN IDのタグ付きフレームのみ転送します。VLAN IDを「1」に設定した場合は、タグなしフレームのみ転送します。

Passpointを使う（AT-TQ5000番台対象）

Note

本製品はPasspoint Release2に対応しています。

Note

Passpoint設定時は、設定項目が非常に多いため、Webのセッションタイムアウト時間（デフォルト5分）を、自身の作業時間に合わせて設定することを推奨します。
設定箇所：設定 → システム → Web → セッションタイムアウト
設定後は、セッションタイムアウトの設定を適用するため、一旦ログアウトしてください。

Note

無効な設定の組み合わせに対しても、エラーメッセージ等は出ません。設定内容をよく確認してから設定を行ってください。

• EAP-TLS
  
• EAP-TTLS
  
• EAP-SIM
  
• EAP-AKA
  
• OSU（オンラインサインアップ）サーバーを用いたログイン
  ※ OSUサーバーを用いた場合は、Wi-Fiアライアンスによって承認されたCA（認証局）で署名された証明書を使用して接続を行います。
  

1. Passpointを設定するVAP画面を表示させます。ここでは、無線3のVAP2に設定すると仮定します。
   　
   
2. 「Virtual Access Point」タブをクリックします。
   　
   
3. 設定項目のPasspointを「有効」にします。
   　
   
4. 「セキュリティー」タブをクリックします。
   　
   
5. 設定項目のプライマリーRADIUSサーバーIPにプライマリーRADIUSサーバーのIPアドレスを入力します。
   　
   
6. 設定項目のプライマリーRADIUSサーバーキーにプライマリーRADIUSサーバーのキーを入力します。
   　
   
7. RADIUSサーバーを冗長して運用している場合は、セカンダリーRADIUSサーバー、セカンダリーRADIUSキーにも入力を行います。
   　
   
8. 「802.11u Settings」タブをクリックします。
   　
   
9. ネットワークタイプをAccess Network Typeで指定します。デフォルトは「Private network」です。
   

   タイプ	説明
   Private network	未認証ユーザーが入れないネットワーク 例：ユーザーアカウントを使用するプライベートネットワークやエンタープライズネットワークなど
   Private network with guest access	ゲストアクセス可能なプライベートネットワーク 例：ゲストユーザーもいるエンタープライズネットワーク
   Chargeable public network	料金を払うことで、誰でもいつでもアクセス可能なネットワーク 料金形態等は、他の方法で取得可能(IEEE 802.21, http/https redirect or DNS redirection) 例：コーヒーショップの月額制ネットワーク、ホテルのルームネットワーク
   Free public network	誰でも無料でアクセス可能なネットワーク 例：空港のホットスポット、市が提供するネットワークサービス
   Personal device network	パーソナルデバイス向けのネットワーク 例：写真を印刷するための、カメラとプリンターを接続するネットワーク
   Emergency service only network	緊急サービス(警察・消防)が提供する限定されたネットワーク 例：緊急通話用・緊急警報受信用
   Test or experimental	テストまたは実験用ネットワーク
   Wildcard	ワイルドカードアクセスネットワーク

   　
   
10. サブスクリプションサービスプロバイダーの識別情報をRoaming Consortium Listに6文字以上30文字以下の16進数（0～9、A～F、a～f）で入力します。登録可能数は15個までで複数指定時はカンマ「,」で区切ります。例：021122,2233445566。デフォルトは「021122」、「2233445566」です。
    

    Note

    6文字未満の文字数や6文字以上で奇数文字数の入力は未サポートです。入力したい文字数が6文字未満や奇数文字数の場合は先頭に0を入力してください。例 :"123" -> "000123"、"1234567" -> "01234567"

    Note

    1つあたりのOIの入力文字数は14文字以内にしてください。

    　
    
11. 使用する証明書に使用されているドメイン名を、Domain Nameに入力します。デフォルトは「example.com」、「another.example.com」、「yet-another.example.com」です。
    　
    
12. NAI Realm informationにNAI Realm名を入力し、認証方法（EAP種別：TLS、TTLS、SIM、AKA）を選択します。デフォルトは「example.com;example.net：None」、「example.org：TLS,TTLS」です。
    　　
    
13. インターネット接続を提供する場合は、Internet Accessを「有効」に変更します。デフォルトは「無効」です。
    　
    
14. 追加認証が必要な場合は、Additional Step Required for Accessを「有効」に変更します。デフォルトは「無効」です。
    　
    
15. 緊急サービスに到達可能なら、Emergency services reachableを「有効」に変更します。デフォルトは「無効」です。
    　
    
16. 未認証ユーザーに対して緊急サービスへのアクセスを許可する場合は、 Unauthenticated emergency service accessibleを「有効」に変更します。デフォルトは「無効」です。
    　
    
17. Venue InformationのGroupとTypeを選択します。デフォルトは、グループが「Residential」、タイプが「Private Residence」です。
    

    Group	Typeの概要
    Unspecified	不特定の場所
    Assembly	スタジアム、図書館、レストラン、喫茶店、動物園、アミューズメントパーク、旅客ターミナルなど
    Business	会社、医療機関、銀行、消防署、郵便局、研究所など
    Education	教育機関（小学校、中学校、高校、大学など）
    Factory and Industrial	工場
    Institution	ホスピタル、ケアホーム、更生施設、刑務所など
    Mercantile	商業施設（食料品店、ショッピングモール、ガソリンスタンド、各種販売店など）
    Residential	住居（私邸、ホテル、旅館、民宿など）
    Storage	倉庫
    Utility and Miscellaneous	公益公共施設
    Vehicular	乗り物（車、飛行機、バス、フェリー、電車など）
    Outdoor	屋外（公園、停留所など）

    　
    
18. Venue Nameにサービスを提供している施設の名前と言語コードを入力します。デフォルトは空欄です。
    　
    
19. Homogeneous ESS identifierに他の無線APと同じESSIDを入力します。MACアドレスを16進数（0～9、A～F、a～f）のコロン区切りで入力します。
    例）00:1A:EB:XX:XX:XX
    デフォルトは「02:03:04:05:06:07」です。
    

    Note

    Passpointネットワークを設定している、すべての無線APで同じESSIDを指定してください。

    　
    
20. IP Address Type AvailabilityのIPv4タイプとIPv6タイプを選択します。デフォルトはIPv4が「Port Private NAT 1」、IPv6が「No Exist」です。
    

    表 5：IPv4のタイプ

    IPv4 Type	説明
    No Exist	IPv4アドレスが利用不可
    Public	公開IPv4アドレスが利用可能
    Port Restrict	ポート制限があるIPv4アドレスが利用可能
    Private NAT 1	NATされたプライベートIPv4アドレスが利用可能
    Private NAT 2	二重NATされたプライベートIPv4アドレスが利用可能
    Port Private NAT 1	ポート制限があるIPv4アドレス、NATされたIPv4アドレスが利用可能
    Port Private NAT 2	ポート制限があるIPv4アドレス、二重NATされたIPv4アドレスが利用可能
    Unknown	不明なIPv4アドレス

    表 6：IPv6のタイプ

    IPv6 Type	説明
    No Exist	IPv6アドレスタイプは利用不可
    Exist	IPv6アドレスタイプは利用可能
    Unknown	不明なIPv6アドレス

    　
    
21. ANQP-elementの追加指定があれば、Arbitrary ANQP-element configuration にANQPエレメントのIDとANQPのペイロードを入力します。デフォルトは空欄です。
    　　
    
22. GASの返答時間を変更したい場合は、GAS Comeback Delayを変更（0～65535タイムユニット（1TU＝1024マイクロ秒）の範囲で指定）してください。デフォルトは「0」です。
    　
    
23. Passpoint Settings タブをクリックします。
    　
    
24. マルチキャストとブロードキャストフレームを送信しないようにする場合は、Disable Downstream Group-Addressed Forwarding (DGAF)を「有効」に変更します。デフォルトは「無効」です。
    

    Note

    プロキシARPが「有効」になっていない場合は「有効」に設定してください。

    　
    
25. VAP間のL2トラフィック（ARP、ICMP、TDLS）を破棄したい場合は、L2 Traffic Inspection and Filteringを「有効」に変更します。デフォルトは「無効」です。
    　
    
26. サービスを提供しているオペレーター名と言語コードを、Operator Friendly Nameに入力します。デフォルトは「eng:Example operator」、「fin:Esimerkkioperaattori」です。
    　　
    
27. ゼロ以外かつ周囲のPasspointサービスで使用していないユニークな値をANQP Domain IDに入力します。このIDは同じサービスを提供する他の無線APと同じ値にしてください。デフォルトは「1234」です。
    　
    
28. 接続拒否した内容が記載された通知ページをダウンロードできるようにする時間をDeauthentication request timeoutに秒単位で入力します。デフォルトは「60」です。
    　
    
29. 通信を許可するプロトコル番号、ポート番号、ポートステータスを、Connection Capabilityに入力します。デフォルトは、IP Protocol Numberが空欄、Port Numberが空欄、Port Statusが「Unknown」です。
    　
    

    表 7：IP Protocol Number

    IPプロトコル	プロトコル名
    1	ICMP
    6	TCP
    17	UDP

    　
    

    表 8：Port Status

    ステータス	概要
    Closed	クローズポート
    Open	オープンポート
    Unknown	不明なポート

    　
    
30. WAN側のリンクステータス情報を、WAN Metricsに入力します。
    

    項目名	説明
    At Capacity	「有効」にするとWAN側の回線容量が上限に達していること通知します。デフォルトは「無効」です。
    Symmetric Link	「有効」にすると、Uplink/Downlink Speedが同じ値であることを通知します。デフォルトは「無効」です。
    Link Status	WANリンクの状態を反映するために設定されます。デフォルトは「Link Up」です。
    Downlink Speed	WAN側回線のダウンリンクのスピード（Kbps）を指定します。デフォルトは空欄です。
    UPlink Speed	WAN側回線のアップリンクのスピード（Kbps）を指定します。デフォルトは空欄です。
    Downlink Load	ダウンリンクの負荷率を指定します。デフォルトは空欄です。
    UPlink Load	アップリンクの負荷率を指定します。デフォルトは空欄です。
    Load Measure Duration	負荷率の測定間隔（10分の1秒単位）を指定します。負荷測定を行わない場合は0を指定します。デフォルトは空欄です。

    　
    
31. 無線出力している無線情報のオペレーティングクラス識別番号をOperating Class indicationで確認します。デフォルト値（無線1が「51」、無線2が「7376」、無線3が「79」）になっているか確認してください。
    

    Note

    デフォルトから設定の変更は行わないでください。