AT-TQ6702 GEN2・AT-TQm6702 GEN2・AT-TQ6602 GEN2・AT-TQm6602 GEN2: クイックツアー

クイックツアー

1 基本操作

1.1 管理者ユーザー名とパスワードを変更する

  1. 本製品にログインします。

    Note
    ご購入時の管理者ユーザー名は「manager」、パスワードは「friend」です。

  2. メニュー欄から「アカウント」/「ユーザー」をクリックします。ユーザー情報の設定画面がコンテンツ欄に表示されます。
  3. 「ユーザー名（管理者）」に新しいユーザー名を入力します。ユーザー名（管理者）はログイン時のユーザーIDとなります。

    Note
    ユーザー名に「root、daemon、ftp、network、nobody、lldp」の単語は使用しないでください。

  4. 「現在のパスワード」に「friend」と入力します。
  5. 「新しいパスワード」、「新しいパスワードの確認」に新たな管理者パスワードを設定します。
  6. 「保存＆適用」ボタンをクリックします。

1.2 IPアドレスを固定設定にする

本製品のIPアドレスを固定設定にする方法について説明します。
ここでは、IPアドレスを「192.168.1.54」、サブネットマスクを「255.255.255.0」、デフォルトゲートウェイを「192.168.1.10」で設定すると仮定します。

  1. 本製品にログインします。

    Note
    ご購入時の管理者ユーザー名は「manager」、パスワードは「friend」です。

  2. メニュー欄から「設定」/「システム」を選択します。「通信」タブをクリックします。
  3. 「IPアドレスの取得」ドロップダウンリストをクリックし、「スタティックIP」を選択します。
  4. 「スタティックIPアドレス」に「192.168.1.54」、「サブネットマスク」に「255.255.255.0」、「デフォルトゲートウェイ」に「192.168.1.10」を入力します。
  5. 「保存＆適用」ボタンをクリックします。

1.3 VAP0のSSID・セキュリティーを設定する

Note
無線1、無線2のVAP0は、常に有効で無効にできません。そのため、各無線のステータスを「有効」にするとVAP0も有効となり、デフォルト状態（セキュリティー：無し）で接続可能になるため、各無線のステータスを「有効」にする前に、SSID、セキュリティーの設定を行ってください。

ここでは、無線1（2.4GHz）のVAP0にSSIDを「5_Floor_AP001」、セキュリティーモードを「WPAパーソナル」、セキュリティーキーを「QazXswEdcQwerAsdf」で設定すると仮定します。

  1. メニュー欄から「設定」/「VAP/セキュリティー」を選択します。
  2. コンテンツ欄に「無線1」/「VAP0」/「バーチャルアクセスポイント」の設定項目が表示されます。
  3. 「SSID」に「5_Floor_AP001」と入力します。
  4. 「セキュリティー」タブをクリックすると「モード」設定欄が表示されます。
  5. 「モード」設定欄をクリックし、ドロップダウンボックスから「WPAパーソナル」を選択すると「WPAパーソナル」の設定欄が表示されます。
  6. 「キー」に「QazXswEdcQwerAsdf」と入力します。
  7. 「保存＆適用」ボタンをクリックします。

1.4 設定を保存・リストアする

設定の保存
  1. 本製品にログインします。
  2. メニュー欄から「メンテナンス」/「設定」をクリックします。設定画面がコンテンツ欄に表示されます。
  3. 「保存」欄の「ダウンロード」ボタンをクリックします。
  4. 設定ファイルがダウンロードされます。デフォルトの設定ファイル名は「config.txt」です。
設定のリストア
  1. 本製品にログインします。
  2. メニュー欄から「メンテナンス」/「設定」をクリックします。設定画面がコンテンツ欄に表示されます。
  3. 「復元」欄の「ファイルの選択」ボタンをクリックし、保存した「config.txt」ファイルを指定します。

    Note
    ボタンの名称はご使用のWebブラウザーにより異なります。

  4. 「アップロード」ボタンをクリックします。
  5. ポップアップ画面が表示されます。「OK」ボタンをクリックします。

    Note
    リストア中は、無線APの使用はできません。またリストア中に電源は切らないでください。

  6. リストアが完了すると、「設定のリストアに成功しました」とメッセージが表示され、その後ログイン画面に切り替わります。

1.5 無線電波の送受信を開始する

本製品のデフォルト設定では、無線1、無線2のステータスは「無効」で設定されています。そのため、無線電波の送受信を行うためには、各無線のステータスを有効にする必要があります。

Note
各無線のステータスを有効にする前にセキュリティーの設定などを行うことをおすすめします。

  1. 本製品にログインします。
  2. メニュー欄から「設定」/「無線LAN」をクリックします。無線1の基本設定画面がコンテンツ欄に表示されます。
  3. 「ステータス」項目を「有効」に変更します。
  4. 「保存＆適用」ボタンをクリックします。
  5. 無線電波の送受信が行えるようになると、本体前面のLEDが緑色に光ります。また管理画面の「監視」/「ステータス」/「各無線」のステータス欄が「アップ」と表示されます。

2 設定例

本項目は、本製品の具体的な設定例で説明します。

2.1 本製品を使ってみよう

ここでは、特別な設定を行わずに、すぐにご使用いただく方法について説明します。

  1. 初めに、基本操作の「管理者ユーザー名とパスワードを変更する」、「IPアドレスを固定設定にする」の操作を行います。
  2. メニュー欄から「設定」/「VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」タブ/「VAP0」タブ/「バーチャルアクセスポイント」タブをクリックします。
  3. SSIDに任意のネットワーク名を入力します（ここでは「AaBBCCDDeE」と仮定します）。
  4. 「保存＆適用」ボタンをクリックします。
  5. 「無線2」タブの「VAP0」についても、無線1で設定したSSID（AaBBCCDDeE）を入力し、「保存＆適用」ボタンをクリックします。
  6. 「セキュリティー」タブをクリックします。
  7. モード欄のドロップダウンリストから、「WPAパーソナル」を選択します。
  8. キーに任意のパスワードを入力します（ここでは「ABCDEFG_1234」と仮定します）。
  9. 「保存＆適用」ボタンをクリックします。
  10. 「無線2」タブの「VAP0」についても、無線1で設定したモード（WPAパーソナル）を選択し、キー（ABCDEFG_1234）を入力後に、「保存＆適用」ボタンをクリックします。
  11. メニュー欄から「設定」/「無線LAN」を選択し、コンテンツ欄の「無線1」タブをクリックします。
  12. 「基本設定」タブをクリックします。
  13. ステータスのドロップダウリストをクリックし「有効」を選択します。
  14. 「保存＆適用」ボタンをクリックします。
  15. 「無線2」タブについても、ステータスを「有効」にし、「保存＆適用」ボタンをクリックします。
  16. 接続する無線クライアントの設定を行います。設定方法については、お使いの無線クライアントの取扱説明書をご覧ください。

    設定例（アンドロイド端末）：
    セキュリティーネットワークSSIDパスワード
    WPA/WPA2 PSKAaBBCCDDeEABCDEFG_1234

2.2 MACアドレスフィルタリングを使う

ここではMACアドレスフィルタリング機能の使用方法について説明します。

MACアドレスフィルタリングは、無線クライアントのMACアドレスを本製品に登録することにより、無線クライアントからの不正アクセスを防ぐことができます。例えば、SSIDとセキュリティーキーを知っている社員の個人所有のスマートフォンやタブレットなどからの安易な不正侵入を防ぐことができます。

Note
MACアドレスは偽装できるため、意図的に不正侵入を行おうとする攻撃に対して、効果は低いことに留意する必要があります。

Note
MAC（MACアドレス）とは通信のインターフェースごとに付与された6バイトの固有の値です。

  1. 設定を行う前に、登録を行う無線クライアントのMACアドレスを確認してください。

    無線LAN機能を搭載したコンピューター、または無線LANアダプターを装着したコンピューターのMACアドレスは「ipconfig」コマンドで調べることができます。

    1. 無線LAN機能を持つコンピューターでコマンドプロンプトを開きます。
    2. 「ipconfig /all」と打ち込み、「ワイヤレス ネットワーク接続」の物理アドレス（MACアドレス）を調べます。

    その他の無線クライアントのMACアドレスは、製品の筐体に貼り付けられているラベルに記載されていたり、設定画面から確認できたり、無線クライアントにより確認方法が異なります。お使いの無線クライアントの取扱説明書をご確認のうえ、お調べください。

  2. メニュー欄から「設定」/「MACアドレスリスト」を選択します。
  3. コンテンツ欄にMACアドレスリストの登録リストが表示されます。
  4. フィルタータイプから、「許可する」または「ブロックする」のどちらかを選択します。

    Note
    本製品のMACフィルタリング機能は、許可またはブロックのどちらかのみ登録できます。
    許可リストとブロックリストの2つを作成することはできませんので、ご注意ください。

  5. MACアドレス入力欄に対象のMACアドレスを入力し、「追加」ボタンをクリックします。

    Note
    「追加」ボタンのクリックではセッションのタイマーが更新されないため、自動でログアウトしてしまう可能性があります。たくさんのMACアドレスを追加する場合は、「セッションタイムアウト」が満了する前に「保存＆適用」ボタンをクリックするか、一時的に「セッションタイムアウト」の時間を延ばしてください。セッションタイムアウトの設定は、「設定」/「システム」/「Web」画面で行えます。

  6. 追加したMACアドレスが「無線クライアントのリスト」に表示されます。
  7. すべての登録が完了したら「保存＆適用」ボタンをクリックします。

登録したMACアドレスを削除するには

  1. MACアドレスの右横に表示されているチェックボックスにチェックを入れます。
    すべてのMACアドレスを一括で削除したい場合は、「無線クライアントのリスト」の右横に表示されているチェックボックスにチェックを入れると、すべてのMACアドレスのチェックボックスにチェックが入ります。
  2. 「削除」ボタンをクリックします。
  3. 「無線クライアントのリスト」から削除したMACアドレスが消えていることを確認し、「保存＆適用」ボタンをクリックします。

2.3 VAPとVLANを使用しネットワークを分ける

VAPとスイッチのVLAN機能を使用し、ネットワークを分ける設定について説明します。
ここでは、学校を例に教職員と生徒用にネットワークを分ける方法について説明します。なお、下記の構成を仮定します。

セキュリティーの設定：

教職員用のネットワークのセキュリティー設定を行います。

  1. 本製品にログインします。
  2. メニュー欄から「設定」/「VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」タブ/「VAP0」タブ/「セキュリティー」タブをクリックします。
  3. モード欄のドロップダウンリストから、「WPAパーソナル」を選択します。
  4. キーに「Teacher_Senyou_2525」と入力し、「保存＆適用」ボタンをクリックします。
  5. 「無線2」タブの「VAP0」についても、無線1で設定したモード（WPAパーソナル）を選択し、キー（Teacher_Senyou_2525）を入力します。
  6. 「保存＆適用」ボタンをクリックします。

生徒用のネットワークのセキュリティー設定を行います。

  1. メニュー欄から「設定」/「VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」タブ/「VAP1」タブ/「セキュリティー」タブをクリックします。
  2. モード欄のドロップダウンリストから、「WPAパーソナル」を選択します。
  3. キーに「Student_Senyou_1129」と入力し、「保存＆適用」ボタンをクリックします。
  4. 「無線2」タブの「VAP1」についても、無線1で設定したモード（WPAパーソナル）を選択し、キー（Student_Senyou_1129）を入力します。
  5. 「保存＆適用」ボタンをクリックします。
ネットワーク設定：

教職員用のネットワークの設定を行います。

  1. メニュー欄から「設定」/「VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」タブ/「VAP0」タブ/「バーチャルアクセスポイント」タブをクリックします。
  2. SSIDに「Teacher」、VLAN IDに「10」と入力します。
  3. 「無線2」タブについても、無線1で設定したSSID（Teacher）とVLAN ID（10）を入力します。
  4. 「保存＆適用」ボタンをクリックします。

生徒用のネットワークの設定を行います。

  1. メニュー欄から「設定」/「VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」/「VAP1」/「バーチャルアクセスポイント」タブをクリックします。
  2. SSIDに「Student」、VLAN IDに「20」と入力します。
  3. 「無線2」タブについても、無線1で設定したSSID（Student）とVLAN ID（20）を入力します。
  4. 「保存＆適用」ボタンをクリックします。
本製品をコンピュータールームに設置する
  1. メニュー欄から「設定」/「システム」/「通信」を選択し、コンテンツ欄のIPアドレスの取得を「スタティックIP」にします。「スタティックIPアドレス」を他の機器と同じにならないように設定します。「サブネットマスク」、「デフォルトゲートウェイ」を正しく入力します。
  2. メニュー欄から「設定」/「有線LAN」を選択します。コンテンツ欄の管理VLANタグを「有効」にし、管理VLAN ID に「10」と入力します。これにより、教職員用のネットワークから設定画面にアクセスできるようになります。
  3. 「保存＆適用」ボタンをクリックし、設定を保存します。
  4. 設定画面との接続が切断されます。30秒そのまま待った後、本製品の電源を切ります。
  5. コンピュータールームのVLAN対応スイッチのタグ付きポートに接続し、実際の設置場所に設置します。
  6. 生徒用の無線クライアントは生徒用無線LANネットワークに、教職員用の無線クライアントは教職員用無線LANネットワークに接続できるよう設定します。
    設定方法については、お使いの無線クライアントの取扱説明書をご覧ください。

    設定例（アンドロイド端末）：
    対象セキュリティーネットワークSSIDパスワード
    教職員用WPA/WPA2 PSKTeacherTeacher_Senyou_2525
    生徒用WPA/WPA2 PSKStudentStudent_Senyou_1129

2.4 複数台（セル型）で無線ネットワークを構築

本製品を複数台使用する場合の設定は、本製品1台を設定する手順と変わりありませんが、無線AP間の移動を可能にするローミングを行えるよう下記の設定が必要となります。

2.5 WDSを使う

WDS（Wireless Distribution System）を使用すると、有線でLAN間を接続できないような場所でも、無線AP間を接続することにより離れた場所での無線LAN環境を構築できます。

Note
== WDSを使用する場合の制限・注意 ==
・WDS親機とWDS子機のファームウェアを同一バージョンにしてください。
・WDS親機とWDS子機の無線、VAP、SSID、VAPのVLAN ID、セキュリティー、チャンネルを同じ設定にしてください。
・WDSでは1つのVLAN IDのみ透過できます。
・WDSはAT-TQ6702 GEN2同士、AT-TQm6702 GEN2同士、AT-TQ6702 GEN2とAT-TQm6702 GEN2、AT-TQ6602 GEN2同士、AT-TQm6602 GEN2同士、AT-TQ6602 GEN2とAT-TQm6602 GEN2で接続可能です。その他の組み合わせは接続できません。
・WDS親機1台にWDS子機は1台接続できます。
・WDSとダイナミックVLANの併用は未サポートです。
・WDSを有効にしている無線AP上では無線クライアント接続用VAPにおいて、ダイナミックVLANを有効にしていても、ダイナミックVLANを使用することはできません。
・WDSブリッジ単独でも、イーサネットとWDSブリッジの組み合わせのどちらにおいても、ループを作らない構成にしてください。

ここでは、本館（LAN接続あり）に設置されている無線AP（親機）と別館に設置した無線AP（子機）とを無線1（2.4GHz）を用いて接続し、別館にもインターネット環境を提供する構成の設定手順を説明します。

Note
ここでは、本製品にIPアドレスの設定が行われていることを前提として説明しています。IPアドレスの設定方法は、通信をご覧ください。

本館用 無線AP（親機）の設定
  1. 本製品にログインし、メニューから「設定」/「VAP/セキュリティー」をクリックし、コンテンツ欄の「無線1」タブ、「VAP0」タブをクリックします。
  2. 「バーチャルアクセスポイント」タブをクリックし、「モード」設定欄をクリックします。
  3. ドロップダウンボックスから「WDS（親機）」を選択します。
  4. 「SSID」設定欄に「wds_connection」と入力します。
  5. 「VLAN ID」設定欄に「1」と入力します。
  6. 「セキュリティー」タブをクリックし、「モード」設定欄をクリックします。
  7. ドロップダウンボックスから「WPAパーソナル」を選択します。
  8. 「キー」設定欄に「wds_1173_Wds」と入力します。
  9. 「保存＆適用」ボタンをクリックします。
  10. メニューから「設定」/「無線LAN」をクリックし、コンテンツ欄の「無線1」タブをクリックします。
  11. 「チャンネル」設定欄をクリックし、ドロップダウンリストから「11」を選択します。
  12. 「ステータス」設定欄をクリックし、ドロップダウンリストから「有効」を選択します。
  13. 「保存＆適用」ボタンをクリックします。
別館用 無線AP（子機）の設定
  1. 本製品にログインし、メニューから「設定」/「VAP/セキュリティー」をクリックし、コンテンツ欄の「無線1」タブ、「VAP0」タブをクリックします。
  2. 「バーチャルアクセスポイント」タブをクリックし、「モード」設定欄をクリックします。
  3. ドロップダウンボックスから「WDS（子機）」を選択します。
  4. 「SSID」設定欄に「wds_connection」と入力します。
  5. 「VLAN ID」設定欄に「1」と入力します。
  6. 「セキュリティー」タブをクリックし、「モード」設定欄をクリックします。
  7. ドロップダウンボックスから「WPAパーソナル」を選択します。
  8. 「キー」設定欄に「wds_1173_Wds」と入力します。
  9. 「保存＆適用」ボタンをクリックします。
  10. メニューから「設定」/「無線LAN」をクリックし、コンテンツ欄の「無線1」タブをクリックします。
  11. 「チャンネル」設定欄をクリックし、ドロップダウンリストから「11」を選択します。
  12. 「ステータス」設定欄をクリックし、ドロップダウンリストから「有効」を選択します。
  13. 「保存＆適用」ボタンをクリックします。
(C) 2021-2022 アライドテレシスホールディングス株式会社
613-003038 Rev.B