[index] AT-TQ6403 GEN2・AT-TQm6403 GEN2 リファレンスマニュアル

# 設定 / システム

### 通信

ここでは、DHCPでIPアドレスを取得する場合と固定IPを設定する場合のいずれかの設定が行えます。デフォルトはDHCPでIPアドレスを取得する設定になっています。

> Note

> > 「IPアドレスの取得」が「DHCP」の場合、本製品が起動してIPアドレスを取得する前に、本製品で「有効」に設定されている機能（NTP、Syslog、DNSなど）によって、IPアドレス未取得時の本製品へのアクセスアドレス（ご購入時設定192.168.1.230）を送信元としたパケットが送信されることがあります。IPアドレス取得後には、取得したIPアドレスを送信元としたパケットとなります。

> Note

> > IPアドレスを変更すると、本製品との通信が切断されます。設定を継続する場合は、変更後のIPアドレスで管理画面に再ログインしてください。

「IPアドレスの取得」で「DHCP」を選択した場合：

項目名 | 説明
--- | ---
ホスト名 | 1～63文字の半角英数字とハイフンで入力します。先頭、末尾にハイフンは使用できません。 デフォルトは製品名（例：AT-TQ6403-GEN2）が表示されます。このホスト名は、Webブラウザーのタイトルバーに表示されます。
IPアドレスの取得 | 「DHCP」を選択した場合、DHCPサーバーからIPアドレスなどを自動取得します。DHCPサーバーからの情報の取得に失敗すると、IPアドレスは「192.168.1.230」となります。 デフォルトは「DHCP」です。
ホスト名をDHCPから取得する | DHCPサーバーからホスト名を設定する場合は「有効」、しない場合は「無効」を選択します。デフォルトは「無効」です。
DNSネームサーバー | DNSネームサーバーのアドレスを指定します。空欄の場合、DHCPサーバーから取得したアドレスを使用します。デフォルトは空欄です。
Web認証用仮想IPアドレス | Web認証ページに表示させるIPアドレスをIPv4形式のアドレス部分を指定します。 例えば、「1.1.1.1」と指定すると、アドレスは「http://1.1.1.1/auth」となります。 本設定を行うことにより無線APの管理IPアドレスがWeb認証ページに表示されなくなるため不正アクセスなどのセキュリティーのリスクを低めることができます。デフォルトは空欄です。 Note 本機能有効時、無線クライアントとのパケット通信のパフォーマンスが若干低下します。 Note Web認証用仮想IPアドレスには、無線APに接続する無線クライアントのIPアドレスとは別のサブネットのIPアドレスを設定してください。無線クライアントのIPアドレスとWeb認証用仮想IPアドレスが同じサブネットの場合、Web認証ページが表示されません。

「IPアドレスの取得」で「スタティックIP」を選択した場合：

項目名 | 説明
--- | ---
ホスト名 | 1～63文字の半角英数字とハイフンで入力します。先頭、末尾にハイフンは使用できません。 デフォルトは製品名（例：AT-TQ6403-GEN2）です。このホスト名は、Webブラウザーのタイトルバーに表示されます。
IPアドレスの取得 | 「スタティックIP」を選択した場合、「スタティックIPアドレス」、「サブネットマスク」、「デフォルトゲートウェイ」、「DNSネームサーバー」の指定を行ってください。デフォルトは「DHCP」です。
スタティックIPアドレス | IPアドレスを指定します。デフォルトは「192.168.1.230」です。
サブネットマスク | サブネットマスクを指定します。デフォルトは「255.255.255.0」です。
デフォルトゲートウェイ | デフォルトゲートウェイを指定します。デフォルトは「192.168.1.254」です。
DNSネームサーバー | DNSネームサーバーのアドレスを指定します。デフォルトは空欄です。
Web認証用仮想IPアドレス | Web認証ページに表示させるIPアドレスをIPv4形式のアドレス部分を指定します。 例えば、「1.1.1.1」と指定すると、アドレスは「http://1.1.1.1/auth」となります。 本設定を行うことにより無線APの管理IPアドレスがWeb認証ページに表示されなくなるため不正アクセスなどのセキュリティーのリスクを低めることができます。デフォルトは空欄です。

### 時刻

ここでは、時刻設定を手動で設定する場合とネットワークタイムプロトコル（NTP）を使用する場合の設定が行えます。

> Note

> > 本製品を複数台使用して管理・運用する場合は、NTPを使用することをおすすめします。手動設定の場合、時間が経つにつれて、正しい日時とのずれや、本製品間の日時のずれが大きくなっていきます。また、本製品はリアルタイムクロック機能（電池によってバックアップされる時計）を持たないため、電源のオフ/オン(PoE供給はケーブルの抜き差し)をした際には都度設定が必要となります。

「時刻設定方法」で「手動設定」を選択している場合：

項目名 | 説明
--- | ---
時刻設定方法 | 「手動設定」を選択すると、本製品に内蔵された時計機能により日時を管理します。 デフォルトは「手動設定」です。
現在時刻 （24時間表記） | 本製品が保持している時刻が表示されます。
「自動」ボタン | 「自動」ボタンをクリックすると設定を行っているPCの時計と同期し、現在時刻、日付設定、時刻設定欄が自動入力されます。 Note 「自動」ボタンをクリック後、画面上の時刻は変更されますが保存はされていません。「保存＆適用」ボタンをクリックして設定保存してください。
タイムゾーン | タイムゾーンを選択します。日本は「UTC」または「Asia/Tokyo」を選択してください。デフォルトは「Asia/Tokyo」です。
夏時間 | 「チェックあり」にすると、夏時間を設定するための以下の3つの項目が表示されます。デフォルトは「チェックなし」です。
項目名 | 説明
--- | ---
夏時間開始日（24時間表記） | 夏時間を開始する月、週、曜日、時、分を選択します。デフォルトは3月の第2週の日曜日の2時00分からです。
夏時間終了日（24時間表記） | 夏時間を終了する月、週、曜日、時、分を選択します。デフォルトは11月の第1週の日曜日の2時00分までです。
夏時間オフセット（分） | 夏時間のオフセット（分）を次から選択します。 15、30、45、60、75、90、105、120。 デフォルトは「60」分です。
日付設定 | 月、日、年を選択します。
時刻設定 （24時間表記） | 時、分を選択します。

「時刻設定方法」で「ネットワークタイムプロトコル（NTP）」を選択している場合：

項目名 | 説明
--- | ---
時刻設定方法 | 「ネットワークタイムプロトコル（NTP）」を選択すると、本製品の日時をNTPサーバーに同期します。正しい日時とのずれを最小に、また複数の本製品の日時をほぼ同一に保つことができます。デフォルトは「手動設定」です。
タイムゾーン | タイムゾーンを選択します。日本は「UTC」または「Asia/Tokyo」を選択してください。デフォルトは「Asia/Tokyo」です。
夏時間 | 「チェックあり」にすると、夏時間を設定するための以下の3つの項目が表示されます。デフォルトは「チェックなし」です。
項目名 | 説明
--- | ---
夏時間開始日（24時間表記） | 夏時間を開始する月、週、曜日、時、分を選択します。デフォルトは3月の第2週の日曜日の2時00分からです。
夏時間終了日（24時間表記） | 夏時間を終了する月、週、曜日、時、分を選択します。デフォルトは11月の第1週の日曜日の2時00分までです。
夏時間オフセット（分） | 夏時間のオフセット（分）を次から選択します。 15、30、45、60、75、90、105、120。 デフォルトは「60」分です。
現在時刻 （24時間表記） | 本製品が保持している時刻が表示されます。
同期周期 | NTPサーバーと同期を行う間隔を1～9999の数値（分）で設定します。 デフォルトは「10」です。
NTPサーバー | 参照するNTPサーバーのIPアドレスまたはホスト名（FQDN）を入力します。デフォルトは空欄です。 （例）ntp.your.domain.com、12.34.56.78 Note FQDNは、ラベル（文字列）をピリオドで連結したものです。各ラベルには、半角英数字とハイフンが使用できます。先頭の数字が許されます。ハイフンは、各ラベルの先頭と末尾に使用できません。各ラベルの文字数は、63文字以下です。FQDNの総文字数は、ピリオドを含めて253文字以下です。

### Web

ここでは、管理画面にアクセスするためのプロトコル、タイムアウト時間などの設定が行えます。

> Note

> > 「HTTPステータス」、「HTTPSステータス」はそれぞれ個別に設定できます。また、「HTTPステータス」、「HTTPSステータス」の両方を同時に「無効」にしないでください。これを行うと管理画面にアクセスできなくなります。

> Note

> > 本製品のSSL証明書は、アライドテレシス株式会社によって発行されたものであるため、Webブラウザーはこれが正しい証明書であることを確認することができません。Webブラウザーから本製品にアクセスしたとき、「このWebサイトのセキュリティ証明書には問題があります」のように表示されます。「このサイトの閲覧を続行する（推奨されません）」をクリックすると、管理画面との通信が暗号化された状態でログオン画面が表示されます。

> Note

> > HTTPSでWeb管理画面アクセス時の対応TLSバージョンはTLS1.2/TLS1.3となります。これ以外のTLSバージョンでアクセスを行ってもWeb管理画面にアクセスできません。

項目名 | 説明
--- | ---
最大セッション数 | 管理画面に同時にログインできる管理ユーザー数（セッション数）を指定します。1～10が設定できます。デフォルトは「5」です。セッション数は、HTTPとHTTPSによる接続の合計です。ログアウトまたはセッションタイムアウトによって切断されたとき、セッションは終了します。最大セッション数を超えた状態でログインしようとすると、メッセージによりログインを拒否されます。
セッションタイムアウト | 管理画面に対して何も操作していない状態が継続している管理ユーザーを自動的にログアウトさせるまでの時間（分）。1～1440が設定できます（1440分＝1日）。デフォルトは「5」（分）です。
HTTPステータス | HTTPプロトコルを使用する場合（管理画面との通信は暗号化されません）は「有効」、しない場合は「無効」を選択します。デフォルトは「有効」です。
HTTPポート | HTTPサーバーのポート番号。0～65535（8080と8443以外）が設定できます。デフォルトは「80」です。
HTTPSステータス | HTTPSプロトコルを使用する場合（管理画面との通信を暗号化し盗聴を防ぎます）は「有効」、しない場合は「無効」を選択します。HTTPSポートは443で変更はできません。デフォルトは「無効」です。
自己証明書 「生成」ボタン | HTTPSサーバーのSSL証明書を生成し、HTTPSサーバーを再起動します。

### SNMP

ここでは、SNMPエージェントの有効・無効、各種パラメーター、トラップの設定が行えます。

> Note

> > 無線LANコントローラーから無線APの無線をOFF/ONした場合、SNMPのLink Up/Downのトラップは送信されません。

エージェント設定
ステータスが「無効」の場合：

項目名 | 説明
--- | ---
ステータス | SNMPエージェントの「有効」、「無効」の選択ができます。デフォルトは「無効」です。
システム名 | システム名を指定します。デフォルトは製品名（例：AT-TQ6403 GEN2）です。
連絡先 | SNMPのシステム管理責任者名を指定します。デフォルトは「unknown」です。
設置場所 | SNMPのシステム設置場所を指定します。デフォルトは「unknown」です。

ステータス「有効」、バージョン「v1/v2c」を選択した場合：

項目名 | 説明
--- | ---
ステータス | SNMPエージェントの「有効」、「無効」の選択ができます。デフォルトは「無効」です。
バージョン | ステータスを有効にすると表示されます。 「v1/v2c」または「v3」の選択ができます。デフォルトは「v1/v2c」です。
読み取り専用のコミュニティー名 | 読み出し権限のコミュニティー名を1～256文字で設定します。デフォルトは「public」です。 次の6種類以外の半角英数記号が使用できます。 「"」（ダブルクオート）、「'」（シングルクオート）、「\」（円マークまたはバックスラッシュ）、「&」、「<」、「>」
ポート | SNMPのUDPポート番号を1～65535で設定します。デフォルトは「161」です。
SNMPリクエストの送信元を制限 | SNMPオペレーションを行うホストまたはサブネットを制限する場合は「有効」、しない場合は「無効」を選択します。 「有効」を選択した場合、次の「次に示すホストまたはサブネットのみを許可する」の設定が必要です。デフォルトは「無効」です。
次に示すホストまたはサブネットのみを許可する | SNMPオペレーションを許可するホスト（FQDN）またはサブネットのIPアドレスを指定します。デフォルトは空欄です。 （例）manager.your.domain.com、10.10.1.37、192.168.1.1/24 Note FQDNは、ラベル（文字列）をピリオドで連結したものです。各ラベルには、半角英数字とハイフンが使用できます。先頭の数字が許されます。ハイフンは、各ラベルの先頭と末尾に使用できません。各ラベルの文字数は、63文字以下です。FQDNの総文字数は、ピリオドを含めて253文字以下です。
システム名 | システム名を指定します。デフォルトは製品名（例：AT-TQ6403 GEN2）です。
連絡先 | SNMPのシステム管理責任者名を指定します。デフォルトは「unknown」です。
設置場所 | SNMPのシステム設置場所を指定します。デフォルトは「unknown」です。

ステータス「有効」、バージョン「v3」を選択した場合：

項目名 | 説明
--- | ---
ステータス | SNMPエージェントの「有効」、「無効」の選択ができます。デフォルトは「無効」です。
バージョン | ステータスを有効にすると表示されます。 「v1/v2c」または「v3」の選択ができます。デフォルトは「v1/v2c」です。 SNMPv3は、ユーザー認証（SHA-1）と暗号化（AES-128）を行います。
ポート | SNMPのUDPポート番号を1～65535で設定します。デフォルトは「161」です。
ユーザー名 | ユーザー名を1～12文字の半角英数字で入力します。先頭に数字は使用できません。デフォルトは空欄です。 ユーザー名はユーザー認証と暗号化に使用します。
パスワード | パスワードを8～32文字の半角英数字で入力します。デフォルトは空欄です。パスワードは暗号化に使用します。 次の8種類以外の半角英数記号が使用できます。 「"」、「$」、「&」、「'」、「*」、「:」、「<」、「>」
システム名 | システム名を指定します。デフォルトは製品名（例：AT-TQ6403 GEN2）です。
連絡先 | SNMPのシステム管理責任者名を指定します。デフォルトは「unknown」です。
設置場所 | SNMPのシステム設置場所を指定します。デフォルトは「unknown」です。

> Note

> > 多くの無線クライアントが接続していると、MIBによる無線クライアントに関する情報取得に時間がかかることがあります。タイムアウトが発生した際はSNMPマネージャー側のタイムアウト設定、リトライ設定を変更してください。

トラップ設定（SNMPエージェントの有効時に表示）
エージェント設定でバージョン「v1/v2c」を選択した場合：

項目名 | 説明
--- | ---
トラップのコミュニティー名 | トラップを送信するコミュニティー名を1～256文字で設定します。デフォルトは空欄です。 次の6種類以外の半角英数記号が使用できます。 「"」（ダブルクオート）、「'」（シングルクオート）、「\」（円マークまたはバックスラッシュ）、「&」、「<」、「>」
生成トラップ | 生成したいトラップにチェックを入れます。
項目名 | 説明
--- | ---
ColdStart | 無線APが再起動したとき
Link | 無線インターフェースがアップまたはダウンしたとき
Authentication | SNMP認証が失敗したとき
トラップ送信先IPアドレス/ホスト名 | トラップホストのホスト名（FQDN）またはIPアドレスを指定します。ホストは、3つまで登録できます。デフォルトは空欄です。 （例）manager.your.domain.com、10.10.1.37 Note FQDNは、ラベル（文字列）をピリオドで連結したものです。各ラベルには、半角英数字とハイフンが使用できます。先頭の数字が許されます。ハイフンは、各ラベルの先頭と末尾に使用できません。各ラベルの文字数は、63文字以下です。FQDNの総文字数は、ピリオドを含めて253文字以下です。

エージェント設定でバージョン「v3」を選択した場合：

項目名 | 説明
--- | ---
EngineID | EngineIDが表示されます。本IDはシステムから自動で付与されるため変更できません。
生成トラップ | 生成したいトラップにチェックを入れます。
項目名 | 説明
--- | ---
ColdStart | 無線APが再起動したとき
Link | 無線インターフェースがアップまたはダウンしたとき
Authentication | SNMP認証が失敗したとき
トラップ送信先IPアドレス/ホスト名 | トラップホストのホスト名（FQDN）またはIPアドレスを指定します。ホストは、3つまで登録できます。デフォルトは空欄です。 （例）manager.your.domain.com、10.10.1.37 Note FQDNは、ラベル（文字列）をピリオドで連結したものです。各ラベルには、半角英数字とハイフンが使用できます。先頭の数字が許されます。ハイフンは、各ラベルの先頭と末尾に使用できません。各ラベルの文字数は、63文字以下です。FQDNの総文字数は、ピリオドを含めて253文字以下です。

### ログ

ここでは、ログを転送する場合の設定が行えます。

> Note

> > 本製品から送信されるSyslogメッセージはRFC3164フォーマット形式です。RFC3164フォーマットは、タイムゾーンの情報を含まないため、本製品とSyslogサーバーのタイムゾーンの不一致が生じると、Syslogメッセージの表示がずれる場合があります。そのため、本製品とSyslogサーバーで適切なタイムゾーンを設定してください。

項目名 | 説明
--- | ---
重要度 | 「監視 / ログ」画面に表示させるログやホストに転送するログのレベル（下表参照）を選択します。 例えば、重要度を「Critical(2)」に設定すると「Critical(2)」以上の重要なイベント「Emergency(0)」～「Critical(2)」が表示、転送されます。 デフォルトは「Information(6)」です。 Note 本製品内部に保存されるログは、本設定にかかわらずデバッグレベルとなります。ログを長期間保存する用途は想定していないため、確実にログを保存したい場合は、ログ転送機能の利用を推奨いたします。 重要度のレベル：
重要度 | 説明
--- | ---
Emergency(0) | システムが使用できない状態
Alert(1) | 直ちに対応しなければならない状態
Critical(2) | 深刻な状態
Error(3) | エラーが発生している状態
Warning(4) | 前兆が見られる状態
Notice(5) | 正常だが注意が必要な状態
Information(6) | 情報メッセージ
Debug(7) | デバッグレベルのメッセージ
ログ転送 | ログをホストに転送する場合は「有効」、しない場合は「無効」を選択します。 デフォルトは「無効」です。
ホスト | ログを転送するホストのIPアドレスまたはホスト名（FQDN）を入力します。デフォルトは空欄です。 （例）10.10.1.200、syslog.yourdomain.co.jp Note FQDNは、ラベル（文字列）をピリオドで連結したものです。各ラベルには、半角英数字とハイフンが使用できます。先頭の数字が許されます。ハイフンは、各ラベルの先頭と末尾に使用できません。各ラベルの文字数は、63文字以下です。FQDNの総文字数は、ピリオドを含めて253文字以下です。
ポート | ログを転送するホストのポート番号を1～65535で設定します。デフォルトは「514」です。

### LED

ここでは、LEDの消灯と点灯の設定が行えます。

項目名 | 説明
--- | ---
エコモード | 本製品のLEDを点灯する場合は「無効」、点灯させない場合は「有効」を選択します。デフォルトは「無効」です。

### LLDP

ここでは、LLDPによる電力ネゴシエーションに関する設定が行えます。

項目名 | 説明
--- | ---
電力ネゴシエーション | LLDPによる電力ネゴシエーションを行う場合は「有効」、行わない場合は「無効」を選択します。デフォルトは「無効」です。

### Hardware

ここでは、リセットボタンに関する設定が行えます。

項目名 | 説明
--- | ---
リセットボタン有効化 | リセットボタンを使用できる状態にする場合は「有効」、使用できないようにする場合は「無効」を選択します。デフォルトは「有効」です。 Note 本機能が無効の場合、ユーザー名やパスワードを忘れると、管理画面にログインできなくなりますので、ご注意ください。