設定事例集

Transcription

1 AirStation TM Pro WAPM-APG600H WAPS-APG600H / WAPS-AG300H 設定事例集 このたびは 当社製 AirStationProをお買い求めいただき 誠にありがとうございます 本書は AirStationProの各種設定事例について説明しています ユーザーズマニュアルとあわせて本書をお読みください

2 本書の使い方 本書を正しくお使いいただくための表記上の約束ごとを説明します 文中マーク / 用語表記マーク製品の取り扱いにあたって注意すべき事項です この注意事項に従わなかった場合 身体や製品に損傷を与えるおそれがあります マーク製品の取り扱いに関する補足事項 知っておくべき事項です マーク関連のある項目のページを記しています 文中 [ ] で囲んだ名称は 操作の際に選択するメニュー ボタン テキストボックス チェックボックスなどの名称を表わしています 文中 で囲んだ名称は ソフトウェアやダイアログボックスの名称を表しています 本書では原則として当社製無線アダプタを装着したパソコンを無線パソコン 本製品の設定に使用するパソコンを設定用パソコンと表記しています ケーブルで接続された 10/100/1000BASE の LAN とケーブルを使用しない無線 LAN を明確にするために本書では次の用語を使用しています 有線 LAN ケーブルで接続された LAN 無線 LAN 無線通信を使用した LAN 上記は 説明のために本書のみで便宜上使用する用語であり 一般的には使用されません あらかじめご了承ください 本書の著作権は当社に帰属します 本書の一部または全部を当社に無断で転載 複製 改変などを行うことは禁じられております BUFFALO は 株式会社メルコホールディングスの商標です AirStation AOSS は 株式会社バッファローの商標です 本書に記載されている他社製品名は 一般に各社の商標または登録商標です 本書では などのマークは記載していません 本書に記載された仕様 デザイン その他の内容については 改良のため予告なしに変更される場合があり 現に購入された製品とは一部異なることがあります 本書の内容に関しては万全を期して作成していますが 万一ご不審な点や誤り 記載漏れなどがありましたら 当社サポートセンターまでご連絡ください 本製品は 医療機器 原子力設備や機器 航空宇宙機器 輸送設備や機器など人命に関わる設備や機器 及び高度な信頼性を必要とする設備や機器としての使用またはこれらに組み込んでの使用は意図されておりません これら 設備や機器 制御システムなどに本製品を使用され 本製品の故障により 人身事故 火災事故 社会的な損害などが生じても 当社ではいかなる責任も負いかねます 設備や設計 制御システムなどにおいて 冗長設計 火災延焼対策設計 誤動作防止設計など 安全設計に万全を期されるようご注意願います 本製品は 日本国内でのみ使用されることを前提に設計 製造されています 日本国外では使用しないでください また 当社は 本製品に関して日本国外での保守または技術サポートを行っておりません 本製品 ( 付属品等を含む ) を輸出または提供する場合は 外国為替及び外国貿易法および米国輸出管理関連法規等の規制をご確認の上 必要な手続きをおとりください 本製品の使用に際しては 本書に記載した使用方法に沿ってご使用ください 特に 注意事項として記載された取扱方法に違反する使用はお止めください 当社は 製品の故障に関して一定の条件下で修理を保証しますが 記憶されたデータが消失 破損した場合については 保証しておりません 本製品がハードディスク等の記憶装置の場合または記憶装置に接続して使用するものである場合は 本書に記載された注意事項を遵守してください また 必要なデータはバックアップを作成してください お客様が 本書の注意事項に違反し またはバックアップの作成を怠ったために データを消失 破棄に伴う損害が発生した場合であっても 当社はその責任を負いかねますのであらかじめご了承ください 本製品に起因する債務不履行または不法行為に基づく損害賠償責任は 当社に故意または重大な過失があった場合を除き 本製品の購入代金と同額を上限と致します 本製品に隠れた瑕疵があった場合 無償にて当該瑕疵を修補し または瑕疵のない同一製品または同等品に交換致しますが 当該瑕疵に基づく損害賠償の責に任じません

3 目次 例 1: 部署間のセキュリティーを保ちたい ( マルチ SSID)...3 構成例...3 条件...3 使用機器...3 設定手順...4 例 2: 部署間のセキュリティーを保ちたい (TagVLAN 追加 VLAN)...8 条件...9 使用機器...9 設定手順 (L2 スイッチ )...9 設定手順 ( 本製品 )...13 例 3: ホテルでのネットワーク構築事例...18 構成例...18 条件...19 使用機器...19 設定手順 (L2 スイッチ )...19 設定手順 ( 本製品 )...20 例 4: 来客用フリースポットの設置 (TagVLAN)...24 構成例...24 条件...24 使用機器...24 設定手順 ( 配線 )...25 設定手順 ( ルーターの設定変更 )...25 設定手順 ( 本製品 )...26 設定手順 (L3 スイッチの VLAN 設定 )...30 設定手順 (L3 スイッチの RIP 設定 )...34 設定手順 (L3 スイッチの DHCP プール設定 )...35 設定手順 (L3 スイッチのハードウェア IP フィルター設定 )...38 例 5:SSID 毎に無線を OFF にする時間を設定する...41 条件...42 使用機器...42 設定手順...42 例 6:USB メモリーに本製品のログを記録する...46 条件...46 使用機器...46 設定手順...47 ログ情報の確認方法...48 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 1

4 例 7:USB メモリーからファームウェアを起動する...49 条件...49 使用機器...49 設定手順...49 ファームウェア起動デバイスの確認...50 ファームウェアの更新について...51 例 8:AOSS/WPS を使って本製品と無線接続する...52 構成例...52 条件...52 使用機器...52 設定手順...53 AOSS/WPS で無線接続できないときは WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

5 例 1: 部署間のセキュリティーを保ちたい ( マルチ SSID) 本製品は 1 台で複数の無線ネットワークを設定することができます この機能を利用すると あたかも複数台のエアステーションが設置されているかのようなネットワークを構築することができます ここでは例として VLAN を使用せずに簡易的にネットワークを分ける方法を説明します 構成例 Router 条件 無線でインターネットに接続できる環境で 人事部と営業部など他部署間での無線通信に制限を設ける ( 他部署間では無線通信を禁止する ) 有線区間やプロキシ利用環境の場合を除きます a g ともにメインの無線がすでに動作している 使用機器 対象機器本製品 (WAPM-APG600H/WAPS-APG600H/WAPS-AG300H) 必要機器 クライアントパソコン 有線側ネットワーク機器 ( 例 : スイッチ ルーターなど ) WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 3

6 設定手順 ここでは WAPM-APG600H の画面を例に説明します 1 本製品の設定画面を表示します 設定画面へのログイン方法は 本製品に添付されている かんたん導入ガイド をご参照ください 2 詳細設定 をクリックします 4 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

7 3 営業部 人事部共通の設定を行います 画面左側の [ 無線設定 ]-[802.11g 無線基本 ] をクリックし 以下のように設定して [ 設定 ] をクリックします 無線 LAN : 有効 有効 SSID# : 2 # SSID VLANモード VLAN ID 追加 VLAN ID 1 Eigyo Untagged 1-2 Jinji Untagged 1 - WAPM-APG600H および WAPS-APG600H をお使いの場合は a に対しても 同様に設定してください WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 5

8 4 営業部の設定を行います 画面左側の [ 無線設定 ]-[802.11g 無線セキュリティー ] をクリックし 以下のように設定して [ 設定 ] をクリックします SSID : Eigyo ANY 接続 : 有効 プライバシーセパレーター : SSIDセパレーター ロードバランス : 初期値のまま変更なし 認証方式 : WPA-PSK WPAタイプ : WPA2-PSK 暗号化 : AES キー更新間隔 : 60( 分 ) 事前共有キーの種類 : 文字入力 (8-63 文字 ) 事前共有キー : abcdefgh( 任意の値 ) 追加認証 : 追加認証を行わない WAPM-APG600H および WAPS-APG600H をお使いの場合は a に対しても 同様に設定してください 6 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

9 5 人事部の設定を行います 画面左側の [ 無線設定 ]-[802.11g 無線セキュリティー ] をクリックし 以下のように設定して [ 設定 ] をクリックします SSID : Jinji ANY 接続 : 有効 プライバシーセパレーター : SSIDセパレーター ロードバランス : 初期値のまま変更なし 認証方式 : WPA-PSK WPAタイプ : WPA2-PSK 暗号化 : AES キー更新間隔 : 60( 分 ) 事前共有キーの種類 : 文字入力 (8-63 文字 ) 事前共有キー : ijklmnop( 任意の値 ) 追加認証 : 追加認証を行わない WAPM-APG600H および WAPS-APG600H をお使いの場合は a に対しても 同様に設定してください 以上で本製品の設定は完了です 無線パソコンからそれぞれの SSID を使って ネットワークへ接続してください 接続手順は 無線パソコンまたは無線子機のマニュアルを参照してください WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 7

10 例 2: 部署間のセキュリティーを保ちたい (TagVLAN 追加 VLAN) 本製品は 1 台で複数の無線ネットワークを設定することができます この機能を利用すると あたかも複数台のエアステーションが設置されているかのようなネットワークを構築することができます また 追加 VLAN ID を設定することで 一つの SSID から複数のネットワークへアクセスすることができるようになります ここでは例として 既存の VLAN ネットワークに本製品を追加し 追加 VLAN 機能を使用して共通のルーターからインターネットに接続する方法を説明します 構成例 Router 8 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

11 条件 各階に TagVLAN に対応した L2 スイッチ ( 例 :BS-G2116M( 別売 )) が導入されている TagVLAN を利用して L2 スイッチ同士を接続する 本製品の有線 LAN 端子 有線ポート (#1) と L2 スイッチを Tagged 接続する 本製品の管理を行う管理用 PC と 本製品の管理 VLAN を統一する 各部署のサーバーに VLAN SSID を使用して接続できるようにする 他部署のサーバーやパソコンへは通信できないが 共通のルーターを経由してインターネットに接続できるようにする 使用機器 対象機器 本製品 (WAPM-APG600H/WAPS-APG600H/WAPS-AG300H) 必要機器 クライアントパソコン 有線側ネットワーク機器 ( 例 :TagVLAN に対応した L2 スイッチなど ) 設定手順 (L2 スイッチ ) L2 スイッチの設定画面から TagVLAN の設定を行います ( ここでは例として BS-G2116M( 別売 ) を使用します ) 構成例の 3F のスイッチでは以下のように配線します 4F のスイッチも同じように設定した場合 人事部 営業部それぞれのサーバーを割り当てたポートに接続することで その部署の人だけがアクセスできるようになります この設定を行うと ポート 1 および 3~6 に他の L2 スイッチを接続することで他の階などのスイッチにも設定を拡張することができます また 複数台の本製品を接続することで 無線の範囲を拡張することもできます 1 L2 スイッチのマニュアルを参照して L2 スイッチの設定画面を表示します 2 [ 詳細設定 ]-[VLAN 設定 ]-[VLAN ステータス ] をクリックします WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 9

12 3 VLAN ID 1 を管理用 VLAN として設定します VLAN ステータスに表示されている VLAN1 の欄にある [ 編集 ] をクリックし 以下のように項目を設定して [ 設定 ] をクリックします VLAN ID : 1 VLAN 名 : Kanri VLAN Management : チェックありポート : Static Tagged :1 3~6 Static Untagged :2 16 Not Member :7~15 4 人事部の VLAN(2) を作成します 以下のように項目を設定して [ 設定 ] をクリックします VLAN ID : 2 VLAN 名 : Jinji VLAN Management : チェックなしポート : Static Tagged :1 3~6 Static Untagged :7~10 16 Not Member :2 11~15 10 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

13 5 営業部の VLAN(3) を作成します 以下のように項目を設定して [ 設定 ] をクリックします VLAN ID : 3 VLAN 名 : Eigyo VLAN Management : チェックなしポート : Static Tagged :1 3~6 Static Untagged :11~16 Not Member :2 7~10 6 インターネットに接続するためのVLANを設定します 以下のように項目を設定して [ 設定 ] をクリックします VLAN ID : 4 VLAN 名 : 空欄 VLAN Management : チェックなしポート : Static Tagged :1 3~6 Static Untagged :2 7~16 Not Member : なし WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 11

14 7 [ 詳細設定 ]-[VLAN 設定 ]-[VLAN ポート設定 ] をクリックします 8 各 LAN 端子に PVID を設定します 以下のように項目を設定して [ 設定 ] をクリックします ポート 1 3~6 16 : 4 ポート 2 : 1 ポート 7~10 : 2 ポート 11~15 : 3 12 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

15 9 [ 詳細設定 ]-[VLAN 設定 ]-[VLAN ステータス ] をクリックし 以下のように表示されていれば 設定は完了です 以上で L2 スイッチの設定は完了です L2 スイッチを複数台使用する場合は それぞれのスイッチに同様の設定を行ってください 続いて 本製品の設定を行います 設定手順 ( 本製品 ) Web ブラウザーを使って 本製品の設定画面へログインし VLAN およびマルチ SSID の設定を行います ここでは WAPM-APG600H の画面を例に説明します 1 本製品の有線ポート (#2) と管理用 PC を直接 LAN ケーブルで接続します 2 本製品の設定画面を表示します 設定画面へのログイン方法は 本製品に添付されている かんたん導入ガイド をご参照ください 3 詳細設定 をクリックします WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 13

16 4 人事部 営業部共通の設定を行います 画面左側の [ 無線設定 ]-[802.11g 無線基本 ] をクリックし 以下のように設定して [ 設定 ] をクリックします 無線 LAN : 有効 有効 SSID# : 2 # SSID VLANモード VLAN ID 追加 VLAN ID 1 Jinji Multiple Eigyo Multiple 3 4 WAPM-APG600H および WAPS-APG600H をお使いの場合は a に対しても 同様に設定してください 14 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

17 5 人事部の設定を行います 画面左側の [ 無線設定 ]-[802.11g 無線セキュリティー ] をクリックし 以下のように設定して [ 設定 ] をクリックします SSID : Jinji ANY 接続 : 有効 プライバシーセパレーター : SSIDセパレーター ロードバランス : 初期値のまま変更なし 認証方式 : WPA-PSK WPAタイプ : WPA2-PSK 暗号化 : AES キー更新間隔 : 60( 分 ) 事前共有キーの種類 : 文字入力 (8-63 文字 ) 事前共有キー : ijklmnop( 任意の値 ) 追加認証 : 追加認証を行わない WAPM-APG600H および WAPS-APG600H をお使いの場合は a に対しても 同様に設定してください WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 15

18 6 営業部の設定を行います 画面左側の [ 無線設定 ]-[802.11g 無線セキュリティー ] をクリックし 以下のように設定して [ 設定 ] をクリックします SSID : Eigyo ANY 接続 : 有効 プライバシーセパレーター : SSIDセパレーター ロードバランス : 初期値のまま変更なし 認証方式 : WPA-PSK WPAタイプ : WPA2-PSK 暗号化 : AES キー更新間隔 : 60( 分 ) 事前共有キーの種類 : 文字入力 (8-63 文字 ) 事前共有キー : qrstuvwx( 任意の値 ) 追加認証 : 追加認証を行わない WAPM-APG600H および WAPS-APG600H をお使いの場合は a に対しても 同様に設定してください 16 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

19 7 画面左側の [LAN 設定 ]-[VLAN 設定 ] をクリックし 以下のように設定して [ 設定 ] をクリックします 有線ポート (#1) : Tagged 管理 VLAN ID : 1 以上で本製品の設定は完了です Web ブラウザーを閉じ 本書の P8 の図に合わせて本製品の有線 LAN 端子 有線ポート (#1) と L2 スイッチ および L2 スイッチ同士を接続してください 無線パソコンからはそれぞれの SSID を使って ネットワークへ接続してください 接続手順は 無線パソコンまたは無線子機のマニュアルを参照してください 設定完了後 本製品の設定画面にアクセスする場合は P8 の図に合わせて管理用 PC を L2 スイッチに接続し 設定画面にアクセスしてください WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 17

20 例 3: ホテルでのネットワーク構築事例 追加 VLAN とインターネットマンション機能を使って ホテルの客室へのネットワークを構築する例を説明します WAPM-APG600H では 1 つのインターフェースに対して追加 VLAN を 3 つまで登録できるため WAPM-APG600H を複数台接続して 接続されている機器間のセキュリティーを保ちながら無線の範囲を拡張することができます 構成例 Router 18 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

21 条件 各階の客室用および基幹スイッチとして TagVLAN に対応した L2 スイッチ ( 例 :BS-G2116M ( 別売 )) が導入されている インターネットマンション機能を利用して 客室用スイッチと基幹スイッチを接続する STA セパレーターにより 同じ SSID に接続した機器同士が通信できないようにする VLAN 追加 VLAN を設定することで 本製品の有線ポート同士を接続して無線範囲を拡張した場合でも 別のインターフェースに接続した機器同士が通信できないようにする 使用機器 対象機器 本製品 (WAPM-APG600H/WAPS-APG600H/WAPS-AG300H) WAPM-APG600H の場合は 製品を複数台連結して接続することで より広範囲の無線ネットワークを構築することができます 必要機器 クライアントパソコン 有線側ネットワーク機器 ( 例 :TagVLAN に対応した L2 スイッチなど ) 設定手順 (L2 スイッチ ) L2 スイッチの設定を行います 基幹スイッチ 客室用スイッチともに同じ設定を行ってください 1 L2 スイッチのマニュアルを参照して L2 スイッチの設定画面を表示します 2 [ 詳細設定 ]-[VLAN 設定 ]-[VLAN ステータス ] をクリックします WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 19

22 3 インターネットマンション で 有効 を選択します 4 ポート 1 と 2 を Up link その他のポートを Down link に設定し [ 設定 ] をクリックします 以上で L2 スイッチの設定は完了です 続いて 本製品の設定を行います 設定手順 ( 本製品 ) Web ブラウザーを使って 本製品の設定画面へログインし VLAN および SSID の設定を行います WAPM-APG600H をお使いで複数台接続する場合は すべてに同じ設定を行ってください ここでは WAPM-APG600H の画面を例に説明します 1 本製品と管理用 PC を接続します 2 本製品の設定画面を表示します 設定画面へのログイン方法は 本製品に添付されている かんたん導入ガイド をご参照ください 3 詳細設定 をクリックします 20 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

23 4 画面左側の [ 無線設定 ]-[802.11g 無線基本 ] をクリックし 以下のように設定して [ 設定 ] をクリックします 無線 LAN : 有効 有効 SSID# : 1 # SSID VLANモード VLAN ID 追加 VLAN ID 1 Guest Multiple 2 1 WAPM-APG600H および WAPS-APG600H をお使いの場合は a に対しても 同様に設定してください WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 21

24 5 画面左側の [ 無線設定 ]-[802.11g 無線セキュリティー ] をクリックし 以下のように設定して [ 設定 ] をクリックします SSID : Guest ANY 接続 : 有効 プライバシーセパレーター : STAセパレーター ロードバランス : 初期値のまま変更なし 認証方式 : WPA-PSK WPAタイプ : WPA2-PSK 暗号化 : AES キー更新間隔 : 60( 分 ) 事前共有キーの種類 : 文字入力 (8-63 文字 ) 事前共有キー : ijklmnop( 任意の値 ) 追加認証 : 追加認証を行わない WAPM-APG600H および WAPS-APG600H をお使いの場合は a に対しても 同様に設定してください 22 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

25 6 画面左側の [LAN 設定 ]-[VLAN 設定 ] をクリックし 以下のように設定して [ 設定 ] をクリックします 有線 LANポート VLANモード VLAN ID 追加 VLAN ID 有線ポート (#1) Multiple 有線ポート (#2) 2 Multiple 3 1 無線 VLANモード VLAN ID 追加 VLAN ID SSID [Guest] (11g) Multiple 2 1 SSID [Guest] (11a) Multiple 2 1 管理 VLAN ID: 1 1:WAPS-APG600H および WAPS-AG300H をお使いの場合は 追加 VLAN ID を 2 のみ設定してください 2:WAPS-APG600H および WAPS-AG300H をお使いの場合 有線ポート (#2) は今回の設定では使用できません 以上で本製品の設定は完了です 本書の P18 の図に合わせて本製品 客室用スイッチ 基幹スイッチをそれぞれ接続してください 客室の PC から有線でインターネットに接続する場合は 図の 本製品 2 の 有線ポート (#2) へ接続してください 図では 2 台の WAPM-APG600H を接続していますが 同じ設定を行った 3 台以上の WAPM- APG600H を接続し さらに無線の範囲を拡張することができます 設定完了後 本製品の設定画面にアクセスする場合は P18 の図に合わせて管理用 PC を基幹スイッチに接続し 設定画面にアクセスしてください WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 23

26 例 4: 来客用フリースポットの設置 (TagVLAN) 本製品は 1 台で複数の無線ネットワークを設定することができます この機能を利用すると あたかも複数台のエアステーションが設置されているかのようなネットワークを構築することができます ここでは例として 本製品を社内の無線アクセスポイント兼来客用フリースポットアクセスポイントとして使用する方法を説明します 構成例 Router 条件 ハードウェア IP フィルターに対応した L3 スイッチ ( 例 :BS-G3024MR( 別売 )) が導入されている TagVLAN を利用して 本製品の有線 LAN 端子 有線ポート (#1) と L3 スイッチを接続する 来客用フリースポットとして使用できるように本製品を設定する 来客用フリースポットからは 社内ネットワークにアクセスできないようにする 使用機器 対象機器 本製品 (WAPM-APG600H/WAPS-APG600H/WAPS-AG300H) 必要機器 クライアントパソコン 有線側ネットワーク機器 ( 例 : ハードウェア IP フィルターに対応した L3 スイッチ ルーターなど ) 24 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

27 設定手順 ( 配線 ) 最初に L3 スイッチに以下の図のように配線してください 5ポート : 本製品 ( 有線ポート1) 9ポート : 設定用パソコン 24ポート : ルーター ( :LAN 側 IPアドレス ) 設定手順 ( ルーターの設定変更 ) Web ブラウザーを使って ネットワークからルーターへログインし ルーターの RIP の送受信を有効にします ( ここでは例として BHR-4GRV( 別売 ) を使用します ) 1 ルーターのマニュアルを参照して ルーターの設定画面を表示します 2 [Internet/LAN]-[RIP] をクリックします 3 LAN 側の RIP の送受信を有効にします 以下のように項目を設定して [ 設定 ] をクリックします LAN 側 RIP 送信 LAN 側 RIP 受信 : RIP1とRIP2 両方 : RIP1とRIP2 両方 以上でルーターの設定は完了です 続いて 本製品の設定を行います WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 25

28 設定手順 ( 本製品 ) Web ブラウザーを使って 本製品の設定画面へログインし TagVLAN およびマルチ SSID の設定を行います ここでは WAPM-APG600H の画面を例に説明します 1 本製品の設定画面を表示します 設定画面へのログイン方法は 本製品に添付されている かんたん導入ガイド をご参照ください 2 詳細設定 をクリックします 26 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

29 3 来客用 社内用ネットワーク共通の設定を行います 画面左側の [ 無線設定 ]-[802.11g 無線基本 ] をクリックし 以下のように設定して [ 設定 ] をクリックします 無線 LAN : 有効 有効 SSID# : 2 # SSID VLANモード VLAN ID 追加 VLAN ID 1 FreeSpot Untagged 10-2 Shanai Untagged 50 - WAPM-APG600H および WAPS-APG600H をお使いの場合は a に対しても 同様に設定してください WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 27

30 4 来客用ネットワークの設定を行います 画面左側の [ 無線設定 ]-[802.11g 無線セキュリティー ] をクリックし 以下のように設定して [ 設定 ] をクリックします SSID : FreeSpot ANY 接続 : 有効 プライバシーセパレーター : STAセパレーター ロードバランス : 初期値のまま変更なし 認証方式 : WPA-PSK WPAタイプ : WPA2-PSK 暗号化 : AES キー更新間隔 : 60( 分 ) 事前共有キーの種類 : 文字入力 (8-63 文字 ) 事前共有キー : freespot( 任意の値 ) 追加認証 : 追加認証を行わない WAPM-APG600H および WAPS-APG600H をお使いの場合は a に対しても 同様に設定してください 28 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

31 5 社内ネットワークの設定を行います 画面左側の [ 無線設定 ]-[802.11g 無線セキュリティー ] をクリックし 以下のように設定して [ 設定 ] をクリックします SSID : Shanai ANY 接続 : 有効 プライバシーセパレーター : SSIDセパレーター ロードバランス : 初期値のまま変更なし 認証方式 : WPA-PSK WPAタイプ : WPA2-PSK 暗号化 : AES キー更新間隔 : 60( 分 ) 事前共有キーの種類 : 文字入力 (8-63 文字 ) 事前共有キー : shanainet( 任意の値 ) 追加認証 : 追加認証を行わない WAPM-APG600H および WAPS-APG600H をお使いの場合は a に対しても 同様に設定してください WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 29

32 6 画面左側の [LAN 設定 ]-[VLAN 設定 ] をクリックし 以下のように設定して [ 設定 ] をクリックします 有線ポート (#1) : Tagged 管理 VLAN ID : 1 以上で本製品の設定は完了です 続いて L3 スイッチの設定を行います 設定手順 (L3 スイッチの VLAN 設定 ) Web ブラウザーを使って ネットワークから L3 スイッチへログインし TagVLAN の設定を行います ( ここでは例として BS-G3024MR( 別売 ) を使用します ) 1 L3 スイッチのマニュアルを参照して L3 スイッチの設定画面を表示します 2 [ 基本設定 ]-[VLAN IP 設定 ]-[VLAN IP ステータス ] をクリックします 30 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

33 3 来客用 (FreeSpot) の VLAN(10) を作成します 以下のように項目を設定して [ 設定 ] をクリックします VLAN ID : 10 VLAN 名 : FreeSpot IPアドレス : サブネットマスク : /24 ポート : 1~4を Static Untagged 5を Static Tagged 6~26を Not Member 4 社内ネットワークの VLAN(50) を作成します 以下のように項目を設定して [ 設定 ] をクリックします VLAN ID : 50 VLAN 名 : Shanai IPアドレス : サブネットマスク : /24 ポート : 5を Static Tagged 13~22を Static Untagged 1~4と6~12と 23~26を Not Member WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 31

34 5 インターネット回線の VLAN(100) を作成します 以下のように項目を設定して [ 設定 ] をクリックします VLAN ID : 100 VLAN 名 : Internet IPアドレス : サブネットマスク : /24 ポート : 23~24を Static Untagged 1~22および25~26を Not Member 6 [ 基本設定 ]-[VLAN IP 設定 ]-[VLAN ポート設定 ] をクリックします 7 各 LAN 端子に PVID を設定します 以下のように項目を設定して [ 設定 ] をクリックします ポート1~4 : 10 ポート5~12および25~26 : 1 ポート13~22 : 50 ポート23~24 : WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

35 8 [ 基本設定 ]-[VLAN IP 設定 ]-[VLAN IP ステータス ] をクリックします 9 管理部の VLAN(1) の設定を変更します VLAN 1 の [ 編集 ] をクリックして 以下のように項目を設定し [ 設定 ] をクリックします VLAN ID : 1 VLAN 名 : Kanri IPアドレス : サブネットマスク : /24 ポート : 5を Static Tagged 6~12および25~26を Static Untagged 1~4および13~24を Not Member 以上で VLAN 設定は完了です 続いて L3 スイッチの RIP の設定を行います WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 33

36 設定手順 (L3 スイッチの RIP 設定 ) L3 スイッチの VLAN 設定が終わったら RIP の設定を行います 1 [ 基本設定 ]-[ 経路設定 ]-[ 静的経路設定 ] をクリックします 2 デフォルトゲートウェイ欄に ルーターの LAN 側 IP アドレスを入力し [ 追加 ] をクリックします 3 [ 基本設定 ]-[ 経路設定 ]-[ 動的経路設定 ] をクリックします 4 RIPを以下のように設定し [ 設定 ] をクリックします VLAN ID : 100 RIP 有効化 : ON RIP 送信 : RIP 1 RIP 受信 : RIP 1 以上で VLAN 設定は完了です 続いて L3 スイッチの DHCP プール設定を行います 34 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

37 設定手順 (L3 スイッチの DHCP プール設定 ) L3 スイッチの RIP 設定が終わったら DHCP プール設定を行います 1 [ 詳細設定 ]-[DHCP サーバ設定 ]-[DHCP プール設定 ] をクリックします 2 管理部のDHCPプールを以下のように設定し [ 設定 ] をクリックします DHCPプール名 : Kanri DHCPプール有効化 : 有効 割り当てIPアドレス : /24 から 100 台 除外 IPアドレス : 空欄 リース期間 : 48 時間 デフォルトゲートウェイ : VLAN I/FのIPアドレス DNSサーバの通知 : 指定したIPアドレス ( : ルーターのLAN 側 IPア ドレス ) セカンダリDNSサーバの通知 : 空欄 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 35

38 3 来客用 (FreeSpot) の DHCP プールを以下のように設定し [ 設定 ] をクリックします DHCPプール名 : FreeSpot DHCPプール有効化 : 有効 割り当てIPアドレス : /24 から 100 台 除外 IPアドレス : 空欄 リース期間 : 48 時間 デフォルトゲートウェイ : VLAN I/FのIPアドレス DNSサーバの通知 : 指定したIPアドレス ( : ルーターのLAN 側 IPア ドレス ) セカンダリDNSサーバの通知 : 空欄 36 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

39 4 社内ネットワークの DHCP プールを以下のように設定し [ 設定 ] をクリックします DHCPプール名 : Shanai DHCPプール有効化 : 有効 割り当てIPアドレス : /24 から 100 台 除外 IPアドレス : 空欄 リース期間 : 48 時間 デフォルトゲートウェイ : VLAN I/FのIPアドレス DNSサーバの通知 : 指定したIPアドレス ( : ルーターのLAN 側 IPア ドレス ) セカンダリDNSサーバの通知 : 空欄 5 [ 詳細設定 ]-[DHCP サーバ設定 ]-[DHCP グローバル設定 ] をクリックします 6 DHCP サーバ機能を ON に設定し [ 設定 ] をクリックします 以上で DHCP プール設定は完了です 続いて L3 スイッチのハードウェア IP フィルター設定を行います WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 37

40 設定手順 (L3 スイッチのハードウェア IP フィルター設定 ) RS-232C( コンソール ) 接続で L3 スイッチへログインし ハードウェア IP フィルターの設定を行います 1 L3 スイッチと設定用パソコンを RS-232C ケーブルで接続します 2 ターミナルソフトを次のとおりに設定し L3 スイッチにアクセスします 接続方法 :COM1 など データレート :9600bps データビット :8 ストップビット :1 パリティ : なし フロー制御 : なし エミュレーション設定 :VT100( または自動検出 ) キーの使いかた ( ハイパーターミナル使用時 ): ターミナルキー 3 ターミナルが適切にセットアップできたら ログインメニューが表示されます 文字が表示されない場合は <Enter> を押してください 4 Login: に admin と入力し <Enter> を押します 5 Password: に L3 スイッチに設定されているパスワードを入力し <Enter> を押します (BS-G3024MR の場合 初期設定ではパスワードは設定されていません ) 38 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

41 6 以下のメニュー画面が表示されたら <n> を押します <n> を押すと CLI モードに切り替わります 7 Global Configuration コマンドモードに入ります BS-G3024MR# configure Configuring from terminal... BS-G3024MR(config)# 8 buffalo1 というアクセスリストを登録します BS-G3024MR(config)# access-list buffalo1 BS-G3024MR(config-access)# 9 アクセスリスト (buffalo1) に 来客用ネットワーク ( /24) から社内ネットワーク ( /24) へのアクセスを禁止する内容を登録します BS-G3024MR(config-access)# deny / /24 BS-G3024MR(config-access)# 10 アクセスリスト (buffalo1) に 社内ネットワーク ( /24) から来客用ネットワーク ( /24) へのアクセスを禁止する内容を登録します BS-G3024MR(config-access)# deny / /24 BS-G3024MR(config-access)# WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 39

42 11 Global Configuration コマンドモードに戻ります BS-G3024MR(config-access)# exit BS-G3024MR(config)# 12 Interface Configuration コマンドモードに入り ポート 5 の設定を開始します BS-G3024MR(config)# interface ethernet 5 BS-G3024MR(config-if)# 13 手順 8~10 で作成したアクセスリスト (buffalo1) の内容を ポート 5 に適用します BS-G3024MR(config-if)# ip access-list buffalo1 inbound BS-G3024MR(config-if)# 14 Global Configuration コマンドモードに戻ります BS-G3024MR(config-if)# exit BS-G3024MR(config)# 15 ここまでの設定内容を保存します BS-G3024MR(config)# system save Saving Configuration... Configuration saved to NVRAM BS-G3024MR(config)# 16 exit コマンドを入力し ログアウトします BS-G3024MR(config)# exit BS-G3024MR# exit 以上で設定はすべて完了です 無線パソコンからそれぞれの SSID を使って ネットワークへ接続してください 接続手順は 無線パソコンまたは無線子機のマニュアルを参照してください 40 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

43 例 5:SSID 毎に無線を OFF にする時間を設定する 本製品のスケジュール機能を使って 無線を OFF にする時刻を複数の SSID それぞれに設定することができます ここでは例として以下のように来客用と社内用 2 つの SSID を使い 来客用は平日 9:00~18:00 まで 社内用は平日 24 時間有効にする設定を行います 設定例 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 41

44 条件 来客用フリースポット用 (SSID:FreeSpot) と社内ネットワーク用 (SSID:Shanai) の 2 つの SSID を設定している 使用機器 対象機器本製品 (WAPM-APG600H) 必要機器 クライアントパソコン 設定手順 1 本製品の設定画面を表示します 2 詳細設定 をクリックします 3 例 4: 来客用フリースポットの設置 の本製品への設定手順 3~6 に従って 来客用ネットワークと社内用ネットワークの設定を行います 42 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

45 4 画面左側の [ 管理設定 ]-[ 時刻設定 ] をクリックし 時刻の設定を行います 手動で設定する場合は 年 月 日 時 分 秒を手動で選択してください [ 現在アクセス中のパソコンから時刻を取得 ] をクリックすると 現在設定を行っているパソコンに設定されている時刻を本製品にも適用します NTP サーバーを使用する場合は [NTP 機能 ] の 有効 にチェックマークを付け サーバー名と確認時間を入力します 設定が完了したら [ 設定 ] ボタンをクリックして設定内容を保存します 時刻を設定していない場合 スケジュール機能は正しく動作しません 5 画面左側の [ 無線設定 ]-[ スケジュール ] をクリックします 6 [ 追加 ] をクリックします 7 来客用ネットワークのスケジュール設定を行います g a 両方の SSID1:FreeSpot にチェックマークを付けます 8 日 ~ 金 すべてにチェックマークを付けます 9 開始時刻を 18:00 に 終了時刻を 09:00 に設定します 10 設定 をクリックします WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 43

46 11 続いて 土曜日 日曜日は無線ネットワークを無効にする設定を行います [ 追加 ] をクリックします g a 両方の SSID1:FreeSpot SSID2:Shanai にチェックマークを付けます 13 土 日 にチェックマークを付けます 14 開始時刻 終了時刻ともに 00:00 に設定します 15 設定 をクリックします 以下の画面のように表示されていれば 正しく設定されています 16 スケジュールの 有効 を選択し 設定 をクリックすると 設定したスケジュール通りに各 SSID が無効になります 44 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

47 スケジュール設定を行う SSID に接続して本設定を行う場合 設定した時間帯にスケジュールを有効にすると無線が切断されるため 設定を続行できなくなります スケジュール設定を行わない別の SSID に接続するか 有線で本製品に接続して設定を行う または設定した時間帯ではない時間に設定を行うようにしてください WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 45

48 例 6:USB メモリーに本製品のログを記録する 本製品に搭載されている USB 端子に別売の USB メモリーを取り付けると 本製品のログ情報を記録することができます ここでは USB メモリーに本製品のログ情報を記録するために必要な設定を説明します 条件 別売の USB メモリーを使用する ログ情報を USB メモリーに記録する 使用機器 対象機器 本製品 (WAPM-APG600H/WAPS-APG600H/WAPS-AG300H) 必要機器 当社製 USB メモリー ( 対応 USB メモリーについては 当社ホームページをご参照ください ) 46 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

49 設定手順 Web ブラウザーを使って 本製品の設定画面へログインし Syslog 設定を行います ここでは WAPM-APG600H の画面を例に説明します 1 本製品の設定画面を表示します 設定画面へのログイン方法は 本製品に添付されている かんたん導入ガイド をご参照ください 2 詳細設定 をクリックします 3 画面左側の [ 管理設定 ]-[ ログ情報転送 (syslog)] をクリックします USB メモリー転送機能の 有効 にチェックマークをつけて [ 設定 ] をクリックします 以上で本製品の設定は完了です WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 47

50 ログ情報の確認方法 USB メモリーに転送されたログ情報の確認は 以下の手順で行います 1 本製品を壁掛け金具やセキュリティーケースから取り外します 2 USB イジェクトボタンを 3 秒以上押します USB イジェクトボタン USB LED 3 USB LED が消灯したら USB メモリーを抜き取ります 4 USB メモリーをパソコンに挿して 記録されたログ情報を確認します 以上でログ情報の確認は完了です 48 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

51 例 7:USB メモリーからファームウェアを起動する 本製品は USB メモリーから直接ファームウェアを読み込んで起動することができます ここでは USB メモリーに記録したファームウェアを読み込んで起動する手順を紹介します USB メモリーからのファームウェアの読み込みは 4 分程度かかる場合があります 条件 別売の USB メモリーを使用する (USB ハブなどを使用せず 本製品に直接接続する ) USB メモリーが書き込み可能であり 16MB 以上の空き容量がある USB メモリーのフォーマット形式が FAT12 FAT16 FAT32 のいずれかである 使用機器 対象機器 本製品 (WAPM-APG600H/WAPS-APG600H/WAPS-AG300H) 必要機器 当社製 USB メモリー ( 対応 USB メモリーについては 当社ホームページをご参照ください ) 設定手順 1 USBメモリーのルートフォルダーに製品名のフォルダーを作成します WAPM-APG600Hをお使いの場合 : WAPM-APG600H WAPS-APG600Hをお使いの場合 : WAPS-APG600H WAPS-AG300Hをお使いの場合 : WAPS-AG300H 2 上記で作成したフォルダーに 起動したいバージョンのファームウェアファイルを入れます ファームウェアファイル名は 製品名 *.bin ( 例 :WAPM-APG600H であれば wapm-apg600h*.bin ) の形式である必要があります 当社ホームページに掲載されているファームウェアファイルの名称を変更せずにそのままお使いください USB メモリー内に複数のファームウェアファイルを入れないでください 本製品では 読み込み対象のファームウェアファイルを指定できません 3 本製品の電源が ON の場合は いったん電源を OFF にして 本製品に USB メモリーを取り付けます WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 49

52 4 本製品の電源を ON にします 故障の原因となりますので 起動中 ( 本製品前面の DIAG ランプが赤色に点灯中 ) は 本製品の電源を OFF にしたり USB メモリーを抜いたりしないでください 以上で本製品の設定は完了です ファームウェア起動デバイスの確認 本製品のファームウェアの起動デバイス ( ファームウェアをどこから起動しているのか ) については 以下の手順で確認できます 1 本製品の設定画面を表示します 設定画面へのログイン方法は 本製品に添付されている かんたん導入ガイド をご参照ください 2 システム情報 をクリックします 50 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

53 3 ファームウェア起動デバイス欄を確認します 本体内蔵フラッシュから起動の場合 : 本体内蔵フラッシュメモリーから起動 USBメモリーから起動の場合 : USBデバイスから起動 以上で起動デバイスの確認は完了です ファームウェアの更新について 本製品の設定画面からファームウェア更新を行うと ファームウェアの読み込み元 ( 本体内蔵フラッシュメモリー /USB メモリー ) に関係なく常に本体内蔵フラッシュメモリーに記録されているファームウェアが更新されます WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 51

54 例 8:AOSS/WPS を使って本製品と無線接続する 本製品は AOSS/WPS 機能を搭載しており これらの規格に対応した無線機器をかんたんに接続することができます ここでは AOSS もしくは WPS( プッシュボタン式 ) を使って 新たに無線機器を本製品に接続するための手順を紹介します 構成例 条件 本製品にすでに AOSS/WPS 接続している無線機器がある環境に 新たな無線機器を AOSS/ WPS を使って接続する 新たに無線機器を追加しても 既存の無線機器は接続と暗号化を維持できる 使用機器 対象機器本製品 (WAPM-APG600H/WAPS-APG600H/WAPS-AG300H) 必要機器 AOSS/WPSに対応したクライアントパソコン クライアントパソコンには あらかじめ クライアントマネージャ V がインストールされている必要があります クライアントマネージャ V は Windows 10/8.1/8/7/Vista 対応です 52 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

55 設定手順 1 クライアントマネージャ V を起動します Windows ロゴ ( スタート ) からアプリの一覧を表示し [ クライアントマネージャ V] をクリックして 接続先の作成 をクリックします 2 自動セキュリティ設定 をクリックします 3 画面にしたがって 本製品背面にある AOSS ボタンを 5GHz/2.4GHz ランプが点滅するまで ( 約 1 秒間 ) 押し続けます AOSS ボタン 本製品背面の AOSS ボタンの代わりに 本製品の設定画面 ([ 詳細設定 ]-[ 無線設定 ]- [AOSS] や [ 詳細設定 ]-[ 無線設定 ]-[WPS]) にあるボタンを押して接続設定をすることもできます WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 53

56 4 接続に成功すると 30 秒 ~1 分程度してから 接続が完了しました と表示されます [ 保存して閉じる ] をクリックします 以上で接続は完了です 接続完了後 ネットワークの場所の設定 画面が表示された場合は ご利用の環境にあった場所を選択してください 接続に失敗した場合は 5GHz/2.4GHz ランプが点滅しますので もう一度最初から接続をやり直してください 54 WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集

57 AOSS/WPS で無線接続できないときは... AOSS/WPS で無線接続できないときは 以下の対策を行ってください 本製品とパソコンとの距離が離れすぎていたり 壁や障害物等がある場合は パソコンを本製品に近づけてから AOSS/WPS 接続を行ってください 他社製無線接続ツールがインストールされている場合は 削除した後 再度 AOSS/WPS 接続を行ってください セキュリティーソフトを一時的に停止してから AOSS/WPS 接続を行ってください AOSS/ WPS 接続が成功したらセキュリティーソフトを有効にしてください 無線 LAN 標準搭載パソコンをお使いの場合は 無線 LAN 機能が ON になっているか 確認してください WAPM-APG600H / WAPS-APG600H / WAPS-AG300H 設定事例集 55