Aruba Instant AP 基本操作 Guide 日本ヒューレット パッカード株式会社 Aruba 事業統括本部
Table Contents 第 1 章はじめに... 4 1.1 本資料について... 4 1.2 注意事項... 4 1.3 Software Version... 4 1.4 改訂履歴... 4 第 2 章 Instant AP へのアクセス... 5 2.1 Instant AP と PC との接続について... 5 2.2 電源の投入をします... 5 2.3 コンソールケーブルを用いての IP アドレス設定をします... 5 2.4 GUI からのアクセス... 7 2.5 Instant AP へのログイン (GUI/CLI 共通 )... 10 2.6 工場出荷状態への戻し方... 10 第 3 章 Instant AP 基本設定... 13 3.1 ユーザ / パスワード変更... 13 3.2 Syslog 設定... 17 3.3 SNMP 設定... 20 3.4 NTP 設定... 22 第 4 章 Instant AP 設定... 25 4.1 画面の見方... 25 4.2 Instant AP 仮想コントローラの考え方... 27 4.3 クラスタへの AP 追加... 30 4.4 優先マスター設定... 34 4.5 ダイナミック Radius プロキシ... 37 4.6 AppRF... 38 第 5 章 SSID の設定... 41 5.1 SSID の作成手順... 41 5.2 設定例 ) オープン認証 ( 暗号 / 認証なし )... 44 5.3 設定例 )WPA2-PSK... 48 5.4 設定例 )WPA2-PSK+MAC 認証... 51 5.5 設定例 )802.1x... 55 2
5.6 設定例 )Web 認証... 68 5.7 SSID の隠蔽... 81 5.8 ユーザ同士の通信制御 (User Isolation) について... 81 5.9 ゾーン設定について... 82 5.10 Dynamic Multicast Optimization... 85 5.11 時間ベースの SSID 制御... 87 第 6 章有線 Port 設定... 91 第 7 章ログ取得方法... 95 7.1 各種ログ取得について... 95 第 8 章メンテナンス... 97 8.1 Version UP について... 97 8.2 再起動... 101 8.3 コントローラモードへの変換... 102 8.4 設定のバックアップ... 103 第 9 章その他... 104 9.1 CLI 操作について... 104 9.2 Mesh 設定... 104 9.3 Airwave への登録... 104 第 10 章不具合かと思ったら... 108 10.1 解析に必須となるログ取得... 108 3
第 1 章はじめに 1.1 本資料について本資料は Aruba Instant AP 製品の基本操作 設定についてサンプル構成を用いた設定例を紹介しています 1.2 注意事項本資料は弊社内において基本動作等を確認したものであり お客様の環境における動作の保証をしているものではございません また Windows, Windows Server など Aruba で取り扱っていない製品を使用して説明しているため 設定内容における保証は致しかねます 構成を構築する上での参考にしていただくドキュメントであることを予めご了承ください 本資料の内容は予告なく変更される場合があります 1.3 Software Version 本資料は Firmware Version 8.4.0.0βを元に作成しております バージョンにより設定手順 画面等が異なる場合があります Firmware Version 8.x では AP-1xx および AP-205 では利用できません 1.4 改訂履歴 改訂版 2018 年 12 月 作成 ) 小笠原優香 4
第 2 章 Instant AP へのアクセス 2.1 Instant AP と PC との接続について Instant AP は初期値として IP アドレスが設定されておりません DHCP サーバが動作をしている環境 もしくはコンソールケーブルをご用意ください DHCP サーバを利用する場合は 配布をする Default Gateway に通信が可能な環境で行ってください IP アドレスが設定されない場合は再起動を繰り返します 2.2 電源の投入をします Instant AP には電源アダプタ もしくは PoE にて給電を行うことができます IAP225,IAP325,IAP335 への PoE 給電ですが 802.3af で給電を行った場合は 2.4GHz や USB ポートに対して機能制限がかかりますのでご注意ください これらの IAP へ PoE で給電を行う場合は 802.3at 規格の PoE-SW もしくは Power Injector にて給電を行うことを推奨いたします 2.3 コンソールケーブルを用いての IP アドレス設定をします コンソールケーブルは AP の製品により異なります コンソールケーブルが同梱されている製品および同梱されておらず別売りとなっている製品の 2 つのパターンがありますので ご注意ください 2.3.1 ターミナルソフト設定 Baud rate:9600, Data:8bit, Parity: none, Stop:1bit, Flow control: none に設定をし 電源が入っていない Instant AP にコンソールケーブルを接続します 2.3.2 電源の投入をします アダプタもしくは PoE から Instant AP に給電を行います 5
2.3.3 Boot の停止をします Instant AP に IP アドレスを振るためには Boot 途中で Hit <Enter> to stop autoboot: が表示されますので このメッセージが出たら Enter を押し Boot を停止させます プロンプトが apboot> になることを確認ください このメッセージが出たら Enter を押します Hit <Enter> to stop autoboot: は電源投入後 3,4 秒で表示されます 2.3.4 IP Address/Subnet Mask/Default Gateway/DNS の設定下記のコマンドで IP Address/Subnet Mask/Default Gateway を指定します setenv ipaddr <ip アドレス > setenv netmask <netmask> setenv gatewayip <default gateway アドレス > setenv dnsip <DNS Server アドレス > 6
2.3.5 設定内容の確認 printenv コマンドで設定されている内容があっているかを確認します コマンドが間違っていた場合は反映されません 再度設定をやり直してください 2.3.6 設定内容の保存 起動をします saveenv コマンドで設定を書き込み boot コマンドで再起動をします 起動後 User:admin Password:admin で入り show ip interface brief で設定した内容が反映されているこ とが確認できます 2.4 GUI からのアクセス Instant AP は GUI/CLI どちらを用いても設定が可能ですが GUI からの設定が基本となります 推奨のブラウザは以下の通りです Microsoft Internet Explorer 11 on Windows 7 and Windows 8 Microsoft Edge (Microsoft Edge 38.14393.0.0 and Microsoft EdgeHTML 14.14393) on Windows 10 Firefox 48 or later on Windows 7, Windows 8, Windows 10, and Mac OS Apple Safari 8.0 or later on Mac OS Google Chrome 7
2.4.1 有線側 IP アドレスへの接続をします DHCP サーバまたは CLI より IP アドレスを確認し Instant AP に割り当てられた IP アドレスへブラウザからア クセスしてください アドレスのみの場合は自動的に https ページへリダイレクトされます ログインボタン右下に言語設定があります ブラウザの言語設定に対して表示されますが 必要によって言語を変更してください 2.4.2 無線側 IP アドレスへの接続をします 初期設定では設定用に SetMeUp-xx:xx:xx (xx:xx:xx には IAP の MAC アドレス下 6 桁が入ります ) という SSID が出力されています この SSID に対して PC を無線接続した上で ブラウザから https://setmeup.arubanetworks.com にアクセスします (1) SSID SetMeUp-xx:xx:xx に接続をします 8
(2) PC の IP アドレスを確認します Instant AP で DHCP サーバが起動しています SSID= SetMeUp-xx:xx:xx に接続すると PC に IP アドレス が振られます (3) PC のブラウザから Instant AP にアクセスをします https://setmeup.arubanetworks.com ( もしくは (2) で確認したゲートウェイ ) にアクセスをします 9
2.5 Instant AP へのログイン (GUI/CLI 共通 ) 初期設定ではユーザ名 :admin パスワード :admin でログインすることができます 2.6 工場出荷状態への戻し方 2.6.1 GUI からの初期化 (1) Top ページ左の メンテナンス をクリックします 10
(2) 設定タブをクリックします (3) 設定の消去ボタンをクリックします 11
2.6.2 CLI からの初期化 Instant AP の電源の OFF/ON を行います Boot 途中で Hit <Enter> to stop autoboot: が表示されますので このメッセージが出たら Enter を押し Boot を停止させます プロンプトが apboot> になった後 factory_reset コマンドを入れます コンフィグの初期化が終わると apboot> が表示されますので boot と入れ再起動をすると初期化されます 2.6.3 リセットボタンからの初期化 全ての Instant AP にはリセットボタンがついています リセットボタンを押しながら電源投入し 約 5 秒後リセットボタンをはなすことで初期化を行うことができます IAP-315 リセットボタン位置 AP-345 リセットボタン位置 12
コンソールケーブルで確認している場合には **** Configuration Reset Requested by User **** のメッセ ージが出るまで リセットボタンを押し続けてください 第 3 章 Instant AP 基本設定 3.1 ユーザ / パスワード変更 Instant AP では設定変更ができる Admin ユーザ 閲覧権限のみの Guest ユーザ Guest ユーザに Internal Radius にユーザ登録の権限を与えたユーザを作成することができます 13
(1) Top ページ左の 設定 をクリックします (2) システムタブをクリックします 14
(3) 管理をクリックします (4) Admin ユーザ ( 設定可能 ) 15
(5) Guest ユーザ ( 閲覧のみ ) (6) Guest 登録ユーザ ( ユーザ登録のみ可能 ) 16
3.2 Syslog 設定外部の Syslog サーバに対してログを転送したい場合に設定を行います Instant AP 内部にもログは保存されますが メモリ容量が少ないため 外部 Syslog サーバにログを転送することを推奨いたします (1) Top ページ左の 設定 をクリックします (2) システムタブをクリックします 17
(3) 詳細オプションを表示 をクリックします (4) モニタリングをクリックします 18
(5) Syslog サーバの IP および 収集するログのレベルを指定します Default 設定では Syslog の出力レベルは 警告 に設定されております 必要によって Debug レベルに 変更を行い ログ収集を行ってください 19
3.3 SNMP 設定 外部の SNMP サーバにて管理 Trap を転送したい場合に設定を行います (1) Top ページ左の 設定 をクリックします (2) システムタブをクリックします 20
(3) 詳細オプションを表示 をクリックします (4) SNMP のコミュニティー名や Trap の設定を入力します 21
3.4 NTP 設定 IAP はデフォルトで pool.ntp.org と時刻同期をします 他の任意の NTP サーバと時刻同期を行う場合に設定を行います 不具合発生をした場合には他機器とのログ比較を行う必要が出てきますので 設定していただくことを推奨いたします 3.4.1 NTP 設定 (1) Top ページ左の 設定 をクリックします 22
(2) システムタブをクリックします (3) 一般 をクリックします 23
(4) NTP サーバのアドレスを入力し タイムゾーンは Tokyo UTC+09 に変更をします 3.4.2 時刻同期の確認 (GUI) (1) Top ページ左の サポート をクリックします 24
(2) 適当なコマンドを選択し 実行ボタンをクリックします 実行ボタン 実行結果上部に時間が表示されますので 同期されたことを確認します 3.4.3 時刻同期の確認 (CLI) CLI でログイン後 show clock を実行すると時刻が表示されます 第 4 章 Instant AP 設定 4.1 画面の見方 左から 検索 お知らせ ヘルプ ユーザー情報 ユーザー情報より 言語変更 ドキュメントの参照 ログアウト が可能 25
メニュー画面 Dashboard 設定 メンテナンス サポートそれぞれのタブをクリックすることで より詳細なメニュー項目ボタンを表示できる 画面左のメニューボタンをクリックすると こちらの表示がかわり 各メニュー項目の 詳細や設定等が可能 26
4.2 Instant AP 仮想コントローラの考え方同一 L2NW 内の Instant AP のうち 1 台が仮想コントローラの役割を行います 仮想コントローラが起動している Instant AP に障害が発生した場合は ネットワーク上にある他の Instant AP に仮想コントローラ機能が引き継がれ動作をし続けます Instant AP の動作条件は下記のとおりです 同一 L2NW のみでの稼動 同一 L2NW 内で複数の Instant AP クラスタは作成できません 異なる型番の Instant AP でも Version が同一であれば管理可能 ( Version UP 時の制限あり ) 優先マスター設定をしていない場合 ネットワーク上で最初に立ち上がった Instant AP で 仮想コントローラ がマスターとして動作を行います 27
4.2.1 仮想コントローラ名変更 仮想コントローラ IP 指定仮想コントローラ IP は設定しなくても問題ありませんが 設定をすることで常にこの IP アドレスへアクセスすれば良くなりますので 管理性が向上します Instant AP のネットワーク内で重複していないアドレスを付与することを推奨します (1) Top ページ左の 設定 をクリックします (2) システムタブをクリックします 28
(3) 名前 : 欄を書き換えます IP アドレスは 仮想コントローラ IP: 欄に入力します 29
(4) 確認 仮想コントローラ名と 仮想コントローラ IP 4.3 クラスタへの AP 追加 新しい Instant AP を仮想コントローラが立ち上がっている同一ネットワークに追加をするだけで自動的にクラス タへの AP 追加ができます * がついている Instant AP にて仮 想コントローラが稼動しています 注 1) 新しい Instant AP にコンフィグが入っている場合でも すでに立ち上がっている仮想コントローラを認識すると仮想コントローラ側にあるコンフィグに書き換えられます 注 2) 同一型番の Instant AP を追加する場合には仮想コントローラに入っている Version に合わされますが 異なる型番の場合には予め Version を合わせた上でネットワークに追加してください 30
4.3.1 各 AP の AP 名 IP アドレス設定 (1) トップページ左の 設定 から アクセスポイント タブをクリックします (2) 編集したい AP を選択してから 鉛筆のアイコンをクリックします 31
(3) 名前 を編集し IP アドレス設定を行います アドレスを変更した場合は再起動が促されます OK ボタンをクリックします 再起動は行われません (4) OK をクリックします 32
(5) Top ページ左の メンテナンス から 再起動 タブをクリックします (6) 再起動タブをクリックし 設定変更した Instant AP を反転させ 再起動を行います 33
(7) トップページ左の Dashboard から アクセスポイント タブをクリックし 確認します AP 名 IP アドレスが 変更されています 4.4 優先マスター設定 優先マスター 設定をしておくことで 仮想コントローラは常に指定した Instant AP で稼動をするようになります 優先マスター に障害が発生した場合は 一時的に他の Instant AP にマスターが引き継がれますが 優先マスター が復旧した場合は設定した Instant AP に戻ります 管理上必要の場合に設定を行います 34
(1) トップページ左の 設定 から アクセスポイント タブをクリック 優先マスターにしたいアクセスポ イントを選択してから 鉛筆マークをクリックします (2) 優先マスター項目で 有効 を選択します (3) 確認 Instant AP の再起動後に設定が反映されます TOP ページにて優先マスター設定を行った Instant AP に * マークがつくことを確認ください 35
36
4.5 ダイナミック Radius プロキシ外部の Radius サーバへ認証を行う際 ダイナミック Radius プロキシを利用することで 認証パケットは仮想コントローラを経由させることができます ( この設定をしていない場合は AP 毎に外部 Radius に認証を行います ) 必要によって設定を行ってください (1) Top ページ左の 設定 をクリックします (2) システムタブをクリックします 37
(3) ダイナミック Radius プロキシにて 有効 を選択します 4.6 AppRF AppRF を有効にすることで Instant AP を通過するパケットから利用しているアプリケーションを特定することが可能になります SSID のアクセスルールと組み合わせることにより 特定のアプリケーションに対して QoS を付与したり 拒否することが可能となります 必要によって設定を行ってください 38
(1) Top ページ左の 設定 をクリックします (2) システムタブをクリックします 39
(3) AppRF の表示にて アプリ WebCC すべて から選択します 40
第 5 章 SSID の設定 Default 設定状態であれば SetMeUp-xx:xx:xx という SSID が作成されていますが 新規に SSID を作成すると自動的に消去されます 5.1 SSID の作成手順 (1) Top ページ左の 設定 をクリックします (2) ネットワークタブをクリックして + ボタンから新規 SSID を作成します 41
(3) SSID の指定 利用用途の選択をします ここで設定した文字列が SSID として出力されます 従業員 ゲスト 音声以外 音声 Wifi を利用して音声通話が発生する場合 ゲスト Web 認証 (4) 端末への IP 割り当てと SSID と VLAN の紐付けをします クライアント IP の割り当てでは 仮想コントローラ管理 とすると 仮想コントローラ上に DHCP サーバ機能が立ち上がりますが 各 Slave Instant AP 上の端末のトラフィックは全て仮想コントローラに転送され 仮想コントローラ IP で NAT がされます 一方 ネットワーク割り当て の場合は Instant AP はブリッジとして動作を行い SSID と紐付けた VLAN 上にある DHCP サーバより IP アドレスを取得します VLAN の紐付けに関しては デフォルト VLAN との紐付けをせず Instant AP が属するネットワークに出力されます スタティック 指定をした VLAN と紐付けます 有線側には指定した VLAN Tag がついて出力されますので Instant AP と接続している Switch 側で Tag VLAN 設定をしてください ダイナミック Radius Attribute を利用したり 特定文字列等をトリガーにして Dynamic VLAN を行うことができます 有線側には指定した VLAN Tag がついて出力されますので Instant AP と接続している Switch 側で Tag VLAN 設定をしてください 42
(5) セキュリティーレベルの設定をします オープン ( 暗号化なし ) / パーソナル WPA(2)-PSK / エンタープライズ WPA(2) Radius 利用の設定を行い ます エンタープライズ 内蔵 Radius 利用については この画面からでもユーザ追加を行うことができます (6) アクセスルールの設定をします 制限なし / ネットワークベース / ロールベースのアクセス制御を設定します 43
(7) SSID 作成終了 終了 ボタンをクリックすると SSID が作成され しばらくしてから Instant AP から SSID が出力し始めます 5.2 設定例 ) オープン認証 ( 暗号 / 認証なし ) (1) Top ページ左の 設定 をクリックします 44
(2) ネットワークタブをクリックして + ボタンから新規 SSID を作成します (3) SSID の指定 利用用途の選択をします SSID は任意のものを設定します 本設定では OPEN という SSID を作成します 45
(4) VLAN の指定をします SSID と VLAN との紐付けを行います 本設定では SSID=OPEN と VLAN10 を紐付けます ネットワーク割り 当て スタティック を選択し VLAN ID に 10 を入力します (5) セキュリティーレベルの設定をします 暗号なし 暗号なし設定となるためセキュリティーレベルにて オープン を選択します 46
(6) アクセスルールの設定をします 本設定では アクセスルール制限をしないため 制限なし を選択します 終了ボタンをクリックすると SSID=OPEN が作成され 全ての Instant AP から出力されます 47
5.3 設定例 )WPA2-PSK (1) Top ページ左の 設定 をクリックします (2) ネットワークタブをクリックして + ボタンから新規 SSID を作成します (3) SSID の指定 利用用途の選択をします SSID は任意のものを設定します 本設定では WPA2-PSK という SSID を作成します 48
(4) VLAN の割り当てをします SSID と VLAN との紐付けを行います 本設定では SSID=WPA2-PSK と VLAN20 を紐付けます ネットワーク 割り当て スタティック を選択し VLAN ID に 20 を入力します (5) セキュリティーレベルの指定をします セキュリティーレベルにおいて パーソナル を選択します パスフレーズ (8 文字以上 ) を入力します 49
(6) アクセスルールの設定をします 本設定では アクセスルール制限をしないため 制限なし を選択します 終了ボタンをクリックすると SSID=WPA2-PSK が作成され 全ての Instant AP から出力されます 50
5.4 設定例 )WPA2-PSK+MAC 認証 (1) Top ページ左の 設定 をクリックします (2) ネットワークタブをクリックして + ボタンから新規 SSID を作成します (3) SSID の指定 利用用途の選択をします SSID と VLAN との紐付けを行います 本設定では SSID=WPA2PSK+MAC と VLAN30 を紐付けます ネット ワーク割り当て スタティック を選択し VLAN ID に 30 を入力します 51
(4) セキュリティーレベルの指定をします セキュリティーレベルにおいて パーソナル を選択します パスフレーズ (8 文字以上 ) を入力します PSK を入力した後 MAC 認証を 有効 にします 区切り文字も入れてください MAC 認証を有効にすると 認証サーバ項目が表示されるようになります 右の + ボタンから新規認証サーバを登録することができます (5) ユーザの登録をします 本設定では内蔵サーバを利用した設定をおこないます 内蔵サーバ右に ユーザ が表示されていますので クリックをします 52
ユーザ登録画面が表示されます + ボタンからユーザの登録を行います ユーザ名 / パスワードに MAC アドレスを入力します 入力は全項目で設定をした 区切り文字 を利用しま す タイプを従業員とし 追加をクリックします 53
ユーザ登録は Top ページ右上の セキュリティー をクリック セキュリティーウィンドウ内の 内蔵サーバの ユーザ からも追加することができます (6) セキュリティー設定を確定させます ユーザ登録を行うと セキュリティー設定画面に戻ります 次をクリックして アクセスルールの設定を行いま す 54
(7) アクセスルールの設定をします 本設定では アクセスルール制限をしないため 制限なし を選択します 終了ボタンをクリックすると SSID=WPA2PSK+MAC が作成され 全ての Instant AP から出力されます 5.5 設定例 )802.1x 5.5.1 Internal Radius 利用 (1) Top ページ左の 設定 をクリックします 55
(2) ネットワークタブをクリックして + ボタンから新規 SSID を作成します (3) SSID の指定 利用用途の選択をします SSID は任意のものを設定します 本設定では Dot1x-internal という SSID を作成します (4) VLAN を指定します SSID と VLAN との紐付けを行います 本設定では SSID= Dot1x-internal と VLAN40 を紐付けます ネットワ ーク割り当て スタティック を選択し VLAN ID に 40 を入力します 56
(5) セキュリティーレベルの指定をします セキュリティーレベルにおいて エンタープライズ を選択します 認証サーバ項目で 内蔵サーバ を選択しま す (6) ユーザの登録をします 本設定では内蔵サーバを利用した設定をおこないます 内蔵サーバ右に ユーザ が表示されていますので クリックをします 57
ユーザ登録画面が表示されます + ボタンからユーザの登録を行います ユーザ名 / パスワードに MAC アドレスを入力します 入力は全項目で設定をした 区切り文字 を利用しま す タイプを従業員とし 追加をクリックします 58
ユーザ登録は Top ページ右上の セキュリティー をクリック セキュリティーウィンドウ内の 内蔵サーバのユーザ からも追加することができます (7) セキュリティー設定を確定させます ユーザ登録を行うと セキュリティー設定画面に戻ります 次をクリックして アクセスルールの設定を行います (8) アクセスルールの設定をします 本設定では アクセスルール制限をしないため 制限なし を選択します 59
終了ボタンをクリックすると SSID=Dot1x-internal が作成され 全ての Instant AP から出力されます 5.5.2 External Radius 利用 (1) Top ページ左の 設定 をクリックします (2) ネットワークタブをクリックして + ボタンから新規 SSID を作成します 60
(3) SSID を指定します SSID は任意のものを設定します 本設定では Dot1x-external という SSID を作成します (4) VLAN を指定します SSID と VLAN との紐付けを行います 本設定では SSID= Dot1x-external と VLAN50 を紐付けます ネット ワーク割り当て スタティック を選択し VLAN ID に 50 を入力します (5) セキュリティーレベルの指定をします セキュリティーレベルにおいて エンタープライズ を選択します 認証サーバ項目で + ボタン をクリックします Radius サーバは画面左 設定タブの セキュリティ より認証サーバ設定でも作成できます 61
+ をクリックすると Radius サーバを登録できます Radius サーバ名 IP アドレス 共有キー ( シークレットキ ー ) を入力し OK をクリックします (6) セキュリティー設定を確定させます ユーザ登録を行うと セキュリティー設定画面に戻ります 次をクリックして アクセスルールの設定を行いま す 62
(7) アクセスルールの設定をします 本設定では アクセスルール制限をしないため 制限なし を選択します 終了ボタンをクリックすると SSID=Dot1x-external が作成され 全ての Instant AP から出力されます 63
5.5.3 Dynamic VLAN(External Radius 利用 ) (1) Top ページ左の 設定 をクリックします (2) ネットワークタブをクリックして + ボタンから新規 SSID を作成します (3) SSID を指定します SSID は任意のものを設定します 本設定では DynamicVLAN という SSID を作成します 64
(4) VLAN を指定します SSID と VLAN との紐付けを行います Dynamic VLAN となるため SSID との紐付けは行いませんが Radius サーバからの情報で VLAN をアサインできるようにします 本設定では 一般的に利用される Tunnel Private Group Id を利用して VLAN を振り分けられるようにします クライアント VLAN の割り当てにおいて Dynamic を選択します 割り当てルール欄の + ボタンをクリックします 割り当てルールにおいて 属性 = Tunnel-Private-Group-Id, 演算子 = 次に一致, 文字列 = VLAN-ID, VLAN = VLAN-ID で割り振られる VLAN 分ルールを作成します デフォルトは作成したルールに合わなかった場合に付与される VLAN となります 65
( 参考 ) 演算子において VLAN と指定することでルールは 1 行で済ますことも可能です (5) セキュリティーレベルの指定をします セキュリティーレベルにおいて エンタープライズ を選択します 認証サーバ項目で + ボタン をクリックしま す Radius サーバは画面左 設定タブの セキュリティ より認証サーバ設定でも作成できます 66
+ をクリックすると Radius サーバを登録できます Radius サーバ名 IP アドレス 共有キー ( シークレットキ ー ) を入力し OK をクリックします (6) セキュリティー設定を確定させます ユーザ登録を行うと セキュリティー設定画面に戻ります 次をクリックして アクセスルールの設定を行いま す 67
(7) アクセスルールの設定をします 本設定では アクセスルール制限をしないため 制限なし を選択します 終了ボタンをクリックすると SSID=DynamicVLAN が作成され 全ての Instant AP から出力されます 5.6 設定例 )Web 認証 5.6.1 規約ページのみ (1) Top ページ左の 設定 をクリックします 68
(2) ネットワークタブをクリックして + ボタンから新規 SSID を作成します (3) SSID を指定します SSID は任意のものを設定します 本設定では Webauth という SSID を作成します 主な用途として ゲスト を 指定します 69
(4) ネットワークの割り当て設定を行います 本設定では Instant AP の DHCP サーバを利用します クライアント IP の割り当てにて 仮想コントローラ管 理 を指定します (5) セキュリティー設定を行います スプラッシュページのタイプにおいて 内蔵承認済み を選択します 必要によって 認証後にリダイレクトをする URL を入力します 70
(6) アクセスルールの設定をします 本設定では アクセスルール制限をしないため 制限なし を選択します 終了ボタンをクリックすると SSID=Webauth が作成され 全ての Instant AP から出力されます この SSID に 接続をすると Instant AP の DHCP サーバから IP アドレスが割り当てられ Instant AP で NAT が行われて通 信を行うようになります 71
5.6.2 ユーザ / パスワードでのログイン (1) Top ページ左の 設定 をクリックします (2) ネットワークタブをクリックして + ボタンから新規 SSID を作成します (3) SSID を指定します SSID は任意のものを設定します 本設定では Webauth という SSID を作成します 主な用途として ゲスト を 指定します 72
(4) ネットワークの割り当て設定を行います 本設定では Instant AP の DHCP サーバを利用します クライアント IP の割り当てにて 仮想コントローラ管 理 を指定します 73
(5) セキュリティー設定を行います スプラッシュページのタイプにおいて 内蔵承認済み を選択します 必要によって 認証後にリダイレクトをする URL を入力します (6) ユーザの追加を行います 内蔵サーバ項目にある ユーザ をクリックします ユーザ名 パスワードを入力し タイプを ゲスト とします 74
OK をクリックすると前頁に戻りますので 次をクリックしセキュリティー設定を確定させます (7) アクセスルールの設定をします 本設定では アクセスルール制限をしないため 制限なし を選択します 終了ボタンをクリックすると SSID=Webauth が作成され 全ての Instant AP から出力されます この SSID に 接続をすると Instant AP の DHCP サーバから IP アドレスが割り当てられ Instant AP で NAT が行われて通 信を行うようになります 75
ゲストユーザの登録 (Guest 登録ユーザ ) 3.1.3 ゲスト登録ユーザで作成をしたユーザでログインをすることによって タイプ=ゲストのユーザを追加 削除することができます (8) ゲスト登録ユーザでログインします (9) + ボタン をクリックし ユーザを作成します 76
(10) ユーザ名 パスワードを入力します (11) ゲストユーザが作成されます 77
5.6.3 ログイン画面カスタマイズ Instant AP の Web 認証画面 ( スプラッシュページ ) ではロゴの追加やコメントの変更程度のカスタマイズができます フルカスタマイズを行う場合は スプラッシュページのタイプ において 外付 を指定ください (1) SSID のセキュリティーページから編集します 画面右側にスプラッシュページが表示されています (2) ロゴイメージをアップロードします ロゴイメージ右にある アップロード をクリックします 参照ボタンをクリックし 操作をしている PC に格納され ている画像ファイルを指定します 画像のアップロード ボタンをクリックするとロゴファイルが Instant AP にアップロードされます 78
(3) Web 認証ページ ( スプラッシュページ ) をクリックします クリックした場所の色変更を行います 文字のあたりをクリックすると 表示するテキスト内容を編集することができます 日本語入力可能 79
プレビューをクリックします 認証時に表示される Web 認証画面を確認できます ( 読み込んだロゴも含まれます ) セキュリティー設定を終了し SSID 設定を保存すると次回アクセス時から編集したページが表示されるように なります 80
5.7 SSID の隠蔽 SSID を隠蔽して運用したい場合は WLAN 設定にて 詳細オプションの表示 をクリックします SSID: 項目の 隠す にチェックを入れます 5.8 ユーザ同士の通信制御 (User Isolation) について ゲスト用 SSID 等において ユーザ同士の通信を禁止したい場合は WLAN 設定にて 詳細オプションの表示 をクリックします ユーザ間のバインドを拒否 項目をオフからオンに変更します 81
5.9 ゾーン設定について複数台管理されている Instant AP において 場所ごとに出力したい SSID を分けて運用したい場合はゾーン設定を行います ( 運用例 ) (1) SSID を編集します 作成されている SSID を選択し 鉛筆マークをクリックして編集します 82
(2) 詳細オプションを表示します (3) ゾーン設定をします ゾーン項目にユニークな文字列を入力します SSID の設定を終了します 83
(4) Instant AP を編集します 画面左のメニュー内 設定 タブより アクセスポイントを選択し 鉛筆マークをクリックして編集します (5) ゾーン設定をします 一般タブ内にあるゾーン項目に WLAN 設定で入力したものと同じ文字列を入力します OK をすると ゾーン設定を行った SSID は 同じゾーン設定を行っている Instant AP のみで出力されるように なります ゾーン設定を行っていない SSID は全ての Instant AP から出力をされます 84
5.10 Dynamic Multicast Optimization Dynamic Multicast Optimization は有線から無線に出力される Multicast パケットを無線に出力する際 Unicast に変更する機能となります Multicast での映像伝送等が思わしくない場合に設定を行います (1) SSID を編集します 作成されている SSID を選択し 鉛筆マークをクリックして編集します (2) 詳細オプションを表示します 85
(3) ダイナミックマルチキャスト最適化を設定します ダイナミックマルチキャスト最適化項目にて 有効 を選択します SSID 設定を終了します この設定を有効にすることにより 無線 LAN 端末には Unicast でパケットが送信されるようになります 無線 LAN 端末毎にパケット到達時間はずれてきますが パケットの欠損が少なくなります 86
5.11 時間ベースの SSID 制御 Instant AP では SSID 毎に時間制限を行うことができます ゲストに対しての利用時間を制限したい等で利用を行います (1) 画面左のメニュー内 設定タブから システム をクリックします (2) 詳細オプションを表示 をクリックします 87
(3) 時間ベースのサービス をクリックします (4) 利用時間のプロファイルを作成します + ボタンをクリックして プロファイルにて利用時間を設定します 88
OK をクリックして保存すると時間範囲のプロファイルが作成されます (5) SSID の設定をします 詳細オプションを表示させ 時間範囲のプロファイル 項目の 編集 をクリックします 89
ステータスを 有効 に変更します OK をクリックし SSID 設定を終了します 時間サービスの設定を行った場合 該当の時間のみ SSID を出力するようになります この設定を行う場合 合わせて NTP 設定を行うことを推奨いたします 90
第 6 章有線 Port 設定 有線 Port は設定をしなければ利用することができません 本設定では有線ポートを L2SW として利用する方法を紹介します (1) Top ページ左の 設定 をクリックします (2) ネットワークタブをクリックして + ボタンから新規 SSID を作成します 91
(3) 名前を指定し タイプを 有線 にします 名前は任意のものを設定します 本設定では WiredPort-L2SW という名前を作成します タイプを 有線 にすることで 有線ポートの設定となります 主な用途として 従業員 を指定します PoE 給電を行うことが可能な有線ポートを持つ AP もあるので 必要によって PoE を 有効 と設定します IP Phone や IP Camera に給電を行うことができます モードを アクセス に設定します 92
ポートタイプを 信頼済み に設定します 未信頼 とすると MAC 認証 802.1x 認証を有効にすることができま す ポートタイプを 信頼済み としたため アクセスルールは制限なしになります 93
Default 設定では アップリンク以外が wired-instant プロファイルがアサインされています 全てのポートを アップリンクと同じ default_wired_port_profile に変更します Finish をクリックすると 有線ポートが利用可能となります 94
第 7 章ログ取得方法 7.1 各種ログ取得について Instant AP のログについては サポートページから各種コマンドを実行することができます (1) 画面左の サポート タブをクリックします (2) サポートページにてコマンドを選択します ドロップダウンリストより各種コマンドを選択することができます 95
(3) ターゲットを選択します 個別の Instant AP もしくは すべてのアクセスポイント を指定します (4) 実行をします 実行をすると 画面に実行結果が表示されます 96
第 8 章メンテナンス 8.1 Version UP について Instant AP では異なる型番においても Version が同じものであれば 1 つのクラスタとして管理することができます 同一型番で統一している場合は 仮想コントローラを Version UP することにより全ての Instant AP の Version を一括で変更することが可能ですが 異なる型番とのクラスタを組んでいる場合は型番ごとに Version UP を行っていただく必要があります ご注意ください 8.1.1 Firmware の入手方法 http://support.arubanetworks.com のアカウントを持っている場合には Download Software より Firmware をダウンロードください アカウントを持っていない場合には Instant AP を購入した代理店までお問い合わせをお願いいたします 8.1.2 Instant AP コードネームについて Instant AP はコードネームがあります Firmware はコードネーム毎に存在しますので ご注意ください Sierra = AP-374/375/377, AP-318 Masterson's = AP-344/345 Octomore = AP-324/325 Glenfarclas = AP-314/315 Glenmorangie = AP-304/305 Aberlour = AP-303H Speyburn = AP-303 97
Pumori = AP-277 K2 = AP-274 / AP-275 Wutai = AP-228 Ardmore = AP-224/225 Tomatin = AP-214/215 Glenfiddich = AP-207 Millstone = AP-203R/203RP Dewar's = AP-203H Tamdhu = RAP-155/RAP-155P 8.1.3 Version UP 方法 (1) 画面左の メンテナンス 内にある ファームウェア タブをクリックします 98
(2) 参照ボタンをクリックし ダウンロードしたファイルを指定します コードネーム (3) 今すぐアップグレード をクリックし 注意事項を確認のうえ OK をクリックします Upgrading アップグレードに成功とウィンドウが変化をします OK をクリックします 99
(4) OK をクリックすると自動的に全ての Instant AP は再起動が行われます (5) 再度 Login を行った後にファームウェアが書き換わっていることを確認します 100
8.2 再起動 (1) 画面左の メンテナンス 内にある 再起動 をクリックします (2) 再起動させたい Instant AP を選択し 選択したアクセスポイントを再起動 ボタンをクリックしま す すべての Instant AP を再起動させる場合は すべて再起動 ボタンを利用します 101
8.3 コントローラモードへの変換 Instant AP はコントローラモードへ変換を行うことができます コントローラへ拡張を行う場合に設定を行います (1) 画面左の メンテナンス 内にある 変換 をクリックします (2) CAP/RAP の選択 コントローラの IP を入力し 今すぐ変換 ボタンをクリックします 立ち上がった後にコントローラへ接続をしにいきます 102
8.4 設定のバックアップ 設定のバックアップを取っておくことができます (1) 画面左の メンテナンス 内にある 設定 をクリックし 設定のバックアップ をクリックします (2) Continue をクリックすると バックアップファイルのダウンロードがスタートします 103
第 9 章その他 9.1 CLI 操作についてシリアルコンソール もしくは標準で SSH のポートからアクセスを行うことができます 管理ユーザ もしくはゲストユーザでログインを行うことができます コマンドについては CLI のマニュアルを参照ください 9.2 Mesh 設定 Instant AP では Mesh( 無線中継 ) 構成を行うことが可能です 有線で Instant AP のクラスタを組んだ後に 無線中継させたい AP を有線から切断した上で電源を投入することで 自動的に Mesh 構成が作られます 注意点 ) 拡張 SSID が有効になっている場合は 無効 にしてください ( 画面左の 設定 内より システム タブをクリックし 詳細オプションを表示します ) 9.3 Airwave への登録 104
9.3.1 Instant AP の設定 (1) 画面左の 設定 内より システム タブをクリックします (2) 管理 タブをクリックして Airwave の IP アドレス 共有キーを入力します 共有キーは何を設定いただいてもかまいません 105
9.3.2 Airwave の設定 (1) 自動的に New Devices にあがってきます (2) New Devices をクリックします (3) 仮想コントローラのみ表示されていますので チェックを入れます (4) 追加ボタンをクリックします 106
(5) Apply Change Now をクリックします (6) 仮想コントローラだけではなく 管理されているすべての Instant AP が認識されます 認識までには 2 分程度かかります Airwave の操作については Airwave のマニュアルを参照ください 107
第 10 章不具合かと思ったら 詳細な不具合内容 物理構成 不具合発生時のログ コンフィグ 不具合再現方法をそろえた上で製品を購入した弊社販売代理店へご連絡ください 販売代理店側のサポート経由で弊社 TAC が対応をいたします 10.1 解析に必須となるログ取得全ての Instant AP の show tech support dump および show tech support dump supplemental は必須となります (1) 画面左から サポート を開きます (2) サポートページにてコマンドを選択します AP Tech Support Dump と AP Tech Support Dump Supplemental を実行するようにします 108
(3) ターゲットを選択します すべてのアクセスポイント を指定します (4) 実行をします 実行をすると 画面に実行結果が表示されます 109
(5) 保存します 保存ボタンをクリックするとブラウザの新しいタブに実行結果が出力されます 表示された内容をテキスト等で 保存ください 110