13-Feb-24

ワイヤレスグループの構成

Aruba Centralは、構成タスクに2つのレベルの階層を使用します。デバイスの最終構成は、グループレベルで適用される共通構成と、デバイスレベルで適用される個々の構成の結果です。デバイス・レベルで追加されたパラメータは、グループ・レベルで割り当てられた構成を上書きします。Arubaは、設定の大部分をグループレベルで実行し、特定の上書きが必要な場合にのみデバイスレベルの設定を使用することをお勧めします。

ワイヤレスグループの構成

APグループ設定の構成

APのグループ設定を設定するには、次の手順を実行します。APグループは、ネットワーク内のAPのグループ全体に共通の設定が一貫して適用されることを保証します。

注:
ベストプラクティスは、ネットワークの論理的な構成とデバイス間の一貫した構成を提供するために必要なグループを最小限に抑えることです。グループ間で構成を共有することはできません。

Step 1 中央に移動し、管理者の資格情報を使用してログインします。

Step 2 [アカウントの全体管理]ホームページで、ネットワークオペレーションアプリを起動します。

Step 3 グループドロップダウンで、AOS10グループ名を選択します。この例では、 UI-WIRELESSを選択します。

4.左側のメニューで、デバイスを選択します。

Step 5 アクセスポイントページの右上で、 Configを選択し、詳細設定の表示をクリックします。

Step 6 アクセスポイントページで、 システムタブを選択します。

Step 7 システムタブで、次の設定を割り当て、設定の保存をクリックします。

グループの国コードを設定: US - United States
タイムゾーン: 太平洋標準時UTC-08
優先バンド: すべて
NTPサーバ: 10.2.120.99、10.2.120.98

注意:
ネットワーク内の時刻の同期が正しくないと、認証エラーが発生する可能性があります。

注:
グループ内のすべてのAPは同じ国コードを持つ必要があるため、ネットワーク内の国コードごとにグループを作成する必要があります。APに設定をプッシュする前に、国コードを設定する必要があります。グループ設定で定義されたNTPサーバは、DHCPで設定されたNTPよりも優先されます。

Step 8 アクセスポイントページで、[サービス]タブをクリックし、[AppRF]セクションを展開します。次の設定を割り当て、 設定の保存をクリックします。

ディープ・パケット・インスペクション: All
アプリケーションの監視: 右にスライド
AirSliceポリシー: 右にスライド

注:
Aruba AppRFは、アプリケーションの可視性と制御機能を提供するAP内で実行されるアプリケーション対応ファイアウォールです。DPI(Deep Packet Inspection)が有効になっているAPでは、パケット内のデータペイロードを検査して、使用中のアプリケーションを識別できます。また、DPIでは、アプリケーションやWebサイトへのクライアントアクセス、およびトラフィックシェーピングポリシーを決定するルールを作成することもできます。Aruba AppRFの完全な概要については、ArubaOS User Guideの適切なバージョンを参照してください。場合によっては、Select AvailabilityでCentral機能がリリースされることがあります。ドキュメント化された機能が中央アプリケーションに表示されない場合は、Aruba SEまたはAruba TACに連絡して機能へのアクセスを要求してください。

注:

Aruba AppRFは、アプリケーションの可視性と制御機能を提供するAP内で実行されるアプリケーション対応ファイアウォールです。DPI(Deep Packet Inspection)が有効になっているAPでは、パケット内のデータペイロードを検査して、使用中のアプリケーションを識別できます。また、DPIでは、アプリケーションやWebサイトへのクライアントアクセス、およびトラフィックシェーピングポリシーを決定するルールを作成することもできます。Aruba AppRFの完全な概要については、ArubaOS User Guideの適切なバージョンを参照してください。
場合によっては、Select AvailabilityでCentral機能がリリースされることがあります。ドキュメント化された機能が中央アプリケーションに表示されない場合は、Aruba SEまたはAruba TACに連絡して機能へのアクセスを要求してください。

ゲートウェイグループ設定の構成

ゲートウェイのグループ設定を構成するには、次の手順を実行します。ベストプラクティスは、APとゲートウェイを同じグループに配置して、ネットワークを展開する際に2つの設定タブ間のナビゲーションを簡素化することです。

Step 1 中央に移動し、管理者の資格情報を使用してログインします。

Step 2 Aruba Central Accountのホームページで、Network Operationsアプリを起動します。 3.ドロップダウンで、AOS10 グループの名前を選択します。 4.左側のメニューで、デバイスを選択します。上部にあるGatewaysを選択します。

Step 5 Gatewaysページの右上で、[Config]を選択します。

Step 6 AOS10グループを使用してゲートウェイを初めて構成する場合は、[SET GROUP TYPE]ウィンドウが表示されます。ゲートウェイを選択し、 設定の保存をクリックします。

注意:
Branch Gatewayが唯一の”ゲートウェイ”オプションである場合は、Global > Organization > Groups設定ページに戻り、グループをAOS10に変換してから、ここに戻ってグループの種類をゲートウェイに設定します。Branch GatewayまたはVPNCはSD-Branch展開にのみ使用されるため、選択しないでください。グループの種類を設定した後は、グループの種類を変更できません。

注意:

Branch Gatewayが唯一の”ゲートウェイ”オプションである場合は、Global > Organization > Groups設定ページに戻り、グループをAOS10に変換してから、ここに戻ってグループの種類をゲートウェイに設定します。Branch GatewayまたはVPNCはSD-Branch展開にのみ使用されるため、選択しないでください。グループの種類を設定した後は、グループの種類を変更できません。

Step 7 システムタブを選択し、全般タブを選択します。

Step 8 基本情報セクションで、次の設定を割り当て、設定の保存をクリックします。

ユーザーadminのパスワード: password
パスワードの再入力: password

注:
構成の変更は、システムIPアドレスを持つまでデバイスに適用されません。これは後でデバイスレベルで追加されます。

Step 9 Clockセクションを展開します。NTPサーバテーブルの左下隅で、+（プラス記号）をクリックします。