Arubaブランチアクセスポイント(AP)の設定

このセクションでは、ブランチでワイヤレスサービスをサポートするためのAPグループの作成と設定について説明します。

目次

• Arubaブランチアクセスポイント(AP)の設定
  • APグループの作成
  • APグループを開く
  • WPA3エンタープライズ 無線LANの設定
    • SSID VLANの設定
    • SSIDセキュリティ設定の構成
    • ネットワークアクセスルールの設定
  • ビジター無線LANの設定
    • VLANの設定
    • セキュリティの設定
    • ゲストSSIDのアクセスの設定
  • WLANアクセスポイントの設定
    • WLAN APグループの割り当て
  • サイトへのWLANアクセスポイントの割り当て
  • アクセスポイントの名前を変更

APグループの作成方法

APグループの作成

このグループは、”展開の準備”セクションで作成されました。グループが以前に作成されている場合は、このプロセスに従わないでください。

Step 1 左側のナビゲーション・ペインの保守セクションで組織を選択します。

Step 2 グループタイルを選択します。

Step 3 +印（プラス記号）をクリックして新規グループを作成します。

APグループを開く

この手順では、APグループを検索して開きます

Step 1 グローバルドロップダウンで、前のセクションで作成したグループを検索または選択します。

Step 2 左側のナビゲーションウィンドウの管理セクションでデバイスを選択します。

Step 3 APタブを選択し、右上隅の歯車アイコンをクリックします。

Step 4 キャンセルをクリックし、終了をクリックします。

WPA3エンタープライズ 無線LANの設定

WPA3エンタープライズSSIDを設定するには、次の手順を実行します。

WPA3エンタープライズでは、パスワードまたは証明書を使用してユーザーとデバイスを識別する認証が可能です。無線クライアントはEAP-TLSエクスチェンジを使用してRADIUSサーバーに対して認証を行い、APはリレーとして動作します。クライアントとRADIUSサーバーの両方が、証明書を使用してIDを確認します。

Step 1 アクセスポイントページで、[WLAN]タブを選択します。[無線SSID]テーブルの左下にある[(+) SSIDの追加]をクリックします。

Step 2 新しいネットワークの作成ページの一般タブで詳細設定を展開します。

Step 3 SSID名を設定します: EXAMPLE-CORP

Step 4 + （プラス記号）をクリックしてブロードキャスト/マルチキャストを展開します。

• ブロードキャストフィルタをAllに変更します。
• DMOを有効にし、DMOクライアントのしきい値を40に設定します。

Step 5 +印（プラス記号）をクリックして、伝送レート(レガシーのみ)を展開します。

• 2.4 GHzを最小: 5および最大: 54に設定します。
• 5 GHzを最小: 18と最大: 54に設定します。

Step 6 次へをクリックします

SSID VLANの設定

VLANタブで、次の設定を割り当てます。

Step 1 トラフィック転送モードをトンネルに設定します。

Step 2 プライマリゲートウェイクラスタ: UI-BGW-01:auto site clusterを設定します。 セカンダリゲートウェイクラスタ: なし （デフォルト）のままにします。

Step 3 クライアント VLAN の割り当て: スタティック (default)を設定します。

Step 4 Employee (101)を選択します。

Step 5 次へをクリックします。

SSIDセキュリティ設定の構成

WPA3はWPA2よりも大幅にセキュリティが向上しているため、可能な場合は使用してください。サポートを確認するには、関連するエンドポイントのドキュメントを参照してください。

セキュリティタブで、次の設定を割り当てます。

Step 1 セキュリティレベル: エンタープライズにスライド

Step 2 キー管理: WPA3エンタープライズ (CMM 128)

Step 3 [セキュリティ]タブで、[プライマリサーバー]の横の + (プラス記号)をクリックします。

Step 4 新しいサーバーウィンドウで、次の設定を割り当て、OKをクリックします。

• サーバータイプをRADIUSに設定します。
• サーバーにcppm-01という名前を付けます。
• RADIUSのIPアドレス:に 10.2.120.94 を入力します。
• 共有キー:に shared key を入力します。

Step 6 適切な値を使用して、2番目のCPPMサーバーに対して前の2つの手順を繰り返します。

Step 7 トグルを選択して負荷分散を有効にします。

Step 8 セキュリティタブで詳細設定を展開し、下にスクロールします。

Step 9 + （プラス記号）をクリックして[高速ローミング**を展開します。

Step 10 Opportunistic Key Cachingが有効になっていることを確認します。

Step 11 802.11kを有効にします。

ネットワークアクセスルールの設定

トンネルモードのSSID制限は、ゲートウェイで設定されます。

Step 1 [アクセス]タブで、[アクセスルール]が制限なしに設定されていることを確認します。

Step 2 [概要]タブで、設定を確認し、終了をクリックします。

ビジター無線LANの設定

ビジターSSIDを設定するには、次の手順を使用します。

Step 1 アクセスポイントページで、[WLAN]タブを選択します。[無線SSID]テーブルの左下にある[(+) SSIDの追加]をクリックします。

Step 2 SSID名を設定します: EXAMPLE-GUEST

Step 3 新しいネットワークの作成ページの一般タブで、詳細設定を展開します。

Step 4 +記号（プラス記号）をクリックしてブロードキャスト/マルチキャストを展開します。

• ブロードキャストフィルタをAllに変更します。
• DMOを有効にし、DMOクライアントのしきい値を40に設定します。

Step 5 (+)記号をクリックして、転送レート(レガシのみ)を展開します。

• 2.4 GHzを最小: 5, 最大: 54に設定します。
• 5 GHzを最小: 18, 最大: 54に設定します。

Step 6 一般タブで下にスクロールし、+（プラス記号）をクリックして時間範囲のプロファイルを展開します。

Step 7 セクションの中央で、”(+)”“新しい時間範囲プロファイル“をクリックします。

Step 8 新しいプロファイルウィンドウで、次の設定を割り当て、保存をクリックします。

• 名前: Visitor Weekdaysを構成します。
• タイプが定期的であることを確認します。
• 繰り返しを毎日に設定します。
• 日付範囲: 月曜日〜金曜日（平日） （他の環境に合わせて変更可能）を設定します。
• 開始時刻の時間: 7、分: 0を設定します。
• 終了時刻の時間: 18、分: 0を設定します。

Step 9 時間範囲のプロファイルセクションの”ステータス”ドロップダウンで、新しく作成したプロファイルを見つけて有効を選択します。ページの下部にある次へをクリックします。

VLANの設定

Step 1 VLANタブで、次の設定を割り当て、 次をクリックします。

• トラフィック転送モードをトンネルに設定します。
• プライマリゲートウェイクラスタ: UI-BGW-01:auto site clusterを設定します。 セカンダリゲートウェイクラスタ: なし （デフォルト）のままにします。
• VLAN ID: Guest(104)

セキュリティの設定

Step 1 セキュリティタブで、次の設定を割り当てます。

• セキュリティレベルをビジターに設定します。
• タイプ:を外部キャプティブポータルに設定します。

Step 2 キャプティブ・ポータル・プロファイルの横の +(プラス記号)をクリックします。

Step 3 外部キャプティブポータル-新規ウィンドウで、次の設定を割り当て、[OK]をクリックします。

• 名前: CPPM-Portalを入力します。
• IPまたはホスト名: cppm.example.localを入力します。
• URL: /guest/example_guest.phpを入力します。
• Portが443であることを確認します。
• リダイレクトURL: http://arubanetworking.hpe.comを設定します。

Step 4 セキュリティタブで、プライマリサーバーの横にあるドロップダウンをクリックします。WPA3エンタープライズセクションで作成したRADIUSサーバーを選択します。セカンダリサーバーも選択されていることを確認します。負荷分散を有効にします。

Step 5 WPA3セクションでRADIUSサーバーが作成されていない場合は、次の手順に従ってRADIUSサーバーを構成します。

Step 6 [セキュリティ]タブで、プライマリサーバーの横の + (プラス記号)をクリックします。

Step 7 新しいサーバーウィンドウで、次の設定を割り当て、OKをクリックします。

• サーバータイプをRADIUSに設定します。
• サーバーにcppm-01という名前を付けます。
• RADIUSの IPアドレス: 10.2.120.94を入力します。
• 共有キー: shared key を入力します。

Step 8 適切な値を使用して、2番目のCPPMサーバーに対して前の2つの手順を繰り返します。

Step 9 トグルを選択して負荷分散を有効にし、次へをクリックします。

ゲストSSIDのアクセスの設定

ほとんどの場合、訪問者はDHCPとDNSサービスへのアクセス、およびインターネット上のすべての宛先へのHTTP/HTTPSアクセスのみを必要とします。内部リソースへのアクセスを防ぐには、HTTPおよびHTTPSの許可ルールに、内部IPアドレスをカバーする例外ネットワークとマスクを追加します。

Step 1 アクセスタブで、スライダーをネットワークベースに移動します。

Step 2 許可 any to all destinationsルールを選択し、鉛筆アイコンをクリックします。

Step 3 アクセスルールウィンドウで、アクションを許可から拒否に変更し、[OK]をクリックします。

Step 4 アクセスタブで、(+) Add Ruleを選択します。

Step 5 アクセスルールウィンドウで、次の表の設定を割り当て、OKをクリックします。

Step 6 表の各行に対して、手順4および5を繰り返します。

例:ビジターのアクセスルール

Step 7 ACLを確認し、次へを選択します。

Step 8 [概要]タブで、設定を確認し、終了をクリックします。

​

WLANアクセスポイントの設定

ブランチが動作すると、アクセスポイントは仮想コントローラー(VC)クラスターを自動的に作成し、デフォルトグループに参加します。

WLAN APグループの割り当て

Step 1 ドロップダウンで、グローバルが選択されていることを確認します。

Step 2 左側のナビゲーションウィンドウの管理セクションでデバイスを選択します。

Step 3 アクセスポイントタブのアクセスポイントセクションで、APのMACアドレスを識別し、そのAPをUI-AP-BR01グループに割り当てます。

Step 4 左側のナビゲーション・ペインの保守セクションで組織を選択します。

Step 5 仮想コントローラーを設定済みのAPグループにドラッグします。サイト内のすべてのアクセスポイントは、自動的にAPグループに移動されます。

サイトへのWLANアクセスポイントの割り当て

次の手順では、アクセスポイントをサイトに割り当てます。サイトの作成については、ガイドの”展開の準備”のセクションを参照してください。

Step 1 組織に移動し、サイトを選択します

Step 2 未割り当てデバイスを選択し、APを正しいサイトに割り当てます。はいをクリックします。

アクセスポイントの名前を変更

Step 1 UI-AP-BR01グループに移動します。

Step 2 設定を選択します。

Step 3 APを選択し、鉛筆アイコンをクリックします。

Step 4 新しいAP名を入力します。 この例では、RS01-AP01です。Save Settingsをクリックします。

---