Aruba Instant AP 基本操作Guide - it-ex.com · 本資料はAruba Instant AP...

© Copyright 2016. Hewlett Packard Enterprise company. All rights reserved.

Aruba Instant AP

基本操作 Guide

日本ヒューレット・パッカード株式会社

ネットワーク事業統括本部


2

Table Contents

第 1章はじめに ...................................................................................................................................... 4

1.1 本資料について ........................................................................................................................... 4

1.2 注意事項 .................................................................................................................................... 4

1.3 Software Version ......................................................................................................................... 4

1.4 改訂履歴 .................................................................................................................................... 4

第 2章 Instant APへのアクセス .................................................................................................................. 5

2.1 Instant APと PCとの接続について ................................................................................................. 5

2.2 電源の投入 ................................................................................................................................ 5

2.3 コンソールケーブルを用いての IPアドレス設定 ................................................................................. 5

2.4 GUIからのアクセス ...................................................................................................................... 8

2.5 Instant APへのログイン（GUI/CLI共通） .......................................................................................... 9

2.6 工場出荷状態への戻し方 ........................................................................................................... 10

第 3章 Instant AP 基本設定 .................................................................................................................... 13

3.1 ユーザ/パスワード変更 .............................................................................................................. 13

3.2 Syslog設定 .............................................................................................................................. 15

3.3 SNMP設定 .............................................................................................................................. 17

3.4 NTP設定.................................................................................................................................. 19

第 4章 Instant AP設定 ........................................................................................................................... 21

4.1 Topページ見方 ......................................................................................................................... 21

4.2 Instant AP 仮想コントローラの考え方 ............................................................................................ 22

4.3 クラスタへの AP追加 ................................................................................................................. 24

4.4 優先マスター設定 ...................................................................................................................... 28

4.5 ダイナミック Radius プロキシ ........................................................................................................ 30

4.6 AppRF ..................................................................................................................................... 31

第 5章 SSIDの設定 ............................................................................................................................... 32

5.1 SSIDの作成手順 ....................................................................................................................... 32

5.2 設定例）オープン認証（暗号/認証なし） ......................................................................................... 35

5.3 設定例）WPA2-PSK .................................................................................................................... 38

5.4 設定例）WPA2-PSK＋MAC認証 ................................................................................................. 41

5.5 設定例）802.1x......................................................................................................................... 45


3

5.6 設定例）Web認証 ..................................................................................................................... 57

5.7 SSIDの隠蔽 ............................................................................................................................. 69

5.8 ユーザ同士の通信制御（User Isolation）について ............................................................................ 69

5.9 ゾーン設定 ............................................................................................................................... 70

5.10 Dynamic Multicast Optimization .............................................................................................. 73

5.11 時間ベースの SSID制御 .......................................................................................................... 75

第 6章有線 Port設定（RAP型番および IAP205H） .................................................................................... 79

6.1 有線設定 .................................................................................................................................. 79

第 7章ログ取得方法.............................................................................................................................. 83

7.1 各種ログ取得 ............................................................................................................................ 83

第 8章メンテナンス ................................................................................................................................ 85

8.1 Version UPについて .................................................................................................................. 85

8.2 再起動 ..................................................................................................................................... 88

8.3 コントローラモードへの変換 ......................................................................................................... 89

第 9章その他 ....................................................................................................................................... 90

9.1 CLI操作について ....................................................................................................................... 90

9.2 Mesh設定 ................................................................................................................................ 90

9.3 Airwaveへの登録 ..................................................................................................................... 91

第 10章不具合かと思ったら ................................................................................................................... 94

10.1 解析に必須となるログ取得....................................................................................................... 94


4

第 1章はじめに

1.1 本資料について

本資料は Aruba Instant AP製品の基本操作、設定についてサンプル構成を用いた設定例を紹介しています。

1.2 注意事項

本資料は弊社内において基本動作等を確認したものであり、お客様の環境における動作の保証をしているも

のではございません。また、Windows, Windows Serverなど HP Networkingで取り扱っていない製品を使用

して説明しているため、設定内容における保証は致しかねます。構成を構築する上での参考にしていただくド

キュメントであることを予めご了承ください。本資料の内容は予告なく変更される場合があります。

1.3 Software Version

本資料は Firmware Version 6.4.4.8-4.2.4.1_55602を元に作成しております。バージョンにより設定手順、

画面等が異なる場合があります。

1.4 改訂履歴

初版 2016年 8月作成）山田雅之


5

第 2章 Instant APへのアクセス

2.1 Instant APと PCとの接続について

Instant APは初期値として IPアドレスが設定されておりません。DHCPサーバが動作をしている環境、もしくは

コンソールケーブルをご用意ください。DHCPサーバを利用する場合は、配布をする Default Gatewayに通信

が可能な環境で行ってください。

IPアドレスが設定されない場合は再起動を繰り返します。

2.2 電源の投入をします。

Instant APには電源アダプタ、もしくは PoEにて給電を行うことができます。

※IAP225,IAP325,IAP335への PoE給電ですが、802.3afで給電を行った場合は 2.4GHzや USBポートに

対して機能制限がかかりますのでご注意ください。これらの IAPへ PoEで給電を行う場合は 802.3at規格の

PoE-SWもしくは、Power Injectorにて給電を行うことを推奨いたします。

2.3 コンソールケーブルを用いての IPアドレス設定をします。

コンソールケーブルは IAP-103/IAP-205Hを除き、標準的な RJ45のコンソールケーブルを利用することがで

きます。IAP-103/IAP-205Hについては、専用コンソールケーブル（AP-CBL-SER）となりますので、別途購入を

してください。

2.3.1 ターミナルソフト設定

Baud rate:9600 , Data:8bit , Parity: none , Stop:1bit , Flow control: none に設定をし、電源が入っていな

い Instant APにコンソールケーブルを接続します。

2.3.2 電源の投入をします。

アダプタもしくは、PoEから Instant APに給電を行います。


6

2.3.3 Bootの停止をします。

Instant APに IPアドレスを振るためには、Boot途中で ”Hit <Enter> to stop autoboot:” が表示されますので、

このメッセージが出たら Enterを押し Bootを停止させます。プロンプトが ”apboot>”になることを確認ください。

※”Hit <Enter> to stop autoboot:”は電源投入後、3，4秒で表示されます。

2.3.4 IP Address/Subnet Mask/Default Gateway/DNSの設定

下記のコマンドで IP Address/Subnet Mask/Default Gatewayを指定します。

・setenv ipaddr <ipアドレス>

・setenv netmask <netmask>

・setenv gatewayip <default gatewayアドレス>

・setenv dnsip <DNS Serverアドレス>

このメッセージが出たら Enterを押します。


7

2.3.5 設定内容の確認

“printenv”コマンドで設定されている内容があっているかを確認します。

※コマンドが間違っていた場合は反映されません。再度設定をやり直してください。

2.3.6 設定内容の保存・起動をします。

“ saveenv ” コマンドで設定を書き込み、” boot ”コマンドで再起動をします。

起動メッセージでは固定 IPになっているため、DHCPサーバへのアクセスは SKIPする内容が表示されます。

起動後 User:admin Password:adminで入り、” show ip interface brief ”で設定した内容が反映されているこ

とが確認できます。


8

2.4 GUIからのアクセス

Instant APは GUI/CLIどちらを用いても設定が可能ですが、GUIからの設定が基本となります。

推奨のブラウザは IE8,9,10 Safari Chrome Firefoxとなります。

2.4.1 有線側 IPアドレスへの接続をします。

DHCPサーバまたは CLIより IPアドレスを確認し、Instant APに割り当てられた IPアドレスへブラウザからアク

セスしてください。アドレスのみの場合は自動的に httpsページへリダイレクトされます。

※左下に言語設定があります。ブラウザの言語設定に対して表示されますが、必要によって言語を変更してく

ださい。

2.4.2 無線側 IPアドレスへの接続をします。

初期設定では設定用に”Instant”という SSIDが出力されています。この SSIDに対して PCを無線接続した上

で、ブラウザから https://instant.arubanetworks.com:4343にアクセスします。

(1) SSID Instant に接続をします。

https://instant.arubanetworks.com:4343/


9

(2) PCの IPアドレスを確認します。

Instant APで DHCPサーバが起動しています。SSID=”Instant” に接続すると、PCに IPアドレスが振られます。

(3) PCのブラウザから Instant APにアクセスをします。

” https://instant.arubanetworks.com:4343”（もしくは、（2）で確認したゲートウェイ）にアクセスをします。

2.5 Instant APへのログイン（GUI/CLI共通）

初期設定ではユーザ名：admin パスワード：adminでログインすることができます。

https://instant.arubanetworks.com:4343/


10

2.6 工場出荷状態への戻し方

2.6.1 GUIからの初期化

(1) Topページ右上の”メンテナンス”をクリックします。

(2) 設定タブをクリックします。

(3) 設定の消去ボタンをクリックします。


11

2.6.2 CLIからの初期化

Instant APの電源のOFF/ONを行います。Boot途中で ”Hit <Enter> to stop autoboot:” が表示されますの

で、このメッセージが出たら Enterを押し Bootを停止させます。プロンプトが ”apboot>”になった

後、”factory_reset” コマンドを入れます。コンフィグの初期化が終わると ”apboot>” が表示されますの

で、”boot”と入れ再起動をすると初期化されます。


12

2.6.3 リセットボタンからの初期化

全ての Instant APにはリセットボタンがついています。

リセットボタンを押しながら電源投入し、約 5秒後リセットボタンをはなすことで初期化を行うことができます。

IAP205リセットボタン位置 IAP205Hリセットボタン位置

コンソールケーブルで確認している場合には、” **** Configuration Reset Requested by User **** ”のメ

ッセージが出るまで、リセットボタンを押し続けてください。


13

第 3章 Instant AP 基本設定

3.1 ユーザ/パスワード変更

Instant APでは設定変更ができる”Adminユーザ”、閲覧権限のみの”Guestユーザ”、Guestユーザに Internal

Radiusにユーザ登録の権限を与えたユーザを作成することができます。

(1) Topページ右上の”システム”をクリックします。

(2) 管理タブをクリックします。

(3) Adminユーザ（設定可能）


14

(4) Guestユーザ（閲覧のみ）

(5) Guest登録ユーザ（ユーザ登録のみ可能）


15

3.2 Syslog設定

外部の Syslogサーバに対してログを転送したい場合に設定を行います。Instant AP内部にもログは保存され

ますが、メモリ容量が少ないため、外部 Syslogにログを転送することを推奨いたします。


(2) “詳細オプションを表示”をクリックします。

(3) ログをクリックします。


16

(4) Syslogサーバの IP および、収集するログのレベルを指定します。

※Default設定では Syslogの出力レベルは ”Warning”に設定されております。必要によって ”Debug” レベ

ルに変更を行い、ログ収集を行ってください。


17

3.3 SNMP設定

外部の SNMPサーバにて管理・Trapを転送したい場合に設定を行います。



(3) ログをクリックします。


18

(4) SNMPのコミュニティー名や Trapの設定を入力します。


19

3.4 NTP設定

NTPサーバと時刻同期を行う場合に設定を行います。不具合発生をした場合には他機器とのログ比較を行う

必要が出てきますので、設定していただくことを推奨いたします。

3.4.1 NTP設定


(2) 一般タブをクリックします。

(3) NTPサーバのアドレスを入力し、タイムゾーンは”Tokyo UTC+09”に変更をします。


20

3.4.2 時刻同期の確認（GUI）

(1) Topページ右上の”詳細オプション”から”サポート”を開きます。

(2) 適当なコマンドを選択し、実行ボタンをクリックします。

実行結果上部に時間が表示されますので、同期されたことを確認します。

3.4.3 時刻同期の確認（CLI）

CLI でログイン後、”show clock”を実行すると時刻が表示されます。

実行ボタン


21

第 4章 Instant AP設定

4.1 Topページ見方

１．設定されている SSID ２．仮想コントローラで

認識されている Instant AP

３．Instant APクラスタ内で接続している

クライアントの List

１．２．３でクリックした内容の詳細を表示

Instant APクラスタ全体設定


22

4.2 Instant AP 仮想コントローラの考え方

同一 L2NW内の Instant APのうち 1台が仮想コントローラの役割を行います。仮想コントローラが起動してい

る Instant APに障害が発生した場合は、ネットワーク上にある他の Instant APに仮想コントローラ機能が引き

継がれ動作をし続けます。

Instant APの動作条件は下記のとおりです。

・同一 L2NWのみでの稼動

・同一 L2NW内で複数の Instant AP クラスタは作成できません。

・異なる型番の Instant APでも Versionが同一であれば管理可能（※Version UP時の制限あり）

・優先マスター設定をしていない場合、ネットワーク上で最初に立ち上がった Instant APで”仮想コントローラ”

がマスターとして動作を行います。


23

4.2.1 仮想コントローラ名変更・仮想コントローラ IP指定

仮想コントローラ IPは設定しなくても問題ありませんが、設定をすることで常にこの IPアドレスへアクセスすれ

ば良くなりますので、管理性が向上します。Instant APのネットワーク内で重複していないアドレスを付与するこ

とを推奨します。



(3) 名前：欄を書き換えます。IPアドレスは”仮想コントローラ IP: ”欄に入力します。


24

(4) 確認

4.3 クラスタへの AP追加

新しい Instant APを仮想コントローラが立ち上がっている同一ネットワークに追加をするだけで自動的にクラス

タへの AP追加ができます。

注1）新しい Instant APにコンフィグが入っている場合でも、すでに立ち上がっている仮想コントローラを認識

すると仮想コントローラ側にあるコンフィグに書き換えられます。

注2）同一型番の Instant APを追加する場合には仮想コントローラに入っている Versionに合わされます

が、異なる型番の場合には予め Versionを合わせた上でネットワークに追加してください。

仮想コントローラ名

仮想コントローラ名と

仮想コントローラ IP

ｋ

起動後しばらくすると、新しい Instant

APは自動的に追加されます。

”*” がついている Instant APにて仮

想コントローラが稼動しています。


25

4.3.1 各 APの AP名・IPアドレス設定

(1) 表示されているアクセスポイントをクリックします。

(2) 編集をクリックします。

(3) ”名前”を編集し、IPアドレス設定を行います。

アドレスを変更した場合は再起動が促されます。”OK”ボタンをクリックします。※再起動は行われません。


26

(4) OKをクリックします。


(6) 再起動タブをクリックします。

(7) 設定変更した Instant APを反転させ、再起動を行います。

再起動後しばらくすると、GUIに設定した情報が反映されます。


27

(8) 確認

AP名が変更されています。 AP名・IPアドレスが

変更されています。


28

4.4 優先マスター設定

“優先マスター” 設定をしておくことで、仮想コントローラは常に指定した Instant APで稼動をするようになりま

す。 “優先マスター”に障害が発生した場合は、一時的に他の Instant APにマスターが引き継がれますが、 ”

優先マスター”が復旧した場合は設定した Instant APに戻ります。管理上必要の場合に設定を行います。

(1) 優先マスターにしたいアクセスポイントをクリックします。

(2) 編集をクリックします。

(3) 優先マスター項目で “有効”を選択します。


29

(4) 確認

Instant APの再起動後に設定が反映されます。TOPページにて優先マスター設定を行った Instant APに”*”

マークがつくことを確認ください。


30

4.5 ダイナミック Radius プロキシ

外部の Radiusサーバへ認証を行う際、ダイナミック Radiusプロキシを利用することで、認証パケットは仮想コ

ントローラを経由させることができます。（この設定をしていない場合は AP毎に外部 Radiusに認証を行いま

す。）必要によって設定を行ってください。



(3) ダイナミック Radiusプロキシにて”有効” を選択します。


31

4.6 AppRF

AppRFを有効にすることで、Instant APを通過するパケットから利用しているアプリケーションを特定することが

可能になります。SSIDのアクセスルールと組み合わせることにより、特定のアプリケーションに対してQoSを

付与したり、拒否することが可能となります。必要によって設定を行ってください。



(3) AppRF可視性にて”有効” を選択します。


32

第 5章 SSIDの設定

Default設定状態であれば、”instant” という SSIDが作成されていますが、新規に SSIDを作成すると自動的に

消去されます。

5.1 SSIDの作成手順

(1) “新規”をクリックします。

(2) SSIDの指定、利用用途の選択をします。

ここで設定した文字列が SSIDとして出力されます。

従業員 → ゲスト、音声以外

音声→Wifiを利用して音声通話が発生する場合

ゲスト→Web認証


33

(3) 端末への IP割り当てと SSIDと VLANの紐付けをします。

クライアント IPの割り当てでは、”仮想コントローラ管理”とすると、仮想コントローラ上に DHCPサーバ機能が

立ち上がりますが、各 Slave Instant AP上の端末のトラフィックは全て仮想コントローラに転送され、仮想コント

ローラ IPでNATがされます。一方、”ネットワーク割り当て”の場合は Instant APはブリッジとして動作を行い、

SSIDと紐付けた VLAN上にある DHCPサーバより IPアドレスを取得します。

VLANの紐付けに関しては、

”デフォルト” → VLANとの紐付けをせず、Instant APが属するネットワークに出力されます。

”スタティック” → 指定をした VLANと紐付けます。有線側には指定した VLAN Tagがついて出力されますの

で、Instant APと接続している Switch側で Tag VLAN設定をしてください。

“ダイナミック” → Radius Attributeを利用したり、特定文字列等をトリガーにして Dynamic VLANを行うことが

できます。有線側には指定した VLAN Tagがついて出力されますので、Instant APと接続している Switch側で

Tag VLAN設定をしてください。


34

(4) セキュリティーレベルの設定をします。

オープン（暗号化なし） / パーソナル WPA（2）-PSK / エンタープライズ WPA（2） Radius利用の設定を行

います。エンタープライズ‐内蔵 Radius 利用については、この画面からでもユーザ追加を行うことができます。

(5) アクセスルールの設定をします。

制限なし / ネットワークベース / ロールベースのアクセス制御を設定します。

(6) SSID作成終了

“終了”ボタンをクリックすると、SSIDが作成され、しばらくしてから Instant APから SSIDが出力し始めます。


35

5.2 設定例）オープン認証（暗号/認証なし）

(1) 新規をクリックします。

(2) SSIDの指定をします。

SSIDは任意のものを設定します。本設定では”OPEN”という SSIDを作成します。

従業員を選択します。


36

(3) VLANの指定をします。

SSIDと VLANとの紐付けを行います。本設定では SSID=OPENと VLAN10を紐付けます。”ネットワーク割り

当て”、”スタティック” を選択し、VLAN IDに ”10 ” を入力します。

(4) セキュリティーレベルの設定をします。

暗号なし・暗号なし設定となるためセキュリティーレベルにて”オープン”を選択します。


37


本設定では、アクセスルール制限をしないため、”制限なし”を選択します。

終了ボタンをクリックすると、SSID=OPENが作成され、全ての Instant APから出力されます。


38

5.3 設定例）WPA2-PSK

(1) 新規をクリックをします。

(2) SSIDの指定をします。

SSIDは任意のものを設定します。本設定では”WPA2-PSK”という SSIDを作成します。


39

(3) VLANの割り当てをします。

SSIDと VLANとの紐付けを行います。本設定では SSID=WPA2-PSKと VLAN20を紐付けます。”ネットワーク

割り当て”、”スタティック” を選択し、VLAN IDに ”20 ” を入力します。

(4) セキュリティーレベルの指定をします。

セキュリティーレベルにおいて、”パーソナル”を選択します。パスフレーズ（8文字以上）を入力します。


40



終了ボタンをクリックすると、SSID=WPA2-PSKが作成され、全ての Instant APから出力されます。


41

5.4 設定例）WPA2-PSK＋MAC認証


(2) SSIDを指定します。

SSIDは任意のものを設定します。本設定では”WPA2PSK+MAC”という SSIDを作成します。


42

(3) VLANを指定します。

SSIDと VLANとの紐付けを行います。本設定では SSID=WPA2PSK+MACと VLAN30を紐付けます。”ネット

ワーク割り当て”、”スタティック” を選択し、VLAN IDに ”30 ” を入力します。


セキュリティーレベルにおいて、”パーソナル”を選択します。パスフレーズ（8文字以上）を入力します。PSKを

入力した後、MAC認証を”有効”にします。※区切り文字も入れてください。

MAC認証を有効にすると、認証サーバ項目が表示されるようになります。


43

(5) ユーザの登録をします。

本設定では内蔵サーバを利用した設定をおこないます。内蔵サーバ右に ”ユーザ” が表示されていますの

で、クリックをします。

ユーザ登録画面が表示されます。ユーザ名/パスワードにMACアドレスを入力します。※入力は全項目で設

定をした”区切り文字”を利用します。タイプを従業員とし、追加をクリックします。

※ユーザ登録は、Topページ右上の”セキュリティー” をクリック、セキュリティーウィンドウ内の”内蔵サーバの

ユーザ” からも追加することができます。


44

(6) セキュリティー設定を確定させます。

ユーザ登録を行うと、セキュリティー設定画面に戻ります。次をクリックして、アクセスルールの設定を行いま

す。



終了ボタンをクリックすると、SSID=WPA2PSK+MACが作成され、全ての Instant APから出力されます。


45

5.5 設定例）802.1x

5.5.1 Internal Radius利用



SSIDは任意のものを設定します。本設定では”Dot1x-internal”という SSIDを作成します。


46


SSIDと VLANとの紐付けを行います。本設定では SSID= Dot1x-internalと VLAN40を紐付けます。”ネットワ

ーク割り当て”、”スタティック” を選択し、VLAN IDに ”40 ” を入力します。


セキュリティーレベルにおいて、”エンタープライズ”を選択します。認証サーバ項目で”内蔵サーバ”を選択しま

す。


47

(5) ユーザの登録をします。

本設定では内蔵サーバを利用した設定をおこないます。内蔵サーバ右に ”ユーザ” が表示されていますの

で、クリックをします。

ユーザ登録画面が表示されます。ユーザ名/パスワードを入力します。

※ユーザ登録は、Topページ右上の”セキュリティー” をクリック、セキュリティーウィンドウ内の”内蔵サーバの

ユーザー” からも追加することができます。


48



す。



終了ボタンをクリックすると、SSID=Dot1x-internalが作成され、全ての Instant APから出力されます。


49

5.5.2 External Radius利用



SSIDは任意のものを設定します。本設定では”Dot1x-external”という SSIDを作成します。


50


SSIDと VLANとの紐付けを行います。本設定では SSID= Dot1x-externalと VLAN50を紐付けます。”ネットワ

ーク割り当て”、”スタティック” を選択し、VLAN IDに ”50 ” を入力します。


セキュリティーレベルにおいて、”エンタープライズ”を選択します。認証サーバ項目で”新規”を選択します。

※Radiusサーバは Topページ右上 “セキュリティ”より認証サーバ設定でも作成できます。


51

“新規”を選択すると、Radiusサーバを登録できます。Radiusサーバ名、IPアドレス、共有キー（シークレットキ

ー）を入力し”OK”をクリックします。



す。


52



終了ボタンをクリックすると、SSID=Dot1x-externalが作成され、全ての Instant APから出力されます。


53

5.5.3 Dynamic VLAN（External Radius利用）



SSIDは任意のものを設定します。本設定では”DynamicVLAN”という SSIDを作成します。


54


SSIDと VLANとの紐付けを行います。Dynamic VLANとなるため、SSIDとの紐付けは行いませんが、Radius

サーバからの情報で VLANをアサインできるようにします。本設定では、一般的に利用される”Tunnel Private

Group Id”を利用して VLANを振り分けられるようにします。

クライアント VLANの割り当てにおいて、”Dynamic”を選択します。割り当てルール欄の”新規”ボタンをクリック

します。割り当てルールにおいて “属性” ＝ ”Tunnel-Private-Group-Id” , ”演算子” = ”次に一致” , ”文字

列”=”VLAN-ID” , “VLAN” = ”VLAN-ID”で割り振られる VLAN分ルールを作成します。デフォルトは作成した

ルールに合わなかった場合に付与される VLANとなります。

（参考）

演算子において、”VLAN”と指定することでルールは 1行で済ますことも可能です。


55


セキュリティーレベルにおいて、”エンタープライズ”を選択します。認証サーバ項目で”新規”を選択します。

※Radiusサーバは Topページ右上 “セキュリティー”より認証サーバ設定でも作成できます。

“新規”を選択すると、Radiusサーバを登録できます。Radiusサーバ名、IPアドレス、共有キー（シークレットキ

ー）を入力し”OK”をクリックします。


56



す。



終了ボタンをクリックすると、SSID=DynamicVLANが作成され、全ての Instant APから出力されます。


57

5.6 設定例）Web認証

5.6.1 規約ページのみ



SSIDは任意のものを設定します。本設定では”Webauth”という SSIDを作成します。主な用途として”ゲスト”を

指定します。


58

(3) ネットワークの割り当て設定を行います。

本設定では、Instant APの DHCPサーバを利用します。クライアント IPの割り当てにて、”仮想コントローラ管

理”を指定します。

(4) セキュリティー設定を行います。

スプラッシュページのタイプにおいて”内蔵承認済み”を選択します。必要によって、認証後にリダイレクトをす

る URLを入力します。


59



終了ボタンをクリックすると、SSID=Webauthが作成され、全ての Instant APから出力されます。この SSIDに

接続をすると、Instant APの DHCPサーバから IPアドレスが割り当てられ、Instant APで NATが行われて通

信を行うようになります。


60

5.6.2 ユーザ/パスワードでのログイン



SSIDは任意のものを設定します。本設定では”Webauth”という SSIDを作成します。主な用途として”ゲスト”を

指定します。


61

(3) ネットワークの割り当て設定を行います。

本設定では、Instant APの DHCPサーバを利用します。クライアント IPの割り当てにて、”仮想コントローラ管

理”を指定します。

(4) セキュリティー設定を行います。

スプラッシュページのタイプにおいて”内蔵認証済み”を選択します。必要によって、認証後にリダイレクトをす

る URLを入力します。


62

(5) ユーザの追加を行います。

内蔵サーバ項目にある、”ユーザ”をクリックします。

ユーザ名・パスワードを入力し、タイプを”ゲスト”とします。

OKをクリックすると前頁に戻りますので、次をクリックしセキュリティー設定を確定させます。


63



終了ボタンをクリックすると、SSID=Webauthが作成され、全ての Instant APから出力されます。この SSIDに

接続をすると、Instant APの DHCPサーバから IPアドレスが割り当てられ、Instant APで NATが行われて通

信を行うようになります。


64

5.6.3 ゲストユーザの登録（Guest登録ユーザ）

3.1.3ゲスト登録ユーザで作成をしたユーザでログインをすることによって、タイプ＝ゲストのユーザを追加・

削除することができます。

(1) ゲスト登録ユーザでログインします。

(2) 新規をクリックし、ユーザを作成します。


65

(3) ユーザ名・パスワードを入力します。

(4) ゲストユーザが作成されます。


66

5.6.4 ログイン画面カスタマイズ

Instant APのWeb認証画面（スプラッシュページ）ではロゴの追加やコメントの変更程度のカスタマイズがで

きます。※フルカスタマイズを行う場合は”スプラッシュページのタイプ”において”外部”を指定ください。

(1) SSIDのセキュリティーページから編集します。

画面右側にスプラッシュページが表示されています。

(2) ロゴイメージをアップロードします。

ロゴイメージ右にある ”アップロード”をクリックします。参照ボタンをクリックし、操作をしている PCに格納され

ている画像ファイルを指定します。

“画像のアップロード”ボタンをクリックするとロゴファイルが Instant APにアップロードされます。


67

(3) Web認証ページ（スプラッシュページ）をクリックします。

クリックした場所の色変更を行います。

文字のあたりをクリックすると、表示するテキスト内容を編集することができます。※日本語入力可能


68

プレビューをクリックします。

認証時に表示されるWeb認証画面を確認できます。（読み込んだロゴも含まれます。）

セキュリティー設定を終了し、SSID設定を保存すると次回アクセス時から編集したページが表示されるようにな

ります。


69

5.7 SSIDの隠蔽

SSIDを隠蔽して運用したい場合は、WLAN設定にて”詳細オプションの表示”をクリックします。SSID:項目の ”

隠す” にチェックを入れます。

5.8 ユーザ同士の通信制御（User Isolation）について

ゲスト用 SSID等において、ユーザ同士の通信を禁止したい場合はWLAN設定にて”詳細オプションの表示”

をクリックします。ユーザ間のブリッジを禁止項目において ”有効” を選択します。


70

5.9 ゾーン設定について

複数台管理されている Instant APにおいて、場所ごとに出力したい SSIDを分けて運用したい場合はゾーン設

定を行います。

（運用例）

(1) SSIDを編集します。

作成されている SSIDを選択し、編集をクリックします。


71

(2) 詳細オプションを表示します。

(3) ゾーン設定をします。

ゾーン項目にユニークな文字列を入力します。

SSIDの設定を終了します。


72

(4) Instant APを編集します。

Topページのアクセスポイントを選択し、編集をクリックします。

(5) ゾーン設定をします。

一般タブ内にあるゾーン項目に WLAN設定で入力したものと同じ文字列を入力します。

OKをすると、ゾーン設定を行った SSIDは、同じゾーン設定を行っている Instant APのみで出力されるようにな

ります。ゾーン設定を行っていない SSIDは全ての Instant APから出力をされます。


73

5.10 Dynamic Multicast Optimization

Dynamic Multicast Optimizationは有線から無線に出力されるMulticastパケットを無線に出力する際、

Unicastに変更する機能となります。Multicastでの映像伝送等が思わしくない場合に設定を行います。

(1) SSIDを編集します。

作成されている SSIDを選択し、編集をクリックします。

(2) 詳細オプションを表示します。


74

(3) ダイナミックマルチキャスト最適化を設定します。

ダイナミックマルチキャスト最適化項目にて ”有効” を選択します。

SSID設定を終了します。

この設定を有効にすることにより、無線 LAN端末には Unicastでパケットが送信されるようになります。無線

LAN端末毎にパケット到達時間はずれてきますが、パケットの欠損が少なくなります。


75

5.11 時間ベースの SSID制御

Instant APでは SSID毎に時間制限を行うことができます。ゲストに対しての利用時間を制限したい等で利用を

行います。



(3) “時間ベースのサービス”をクリックします。


76

(4) 利用時間のプロファイルを作成します。

Topページ右上にあるシステムをクリックすると、システムウィンドウが表示されます。”時間ベースのサービス”

タブを表示させ、”新規”ボタンをクリックします。

新規プロファイルにて、利用時間を設定します。


77

OKをクリックすると時間範囲のプロファイルが作成されます。

(5) SSIDの設定をします。

詳細オプションを表示させ、”時間範囲のプロファイル”項目の”編集”をクリックします。


78

ステータスを”有効”に変更します。

OKをクリックし、SSID設定を終了します。

時間サービスの設定を行った場合、該当の時間のみ SSIDを出力するようになります。この設定を行う場合、

合わせてNTP設定を行うことを推奨いたします。


79

第 6章有線 Port設定（RAP型番および IAP205H）

RAP型番、IAP205Hは複数ポートを持っています。有線 Portは設定をしなければ利用することができません。

本設定では有線ポートを L2SWとして利用する方法を紹介します。

6.1 有線設定

Topページ右上の”詳細オプション”から”サポート”を開きます。

Default設定では、アップリンク以外が”wired-instant”プロファイルがアサインされています。


80

全てのポートを、アップリンクと同じ、”default_wired_port_profile”に変更します。

“default_wired_port_profile”を選択し、編集ボタンをクリックします。IAP205Hの場合には、1Portのみ PoE給

電を行うことが可能ですので、必要によって、PoEを”有効”と設定します。※IP Phoneや IP Cameraに給電を

行うことができます。


81

モードを ”アクセス” に設定します。

MAC認証、802.1x認証を無効に設定します。


82

アクセスルールを設定します。

終了をクリックすると、元のページに戻ります。

OKをクリックすると、有線ポートが利用可能となります。PoEも給電をはじめます。


83

第 7章ログ取得方法

7.1 各種ログ取得について

Instant APのログについては、サポートページから各種コマンドを実行することができます。


(2) サポートページにてコマンドを選択します。

ドロップダウンリストより各種コマンドを選択することができます。


84

(3) ターゲットを選択します。

個別の Instant APもしくは“すべてのアクセスポイント”を指定します。

(4) 実行をします。

実行をすると、画面に実行結果が表示されます。


85

第 8章メンテナンス

8.1 Version UPについて

Instant APでは異なる型番においても Versionが同じものであれば、1つのクラスタとして管理することができ

ます。同一型番で統一している場合は、仮想コントローラを Version UPすることにより全ての Instant APの

Versionを一括で変更することが可能ですが、異なる型番とのクラスタを組んでいる場合は型番ごとに Version

UPを行っていただく必要があります。ご注意ください。

8.1.1 Firmwareの入手方法

http://support.arubanetworks.com のアカウントを持っている場合には Download Softwareより Firmware

をダウンロードください。

アカウントを持っていない場合には、Instant APを購入した代理店までお問い合わせをお願いいたします。

8.1.2 Instant AP コードネームについて

Instant APはコードネームがあります。Firmwareはコードネーム毎に存在しますので、ご注意ください。

Taurus = IAP205 , IAP205H

Centaurus = IAP215 , IAP225 , IAP275

Aries = RAP155

Cassiopeia = IAP135

Orion = IAP93 , IAP105 , RAP3

Pegasus = RAP9 , IAP115

http://support.arubanetworks.com/


86

8.1.3 Version UP方法


(2) ファームウェアタブをクリックします。

(3) 参照ボタンをクリックし、ダウンロードしたファイルを指定します。

(4) ”今すぐアップグレード”をクリックします。

アップロード → アップグレード中 → アップグレードに成功とウィンドウが変化をします。OKをクリックします。

コードネーム


87

(5) OKをクリックすると自動的に全ての Instant APは再起動が行われます。

(6) 再度 Loginを行った後にファームウェアが書き換わっていることを確認します。


88

8.2 再起動


(2) 再起動タブをクリックします。

(3) 再起動させたい Instant APを選択し、”選択したアクセスポイントを再起動”ボタンをクリックし

ます。

※すべての Instant APを再起動させる場合は、”すべて再起動”ボタンを利用します。


89

8.3 コントローラモードへの変換

Instant APはコントローラモードへ変換を行うことができます。※コントローラへ拡張を行う場合に設定を行いま

す。


(2) 変換タブをクリックします。

(3) CAP/RAPの選択、コントローラの IPを入力し、”今すぐ変換”ボタンをクリックします。

立ち上がった後にコントローラへ接続をしにいきます。


90

第 9章その他

9.1 CLI操作について

シリアルコンソール、もしくは標準で SSHのポートからアクセスを行うことができます。管理ユーザ、もしくはゲ

ストユーザでログインを行うことができます。

コマンドについては、CLIのマニュアルを参照ください。

9.2 Mesh設定

Instant APでは、Mesh（無線中継）構成を行うことが可能です。有線で Instant APのクラスタを組んだ後に、無

線中継させたい APを有線から切断した上で電源を投入することで、自動的にMesh構成が作られます。

注意点）拡張 SSIDが有効になっている場合は”無効”にしてください。


91

9.3 Airwaveへの登録

9.3.1 Instant APの設定


(2) 管理タブをクリックします。

(3) Airwaveの IPアドレス、共有キーを入力します。

※共有キーは何を設定いただいてもかまいません。


92

9.3.2 Airewaveの設定

(1) 自動的にNew Devicesにあがってきます。

(2) New Devicesをクリックします。

(3) 仮想コントローラのみ表示されていますので、チェックを入れます。

(4) 追加ボタンをクリックします。


93

(5) Apply Change Nowをクリックします。

(6) 仮想コントローラだけではなく、管理されているすべての Instant APが認識されます。

※認識までには 2分程度かかります。

※Airwaveの操作については、Airwaveのマニュアルを参照ください。


94

第 10章不具合かと思ったら

詳細な不具合内容、物理構成、不具合発生時のログ、コンフィグ、不具合再現方法をそろえた上で製品を購入

した弊社販売代理店へご連絡ください。販売代理店側のサポート経由で弊社 TACが対応をいたします。

10.1 解析に必須となるログ取得

全ての Instant APの “show tech support dump“ および、”show tech support dump supplemental ” は必須

となります。


(2) サポートページにてコマンドを選択します。

“AP Tech Support Dump” と “AP Tech Support Dump Supplemental” を実行するようにします。


95

(3) ターゲットを選択します。

“すべてのアクセスポイント”を指定します。

(4) 実行をします。

実行をすると、画面に実行結果が表示されます。


96

(5) 保存します。

保存ボタンをクリックするとブラウザの新しいタブに実行結果が出力されます。表示された内容をテキスト等で

保存ください。

Aruba Instant AP 基本操作Guide - it-ex.com · 本資料はAruba Instant AP...

Documents

Transcript of Aruba Instant AP 基本操作Guide - it-ex.com · 本資料はAruba Instant AP...