ワイヤレスネットワークの作成

WLAN

Cisco Mobility Express ソリューションは最大 16 個の WLAN をサポートします。各 WLAN には、一意の WLAN ID（1 ～ 16）、一意のプロファイル名、SSID が割り当てられます。また、異なるセキュリティポリシーを割り当てることもできます。

アクセスポイントは、すべてのアクティブな WLAN SSID をブロードキャストし、WLAN ごとに定義するポリシーを適用します。

Cisco Mobility Express ソリューションでは、いくつかの WLAN セキュリティオプションがサポートされます。主なオプションは次のとおりです。

Open
WPA2 パーソナル
WPA2 エンタープライズ（外部 RADIUS、AP）

ゲスト WLAN については、いくつかの機能がサポートされます。

CMX ゲスト接続
WPA2 パーソナル
キャプティブポータル（AP）
キャプティブポータル（外部 Web サーバ）

従業員 WLAN の作成

WPA2 パーソナルを使用した従業員 WLAN の作成

手順

ステップ 1	[Wireless Settings] > [WLANs] に移動してから、[Add new WLAN] ボタンをクリックします。[Add new WLAN] ウィンドウがポップアップ表示されます。
ステップ 2	[Add new WLAN] ウィンドウの [General] ページで、以下を設定します。プロファイル名を入力します。 SSID を入力します。
ステップ 3	[WLAN Security] をクリックし、以下を設定します。 [Security] で WPA2 パーソナルを選択します。パスフレーズを入力し、パスフレーズを確認します。
ステップ 4	[Apply] をクリックします。

WPA2 エンタープライズおよび外部 RADIUS サーバを使用した従業員 WLAN の作成

手順

ステップ 1	[Wireless Settings] > [WLANs] に移動して、[Add new WLAN] ボタンをクリックします。[Add new WLAN] ウィンドウがポップアップ表示されます。
ステップ 2	[Add new WLAN] ウィンドウの [General] ページで、以下を設定します。プロファイル名を入力します。 SSID を入力します。
ステップ 3	[WLAN Security] をクリックし、以下を設定します。 [Security Type] で WPA2 エンタープライズを選択します。 [Authentication Server] で[External Radius] を選択します。
ステップ 4	RADIUS サーバを追加し、以下を設定します。 RADIUS IP を入力します RADIUS ポートを入力します Shared Secret を入力します [tick] アイコンをクリックします
ステップ 5	[Apply] をクリックします。

WPA2 エンタープライズおよび認証サーバとして AP を使用した従業員 WLAN の作成

手順

ステップ 1

[Wireless Settings] > [WLANs] に移動して、[Add new WLAN] ボタンをクリックします。[Add new WLAN] ウィンドウがポップアップ表示されます。

ステップ 2

[Add new WLAN] ウィンドウの [General] ページで、以下を設定します。

プロファイル名を入力します。
SSID を入力します。

ステップ 3

[WLAN Security] をクリックし、以下を設定します。

[Security] で WPA2 エンタープライズを選択します。

[Authentication Server] で AP を選択します。

（注）

AP は、コントローラ機能を実行しているマスター AP です。この使用例では、コントローラは認証サーバであるため、ローカル WLAN ユーザアカウントは、クライアントの接続するコントローラに存在する必要があります。

ステップ 4

[Apply] をクリックします。

WPA2 エンタープライズ/外部 RADIUS および MAC フィルタリングを使用した従業員 WLAN の作成

手順

ステップ 1	[Wireless Settings] > [WLANs] に移動して、[Add new WLAN] ボタンをクリックします。[新規 WLAN の追加] ウィンドウが表示されます。
ステップ 2	[Add new WLAN] ウィンドウの [General] タブで、以下を設定します。プロファイル名を入力します。 SSID を入力します。
ステップ 3	[WLAN Security] タブをクリックし、以下を設定します。 [MAC Filtering] を有効にします [Security Type] で [WPA2 Enterprise] を選択します。 [Authentication Server] で [External RADIUS] を選択します。ドロップダウンリストから [RADIUS Compatibility] を選択しますドロップダウンリストから [MAC Delimiter] を選択します
ステップ 4	RADIUS サーバを追加し、以下を設定します。 RADIUS IP を入力します RADIUS ポートを入力します Shared Secret を入力します [tick] アイコンをクリックします。
ステップ 5	[Apply] をクリックします。

ゲスト WLAN の作成

Cisco Mobility Express コントローラは、ゲストユーザ専用の WLAN でゲストユーザアクセスを提供できます。WLAN をゲストユーザアクセス専用に設定するために、[WLAN Security] タブの下の [Guest Network] を有効にします。

CMX Connect のキャプティブポータルを使用したゲスト WLAN の作成

手順

ステップ 1

[Wireless Settings] > [WLANs] に移動して、[Add new WLAN] ボタンをクリックします。[新規 WLAN の追加] ウィンドウが表示されます。

ステップ 2

[Add new WLAN] ウィンドウの [General] タブで、以下を設定します。

プロファイル名を入力します。
SSID を入力します。

ステップ 3

[WLAN Security] タブの下の [Guest Network] を有効にします。

ステップ 4

[Captive Portal] で CMX Connect を選択します。

ステップ 5

キャプティブポータルの URL を入力します。

（注）

キャプティブポータルの URL は、https://yya7lc.cmxcisco.com/visitor/login 形式にする必要があります。yya7lc は CMX Cloud のアカウント ID です。

ステップ 6

[Apply] をクリックします。

（注）

追加の手順が、キャプティブポータル、アクセスポイントがあるサイトおよびサイトに関連付けられているキャプティブポータルを作成するために CMX Cloud 側で必要です。

内部スプラッシュページを使用したゲスト WLAN の作成

ゲスト WLAN に接続しているクライアントのオンボードに使用できる Mobility Express コントローラにビルトインされた内部スプラッシュページがあります。この内部スプラッシュページでは、カスタマイズされたバンドルをアップロードしてページをカスタマイズすることもできます。カスタマイズされた内部スプラッシュページをアップロードするには、[Wireless Settings] > [Guest WLANs] に移動します。[Page Type] で [Customized] を選択し、[Upload] ボタンをクリックして、カスタマイズされたページのバンドルをアップロードします。

内部スプラッシュページのために、Cisco Mobility Express はアクセスタイプの複数のオプションをサポートします。サポートしているアクセスタイプは次のとおりです。

ローカルユーザアカウント
Web 許諾
電子メールアドレス
RADIUS
WPA2 パーソナル

手順

ステップ 1	[Wireless Settings] > [WLANs] に移動して、[Add new WLAN] ボタンをクリックします。[新規 WLAN の追加] ウィンドウが表示されます。
ステップ 2	[Add new WLAN] ウィンドウの [General] タブで、以下を設定します。プロファイル名を入力します。 SSID を入力します。
ステップ 3	[WLAN Security] タブの下の [Guest Network] を有効にします。
ステップ 4	[Captive Portal] で内部スプラッシュページを選択します。
ステップ 5	必要に応じて、次のアクセスタイプのうちの 1 つを選択します。 [Local User Account]：スプラッシュページは、ネットワークアクセスを許可する前に、コントローラによって認証する必要があるユーザ名とパスワードの入力をユーザに表示します。ローカル WLAN ユーザは、ゲストクライアントが接続するコントローラで作成する必要があります。 [Web Consent]：スプラッシュページは、ネットワークアクセスが許可される前に許諾をユーザに表示します。 [Email Address]：スプラッシュページは、ネットワークアクセスが許可される前に電子メールアドレスの入力をユーザに表示します。 [RADIUS]：スプラッシュページは、ネットワークアクセスが許可される前に RADIUS サーバで認証する必要があるユーザ名とパスワードの入力をユーザに表示します。[Access Type] で RADIUS を選択し、RADIUS サーバの設定を入力します。 [WPA2 Personal]：これは、L2 + L3 の例（Web 許諾）です。レイヤ 2 PSK セキュリティ認証が最初に行われ、次に、ネットワークアクセスが許可される前にスプラッシュページが許諾をユーザに表示します。[Access Type] で WPA2 パーソナルを選択し、パスフレーズを入力します。
ステップ 6	[Apply] をクリックします。

外部スプラッシュページを使用したゲスト WLAN の作成

外部スプラッシュページは、外部 Web サーバに存在します。内部スプラッシュページと同様に、Cisco Mobility Express は、外部スプラッシュページを使用してアクセスタイプの複数のオプションをサポートします。サポートしているアクセスタイプは次のとおりです。

ローカルユーザアカウント
Web 許諾
電子メールアドレス
RADIUS
WPA2 パーソナル

手順

ステップ 1	[Wireless Settings] > [WLANs] に移動して、[Add new WLAN] ボタンをクリックします。[新規 WLAN の追加] ウィンドウが表示されます。
ステップ 2	[Add new WLAN] ウィンドウの [General] タブで、以下を設定します。プロファイル名を入力します。 SSID を入力します。
ステップ 3	[WLAN Security] タブの下の [Guest Network] を有効にします。
ステップ 4	[Captive Portal] で外部スプラッシュページを選択します。
ステップ 5	必要に応じて、次のアクセスタイプのうちの 1 つを選択します。 Local User Account：スプラッシュページは、ネットワークアクセスを許可する前に、コントローラによって認証する必要があるユーザ名とパスワードの入力をユーザに表示します。ローカル WLAN ユーザは、ゲストクライアントが接続するコントローラで作成する必要があります。 Web Consent：スプラッシュページは、ネットワークアクセスが許可される前に許諾をユーザに表示します。 Email Address：スプラッシュページは、ネットワークアクセスが許可される前に電子メールアドレスの入力をユーザに表示します。 [RADIUS]：スプラッシュページは、ネットワークアクセスが許可される前に RADIUS サーバで認証する必要があるユーザ名とパスワードの入力をユーザに表示します。[Access Type] で RADIUS を選択し、RADIUS サーバの設定を入力します。 [WPA2 Personal]：これは、L2 + L3 の例（Web 許諾）です。レイヤ 2 PSK セキュリティ認証が最初に行われ、次に、ネットワークアクセスが許可される前にスプラッシュページが許諾をユーザに表示します。[Access Type] で WPA2 パーソナルを選択し、パスフレーズを入力します。
ステップ 6	[Apply] をクリックします。

Web 認証の内部スプラッシュページ

Cisco Mobility Express は、デフォルトの内部ゲストポータルをサポートします。ユーザがインポートできるカスタマイズされた内部ゲストポータルもサポートします。

デフォルトの内部ゲストポータルの使用

デフォルトのゲストポータルページを使用したり、カスタマイズされたゲストポータルページをインポートするには、以下の手順に従います。

手順

ステップ 1

[Wireless Settings] > [Guest WLANs] に移動します。

ステップ 2

ゲスト WLAN ページで以下を設定します。

[Page Type]：[Internal]（デフォルト）を選択します
[Preview]：[Preview] ボタンをクリックして、ページをプレビューできます。
[Display Cisco Logo]：デフォルトページの右上隅に表示されるシスコロゴを非表示にするには、[No] を選択します。このフィールドは、デフォルトで [Yes] に設定されています。
[Redirect URL After Login]：ログイン後にゲストユーザを特定の URL（企業 URL など）にリダイレクトするには、このテキストボックスに必要な URL を入力します。最大 254 文字を入力することができます。
[Page Headline]：ログインページに独自のヘッドラインを表示するには、このテキストボックスに必要なテキストを入力します。最大 127 文字を入力することができます。デフォルトのヘッドラインは、「Welcome to the Cisco Wireless Network」です。
[Page Message]：ログインページで独自のメッセージを表示するには、このテキストボックスに必要なテキストを入力します。最大 2047 文字を入力することができます。デフォルトのメッセージは、「Cisco is pleased to provide the Wireless LAN infrastructure for your network. Please login and put your air space to work.」です。

ステップ 3

[Apply] をクリックします。

カスタマイズされた内部ゲストポールの使用

カスタマイズされたゲストポータルをゲストユーザに表示する必要がある場合、編集した後に Cisco Mobility Express コントローラにインポートできるサンプルページを Cisco.com からダウンロードできます。ページを編集し、Cisco Mobility Express コントローラへのアップロードの準備ができた後、次の手順に従います。

手順

ステップ 1

[Wireless Settings] > [Guest WLANs] に移動します。

ステップ 2

ゲスト WLAN ページで以下を設定します。

[Page Type]：[Customized] を選択します。
[Customized page Bundle]：[Upload] ボタンをクリックして、カスタマイズされたページのバンドルを Mobility Express コントローラにアップロードします。
[Preview]：[Preview] ボタンをクリックして、ゲストポータルをプレビューできます。
[Redirect URL After Login]：ログイン後にゲストユーザを特定の URL（企業 URL など）にリダイレクトするには、このテキストボックスに必要な URL を入力します。最大 254 文字を入力することができます。

ステップ 3

[Apply] をクリックします。

ゲスト WLAN での集中型 NAT

マネージドサービスプロバイダは、1 つのサイトで 1 ～ 70 台の AP があり、同時に 300 以上のワイヤレスクライアントが接続するようなホテルや小売店に対してマネージド Wi-Fi サービスを提供します。このような場所では WAN 接続が制限されるため総スループットが通常、250 Mbps を下回ります。クライアントに対して外部 DHCP サーバを使用することは、規模の制限があるため、業務用のデバイスおよびクライアントに限定されます。ゲストデバイスの場合、ゲストのすべてのトラフィックをマスターアクセスポイント経由でルーティングできるように、マスター AP の内部 DHCP サーバの使用が期待されます。

ゲスト WLAN で集中型 NAT を設定するには、以下の手順に従います。

手順

ステップ 1

NAT 処理される WLAN のための DHCP プールを追加します。スコープを作成するには、[Wireless Settings] > [DHCP Server] > [Add new Pool] に移動します。[Add DHCP Pool] ウィンドウがポップアップ表示されます。[Add DHCP Pool] ウィンドウで、以下を設定します。

WLAN のための DHCP プール名を入力します
[Pool Status] を有効にします
WLAN の VLAN ID を入力します
DHCP クライアントのリース期間を入力します。デフォルトは 1 日（86,400秒）です。
[Network/Mask] を入力します
DHCP プールの開始 IP を入力します
DHCP プールの終了 IP を入力します

DHCP プールのデフォルトゲートウェイを入力します

（注）

集中型 NAT に接続するクライアントデバイス用のスコープの場合は、デフォルトゲートウェイとして Mobility Express コントローラを選択する必要があります。

DHCP プールのドメイン名（オプション）を入力します
ネームサーバのために、必要に応じて [User Defined] を選択し、ネームサーバの IP アドレスを入力します。OpenDNS ネームサーバの IP アドレスが自動的に入力されている場合は OpenDNS を選択します。
[Apply] をクリックします。

ステップ 2

WLAN を作成するには、[Wireless Settings] > [WLANs] に移動します。[Add new WLAN] または [Edit WLAN] ウィンドウで、[VLAN and Firewall] タブをクリックし、以下を設定します。

[Client IP Management] で [Mobility Express Controller] を選択します
[Peer to Peer Block] をチェックして、その WLAN に接続している 2 つのクライアント間の通信を無効にします
ネイティブ VLAN ID を入力します。
Mobility Express コントローラでゲストクライアント用に作成された DHCP スコープを選択します

（注）

：この WLAN のための VLAN は、AP が接続しているすべてのスイッチポートで設定する必要があります。

ステップ 3

[Apply] をクリックします。

WLAN ユーザの管理

Cisco Mobility Express はローカルユーザアカウントの作成をサポートします。このユーザは、AP を認証サーバとして設定しセキュリティとして WPA2 エンタープライズを使用するように設定されている WLAN、またはローカルユーザアカウントとしてのアクセスタイプと内部または外部スプラッシュページを使用するように設定されているゲスト WLAN のために認証されます。

ローカルユーザアカウントを作成するには、以下の手順に従います。

手順

ステップ 1

[Wireless Settings] > [WLAN Users] に移動して、[Add WLAN User] ボタンをクリックします。

ステップ 2

WLAN ユーザとして以下を設定します。

[User Name]：ユーザ名を入力します。
[Guest User]：ゲストユーザの場合、[Guest User] チェックボックスを有効にします。
[Lifetime]：ゲストユーザの場合、ユーザアカウントの有効性を定義します。デフォルトは、作成時から 86400 秒（または 24 時間）です。
[WLAN Profile]：ユーザが接続する WLAN を選択します。
[Password]：ユーザアカウントのパスワードを入力します。
[Description]：ユーザアカウントに関する詳細またはコメント。
[tick] アイコンをクリックします。

WLAN でのローカル MAC フィルタリングのための MAC の追加

Cisco Mobility Express は、コントローラの WLAN での設定、および外部 RADIUS を使用して、MAC フィルタリングをサポートします。コントローラに MAC アドレスを追加して、ホワイトリストまたはブラックリストのいずれかに記載できます。コントローラへ MAC アドレスを追加するには、以下の手順に従います。

手順

ステップ 1	[Wireless Settings] > [WLAN Users] に移動して、[Local MAC Addresses] をクリックします。
ステップ 2	[Add MAC Address] をクリックします。
ステップ 3	[Add MAC Address] ウィンドウで、以下を設定します。 [MAC Address]：デバイスの MAC アドレスを入力します [Description]：説明を入力します [Type]：この MAC がホワイトリストまたはブラックリストのいずれになるかを選択します [Profile Name]：ユーザが接続する WLAN を選択します
ステップ 4	[Apply] をクリックします。

WLAN Passpoint のサポート

リリース 8.5 から、Cisco Mobility Express では WLAN での Passpoint サポートが追加されています。IEEE 802.11u ベースのネットワーク情報をサポートするアクセスポイントと、WiFi Alliance で認定された電話クライアントデバイスは連携して動作し、Passpoint 機能をサポートします。

802.11u 対応電話クライアントデバイスは、802.11u 対応 AP/Cisco Mobility Express コントローラから pre-association の際に収集された情報に基づき、ターゲット AP を検出し、選択します。電話クライアントデバイスは、デバイス内の設定ファイルに含まれるホーム OI 情報、レルム名やドメイン名などのプロビジョニング前のネットワーク情報を持ちます。さらに、電話クライアントデバイスは、挿入された SIM/USIM カードから得た IMSI データを使用してホームネットワーク情報を取得することもできます。

802.11u 対応 AP は、ホットスポットの所有者の詳細、ローミングパートナー、レルムリスト、3GPP セルラー情報、ドメイン名を含むさまざまな情報のリストを提供します。レルムリストは、レルム名と、関連する EAP 認証タイプマッピングのリストも提供します。この情報を知ることは、正しい EAP 資格情報の交換を行うために、電話クライアントデバイスにとって必要不可欠です。

WLAN 設定で、単一 SSID と複数 SSID は必要な Passpoint 情報と共に設定されます。この追加の Passpoint 情報は、ビーコンまたはプローブ応答情報に追加され、Passpoint 対応の電話クライアントデバイスが AP を検出し、クエリを実行してさらなる情報を取得できるようにします。クエリ処理中に ANQP-Access Network Query プロトコルと呼ばれる標準プロトコル形式が使用されます。ここでは、プロトコルは、標準的な 2 ウェイまたは 4 ウェイハンドシェイクプロセスを記述し、AP と ANQP サーバから十分な情報を取得して、電話クライアントデバイスが認証され接続される最適な AP を決定します。このハンドシェイクプロセスは、GAS-Generic Advertisement Service プロトコルと呼ばれ、IEEE 802.11u 標準で定義されています。

Passpoint を設定するには、以下の手順に従います。

手順

	コマンドまたはアクション	目的
ステップ 1	Cisco Mobility Express で [Expert View] を有効にします。[Expert View] は次に示すように、Cisco Mobility Express WebUI のトップバナーで使用可能です。これにより、WLAN の [802.11u] と [Hotspot 2.0] タブが有効になります。
ステップ 2	WLAN の 802.11u および Hotspot 2.0 を設定するには、[Wireless Setting] > [WLANs] に移動します。[Add new WLAN] または [Edit WLAN] ウィンドウで、[802.11u] タブおよび [Hotspot 2.0] タブをクリックし、関連する設定を入力します。
ステップ 3	[Apply] をクリックします。

コマンドまたはアクション

目的

ステップ 1

Cisco Mobility Express で [Expert View] を有効にします。[Expert View] は次に示すように、Cisco Mobility Express WebUI のトップバナーで使用可能です。これにより、WLAN の [802.11u] と [Hotspot 2.0] タブが有効になります。

ステップ 2

WLAN の 802.11u および Hotspot 2.0 を設定するには、[Wireless Setting] > [WLANs] に移動します。[Add new WLAN] または [Edit WLAN] ウィンドウで、[802.11u] タブおよび [Hotspot 2.0] タブをクリックし、関連する設定を入力します。

ステップ 3

[Apply] をクリックします。

Cisco Mobility Express リリース 8.5 導入ガイド

偏向のない言語

翻訳について

Book Title

Cisco Mobility Express リリース 8.5 導入ガイド

Chapter Title