Wi-Fiミニ物理インターフェイスモジュール(MPIM)

アクセスポイントの設定

無線LANインターフェイスwl-x/0/0に関連づけられたアクセスポイントを設定するには:

1. インターフェイスを設定します。

2. 国コードを設定します(Mini-PIMのSRX-MP-WLAN-WWモデルにのみ適用可能)。

   手記：

   SRX-MP-WLAN-WWモデルの国コードを設定しない場合、Mini-PIMは国コードを米国と見なします。SRX-MP-WLAN-USおよびSRX-MP-WLAN-ILモデルの国コードを設定することはできません。

3. 物理的な場所を設定します (ハードウェア デバイスの場所、例: 1 階)。

4. 設定をコミットします。

無線の設定

すべてのアクセス ポイントには 2 つの無線があります。無線 1 は 5 GHz 帯域幅で動作し、無線 2 は 2.4 GHz 帯域幅で動作します。VAP は無線に基づいて設定されます。無線ごとに最大 8 個の VAP を設定し、最大 16 個の ESSID を個別の VLAN にマッピングできます。Wi-Fi Mini-PIMは、両方の無線(2.4 GHzと5 GHz)が同時に動作することをサポートしています。無線を無効にすることもできます。 表 2 に、各無線でサポートされるモードを示します。

無線設定を変更すると、アクセス ポイントがシステム プロセスを停止および再起動することがあります。この場合、アクセス ポイントに接続しているワイヤレス クライアントは一時的に接続を失います。WLAN トラフィックが少ないときに無線設定を変更することを推奨します。

表 2:Wi-Fi Mini-PIM 無線でサポートされるモード

ラジオ	サポートされているモード
無線1(5.0 GHz)	AN:5 GHz 周波数で動作する 802.11a および 802.11n クライアントは、アクセス ポイントに接続できます CAN—5 GHz 周波数で動作する 802.11a、802.11n、および 802.11ac クライアントは、アクセス ポイントに接続できます
無線2(2.4 GHz)	gn—2.4 GHz 周波数で動作する 802.11g、802.11b、および 802.11n クライアントは、アクセス ポイントに接続できます。これは、この無線のデフォルトモードです。 g—2.4 GHz周波数で動作する802.11gクライアントは、Junos OS リリース20.4R1からサポートされているアクセスポイントに接続できます。

無線を設定するには:

1. 無線モードを設定します。無線 1 は CAN と AN モードをサポートしています。無線 2 は gn モードのみをサポートします。

2. チャネル番号を設定します。[auto] を選択すると、Mini-PIM によってチャネルが自動的に選択されます。デフォルトでは、チャネル番号は autoに設定されています。

3. チャネル帯域幅を設定します。デフォルトのチャネル帯域幅は、2.4 GHz 無線では 20 MHz、5 GHz 無線では 40 MHz です。5 GHz 無線のチャネル帯域幅として設定できるのは 80 MHz のみで、2.4 GHz には設定できません。

4. 送信電力を設定します。送信電力は無線ごとに設定できます。

   手記：

   送信電力を設定すると、Mini-PIM カードは送信電力を指定された値セットに固定するため、この場合、レート別電力機能は動作しません。そのため、送信電力を指定値に設定しないことをお勧めします。送信電力を設定しない(送信電力を指定値に固定しない)場合、レート別電力機能が動作します。送信電力パーセンテージを100に設定し、オプション「auto」を選択すると、動作は送信電力が設定されていない場合と同様になり、レート別電力機能が機能します。

5. 設定をコミットします。

   動的周波数選択(DFS)が必要な国では、Wi-Fiカードがレーダーの適切なチェックを実行します。DFSはデフォルトで有効になっています。 channel number を auto に設定すると、アクセス ポイントは DFS チャネルと非 DFS チャネルのリストからチャネルを選択します。DFS を無効にするには、 dfs-off オプション set wlan access-point name radio 1 radio-options dfs-offを使用します。

   5 GHz 無線(無線 1)のみが DFS をサポートしています。

   DFS の詳細については、 Wi-Fi Mini-PIM でサポートされるチャネルと周波数を参照してください。

仮想アクセスポイント(VAP)の設定

VAPを使用すると、無線LANをイーサネットVLANと同等のワイヤレスである複数のブロードキャストドメインにセグメント化できます。VAP を設定するには:

1. VAP の ID と説明を入力します。

2. SSID 値を入力します。

3. VAPのための次のセキュリティ認証方法の次のいずれかを設定して下さい。

   • none:クライアントとアクセス ポイント間で転送されるデータは暗号化されません。クライアントは、認証なしでアクセス ポイントにアソシエートできます。

   • wpa-enterprise—デバイスは、802.1X準拠のRADIUSサーバーを介して認証されます。

   • wpa-personal—デバイスは、認証と暗号化にPSK(事前共有キー)またはパスフレーズを使用します。キーは、デバイスとすべてのワイヤレス クライアントに保存されます。認証サーバーを別途設定する必要はありません。

4. Wi-Fi Mini-PIM のアップロードとダウンロードのレート制限を設定および指定します。 upload-limit と download-limit の範囲は 256 Kbps から 1,048,576 Kbps です。

5. VAP に接続できるクライアントの最大数を指定します。

6. 設定をコミットします。

設定が正常に完了すると、 show wlan access-points name detail コマンドを使用してパラメーターを表示できます。

WPA エンタープライズ認証を構成する

(オプション)Wi-Fi Protected Access(WPA)エンタープライズは、AES-CCMP暗号スイートによるRADIUSサーバー認証を使用するWi-Fiアライアンス標準です。このモードでは、一元管理されたユーザー認証とともに、高度なセキュリティ暗号化を使用できます。WPA2 標準のみがサポートされています。WPA エンタープライズ認証を構成するには:

1. アドレス帳を設定し、セキュリティゾーンを割り当てます。

2. セキュリティ ソース ルール セットを trust ゾーンから WPA 認証に設定します。

3. 送信元アドレスと宛先アドレスが一致するようにセキュリティ ソースを設定します。

4. インターフェイスでUDPプロトコルとセキュリティソースを設定します。

5. 送信元アドレスと宛先アドレスにセキュリティポリシーを割り当てます。

6. 設定をコミットします。

構成が正常に完了すると、 show wlan access-points name virtual-access-points コマンドを使用してパラメーターを表示できます。