Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

WAN接続用の3G無線モデムの設定

以下のトピックでは、3G 無線モデム、ダイヤラ インターフェイス、3G 無線モデム物理インターフェイスの概要と設定について説明します。

3G 無線モデムの概要

3G とは、国際電気通信連合(ITU)International Mobile Telecommunications-2000(IMT-2000)グローバル標準に基づく第 3 世代の携帯電話の規格と技術を指します。3G ネットワークは、最大 3 Mbps の高データ レート サービスが含まれるよう進化した広域携帯電話ネットワークです。この帯域幅の増加により、3Gネットワークは、支社のプライマリまたはバックアップWAN(広域ネットワーク)リンクとして有効なオプションになります。

ジュニパーネットワークスのセキュリティ デバイスは、3G 無線インターフェイス(USB ベースの 3G モデム)をサポートしています。支社で使用する場合、これらのデバイスは PC ユーザーにダイヤルアウト サービスを提供し、サービス プロバイダのセルラー ネットワークを介して IP トラフィックを転送できます。

図 1 は、2 つの支社環境における 3G 無線接続の基本的な設定を示しています。支社 A には、プライマリ WAN(広域ネットワーク)リンクとして T1 専用回線、フェイルオーバー リンクとして 3G 無線モデム接続があります。支社 B では、プライマリ WAN リンクとして 3G 無線モデム接続を使用します。

図 1:支社/拠点 Wireless WAN Connections for Branch Officesの無線 WAN 接続

3G 無線モデム構成の概要

開始する前に、以下を行います。

  1. SRX シリーズ デバイスを設置し、デバイスの基本的な接続を確立します。詳細については、お使いのデバイスのSRXシリーズハードウェアガイドを参照してください。
  2. デバイスでサポートされている 3G 無線モデム カードを入手します。
  3. セルラー ネットワーク サービス プロバイダとのアカウントを確立します。詳細については、サービス プロバイダにお問い合わせください。
  4. サービス ゲートウェイの電源をオフにして、3G 無線モデム カードを ExpressCard スロット(SRX320 デバイス)または 3G USB モデム(SRX300 デバイス)に挿入します。デバイスの電源を入ります。デバイスのフロント パネルにある EXPCARD LED(SRX320 用)と 3G LED(SRX320)は、3G 無線モデム インターフェイスのステータスを示します。
    警告:

    ExpressCard スロット(SRX320)または統合型 3G USB モデム(SRX320)に 3G 無線モデム カードを挿入する前に、デバイスの電源を切る必要があります。デバイスの電源を入れたときは、カードを挿入または取り外さないでください。

3G 無線モデム カードを設定してアクティブ化するには、次の手順にしたがっています。

  1. ダイヤラ インターフェイスを設定します。 例: ダイヤラ インターフェイスの設定を参照してください。

  2. 3G 無線モデム インターフェイスを設定します。 例:3G無線モデムインターフェイスの設定を参照してください。

  3. WANリンクを介したトラフィックを許可するために、必要に応じてセキュリティゾーンとポリシーを設定します。 例: セキュリティー・ゾーンの作成を参照してください

SRX210 デバイスで 3G USB モデムを使用するには、次の手順に従います。

  1. Junos OS イメージ内にパッケージ化された BIOS ソフトウェアをアップグレードします。BIOSのアップグレード手順の詳細については、 ソフトウェアのインストールとアップグレードガイドを参照してください。

    メモ:

    SRX210 デバイスで 3G USB モデムを使用するには、BIOS バージョン 2.1 以上が必要です。

  2. CLIコマンド set chassis routing-engine usb-wwan port 1 を使用してWANポートを設定し、USBポートがU319 USBモデムを使用できるようにします。

  3. 3G USB モデムをデバイスの適切な USB スロット(USB ポート 1)に接続します。

    メモ:

    USBモデムは、1.8288m(6フィート)以上の標準USB延長ケーブルで使用できます。

  4. デバイスを再起動して、3G USB モデムの使用を開始します。

ダイヤラ インターフェイスについて

ダイヤラ インターフェイス、 は、dlnモデム接続のプロパティを設定するための論理インターフェイスです。SRX シリーズ デバイス上に複数のダイヤラ インターフェイスを設定できます。ダイヤラ インターフェイスとダイヤラ プール(物理インターフェイスを含む)は、ダイヤラ プロファイルで一緒にバインドされます。

3G 無線モデムのダイヤラ インターフェイスは、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550HM のデバイスではサポートされていません。

このトピックには、以下のセクションが含まれています。

ダイヤラ インターフェイス設定ルール

3G 無線モデム接続にダイヤラ インターフェイスを設定する場合、以下のルールが適用されます。

  • ダイヤラ インターフェイスは、デフォルトの PPP(ポイントツーポイント プロトコル)カプセル化を使用するように設定する必要があります。ダイヤラインターフェイスでは、Ciscoハイレベルデータリンク制御(HDLC)またはマルチリンクPPP(MLPPP)カプセル化を設定できません。

  • ダイヤラ インターフェイスをマルチリンク バンドルの構成要素リンクとして設定することはできません。

  • ダイヤラ インターフェイスにダイヤルイン オプションを設定することはできません。

ダイヤラ インターフェイスには、以下を設定します。

  • 物理インターフェイスが属するダイヤラ プール。

  • ダイヤラ インターフェイスの送信元 IP アドレス。

  • ダイヤル文字列(オプション)は、ダイヤルする宛先番号です。

  • GSM HSDPA 3G 無線モデム カードの認証。

  • ダイヤラ インターフェイスがバックアップ WAN リンクの場合は、ウォッチ リスト。

GSM HSDPA 3G 無線モデム カードでは、サービス プロバイダ ネットワークでの認証に PAP または CHAP を設定する必要がある場合があります。サービス プロバイダは、アクセス プロファイルで設定するユーザー名とパスワードを指定する必要があります。次に、ダイヤラ インターフェイスでアクセス プロファイルを指定します。

次に、ダイヤラ インターフェイスをプライマリ インターフェイスへのバックアップ WAN リンクとして設定します。次に、ダイラー ウォッチを作成して、デバイスがヘッド オフィス ルーターへのルートを監視し、ダイヤラ プールを設定できるようにします。最後に、支社からメイン オフィス ルーターへのトラフィックに対するダイヤラ フィルター ファイアウォール ルールを作成し、ダイヤラ フィルターをダイヤラ インターフェイスに関連付けます。

GSM HSDPA 3G 無線モデムのダイヤラ インターフェイス認証サポート

GSM HSDPA 3G 無線モデムでは、CHAP(Challenge Handshake Authentication Protocol)または PAP(Password Authentication Protocol)を介して認証をサポートするようにダイヤラ インターフェイスを設定します。

CHAP は、サーバーとクライアントの両方に存在する共有シークレット パスワードに依存する、サーバー主導の 3 段階の認証方法です。ダイヤラ インターフェイスで CHAP を有効にすると、デバイスはピアを認証し、ピアによって認証できます。

PAP では、ピアが最初のリンク確立時に双方向ハンドシェイクを使用して、その ID を確立するための簡単な方法を使用できます。リンクが確立された後、認証が確認されるか、接続が終了するまで、識別とパスワードのペアがピアからオーセンティケータに繰り返し送信されます。

ダイヤラ インターフェイス機能

ダイヤラ インターフェイスは、バックアップ、ダイヤラ フィルター、ダイヤラ ウォッチ機能を実行できますが、これらの操作は相互に排他的です。単一のダイヤラ インターフェイスを設定して、以下のいずれかの方法でのみ動作させることができます。

  • 単一プライマリWAN接続のバックアップインターフェイスとして。ダイヤラ インターフェイスは、プライマリ インターフェイスに障害が発生した場合にのみアクティブになります。3G 無線モデムバックアップ接続は、 を除く lsq-0/0/0すべてのインターフェイスでサポートされています。

  • ダイヤラー フィルターとして。ダイヤラー フィルターにより、特定のネットワーク トラフィックがバックアップ WAN リンクで送信された場合にのみ、3G 無線モデム接続をアクティブ化できます。ダイヤラ フィルター オプションを使用してファイアウォール ルールを設定し、ダイヤラ フィルターをダイヤラ インターフェイスに適用します。

  • ダイヤラ ウォッチ インターフェイスとして。ダイヤラ ウォッチでは、SRX シリーズ デバイスが指定されたルートのステータスを監視し、ルートが消えた場合、ダイヤラ インターフェイスは 3G 無線モデム接続をバックアップ接続として開始します。ダイヤラ ウォッチを設定するには、まず監視するルートをダイヤラ インターフェイスのウォッチ リストに追加します。この設定のダイヤラ プールを指定します。次に、ダイヤラ プールを使用するように 3G 無線モデム インターフェイスを設定します。

ダイヤラ インターフェイスの動作パラメータ

ダイヤラ インターフェイスにオプションの動作パラメータを指定することもできます。

  • アクティベーションの遅延—バックアップインターフェイスがアクティブになる前に、プライマリインターフェイスがダウンした後の秒数。デフォルト値は0秒、最大値は60秒です。このオプションは、ダイヤラ ウォッチが設定されている場合にのみ使用します。

  • 非アクティブ化遅延—バックアップ インターフェイスが非アクティブ化されるまで、プライマリ インターフェイスがアップした後の秒数。デフォルト値は0秒、最大値は60秒です。このオプションは、ダイヤラ ウォッチが設定されている場合にのみ使用します。

  • アイドルタイムアウト—切断前に接続がアイドル状態を維持する秒数。デフォルト値は120秒で、範囲は0~4,294,967,295秒です。

  • 初期ルートチェック—プライマリインターフェイスが稼働しているかどうかを確認する前の秒数。デフォルト値は120秒で、範囲は1~300秒です。

例:ダイヤラ インターフェイスの設定

この例では、3G 無線モデム接続にダイヤラー インターフェイスを設定する方法を示します。

3G 無線モデムのダイヤラ インターフェイスは、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550HM のデバイスではサポートされていません。

要件

開始する前に、SRX シリーズ デバイスをインストールし、デバイスの基本的な接続を確立します。 「 3G 無線モデム設定の概要」を参照してください。

概要

この例では、まずダイヤラ インターフェイスを dl0 に設定し、PPP カプセル化ダイヤラ プールを 1 として指定し、ダイヤル文字列を 14691 に指定し、インターフェイス IP アドレスのアドレス オプションをネゴシエートします。

構成

ダイヤラー インターフェイスの設定

CLI クイックコンフィギュレーション

この例を迅速に設定するには、以下のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、コマンドを 階層レベルの [edit] CLI にコピー アンド ペーストして、設定モードから を入力 commit します。

手順
  1. インターフェイスを設定し、PPPカプセル化、ダイヤラプール、およびダイヤル文字列を指定します。

  2. インターフェイスIPアドレスのネゴシエートアドレスオプションを設定します。

結果

設定モードから、 コマンドを入力して設定を show interfaces dl0 確認します。出力に意図した設定が表示されない場合は、この例の設定手順を繰り返して修正します。

デバイスの設定が完了したら、設定モードから を入力します commit

ダイヤラ インターフェイスでの PAP の設定

CLI クイックコンフィギュレーション

この例を迅速に設定するには、以下のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、コマンドを 階層レベルの [edit] CLI にコピー アンド ペーストして、設定モードから を入力 commit します。

手順
  1. PAP アクセス プロファイルを設定します。

  2. PAP アクセス プロファイルをダイヤラ インターフェイスに関連付けます。

結果

設定モードから、 および show access profile pap-1 コマンドを入力して設定をshow interfaces dl0確認します。出力に意図した設定が表示されない場合は、この例の設定手順を繰り返して修正します。

デバイスの設定が完了したら、設定モードから を入力します commit

ダイヤラ インターフェイスでの CHAP の設定

CLI クイックコンフィギュレーション

GSM HSDPA 3G 無線モデム カードを使用すると、サービス プロバイダ ネットワークでの認証に CHAP を設定する必要がある場合があります。サービス プロバイダは、アクセス プロファイルで設定するユーザー名とパスワードを指定する必要があります。次に、このアクセス プロファイルをダイヤラ インターフェイスで指定します。

この例を迅速に設定するには、以下のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、コマンドを 階層レベルの [edit] CLI にコピー アンド ペーストして、設定モードから を入力 commit します。

手順
  1. CHAP アクセス プロファイルを設定します。

  2. CHAP アクセス プロファイルをダイヤラ インターフェイスに関連付けます。

結果

設定モードから、 および show interfaces dl0 コマンドを入力して設定をshow access profile chap-1確認します。出力に意図した設定が表示されない場合は、この例の設定手順を繰り返して修正します。

デバイスの設定が完了したら、設定モードから を入力します commit

ダイヤラ インターフェイスをバックアップ WAN 接続として設定する

CLI クイックコンフィギュレーション

この例を迅速に設定するには、以下のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、コマンドを 階層レベルの [edit] CLI にコピー アンド ペーストして、設定モードから を入力 commit します。

手順
  1. インターフェイスバックアップオプションを設定します。

結果

設定モードから、 コマンドを入力して設定を show interfaces ge-0/0/1 確認します。出力に意図した設定が表示されない場合は、この例の設定手順を繰り返して修正します。

デバイスの設定が完了したら、設定モードから を入力します commit

3G 無線モデム インターフェイスのダイヤラ ウォッチの設定

CLI クイックコンフィギュレーション

この例を迅速に設定するには、以下のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、コマンドを 階層レベルの [edit] CLI にコピー アンド ペーストして、設定モードから を入力 commit します。

手順
  1. ダイヤラー ウォッチを作成します。

  2. ダイヤラ プールを設定します。

結果

設定モードから、 コマンドを入力して設定を show interfaces dl0 確認します。出力に意図した設定が表示されない場合は、この例の設定手順を繰り返して修正します。

デバイスの設定が完了したら、設定モードから を入力します commit

3G 無線モデム インターフェイスのダイヤラー フィルターの設定

CLI クイックコンフィギュレーション

この例を迅速に設定するには、以下のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、コマンドを 階層レベルの [edit] CLI にコピー アンド ペーストして、設定モードから を入力 commit します。

手順
  1. ダイヤラ フィルターをダイヤラ インターフェイスに関連付けます。

  2. コミットする前に、設定に対するその他の変更を確認します。

結果

設定モードから、 コマンドを入力して設定を show firewall 確認します。出力に意図した設定が表示されない場合は、この例の設定手順を繰り返して修正します。

デバイスの設定が完了したら、設定モードから を入力します commit

検証

設定が正しく機能していることを確認します。

設定の検証

目的

設定出力を確認します。

アクション

コマンドを入力して、設定出力を show interfaces 確認します。

3G 無線モデム物理インターフェイスについて

3G 無線モデム接続用に、物理インターフェイスと論理ダイヤラ インターフェイスの 2 種類のインターフェイスを設定します。

3G 無線モデムの物理インターフェイスでは、 という名前を使用します cl-0/0/8。このインターフェイスは、3G無線モデムがデバイスにインストールされている場合に自動的に作成されます。

3G 無線モデムの物理インターフェイスは、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550HM のデバイスではサポートされていません。

物理インターフェイスに対して以下のプロパティを設定します。

  • 物理インターフェイスが属するダイヤラ プールと、プール内のインターフェイスの優先度。物理インターフェイスは、複数のダイヤラ プールに属することができます。ダイヤラ プール優先度には、 から 1 255の範囲があり 1 、優先度が最も低いインターフェイスを指定し、 255 最も優先度の高いインターフェイスを指定します。

  • モデム初期化文字列(オプション)。これらの文字列は、モデム動作を指定する Hayes モデム コマンドで AT 始まり、実行します。

  • GSM セルラー ネットワークとのデータ 通話を確立するための GSM プロファイル。

デフォルトでは、モデムはホームネットワーク以外のネットワークへのアクセスを許可します。

例:3G無線モデムインターフェイスの設定

この例では、3G 無線モデム インターフェイスを設定する方法を示しています。

3G 無線モデムの物理インターフェイスは、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550HM のデバイスではサポートされていません。

要件

開始する前に、ダイヤラ インターフェイスを設定します。 例: ダイヤラ インターフェイスの設定を参照してください。

概要

この例では、物理インターフェイスを 3G 無線モデムの cl-0/0/8 として設定し、ダイヤラ プール 1 を使用し、ダイヤラ プールの優先度を 25 に設定します。また、2つのリングの後に自動応答するようにモデム初期化文字列を設定します。

構成

手順

手順

3G 無線モデム インターフェイスを設定するには:

  1. ダイヤラ プールを指定します。

  2. モデムオプションを指定します。

  3. デバイスの設定が完了したら、設定をコミットします。

検証

設定が正常に機能していることを確認するには、 コマンドを show interfaces cl-0/0/8 modem options 入力します。

GSM プロファイルについて

モバイル通信(GSM)ネットワークのグローバル システムへのデータ呼び出しを許可するには、サービス プロバイダから次の情報を取得する必要があります。

  • ユーザー名とパスワード

  • アクセス ポイント名(APN)

  • 認証が Challenge Handshake Authentication Protocol(CHAP)かパスワード認証プロトコル(PAP)かを問わず

この情報は、3G 無線モデム物理インターフェイスに関連付けられた GSM プロファイルで設定します。異なる GSM プロファイルは最大 16 個まで設定できますが、一度にアクティブにできるプロファイルは 1 つだけです。

メモ:

また、ダイヤラ インターフェイスに対して指定されたユーザー名とパスワードで CHAP または PAP プロファイルを設定する必要があります。

加入者情報は、GSM HSDPA 3G 無線モデム カードの加入者アイデンティティ モジュール(SIM)に書き込まれます。SIM がロックされている場合は、セルラー ネットワーク サービスの購入時にサービス プロバイダが指定したマスター補助ロック(MSL)値を使用して、アクティベーションの前に SIM のロックを解除する必要があります。

一部のサービス プロバイダは、加入者プロファイル情報を SIM カードにプリロードすることがあります。割り当てられた加入者情報はプロファイル 1 に保存され、プロファイル 0 は製造時に作成されるデフォルト プロファイルです。この場合は、3G 無線モデム物理インターフェイスに関連付けられた GSM プロファイルのプロファイル 1 を指定します。

3G 無線モデム物理インターフェイスに関連付けられた GSM プロファイルの情報の設定は、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550HM デバイスではサポートされていません。

例:GSM プロファイルの設定

この例では、AT&T や T-Mobile などのサービス プロバイダ ネットワークと 3G 無線モデム インターフェイスに GSM プロファイルを設定する方法を示します。

メモ:

3G 無線モデム物理インターフェイスに関連付けられた GSM プロファイルの情報の設定は、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550HM デバイスではサポートされていません。

要件

開始する前に、以下を行います。

概要

この例では、3G 無線モデム物理インターフェイス cl-0/0/8 に関連付けられている juniper99 と呼ばれる GSM プロファイルのサービス プロバイダが提供する以下の情報を設定します。

  • ユーザー名—juniper99

  • パスワード —1@#6ahgfh

  • アクセス ポイント名(APN)—apn.service.com

  • 認証方法-CHAP

次に、プロファイル ID を profile-id 1 として指定して、プロファイルをアクティブにします。

トポロジ

構成

手順

手順

3G 無線モデム インターフェイスに GSM プロファイルを設定するには、次の手順に従います。

  1. GSM プロファイルを作成します。

  2. プロファイルをアクティブにします。

  3. デバイスの設定が完了したら、設定をコミットします。

検証

設定が正常に機能していることを確認するには、 コマンドを show interfaces cl-0/0/8 入力します。

GSM 3G 無線モデムのロック解除

開始する前に、サービス プロバイダから PIN を取得します。

GSM 3G 無線モデム カードの加入者 ID モジュール(SIM)は、取り外し可能なスマート カードです。SIM をスワップアウトするとサービス プロバイダ のネットワークを変更できます。ただし、サービス プロバイダが SIM をロックして、サービス プロバイダのネットワークへの不正アクセスを防止する場合があります。この場合は、サービス プロバイダから提供される 4 桁の数字である個人 ID 番号(PIN)を使用して SIM のロックを解除する必要があります。

メモ:

3G 無線モデム カードの SIM のロック解除は、SRX300、SRX320、SRX340、SRX345、SRX380、SRX550HM のデバイスではサポートされていません。

CLI 動作モード コマンドを使用して、GSM 3G 無線モデム カードで SIM のロックを解除します。

この例では、サービス プロバイダの PIN を 3210 使用します。

GSM 3G 無線モデム カードで SIM のロックを解除するには、次の手順にしたがっています。

3 回連続ロック解除に失敗すると、SIM がブロックされます。これは、総当たり的な試みがSIMのロックを解除することを防ぐためのセキュリティ機能です。SIM がブロックされると、サービス プロバイダから取得した 8 桁の PIN ロック解除キー(PUK)で SIM のブロックを解除する必要があります。

再起動時に SIM のロックを自動的に解除するには、次の手順にしたがっています。

メモ:

SRX300、SRX320 デバイスでは、デバイスの電源をオンまたは再起動すると、加入者アイデンティティ モジュール(SIM)がロックされます。設定コマンドで set interfaces cl-0/0/8 cellular-options gsm-options sim-unlock-code SIM 個人識別番号(PIN)またはロック解除コードが構成されている場合、Junos OS は SIM のロック解除を 1 回のみ試みます。これは、SIM がブロックされないようにするためです。SIM がブロックされた場合、サービス プロバイダから取得した PIN ブロック解除キー(PUK)を提供する必要があります。間違った SIM PIN が構成されている場合、SIM はロックされたままになります。管理者は残りの 2 つの試みを使用して、その SIM のロックを解除できます。

CLI 操作モード コマンドを使用して SIM のブロックを解除します。

この例では、サービス プロバイダの PUK 76543210 を使用しています。

SIM のブロックを解除するには、次の手順にしたがっています。

メモ:

PUK を 10 回間違って入力した場合、再有効化のためにサービス プロバイダに SIM を戻す必要があります。