Juniper Mist在宅勤務者を構成する方法

Mist在宅勤務者ソリューションのメリット

Juniper Mistテレワーカーソリューションには、以下のメリットがあります。

• 敏捷

  • ゼロタッチプロビジョニング:APの事前ステージング要件を取り除きます。

  • 最小限の労力でネットワークを管理—仮想ネットワークアシスタント「Marvis®」を活用し、SLE(サービスレベル期待値)メトリクスを分析しJuniper Mistネットワークパフォーマンスを管理します。

  • ファームウェアの独立性:AP と Juniper Mist Edge 間のファームウェアの依存関係を解消します。Juniper Mist Edge サービスは、3 秒未満で個別に更新できます。

• 安全

  • トラフィック分離:トラフィック制御のレベルは、元の無線LANコントローラアーキテクチャのレベルと同様です。ユーザートラフィックを単一の中央の場所に透過的に移動させ、アクセススイッチから分離します。

  • 自動化されたセキュリティ:認証情報を漏洩させることなく、マシンドリブンのサイト展開を可能にします。

  • クラウドと通信するためのセキュアなWebSocket。

  • エンドポイント保護—PoE出力を通じて無線および有線エンドポイントを保護します。

• 柔軟性

  • ハードウェアを再利用します。

  • セキュアメッシュ機能により、柔軟なオールホームカバレッジをサポートします。

  • 従業員が自宅のSSIDを自己管理できるようにします。

デバイスプロファイルでのイーサネット設定

デバイスプロファイルにアタッチされたAPのイーサネットポートを設定するには:

1. Mist ポータルで [Organization > Device Profiles ] をクリックし、[ Ethernet Properties ] セクションまで下にスクロールします。

   手記：

   また、個々の AP デバイスの設定を行うこともできます。Mist ポータルで、 アクセス ポイントをクリックし、AP をクリックして、AP 構成ページの イーサネット プロパティ セクションまでスクロールします。

   

2. AP から有効なイーサネット ポートに電力を拡張する場合は、 PoE パススルー を有効にします。

3. イーサネット ポートを設定します。ここで設定したVLAN設定は、デバイスプロファイルと個々のAPレベルの両方で、VLAN IDの「 IP アドレス 」セクションで行った設定よりも優先されることに注意してください。

   • VLAN ID のリスト(Eth0 ポート)—AP がスイッチへの Eth0 接続を介して接続できる VLAN を指定します。Eth0 トラフィックは、AP 管理パケットとワイヤレス クライアント データパケットの両方で構成されます。この設定は、AP スイッチ ポート上のアクティブな VLAN を明示的に制御する場合に使用します。たとえば、WLAN VLAN に含まれていない AP12 の有線ポートに VLAN を追加する場合などです。

   • ポートVLAN ID—これはポート上のタグなしVLANです。通常は、IP アドレス セクションで管理 VLAN を指定しない限り、VLAN 1 を入力します。

   • VLAN ID のリスト(Eth1、Eth2、Eth3、およびモジュールポート)—利用可能な場合、AP 上の個々のイーサネットポートを有効または無効にします。接続に必要な任意の VLAN ID を指定できます。

     • Eth0 トランクと Eth1 〜 Eth3 ポートのいずれかで VLAN 識別子が設定されている場合、アクセスポイント(AP)はトラフィックを Eth1〜Eth3 から Eth0 に転送し、ローカル転送を有効にします。

     • ポート Eth1 〜 Eth3 の VLAN ID がMist Edgeデバイス上の Mist トンネルで指定されたものと一致する場合、Eth1〜Eth3 からのトラフィックはトンネルを通過します。このシナリオでは、これらの VLAN を Eth0 で設定しないでください。

   • [802.1X サプリカント(802.1X Supplicant)]:AP が接続しているネットワークで既存の 802.1X 認証をサポートするには、このオプションを有効にします。使用される認証方法は EAP-TLS です。この機能を利用するには、AP のファームウェア バージョン 0.14 以降が必要です。詳細については、アクセスポイントをIEEE 802.1Xサプリカントとして設定するを参照してください

4. 画面の右上隅にある [ 保存 ] をクリックします。

例:トンネリング用のAP12有線ポートの設定

複数のリモートユーザーAPが同じポート設定を必要とする場合、デバイスプロファイルを作成し、そのデバイスプロファイルをAPにマッピングすることができます。また、個々のAPを設定することもできます。

ポート構成は次のとおりです。

ポート0—AP管理トラフィックはタグなしで送信されます。すべてのローカルWLANとVLANは、 Eth0で自動タグ付けされます。したがって、 Eth0 を List of VLAN ID(s) で構成し、 Port VLAN ID を 1 に設定できます。

その他のポート:図のように、他のポートを単一VLANまたは複数のVLANにマッピングします。他のポートを単一 VLAN にマッピングすると、有線ホストはその VLAN から IP アドレスを受信します。他のポートを複数の許可VLANを持つトランクとして設定し、そのうちの1つをネイティブVLANとして設定すると、トランクとして動作します。

追加の有線ポートを使用して、トンネリングされたVLANを有線ポートに拡張します。

手記：

注:有線ポートはスプリットトンネリングをサポートしていません。したがって、VLAN 1726 は設定から除外します。VLAN110がトンネル化された VLAN で、トンネル化された有線イーサネット ポート(Eth1/Eth2/Eth3)を設定する場合は、必要なイーサネット ポートにローカルにブリッジされた VLAN とともに VLAN110 を含めます。ただし、Eth0 はローカルにブリッジされた VLAN のみを含むアップリンクであるため、VLAN110 を含めないでください。

次の図は、Eth0+PoE ポートとパススルー(パススルー)ポートを示しています。

Eth0+PoEポートをPoEスイッチまたはPoEブリックに接続して、AP12の電源を入れることができます。ポートは、管理にDHCPのIPアドレスを使用します。パススルーとマークされたパススルーポートは、背面ポートからサイドポートへのパッチとして機能します。パススルーポートは、ホテルのテレビなど、壁掛け金具の後ろにあるデバイスを接続する必要がある場合に使用できます。

ポート Eth1、 Eth2、 および Eth3 は、Juniper Mist ポータルの AP の詳細または デバイスプロファイル ページで設定できます。ポートを管理 VLAN またはトンネリング VLAN にマッピングできます。

例:AP41 の 2 番目のポート設定

次の図は、AP41 の 2 番目のポート設定を示しています。

この例では、 Port VLAN ID は Native VLAN ID または Untagged VLAN と同じです。IP 電話などの低電力デバイスに電力を供給するために PoE(Power over Ethernet)出力を提供できるのは、モジュール ポートだけです。 POE Passthrough は、DC 電源ではなく PoE インジェクタが AP に電力を供給する場合にのみサポートされます。

手記：

AP12、AP41、AP43、AP45はPoE出力を提供できます。次のポートは、異なる AP で PoE(Power over Ethernet)出力を提供します。

• AP41のモジュールポート

• AP41およびAP43上のETH1

• AP12のパススルーポート