Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

サイト構成設定 (ページ参照)

[サイト構成] ページのさまざまな設定とオプションについて説明します。

[サイト構成] ページの検索

左側のメニューから [組織] > [管理>サイト構成] を選択します。

[サイト構成] ページの主要セクション

手記:

設定を変更する場合は、[サイト構成] ページの右上隅にある [ 保存 ] をクリックします。

表 1: サイト構成設定
セクション の説明 詳しく
情報 サイト名、国、タイムゾーンを入力します。Juniper MistはサイトIDを生成しますが、これは変更できません。  
場所 お住まいの地域を入力します。 サイトの場所を設定する
筆記 必要に応じてメモを入力します。  
RFテンプレート このサイトに RF テンプレートを割り当てる場合は、テンプレートを選択します。 『Juniper Mist Wireless Guide』の「Radio Settings(RF Templates)」
サイトグループ 構成と管理をより効率的にするには、サイト グループに類似のサイトを追加します。 サイトグループ
APファームウェアのアップグレード 自動更新を有効にし、アップグレード スケジュールを設定します。 Juniper Mist無線ガイド自動更新を有効にする
Bluetoothベースの屋内位置情報サービス\ 位置情報サービスの機能を有効にします。 Juniper Mist屋内位置情報サービス:ガイド
Wi-Fiロケーション設定 このオプションを有効にした場合、未接続のワイヤレスクライアントを占有分析に含めるか除外するかを選択することもできます。 Juniper Mist Analyticsガイド
アクセスポイント設定 このサイトのアクセスポイント(AP)に対して有効にする機能を選択します。
  • ローカルステータスページ—クライアントデバイスは、ローカルステータスページを使用して、接続されているAPに関する情報を取得できます。このオプションを有効にする場合は、ユーザがこのページを表示できるアドレスであるホスト名を入力します。

  • 設定の自動復帰—この機能を有効にすると、クラウドから切断された場合、このサイトのAPは、最後の既知の良好な設定に自動的に復帰できます。この機能は、ファームウェア 0.7.x 以降を実行しているすべての AP に適用されます。

 
ワイヤレスメッシュ

メッシュネットワークとは、APなど、単一のネットワークとして動作する接続機器の集まりのことです。このオプションを使用して、サイトレベルでワイヤレスメッシュネットワークを有効にします。メッシュ ネットワークを有効にした後、ポータルの [Access Points] ページで各 AP のメッシュ設定を行うことができます。

メッシュ内のAPの使用(『Juniper Mist Wireless』ガイド
DFSスキャン

ワイヤレスメッシュを有効にすると、このオプションも表示されます。動的周波数選択(DFS)は、一般的に空港に設置されている気象レーダーなどのシステムとのチャネル競合を防止します。競合が検出された場合、AP は新しいチャネルに切り替わります。

 
スイッチ管理 root パスワードを入力し、スイッチ プロキシを有効または無効にします。  
WANエッジ管理 root パスワードを入力します。  
セッションスマートコンダクター 最大 2 つの IP アドレスをカンマで区切って入力します。  
サイトプロキシ

プロキシー・サーバーは、ローカル・ネットワークとインターネットの間の仲介者として使用できます。プロキシサーバーを使用すると、セキュリティを強化し、ネットワーク環境をより制御できます。

プロキシサーバーをJuniper Mistクラウドと統合するには、プロキシURLを入力します。 http://user:password@proxy.internal:8080 という形式を使用します。

この機能が有効になると、設定がアクセス ポイントにプッシュされます。その後、すべてのトランザクションはプロキシサーバーを経由します。プロキシサーバーは、クライアントのIPアドレスを独自のIPアドレスに変更し、トラフィックをリモートシステムに送信します。リモートシステムからの応答も同様に処理します。

 
エンゲージメント分析 この機能を有効にすると、エンゲージメント分析が [分析] メニューで使用できます。滞在時間のカテゴリと、監視する曜日と時間を設定します。 サイトのエンゲージメント滞在制限とスケジュールの設定
占有分析 [占有分析(Occupancy Analytics)] ページで占有データのパラメータを設定します。 サイトの占有分析の設定
Webhook

Webhook を追加および管理して、Juniper Mistアラームとイベントの通知を指定したサーバーにプッシュします。

Webhook を追加したら、[ 表示 ] をクリックして Webhook イベントの配信状態を確認できます。

Juniper Mist自動化および統合ガイド
セキュリティ設定 ネットワークにセキュリティ上のリスクをもたらす可能性のあるAPをJuniper Mistが検出できるようにします。これらのオプションを有効にすると、これらの脅威が検出され、[セキュリティ]ページに表示されます。 Juniper Mist無線ガイド不正、ハニーポット、およびネイバーAP
AP 設定の永続性 この機能を有効にすると、このサイトの AP は、高速検索のために最後の既知の設定を保存します。 Juniper Mist無線ガイド「設定の永続性を有効にする」を参照してください
AP アップリンク監視

AP でアップリンク イーサネット ポートのリンク ステータスを監視し、リンクが失われたときに WLAN を自動的に無効にする場合は、この機能を有効にします。

APの調査など、APに電力はあるがイーサネットリンクがないことが予想される特殊な状況下では、この機能を無効にすることができます。

手記:

メッシュ リレー AP のアップリンク監視は自動的に無効になります。

 
Juniper ATP

Juniper Advanced Threat Protection(ATP)クラウドとの統合により、セキュリティのレイヤーが追加されます。

この機能を有効にした場合は、 IP-MAC マッピングを Juniper ATP に送信する チェックボックスもオンにします。このオプションでは、Juniper Mist が Juniper ATP Cloud に MAC アドレスを提供するため、クライアント ホストをより適切に追跡できます。

手記:

統合を完了するには、SRXシリーズファイアウォールをJuniper ATP Cloudレルムに登録し、Juniper ATP CloudポータルでJuniper Mist統合を有効にする必要もあります。

Juniper Advanced Threat Prevention Cloud(ATP Cloud)ユーザーガイド
Mistトンネル サイトレベルの Juniper Mist Edge クラスタの場合は、このサイトのトンネルを設定します。  
Radiusプロキシ サイトレベルの Juniper Mist Edge クラスタの場合は、Radius プロキシを有効にし、RADIUS サーバを追加します。
手記:

まず、サイトレベルの Juniper Mist Edge トンネルを有効にします。

 
Access Assuranceサイトサバイバビリティ

サイトの存続性により、クラウド接続がダウンした場合でも、過去に正常に認証されたクライアントのキャッシュを維持することで、Juniper Mist Access Assuranceサービスを稼働させ続けます。この設定では、Access Assuranceサービスは、お客様サイト内の指定されたMist Edgeデバイスで実行されます。このMist Edgeは、WANリンクがダウンした場合のバックアップとして機能します。

必要条件:

  • Juniper Mist Access Assuranceサブスクリプション

  • 少なくとも 1 つの Mist Edge がサイトに割り当てられている。

  • エンドポイント(ラップトップ、モバイル、IoTデバイス)は、企業ネットワーク内で認証および承認されます。

  • クラウドへのWAN接続は高可用性です。

設定:

  • [Caching Period]:各 NAC クライアントをキャッシュする日数(1 〜 30)を入力します。

  • [Default MAB VLAN]:不明な MAB クライアントの VLAN の VLAN ID または VLAN 名を入力します。

  • [Default 802.1X VLAN]:EAP-TLS 認証に合格する不明な 802.1X クライアントの VLAN VLAN ID または VLAN の名前を入力します。

  • [Mist Edge IP アドレス ( IPs)]:サイトの存続可能性に使用する Mist Edge の IP アドレスを入力します。

 
アップストリームリソース監視 サイトレベルの Juniper Mist Edge クラスタの場合、この機能を有効にして、指定したアップストリーム リソースの正常性を監視できます。健全性チェックに失敗した場合、Juniper Mist Edge は AP に次のメンバーにフェイルオーバーするように促し、アップストリーム リソースが健全で再び到達可能になるまでトンネル ターミネータ サービスをシャットダウンします。  
CoA/DMサーバー Radiusプロキシを有効にしている場合は、CoA/DMサーバーを追加することもできます。 Juniper Mist無線ガイド認可変更(CoA)
WANエッジ 高度なセキュリティ SD-WAN の設定手順の一環として、自動アップグレードの日時を設定します。[ My SRX devices have an App Track license]も選択します。
手記:

有効なライセンスがSRXデバイスにロードされている必要があります。

 
サイトの変数 WLANやWANエッジテンプレートなどの設定テンプレートで使用する変数を追加します。 サイト変数の構成
ゾーン

近接ゾーンは、個別またはグループ化された AP に適用される RSSI ベースの機能です。クライアントからのRSSIデータは、ゾーンの入口および出口イベントをトリガーします。

ゾーンを追加するには、ボタンをクリックします。[近接ゾーンの生成(Generate Proximity Zones)] ウィンドウで、ゾーンに含める AP のチェックボックスをオンにします。ゾーンの名前を入力し、ゾーン イベントをトリガーする RSSI レベルである [距離] を設定します。作成するゾーンごとに、これらの手順を繰り返します。

手記:

[Location Live View] ページで、フロアプランに近接ゾーンを追加することもできます。

Juniper Mist屋内位置情報サービス:ガイドフロアプランに近接ゾーンを追加する