WLANオプション

これは、WLANがクライアントに表示するためにブロードキャストする名前です。

無線1台につき最大15個のサービスセット識別子(SSID)を設定できますが、デバイスプロファイルとWLANテンプレートの経験則としては、APごとに2〜3個のWLANのみを使用することが原則です。このアイデアは、無線ごとに 102.4 ミリ秒ごとに送信されるビーコン管理フレームによって発生する通信時間のオーバーヘッドを最小限にすること(MBR(最小基本レート)です。つまり、1 つの AP で 4、6、または 8 のアクティブ WLAN を実現するためにデータ レートと同一チャネル競合を慎重に検討しない限り、AP あたり最大 2 つまたは 3 つの AP を推奨します。

この WLAN を無線サービスレベル期待値(SLE)の「除外 WLAN」としてマークする場合は、このチェックボックスを選択します。たとえば、テスト WLAN や微調整中の新しい WLAN を除外することができます。無線SLEダッシュボードを表示するときに、除外されたWLANを非表示または表示できます。この除外は、例外なくすべてのWLANを含むAP健全性を除くすべてのSLEメトリックに適用されます。

これを使用して、APがWLANをブロードキャストするかどうかを設定します。次の操作も実行できます。

• SSID を非表示にする

• 名前順にAPをブロードキャストします

• APにIPアドレスやデフォルトゲートウェイがない場合、またはMist Edgeトンネルがダウンしている場合はトンネル化されたWLANでWLANを無効にするようにMistを設定します。これは、APが完全なネットワーク接続を持っていない場合や、Mist Edgeへの接続を失った場合に、クライアントの行き止まりを防ぐためです。

• バンドステアリングを有効にします。バンドステアリングテクノロジーは、接続されたクライアントにデュアルバンド(2.4GHzおよび5GHz)機能があるかどうかを検出します。混雑したエリアで2.4帯域で送信する多くのデバイスは、ノイズを引き起こしたり、無線接続に干渉したりする可能性があります。バンドステアリングを有効にすると、信号が良好であればクライアントに5GHz帯への参加を促すことで、この問題を緩和できます。

WLANでブロードキャストする無線周波数を2.4GHz、5GHz、または6GHzから選択します。無線クライアントは、通常、2.4GHz帯域よりも5GHz帯域に接続した方がパフォーマンスが向上します。これは、5GHz帯域の方がチャネル数が多いため、同一チャネルの干渉が少ないためです。6 GHz帯域では、さらに多くのチャネル、より広いチャネル、より高度なセキュリティオプション、そしてより高いデータレートがあります。

無線 リソース管理(RRM)を参照してください。

輻輳を防ぐために、WLANで非アクティブタイマーを設定します。APは、ここで設定した時間で定義された非アクティブなクライアントの認証を解除します。非アクティブタイマーの範囲は、60〜86400秒です。デフォルトの時間は1800秒です。

ジオフェンシングにより、RSSI(受信信号強度インジケーター)が指定されたレベルを下回っているクライアントがネットワークに参加できないようにすることができます。無線帯域ごとにクライアントRSSIを最小設定して、特定の距離または範囲を超えたクライアントがWLANに参加できないようにすることができます。ジオフェンシングは、初期関連付けにのみ適用されます。そのため、クライアントがすでにネットワークに関連付けられている場合、RSSI値が設定されたしきい値を下回っても、クライアントは関連付け解除されません。デフォルトは、すべての無線帯域で無効になっています。

ジオフェンシングを有効にするを参照してください。

接続が遅いクライアントが全体的なWLANパフォーマンスを低下させないように、データレートを設定します。

デフォルトは 「互換性あり」で、すべての接続が許可されます。その他のオプションは次のとおりです。

• レガシーなし(2.4G、11bなし)—802.11bデバイスがWLANに参加できないようにします(これにより、ネットワークに容量が追加されます)。

• 高密度(低いレートをすべて無効に)—802.11bおよび802.11gクライアントがネットワークに参加できないようにし、接続するための最小信号レベルも設定します。この設定は、クライアントのローミングに影響を与える可能性があります。また、レガシーデバイスがネットワークに参加できなくなります(これは容量の観点から望ましい場合があります)、たとえば、切断されたレガシーデバイスが多数ある場合はその逆です。

• カスタムレート—Wi-Fiデータレート設定を参照してください。

WLANレート制限を使用して、WLAN帯域幅のアップリンクとダウンリンクの制限を設定します。レート制限は、APごと、クライアントごと、アプリケーションごとに設定できます。また、特定のアプリケーションに割り当てられる帯域幅の合計を制限することもできます。

レート制限フィールドは、値をハードコーディングする(つまりグローバルにする)ためのオプションとして、WLANごとおよびクライアントごとのサイトレベルの変数もサポートしています。これは、一般的に使用するためにコア設定を設定する一方で、サイト固有の違いの柔軟性も必要とする WLAN テンプレートで特に役立ちます。変数は、 組織 > 管理 > サイト設定 ページで追加できます。

クライアントごとのアップリンクとダウンリンクのレートを設定します。

このオプションは、指定されたアプリケーションのクライアントごとのアップリンクまたはダウンリンクレートを制限します。アプリケーションは、名前またはホスト名で識別する必要があります。

このWLANを適用するAPを、すべて、特定、またはAPラベルに従ってから選択します。

デフォルトでは、選択したサイトまたはサイトグループ内のすべてのAPがWLAN設定を取得し、SSIDをビーコンします。ユースケースや要件に基づいて、フィルターを適用して、APラベルまたは特定のAPにのみWLANを設定できます。

セキュリティタイプ

• エンタープライズ(802.1X)を使用したWPA3—RADIUSベースの認証。このセキュリティタイプでは、追加オプションを有効にすることもできます。

  • WPA3+WPA2移行—移行モードは、既存のセキュリティタイプを提供することで、WPA3およびOWEへの導入を容易にします。詳細については、「 6 GHzワイヤレスに関する考慮事項」を参照してください。

  • 192ビット暗号化—このオプションは、GCMP-256暗号化を無線で提供し、より安全な証明書を必要とすることにより、Wi-Fiで最高レベルの802.1Xセキュリティを提供します。

• パーソナル(SAE)付きWPA3—パスフレーズベースの認証。単一のパスフレーズまたは複数のパスフレーズを設定できます。

• エンタープライズ(802.1X)を使用したWPA2—RADIUSベースの認証。

• パーソナル(PSK)付きWPA2—標準の事前共有キー(PSK)を使用したWi-Fi保護アクセス(WPA)2。単一のパスフレーズまたは複数のパスフレーズを設定できます。

• OWE(Opportunistic Wireless Encryption)—遷移モードSSIDの採用を容易にするために、6GHzマルチバンドSSIDでWPA3/OWE遷移モードを設定できます。詳細については、「6 GHzワイヤレスに関する考慮事項」を参照してください。

• オープンアクセス—暗号化なし。通常、ゲストネットワークに使用されます。

選択したセキュリティタイプに応じて、その他のオプションは次のとおりです。

• RADIUSルックアップを使用したMACアドレス認証—デバイスを認証するためにMACアドレスがRADIUSサーバーに提示されます。特定のセキュリティタイプでは使用できません。

• 禁止されたクライアントの関連付けを防止—このオプションは、ネットワークセキュリティページで禁止されたクライアントがこのWLANに関連付けないようにします。

• 高速ローミング:新しいクライアントを認証するための802.11rに基づくセキュリティメソッド。

VLAN

• タグなし—VLANを使用しません。これはデフォルトの設定です。

• タグ付き—ネットワーク上に静的VLANがある場合、このオプションを選択します。表示されるフィールドにVLAN IDを入力します。 アクセスポイント(AP)に接続されているスイッチポートでもタグ付きVLANが使用されていることを確認します。

• プール—このオプションを選択すると、プールにリストされているVLANの1つからランダムに選択されたIPアドレスを無線クライアントに割り当てます。これをPSKベースのネットワークセグメンテーションに使用する場合は、PSKのVLAN IDフィールドに必要なすべてのVLAN IDを指定します(組織>WLANテンプレート>事前共有キー>キーの追加ボタン、VLAN ID)。

  または、サイトに応じて異なるVLANにクライアントを配置するには、プールVLANにサイト変数を使用し、PSK設定ページのVLAN IDフィールドを空白のままにします。

• 動的—このオプションを選択すると、RADIUSサーバーで設定された特定のVLANに無線ユーザーを接続します。

ピアツーピア分離により、同じWLAN、AP、有線または無線サブネット上のレイヤー2ピアトラフィックを防止します。このオプションはデフォルトでは無効になっています。(レイヤー3フィルタリングの場合、WxLANポリシーを作成できます。)

サブネット分離にはファームウェアバージョン0.12以降が必要で、クライアントにはDHCPアドレスが必要です。

• ARP
• ブロードキャスト/マルチキャスト
  • mDNSを許可する
  • SSDPを許可
  • IPv6近隣探索を許可する
• ブロードキャストSSIDプローブ要求を無視する

これらのフィルターは、WLAN内のAPから送信される管理フレームの量を削減します。フィルタリングは、運用オーバーヘッドの日常的な部分として消費される無線通信時間を解放することで、パフォーマンスを大幅に向上させることができます。

• ARP—ARPフィルターは、特定のWLANインターフェイスへのアドレス解決プロトコル(ARP)ブロードキャスト要求を防止します。有効になっていない場合、プロキシARPは、フィルタリングされていないインターフェイスにリクエストをフラッディングすることで、不明なイーサネットアドレス要求をすべて解決しようとします。ARPフィルターを有効にしたままにしておくことをお勧めします。(デフォルトでは、Mist APはプロキシARPをサポートしているため、APはパケットを無線で転送するのではなく、クライアントに代わってARP応答を送信します。)
• ブロードキャスト/マルチキャスト—ブロードキャスト/マルチキャストフィルターは、APが無線ネットワーク上でブブロードキャストおよびマルチキャストフレームを伝播するのを防ぎます。IPv6ブロードキャスト、マルチキャスト、IPv4/IPv6 mDNSフレームをフィルタリングしますが、これらは個別に除外できます。DHCPブロードキャストは、このフィルターには含まれません。

• • ブロードキャスト/マルチキャストフィルタリングが選択されている場合に、このトラフィックのフィルタリングを除外することで、 mDNS フレームを許可します。ネットワーク検出のためにApple BonjourにはmDNSが必要です。

  • ブロードキャスト/マルチキャストフィルタリングが選択されている場合に、フィルタリングされるこのトラフィックを除外することで、簡易サービスディスカバリプロトコル(SSDP)アドバタイズビーコンを許可します。SSDPが必要です ユニバーサルプラグアンドプレイ(UPnP)デバイス検出。

  • ブブロードキャスト/マルチキャスト フィルタリングが選択されている場合に、このトラフィックを除外することで、 IPv6 ネイバー検出 フレームを許可します。

• APは、無線クライアントからの ブロードキャストSSIDプローブ要求を無視 できます。つまり、プローブ応答(SSID、サポートされているデータレート、およびその他の802.11機能をアドバタイズする)を送信しません。

• Eth0 + PoE—デフォルト。Eth0ポートからトラフィックを転送します。

• Eth1—APの2番目のイーサネットポートを介してトラフィックを転送します。このモードでは、WLAN VLAN にタグを付ける必要があります。ポートEth1を物理的に離れたLANに接続する必要があります。

• L2TPv3—標準ベースのトンネル。このオプションを使用すると、MistトンネルがダウンしたときにMistWLANを無効にするようにMistを設定することもできます。

• サイトMist Edge—カスタムフォワーディングをサイトレベルのMist Edgeに設定し、トンネルを選択します。[ トンネルがダウンした場合にWLANを無効にする] チェックボックスをオンにすることで、トンネルがダウンしたときにWLANを無効にするMistを設定することもできますMist。

• 組織 Mist Edge—このオプションを使用すると、複数のトンネルを選択し、VLAN分離を使用して複数のMist Edgeクラスターにトラフィックを分割できます。つまり、ローカルブレークアウトだけでなく、複数のMist Edgeトンネルに転送するようにWLANを設定できます。WLAN内では、VLANによる転送動作を決定できます。VLANごとの転送制御により、APを異なるMist Edgeクラスターに転送できるため、大規模な環境でも非常に高い拡張性を実現します。別の用途として、柔軟な転送によるSSID統合があります。VLANが複数のトンネルで重複していないことを確認する必要があります。Mistを以下のように設定することもできます。

  • トン ネルがダウンするとWLANを無効にするチェック ボックスをオンにして、Mistトンネルダウン時のWLAN Mist無効にします。

  • AP Mist Edgeトンネルが別のMist EdgeクラスターのMist Edgeにフェイルオーバーしたときに、[ クラスターが変更されたときにクライアントを再接続する ]チェックボックスをオンにすることで、クライアントMist Edge再接続を強制します。これは、Mist Edgeクラスター全体で同じIPサブネットが使用されていない場合に、クライアントを正常に切断するのに役立ちます。

このオプションを使用すると、特定の日時にのみ WLAN で SSID をブブロードキャストできます。無効にスケジュールされている場合、APはSSIDをブロードキャストしません(つまり、利用可能なネットワークを検索するクライアントにはSSIDが表示されません)。ブロードキャストステータスを変更しても、無線がリセットされたり、APが無効になったりすることはありません。

SSID スケジューリングは、毎日複数の時間範囲をサポートします。デフォルトでは、このモードは無効になっています。

802.1X Webリダイレクト

セキュリティタイプが エンタープライズ(802.1X)のVLANに適用されます。

サービス品質(QoS)を使用してトラフィックに優先順位を付け、輻輳中により重要なトラフィックがキューに入れられないようにします。ジュニパーのAPは、無線トラフィックを優先して共有無線を最適化し、アプリケーションのパフォーマンスを最大限に高めることができます。

Wi-Fiマルチメディア(WMM)は、トラフィックの優先度設定をサポートするためのIEEE 802.11e無線QoS規格に基づくWi-Fiアライアンス仕様です。この仕様では、以下のアクセスカテゴリを使用して送信を優先します。

• 0=背景(ジュニパーAPでは使用されていません)

• 1=ベストエフォート

• 2=ビデオ

• 3=音声

複数の同時アプリケーションがネットワークリソースをめぐって競合する場合、ジュニパーのAPはMMEを使用して無線信号の品質とパフォーマンスを定義および改善できます。

マルチメディア拡張(MME)は、マルチメディアワークロードのパフォーマンスを向上させるための汎用プロセッサのアーキテクチャ拡張です。スループットはWMMによって保証されません。

AirWatch™は、サードパーティのモバイルデバイス管理システムです。この設定を有効にすると、APはAirWatchコンソールですでに識別されているクライアントに対してのみトラフィックの通過を許可します。有効になっている場合は、管理対象デバイスのAirWatchコンソールURL、APIキー、およびログイン資格情報を指定する必要があります。

デフォルトは設定されていません。この設定は、WLAN構成ページまたはWLANテンプレートから、WLAN単位で構成します。この機能は、ブロードキャスト/マルチキャスト フィルタリングを自動的に有効にします。そのため、mDNSフレームを許可するオプションを必ず選択してください。

以下のサービスが利用可能ですが、検出可能であるためには明示的に有効にする必要があります。

• AirDrop、AirPlay、AirPrint、Apple HomeKit
• Amazonデバイス、GoogleCast、Roku、Spotify Connect
• NFS、スキャナ、SleepProxy(Wake-on-Network)

「 WLANへのBonjourゲートウェイの追加」を参照してください。

エンタープライズ(802.1X)とパーソナル(SAE)のいずれかで、WPA3、WPA2、レガシー、OWE、オープンアクセス、および単一または複数のパスフレーズ、TKIPなどをサポートします。

見る：

• WLANでWPA2/WPA3エンタープライズ(802.1X)セキュリティを有効にする

• 不正アクセスポイント、ネイバーアクセスポイント、ハニーポットアクセスポイント

• 事前共有キーの設定と管理

高速ローミングを有効にすると、WPA2またはWPA3セキュリティを使用してネットワークに接続されているクライアントがAP間でローミングしながら接続を維持できるようになります。高速ローミングにより、WPA2およびWPA3クライアントは、同じネットワーク内でAPを変更するたびに認証サーバーで再認証を行う必要がありません。

• デフォルト—ローカルPMKIDキャッシュのみ。ネットワーク上のMist AP間でPMKIDの共有はありません。これは一部のユースケースには適しているかもしれませんが、拡張できません。

• .11r—802.11rに記載されている、標準ベースの高速ローミング方式。

各 WLAN に必要です。APがスイッチ接続で使用するVLANのタイプを指定します。

• タグなし—VLANを使用しません。これはデフォルトの設定です。

• タグ付き—ネットワーク上の静的VLANで使用します(APに接続されたスイッチポートもタグ付きVLANを使用する必要があります)。

• プール—プールにリストされているVLANの1つからランダムに選択されたIPアドレスを無線クライアントに割り当てるために使用します。

• 動的—RADIUSサーバーで設定された特定のVLANに無線ユーザーを接続するために使用します。

セグメンテーションに事前共有キーを持つVLANプールを使用する方法については、 PSKでの役割を利用する(ユースケース)を参照してください。

ゲストアクセスを有効にするには、ジュニパー Mistでサインインポータルを作成するか、独自の外部ポータルを使用するか、シングルサインオンを有効にします。詳細については、「 WLANゲストポータル」を参照してください。