WLANオプション
WLAN設定ページで利用できるさまざまなオプションについて理解し、セキュリティ、無線帯域、ジオフェンス、ピアツーピア分離などの機能を設定します。
[WLAN Settings] ウィンドウへの移動
-
WLAN テンプレートの WLAN の場合は、[ Organization > Wireless |左側のメニューから [WLAN テンプレート(WLAN Templates )] を選択し、 WLAN テンプレートを作成する か、既存のテンプレートを選択します。テンプレートに WLAN を追加するには、[ Add WLAN] をクリックします。[WLANs] リスト内の既存の WLAN を編集するには、その WLAN をクリックします。
-
サイトレベルの WLAN の場合は、[ Site > Wireless |左側のメニューから [WLANs ] をクリックし、[ Add WLAN] をクリックします。[WLANs] ページで既存の WLAN を編集するには、その WLAN をクリックします。
-
一部の変更により、無線WLAN設定の変更がリセットされます。
WLAN 構成設定
| 設定 | 概要 |
|---|---|
| SSID | これは、WLAN がクライアントにブロードキャストする名前です。 無線ごとに最大 15 の SSID(サービス セット識別子)を設定できますが、デバイス プロファイルと WLAN テンプレートの経験則として、AP ごとに 2 つまたは 3 つの WLAN のみを使用します。この考え方は、無線ごとに 102.4 ミリ秒ごとに MBR(最小基本レート)で送信されるビーコン管理フレームによって発生する通信時間のオーバーヘッドを最小限に抑えることです。つまり、AP 上で 4 つ、6 つ、または 8 つのアクティブな WLAN を実現するためにデータ レートと同一チャネルの競合を慎重に考慮しない限り、AP あたり最大 2 つまたは 3 つの WLAN を推奨します。 |
| WLANステータス | これを使用して、AP が WLAN をブロードキャストするかどうかを設定します。また、次の操作を行うこともできます。
|
| 無線帯域 | WLAN でブロードキャストする無線周波数(2.4 GHz、5 GHz、6 GHz)を選択します。 ワイヤレス クライアントは、通常、2.4 GHz 帯域よりも 5 GHz 帯域に接続した方が、5 GHz 帯域の方がチャネル数が多く、同一チャネルの競合が少ないため、パフォーマンスが向上します。6 GHz帯域は、さらに多くのチャネル、より広いチャネル、より高度なセキュリティオプション、およびより優れたデータレートを備えています。 |
| クライアントの非アクティブ | 輻輳を防ぐために、WLAN で休止タイマーを設定します。APは、ここで設定した時間までに定義されたように、非アクティブなクライアントを認証解除します。デフォルトの時間は 1800 秒です。 |
| ジオフェンス | ジオフェンシングは、受信信号強度インジケータ(RSSI)が指定されたレベルを下回るクライアントがネットワークに参加するのを防ぐことができます。無線帯域ごとに最小クライアント RSSI を設定して、特定の距離または範囲を超えるクライアントが WLAN に参加できないようにできます。ジオフェンシングは、最初の関連付けにのみ適用されます。したがって、クライアントがすでにネットワークにアソシエートされている場合、RSSI値が設定されたしきい値を下回っても、クライアントのアソシエーションは解除されません。デフォルトでは、すべての無線帯域で無効になっています。 「 ジオフェンシングを有効にする」を参照してください。 |
| データレート | データ レートを設定して、接続の遅いクライアントが WLAN の全体的なパフォーマンスを低下させないようにします。 既定値は [互換性あり] で、すべての接続が許可されます。その他のオプションは次のとおりです。
|
| Wi-Fiプロトコル | Wi-Fiのさまざまなバージョンを有効または無効にします。Wi-Fi バージョンを有効にすると、そのプロトコルをサポートする AP でその機能が利用できるようになります。 |
| WLANレート制限 | WLAN のレート制限を使用して、WLAN 帯域幅のアップリンクとダウンリンクの制限を設定します。レート制限は、AP 単位、クライアント単位、アプリケーション単位で設定できます。また、特定のアプリケーションに対する帯域幅の総割り当てを制限することもできます。 レート制限フィールドは、値をハードコーディングする(つまり、グローバルにする)ためのオプションとして、WLANごとおよびクライアントごとのサイトレベルの変数もサポートしています。これは、WLAN テンプレートで特に便利です。一般的な使用のためにコア構成を構成しつつ、サイト固有の違いに柔軟に対応したい場合も同様です。変数は、組織>管理>サイト構成ページで追加できます。
手記：
正確なユースケースによっては、レート制限を設定すると、クライアントの通信時間の消費が増加する可能性があるため、ワイヤレスネットワークでは自滅的になる場合があります。通常、無線ネットワークでは通信時間が最も貴重なリソースであるため、比較的豊富な帯域幅のレート制限によって通信時間をさらに消費すると、ネットワーク全体のパフォーマンスが低下することがよくあります。 |
| クライアントごとのレート制限 | クライアントごとにアップリンクとダウンリンクのレートを設定します。
手記：
Mist は、このレート制限を、選択した SSID 上のすべてのワイヤレス クライアントに適用します。個々のクライアントごとに制限を調整する方法はありません。これらのフィールドに値を設定すると、すべてのワイヤレス クライアントが、設定したアップリンクとダウンリンクの値に制限されます。 |
| アプリケーションレート制限 | このオプションは、指定されたアプリケーションのクライアントごとのアップリンクまたはダウンリンクレートを制限します。アプリケーションは、その名前またはホスト名で識別する必要があります。 |
| アクセスポイントに適用 | この WLAN を適用する AP を [All]、[Specific]、または [AP ラベルに従って] から選択します。 デフォルトでは、選択したサイトまたはサイト グループ内のすべての AP が WLAN 設定を取得し、SSID をビーコンします。ユースケースや要件に基づいて、フィルタを適用して、AP ラベルまたは特定の AP でのみ WLAN を設定できます。
手記：
ラベルは、組織レベルまたはサイトレベルで作成できます。左側のメニューから [組織 ] > [ワイヤレス > ラベル ] を選択するか、[ サイト ] > [ワイヤレス > ラベル] を選択します。 1.ラベルに名前を付けます。 2. アクセスポイントのラベルタイプを選択します。 3. [Label Values] で [Add Access Point] のプラス記号をクリックし、[ Entire Org ] タブまたは [ Site ] タブを選択します。 4. 上部にある [AP Name ] チェックボックスをオンにして、組織またはサイト内のすべての AP を選択するか、このラベルに含めたい AP の横にあるチェックボックスをオンにします。
5. AP ラベルを WLAN に適用して、ラベルに含まれる AP だけが必要な WLAN 設定を取得できるようにします。 |
| セキュリティの種類 |
|
| その他のセキュリティ オプション | 選択したセキュリティの種類に応じて、他のオプションは次のとおりです。
|
| VLAN |
|
| 隔離 | ピアツーピア分離により、同じWLAN、AP、または有線または無線サブネット上のレイヤー2ピアトラフィックを防止できます。このオプションはデフォルトで無効になっています。(レイヤー3フィルタリングの場合は、WxLANポリシーを作成できます)。 サブネットの分離にはファームウェア バージョン 0.12 以降が必要で、クライアントには DHCP アドレスが必要です。 |
フィルタリング(無線)
|
これらのフィルターにより、WLAN 内の AP から送信される管理フレームの量が減少します。フィルタリングは、運用オーバーヘッドの日常的な部分として消費される無線放送時間を解放することで、パフォーマンスを大幅に向上させることができます。
|
| カスタム転送 | デフォルトでは、WLAN はタグ付けされた、またはタグ付けされていないクライアント トラフィックをプライマリ イーサネット ポートである Eth0 経由で転送します。カスタム転送をMist Edgeと組み合わせて使用したり、たとえば、ゲストと企業のトラフィックで異なるネットワークが使用されるようにする場合などに使用します。カスタム転送を次のように設定できます。
|
| SSID スケジューリング | このオプションを使用して、WLAN が特定の日時にのみ SSID をブロードキャストするようにします。無効にスケジュールされている場合、AP は SSID をブロードキャストしません(つまり、利用可能なネットワークを検索するクライアントには SSID が表示されません)。ブロードキャスト ステータスを変更しても、無線がリセットされたり、AP が無効になったりすることはありません。 SSID のスケジューリングは、毎日複数の時間範囲をサポートします。デフォルトでは、このモードは無効になっています。 |
| 802.1X Webリダイレクト |
セキュリティ タイプが エンタープライズ(802.1X)の VLAN に適用されます。 802.1X 認証の完了後に、クライアントを特定の Web ページ(コンプライアンス チェック用の隔離されたポータルなど)にリダイレクトするには、[ 有効 ] チェック ボックスをオンにします。この機能を動作させるには、ファームウェアのバージョンが0.7以降である必要があります。詳細については、「 クライアントを特定の Web ページにリダイレクトするように 802.1X WLAN を構成する」を参照してください。 |
| QoS 優先度 | 輻輳時に重要なトラフィックがキューに滞留しないように、サービス品質(QoS)を使用してトラフィックに優先順位を付けます。ジュニパーAPは、無線トラフィックに優先順位を付けることで、共有無線を最適化し、アプリケーションのパフォーマンスを最大限に高めることができます。 Wi-Fi Multimedia(WMM)は、IEEE 802.11e無線QoS規格に基づくWi-Fi Allianceの仕様で、トラフィックの優先度設定をサポートします。この仕様では、次のアクセス カテゴリを使用して送信を優先します。
|
| マルチメディア拡張機能 | 複数の同時アプリケーションがネットワークリソースをめぐって競合する場合、ジュニパーAPはMMEを使用して無線信号の品質とパフォーマンスを定義し、向上させることができます。 マルチメディア拡張機能 (MME) は、マルチメディア ワークロードのパフォーマンスを向上させるための汎用プロセッサのアーキテクチャ拡張機能です。スループットはWMMによって保証されません。 |
| AirWatch (エアウォッチ) | AirWatch™は、サードパーティのモバイルデバイス管理システムです。この設定を有効にすると、AP は AirWatch コンソールですでに識別されているクライアントに対してのみトラフィックの通過を許可します。有効にする場合は、管理対象デバイスの AirWatch コンソール URL、API キー、およびログイン資格情報を指定する必要があります。 |
| Bonjour ゲートウェイ | デフォルトは設定されていません。この設定は、WLAN 設定ページまたは [WLAN Templates] から WLAN ごとに構成します。この機能は、ブロードキャスト/マルチキャストフィルタリングを自動的に有効にします。そのため、mDNSフレームを許可するオプションを必ず選択してください。 次のサービスを使用できますが、検出可能にするには明示的に有効にする必要があります。
「WLAN への Bonjour Gateway の追加」を参照してください。 |
| 安全 | WPA3、WPA2、レガシー、OWE、オープンアクセス、エンタープライズ(802.1X)とパーソナル(SAE)、および単一または複数のパスフレーズ、TKIPなどをサポートします。 見る： |
| 高速ローミング | 高速ローミングを有効にして、WPA2 または WPA3 セキュリティを使用してネットワークに接続しているクライアントが、AP 間をローミングしても接続を維持できるようにします。高速ローミングにより、WPA2 および WPA3 クライアントは、同じネットワーク内の AP を変更するたびに認証サーバーで再認証する必要がありません。
|
| VLAN | 各 WLAN で必須です。APがスイッチ接続で使用するVLANのタイプを指定します。
セグメンテーションのための事前共有キーによるVLANプールの使用については、 PSKでの役割の活用(ユースケース)を参照してください。 |
| ゲストポータル | ゲスト アクセスを有効にするには、Juniper Mist でサインイン ポータルを作成するか、独自の外部ポータルを使用するか、シングル サインオンを有効にします。詳細については、「 WLAN ゲスト ポータル」を参照してください。 |