関連トピック

# WatchGuard AP デバイス配備の概要

ネットワークに WatchGuard アクセスポイント (AP) デバイスを 1 台または複数追加する場合、AP デバイスの管理や構成は Firebox のゲートウェイ ワイヤレス コントローラから行います。デバイス設定を構成するために AP デバイスに直接接続する必要はありません。

Firebox ネットワークに AP デバイスを配備するには、以下を実行する必要があります：

1. Firebox でゲートウェイ ワイヤレス コントローラを有効化します。
2. AP デバイスをネットワークに接続します。
   ネットワークに DHCP サーバーが存在する場合、AP デバイスは自動的に IP アドレスを取得します。
3. ゲートウェイ ワイヤレス コントローラから、次の手順を実行します：
   - 使用するには、AP デバイスの SSID を構成します。
   - AP デバイスと Firebox をペアリングします。
   - AP デバイス設定を構成し、使用する SSID を選択します。
   - AP デバイスのステータスを確認します。

## 自動配備について

ネットワークに多数の WatchGuard AP デバイスを配備する計画の場合、すべての AP デバイスが同じ SSID に割り当てられ、個別の構成を必要としない場合は、特定の SSID で自動配備機能を有効化することができます。ゲートウェイ ワイヤレス コントローラは、ペアリングされていない AP デバイスを自動配備し、指定の SSID で構成します。

詳細については、次を参照してください：AP の自動配備について。

## VLAN タグ付けについて

オプションとして、AP デバイスの SSID で VLAN のタグ付けを有効化することができます。VLAN のタグ付けを有効化する場合は、Firebox でも VLAN 構成を行う必要があります。どのような場合に VLAN のタグ付けを有効にして、どのように VLAN を構成するかの詳細については、次を参照してください：WatchGuard AP デバイス用に VLAN を構成する。

オプションとして、Firebox から AP デバイスへの管理接続にタグ付き VLANを使用することもできます。ただし、Firebox が最初に AP デバイスを検出して接続するためにタグなし VLAN を使用するので、タグなし VLAN の構成も必要です。

次のセクションでは、VLAN のタグ付けを有効にして、またはタグ付けを有効にせずに AP デバイスを配備する手順の詳細な概要を示します。

## VLAN にタグ付けせずに AP デバイスを配備する

VLAN にタグ付けせずに AP デバイスを配備するには、ゲートウェイ ワイヤレス コントローラを有効化し、Firebox で SSID を構成し、AP デバイスと Firebox をペアリングし、AP デバイスを構成する必要があります。

この種類の配備を解説する構成の例については、次を参照してください：単一の SSID を持つ AP デバイスの配備。

### ステップ 1 — ゲートウェイ ワイヤレス コントローラを有効化する

Firebox が AP デバイスを発見して管理する前に、Firebox のゲートウェイ ワイヤレス コントローラを有効にする必要があります。

ゲートウェイ ワイヤレス コントローラを有効化するには、Fireware Web UI から以下の手順を実行します：

1. Firebox の Fireware Web UI に接続します。
2. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
   ゲートウェイ ワイヤレス コントローラ ページが表示されます。
3. ゲートウェイ ワイヤレス コントローラを有効化する チェックボックスを選択します。
   WatchGuard AP パスフレーズ ダイアログ ボックスが表示されます。
4. ペアリングした後にすべての AP デバイスで使用する WatchGuard AP パスフレーズ を入力します。

ゲートウェイ ワイヤレス コントローラを有効化するには、Policy Manager から以下の手順を実行します：

1. Firebox の Policy Manager を起動します。
2. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
   ゲートウェイ ワイヤレス コントローラ ダイアログボックスが表示されます。
3. ゲートウェイ ワイヤレス コントローラを有効化する チェックボックスを選択します。
   WatchGuard AP パスフレーズ ダイアログ ボックスが表示されます。
4. ペアリングした後にすべての AP デバイスで使用する WatchGuard AP パスフレーズ を入力します。
5. 構成を Firebox に保存します。

詳細については、次を参照してください：ゲートウェイ ワイヤレス コントローラで AP デバイスを構成する。

### ステップ 2 — AP デバイスを接続する

これらのオプションの 1 つを使用し、AP デバイスを信頼済みネットワーク、任意ネットワークまたはカスタム ネットワークに接続します。既定では、AP デバイスはローカル ネットワーク上の DHCP サーバーに自動的に IP アドレスを要求します。

ゲートウェイ ワイヤレス コントローラがカスタム ゾーン ネットワーク上の AP デバイスを発見できるようにするには、WatchGuard ゲートウェイ ワイヤレス コントローラ ポリシーを変更し、カスタム ゾーンからのトラフィックを許可する必要があります。

オプション 1 — AP デバイスを Firebox インターフェイスに接続する

Firebox に、利用可能な信頼済み、任意、またはカスタム インターフェイスが存在する場合、それらのインターフェイスのいずれかに AP デバイスを直接接続できます。

Firebox インターフェイスを信頼済み、任意またはカスタム インターフェイスとして構成するには、Fireware Web UI から以下の手順を実行します：

> 1. ネットワーク > インターフェイス の順に選択します。
>    ネットワーク インターフェイス ページが表示されます。
> 2. 信頼済み、任意またはカスタム インターフェイスを選択し、そのインターフェイス上で DHCP を有効化します。
> 3. 構成したインターフェイスに AP デバイスを接続します。

Firebox インターフェイスを信頼済み、任意またはカスタム インターフェイスとして構成するには、Policy Manager から以下の手順を実行します：

> 1. ネットワーク > 構成 の順に選択します。
>    ネットワーク構成ダイアログ ボックスが表示されます。
> 2. 信頼済み、任意またはカスタム インターフェイスを選択し、そのインターフェイス上で DHCP を有効化します。
> 3. 構成を Firebox に保存します。
> 4. 構成したインターフェイスに AP デバイスを接続します。

インターフェイスの構成の詳細については、次を参照してください：共有インターフェイスの設定。

オプション 2 — AP デバイスをスイッチに接続する

Firebox 上の信頼済み、任意またはカスタム インターフェイスに接続するスイッチが存在する場合、AP デバイスをそのスイッチに接続できます。このオプションでは、Firebox インターフェイスのネットワーク設定を変更する必要はありません。

### ステップ 3 — SSID を構成する

ワイヤレス ユーザーが接続するための SSID を構成します。無線ごとに最大 8 件の SSID を構成できます。

1. ゲートウェイ ワイヤレス コントローラ 設定で、SSID タブを選択します。
2. SSID を追加するには、追加 をクリックします。
3. SSID (ネットワーク名) とワイヤレス セキュリティ設定を構成します。

詳細については、次を参照してください：WatchGuard AP デバイス SSID を構成する。

### ステップ 4 — AP デバイスをペアリングする

AP デバイスをネットワークに最初に接続する場合、そのデバイスは ペアリング未完了 のアクセスポイントです。これは、Firebox でまだ管理されていないことを意味します。

ペアリング未完了の AP デバイスを発見し、Firebox とペアリングするには、以下の手順を実行します：

1. ゲートウェイ ワイヤレス コントローラ 設定で、アクセスポイント タブを選択します。
2. 更新 をクリックします。
   ペアリング未完了のアクセスポイント リストに、ペアリングされていない AP デバイスが表示されます。
   詳細については、次を参照してください：WatchGuard AP デバイスの検出およびペアリング。
3. ペアリング未完了アクセスポイント リストから AP デバイスを選択して ペアリングする をクリックします。

### ステップ 5 — AP デバイスを構成する

AP デバイスを Firebox とペアリングした後、AP デバイスの設定を構成します。

1. アクセス ポイント タブで AP デバイスを選択して 編集 をクリックします。
2. 各無線の無線設定を構成します。
3. ステップ 3 で作成した SSID を SSID リストに追加します。

詳細については、次を参照してください：AP デバイス無線設定を構成する。

### ステップ 6 — AP デバイスのステータスを確認する

ダッシュボード > ゲートウェイ ワイヤレス コントローラ > アクセス ポイント の順に選択して、ペアリング済みの AP デバイスのステータスを表示します。

デバイスのステータスが オンライン であることを確認します。

AP デバイスのステータスが 信頼されていない である場合、デバイスを信頼する前に、配備内でこの AP デバイスが既知の AP デバイスであることを確認します。詳細については、次を参照してください：AP デバイスの信頼ストア。

AP デバイスを信頼するには、アクション をクリックしてから 信頼済みとマーク を選択します。

## VLAN のタグ付けを有効にして AP デバイスを配備する

SSID で VLAN のタグ付けが有効な AP デバイスの設定を行うには、VLAN を構成し、SSID で VLAN のタグ付けを有効化する必要があります。

この種類の配備を示す構成の例については、次を参照してください：VLAN とゲスト ネットワークを使用した AP デバイスの配備。

### ステップ 1 — Firebox で VLAN を構成する

SSID で VLAN タグ付けを有効化するには、VLAN を構成し、Firebox のインターフェイスで VLAN を有効化する必要があります。AP デバイスは、タグ付き VLAN を使用して各 SSID のトラフィックを識別します。Firebox は、タグなし VLAN を使用して AP デバイスをペアリングします。

Firebox で VLAN を構成するには、以下の手順を実行します：

1. 各 SSID に VLAN を 1 つ追加します。
   これらの VLAN は、各 SSID 用のタグ付き VLAN トラフィックに使用されます。
2. AP デバイスへの管理通信用に VLAN を 1 つ追加します。
   この VLAN は、AP デバイスへのタグなしの管理通信に使用されます。
3. 各 VLAN の DHCP サーバーまたは DHCP リレーを有効化します。
4. 各 SSID の VLAN でタグ付トラフィックを通過させるように Firebox を構成します。
5. AP デバイス管理通信用の VLAN のタグなしトラフィックを通過させるように Firebox を構成します。

VLAN 構成の例については、次を参照してください：WatchGuard AP デバイス用に VLAN を構成する。

### ステップ 2 — ゲートウェイ ワイヤレス コントローラを有効化する

Firebox が AP デバイスを発見して管理できるように、Firebox のゲートウェイ ワイヤレス コントローラを有効にする必要があります。

ゲートウェイ ワイヤレス コントローラを有効化するには、Fireware Web UI から以下の手順を実行します：

1. Firebox の Fireware Web UI に接続します。
2. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
   ゲートウェイ ワイヤレス コントローラ ページが表示されます。
3. ゲートウェイ ワイヤレス コントローラを有効化する チェックボックスを選択します。
   WatchGuard AP パスフレーズ ダイアログ ボックスが表示されます。
4. ペアリングした後にすべての AP デバイスで使用する WatchGuard AP パスフレーズ を入力します。

ゲートウェイ ワイヤレス コントローラを有効化するには、Policy Manager から以下の手順を実行します：

1. Firebox の Policy Manager を起動します。
2. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
   ゲートウェイ ワイヤレス コントローラ ダイアログボックスが表示されます。
3. ゲートウェイ ワイヤレス コントローラを有効化する チェックボックスを選択します。
   WatchGuard AP パスフレーズ ダイアログ ボックスが表示されます。
4. ペアリングした後にすべての AP デバイスで使用する WatchGuard AP パスフレーズ を入力します。
5. 構成を Firebox に保存します。

詳細については、次を参照してください：ゲートウェイ ワイヤレス コントローラで AP デバイスを構成する。

### ステップ 3 — AP デバイスを接続する

これらのオプションの 1 つを選択し、AP デバイスを信頼済みネットワーク、任意ネットワークまたはカスタム ネットワークに接続します。既定では、AP デバイスはローカル ネットワーク上の DHCP サーバーに自動的に IP アドレスを要求します。

オプション 1 — AP デバイスを Firebox インターフェイスに接続する

ステップ 1 で VLAN インターフェイスとして構成した Firebox インターフェイスに、AP デバイスを直接接続することができます。

オプション 2 — AP デバイスを 802.1Q スイッチに接続する

必要な VLAN が構成されている 802.1Q スイッチに、AP デバイスを接続することができます。

スイッチで VLAN を構成するには、次の手順に従います:

> 1. Firebox で構成した VLAN と同じ ID のスイッチに、VLAN を追加します。
> 2. Firebox の VLAN インターフェイスと AP デバイスに接続するスイッチのインターフェイスを、次のように構成します：
>    - 各 SSID に割り当てられた VLAN のタグ付きトラフィックを送受信する。
>    - AP デバイス管理用 VLAN のタグなしトラフィックを送受信する。

VLAN 構成の詳細については、次を参照してください：WatchGuard AP デバイス用に VLAN を構成する。

### ステップ 4 — SSID を構成する

ワイヤレス ユーザーが接続するための SSID を構成します。無線 1 件に対して最大 8 件の SSID を構成できます。

1. ゲートウェイ ワイヤレス コントローラ 設定で、SSID タブを選択します。
2. SSID を追加するには、追加 をクリックします。
3. SSID (ネットワーク名) とワイヤレス セキュリティ設定を構成します。
4. 各 SSID で VLAN タグ付けを有効化し、使用する VLAN ID を選択します。

詳細については、次を参照してください：WatchGuard AP デバイス SSID を構成する。

### ステップ 5 — AP デバイスをペアリングする

AP デバイスをネットワークに最初に接続する場合、そのデバイスは ペアリング未完了 のアクセスポイントです。これは、Firebox でまだ管理されていないことを意味します。

ペアリング未完了の AP デバイスを発見し、Firebox とペアリングするには、以下の手順を実行します：

1. ゲートウェイ ワイヤレス コントローラ 設定で、アクセスポイント タブを選択します。
2. 更新 をクリックします。
   ペアリング未完了のアクセスポイント リストに、ペアリングされていない AP デバイスが表示されます。
   詳細については、次を参照してください：WatchGuard AP デバイスの検出およびペアリング。
3. ペアリング未完了アクセスポイント リストから AP デバイスを選択して ペアリングする をクリックします。

### ステップ 6 — AP デバイスを構成する

AP デバイスを Firebox とペアリングした後、AP デバイスの設定を構成します。

1. アクセス ポイント タブで AP デバイスを選択して 編集 をクリックします。
2. 各無線に使用する無線設定を構成します。
3. ステップ 4 で作成した SSID を SSID リストに追加します。

詳細については、次を参照してください：AP デバイス無線設定を構成する。

### ステップ 7 — AP デバイスのステータスを確認する

ダッシュボード > ゲートウェイ ワイヤレス コントローラ > アクセス ポイント の順に選択して、ペアリング済みの AP デバイスのステータスを表示します。

デバイスのステータスが オンライン であることを確認します。

AP デバイスのステータスが 信頼されていない である場合、デバイスを信頼する前に、配備内でこの AP デバイスが既知の AP デバイスであることを確認します。詳細については、次を参照してください：AP デバイスの信頼ストア。

AP デバイスを信頼するには、アクション をクリックしてから 信頼済みとマーク を選択します。

#### 関連情報

AP デバイス構成について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索