関連トピック

# AP デバイス設定を構成する

Firebox のゲートウェイ ワイヤレス コントローラから、Firebox とペアリングされている任意の AP デバイスの設定を編集することができます。

AP デバイスがルーターまたはその他のネットワークデバイス配下にあり、ゲートウェイ ワイヤレス コントローラーからブロードキャストを受信できない場合は、AP デバイスを手動で追加する必要があります。詳細については、次を参照してください：AP デバイス設定を構成する。

## AP デバイス構成を編集する

AP デバイスを Firebox とペアリングする場合、AP デバイスの設定を構成する必要があります。その AP デバイスの詳細情報の一部のみはペアリング時にその AP デバイスの構成に自動的に追加されるので、AP デバイスの設定を編集して AP デバイスの初期構成を完成させる必要があります。

AP デバイスの設定を編集する際には、モデルとシリアル番号以外のあらゆる設定を変更できます。モデルとシリアル番号は、ペアリングされた AP デバイスにより自動的に設定され、変更できません。

AP デバイスには 2 通りのネットワーク設定を選択できます：

DHCP

DHCP が既定で選択されます。このオプションは、DHCP サーバーから動的割り当てされる IP アドレスを要求するよう AP デバイスを構成する場合に選択します。このオプションを選択する場合、 AP デバイスが接続するネットワーク上で DHCP サーバーが構成されていることを確認します。AP デバイスの接続先にあたる Firebox インターフェイスを構成するときに、Firebox を DHCP サーバーとして構成できます。

構成例については、次を参照してください：WatchGuard AP デバイスの配備例。

静的

このオプションは、静的 IP アドレスを AP デバイスに割り当てる場合に選択します。静的 を選択した場合、次に挙げる設定を構成する必要があります:

- IP アドレス — AP デバイスに割り当てるIP アドレス
- サブネット マスク — サブネット マスク
- 既定のゲートウェイ — 既定のゲートウェイの IP アドレス

ペアリングされた AP デバイスの設定を編集するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
   ゲートウェイ ワイヤレス コントローラ ダイアログ ボックスが表示されます。
2. アクセスポイント タブを選択します。
   ペアリング済みのアクセスポイント リストに、構成可能なアクセスポイントのリストが表示されます。

1. AP デバイスを選択して、編集 をクリックします。
   アクセスポイントの編集ダイアログ ボックスが表示されます。

1. 次のセクションで説明されている通り、AP デバイス設定を構成します。

ペアリングされた AP デバイスの設定を編集するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
   ゲートウェイ ワイヤレス コントローラ ダイアログボックスが表示されます。
2. アクセスポイント タブを選択します。
   アクセスポイント リストに、構成可能なアクセスポイントのリストが表示されます。

1. AP デバイスを選択して、編集 をクリックします。
   アクセスポイントの編集ダイアログ ボックスが表示されます。

1. 次のセクションで説明されている通り、AP デバイス設定を構成します。

AP デバイスの設定を構成するには、以下の手順を実行します。

1. (任意) 名前 テキスト ボックスに、AP デバイスの新しい名前を入力します。
   既定の名前は <AP デバイスのモデル番号>_<AP デバイスのシリアル番号> です。
2. ネットワークの設定 の横にある、AP デバイスへの IP アドレス割り当てオプションを選択します。
   - DHCP
   - 静的
3. 静的 を選択した場合、AP デバイスの IP アドレス、サブネット マスク、既定のゲートウェイ を入力します。
4. (任意) 場所 テキスト ボックスに、ネットワーク上の AP デバイスの場所を入力します。
5. ゲートウェイ アクセス コントローラの syslog サーバーのログ記録設定を無視するには、次の手順に従います:
   1. syslog サーバーにログ メッセージを送信するチェックボックスを選択します。
   2. Syslog サーバー IP アドレス テキスト ボックスに、syslog サーバー の IP アドレスを入力します。

外部 Syslog サポートは、AP120、AP320、AP322、および AP420 デバイスでは使用できません。

1. WatchGuard AP デバイスの間でローミングしているワイヤレス クライアントを、より強い信号の AP デバイスと接続しやすくするには、高速ハンドオーバー チェックボックスを選択します。

高速ハンドオーバー RSSI しきい値 を指定して、AP デバイスへの接続に必要な最小 RSSI (受信信号強度インジケータ) を示します。

これは、クライアントがこの AP デバイスから切断し、より強い RSSI レベルの AP デバイスに接続する必要がある場合の RSSI しきい値でもあります。(AP300 デバイスのみ)

詳細については、次を参照してください：高速ハンドオーバー。

1. デュアルバンド ワイヤレス クライアントを幅広く使用され、かつ混雑している 2.4GHz 帯域から 5GHz へと移行するように奨励するには、バンド ステアリングの有効化 チェックボックスを選択します。

詳細については、次を参照してください：バンド ステアリング。

1. AP デバイスの LED を無効にするには、LED の無効化 チェックボックスを選択します。

AP100、AP102、AP200、および AP300 デバイスでは、追加のセキュリティを要する場所に AP デバイスを配備する場合、このオプションを使用することで AP デバイスをステルス (秘密) モードで稼働し、ワイヤレス アクティビティの様子を隠すことができます。
ステルス モードにある AP デバイスを、電源 LED を点滅させて特定する方法の詳細については、次を参照してください：AP デバイス ステータスを監視する。

1. AP デバイスへの管理接続用にタグ付き VLAN を使用するには、以下の手順を実行します：
   1. VLAN 通信タグを有効化する チェックボックスを選択します。
   2. 通信用 VLAN ID テキスト ボックスに、管理通信に使用する VLAN ID を入力します。これは、AP デバイスの接続先になるインターフェイスへのタグ付きトラフィックを処理できるよう構成されている VLAN でなければなりません。

ゲートウェイ ワイヤレス コントローラの設定と、AP デバイス設定のいずれにも通信用 VLAN ID が構成されている場合、Firebox は AP デバイス設定で指定されている通信用 VLAN ID を使用します。

1. 無線設定 タブで、各 AP デバイスの無線について、帯域、ワイヤレス モード、SSID の設定を構成します。
   詳細については、次を参照してください：AP デバイス無線設定を構成する。

AP デバイス構成を Firebox に保存すると、Firebox は影響を受ける AP デバイスに更新情報を送信します。更新プロセスの進行中、AP デバイスのステータスは一時的に 更新中 に変わります。更新プロセスが完了するまでに数分かかることがあります。更新プロセスの進行中、AP デバイスでワイヤレス サービスが中断されることがあります。

## 高速ハンドオーバー

高速ハンドオーバーは、WatchGuard AP デバイスの間でローミングしているワイヤレス クライアントが現在の AP デバイスから切断し、より強い信号の AP デバイスと接続するのに役立ちます。高速ハンドオーバーは、AP デバイスに関連付けるのに必要な最小信号強度を制御し、またワイヤレス クライアントがより遠くに移動するにつれて信号強度が弱まっている際、現在留まっている AP デバイスからいつ解放するかを伝えます。

高速ハンドオーバーは、クライアントが AP デバイスに関連付けるかどうかを判断する際、および信号強度が弱まっているワイヤレス クライアントからいつ切断するかを決定するしきい値として RSSI (受信信号強度インジケータ) を使用します。この値は dBm (デシベル ミリワット) として表されます。例えば、既定値は -85 dBm です。最低限度は -100 dBm で、最大限度は -60 dBm です。値が 0 に近いほど、信号は強くなります。信号強度の詳細については、次を参照してください：ワイヤレス信号強度およびノイズ レベル。

- 高速ハンドオーバーは、WatchGuard AP300 デバイスでのみサポートされています。
- AP デバイスが高トラフィック密度の領域にある場合にのみ高速ハンドオーバーを有効化することをお薦めします。
- 高速ハントオーバーは、RSSI がしきい値に達すると AP デバイスでクライアントを切断します。環境でサイト調査を実施して、AP デバイスがしきい値に基づきハンドオーバーの範囲内にあることを確認することを推薦します。
- ワイヤレス クライアントの RSSI 強度は、製造元によって非常に異なる可能性があるため、RSSI 閾値をそれに応じて設定する必要があります。

同様にバンド ステアリング機能が有効化されている隣接する AP デバイスで高速ハンドオーバーを有効にしないでください。5Ghz 帯域にステアリングしたクライアントでは、RSSI が低下する可能性があり、高速ハンドオーバー RSSI しきい値のため、切断が生じる可能性があります。

## バンド ステアリング

バンド ステアリングは、デュアルバンド ワイヤレス クライアントがより幅広く使用されている 2.4GHz 帯域から 5GHz へと移行することで、ワイヤレス ネットワークの混雑の軽減に役立ちます。バンド ステアリングは通常、大多数のワイヤレス デバイスが 5GHz 帯域を選択するように既に最適化されているより新しいデバイスである環境では不要です。

- バンド ステアリングは、WatchGuard AP120、AP300、AP320、AP322、および AP420 デバイスでのみサポートされています。
- ワイヤレス クライアントが周波数帯を切り替えることができるように、2.4GHz と 5GHz 無線の両方で、同一の SSID とセキュリティ モードが構成される必要があります。
- 場合によっては、バンド ステアリングは、2.4GHz しかサポートしていない、より古いレガシー ワイヤレス クライアントで接続性の問題を引き起こす可能性があります。そのような場合には、バンド ステアリングを無効にするか、クライアントに手動で SSID に接続させるようにすることを推奨します。

バンド ステアリング機能 および 高速ハンドオーバー機能を同時に使用しないでください。5GHz 帯域に切り替えると、クライアントの RSSI 強度の損失と、高速ハンドオーバー RSSI しきい値に基づく切断につながる可能性があるため、高速ハンドオーバー機能と同時にバンド ステアリングを使用しないでください。

#### 関連情報

WatchGuard AP デバイス SSID を構成する

ゲートウェイ ワイヤレス コントローラーの設定を構成する

WatchGuard AP デバイスの検出およびペアリング

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索