関連トピック

# ゲートウェイ ワイヤレス コントローラーの設定を構成する

ゲートウェイ ワイヤレス コントローラには、すべての AP デバイスに適用される設定が含まれています。次の設定は次を含みます：

- AP パスフレーズ
- ファームウェア アップデート
- Syslog サーバーの設定
- アラームと通知設定
- 通信 VLAN タグ付け
- 検出ブロードキャスト
- 高度な配備
- スキャンの間隔
- 再起動のスケジュール
- MAC アクセス制御

## アクセスポイント設定を構成する

ゲートウェイ ワイヤレス コントローラではアクセスポイント設定を構成することができます。

アクセスポイントの設定を構成するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
   ゲートウェイ ワイヤレス コントローラ ページが表示されます。
2. 設定 タブを選択します。
   設定ページが表示されます。

1. 次のセクションの説明に従って、アクセスポイントの設定を構成します。
2. 保存 をクリックします。

アクセスポイントの設定を構成するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
   ゲートウェイ ワイヤレス コントローラ ダイアログボックスが表示されます。
2. 設定 をクリックします。
   設定ダイアログ ボックスが表示されます。

1. 次のセクションの説明に従って、アクセスポイントの設定を構成します。
2. OK をクリックします。
3. 構成ファイルを Firebox に保存します。

## 配備セキュリティ設定

WatchGuard AP パスフレーズ は、Firebox とペアリングされた後にすべての WatchGuard AP デバイスで使用されます。ゲートウェイ ワイヤレス コントローラは、Firebox とペアリングされた AP デバイス間の接続を確立するのにこのパスフレーズを使用します。ゲートウェイ ワイヤレス コントローラを有効化する際に、WatchGuard AP パスフレーズを設定します。

WatchGuard の AP パスフレーズを変更するには、以下の手順を実行します：

1. WatchGuard AP パスフレーズ テキスト ボックスに、すべての AP デバイスの管理に用いるパスフレーズを入力します。
   パスフレーズは 8 文字以上でなければなりません。
2. 入力したパスフレーズを表示するには、パスフレーズを表示する を選択します。

### 自動 AP パスフレーズ管理

AP パスフレーズのセキュリティおよび管理を改善するため、ゲートウェイ ワイヤレス コントローラで各 AP デバイスに対して一意のランダムなパスフレーズを生成および管理できます。自動生成されたパスフレーズは、AP デバイスが出荷時の既定設定にリセットされた場合にのみ変更されます。

自動生成された AP パスフレーズの復元はできません。AP デバイスを管理する Firebox 上でデータを喪失した場合、AP デバイスへのアクセスができなくなる可能性があります。自動 AP パスフレーズ管理は、Fireware v11.12.4 以降の FireCluster でサポートされています。

自動パスフレーズ管理を有効化するには、 WatchGuard AP デバイスに対して自動生成された固有のパスフレーズの代わりに手動グローバル パスフレーズを使用する チェックボックスをオフにして、手動パスフレーズを無効化します。

自動生成された AP デバイスのパスフレーズを表示するには、ゲートウェイ ワイヤレス コントローラー ダッシュボードページまたは Firebox System Manager ゲートウェイ ワイヤレス コントローラー タブから、以下の手順を実行します：

1. アクセスポイント タブを選択します。
2. AP デバイス を選択します。
3. アクション を選択します。
4. パスワードを表示 を選択します。

## AP デバイス ファームウェアの自動アップデートを有効化する

ゲートウェイ ワイヤレス コントローラは、新しいバージョンが利用できる場合に、WatchGuard AP デバイスでファームウェアを自動でアップデートすることができます。既定の設定により、ゲートウェイ ワイヤレス コントローラはすべてのペアリング済みの AP デバイスでファームウェアを自動でアップデートすることができます。

自動 AP デバイス ファームウェア アップグレードは、Firebox のローカル時間の 00:00 (深夜) から 04:00 の間に発生します。Firebox が複数の AP デバイスとペアリングされている場合、ゲートウェイ ワイヤレス コントローラは AP デバイスの更新を一度に 1 台ずつ行います。ゲートウェイ ワイヤレス コントローラは、5 分おきに AP デバイスを更新します。

AP ファームウェアの自動アップデートを無効化するには、以下の手順を実行します：

Firebox デバイスで新バージョンを使用できるときに自動で WatchGuard AP ファームウェアをアップデートする チェックボックスの選択を解除します。

自動ファームウェア更新を無効にした場合、各 AP デバイスのファームウェアを手動で更新することができます。詳細については、次を参照してください：ゲートウェイ ワイヤレス コントローラーで AP デバイスファームウェアを更新する。

## Syslog の設定を構成する

デフォルトでは、各 AP デバイスは最近の syslog ログ メッセージをローカルで自動的に保存します。各 AP デバイスに保存されている syslog メッセージを確認できます。AP デバイスの syslog メッセージを確認する方法の詳細については、次を参照してください：ワイヤレス接続を監視する（ゲートウェイ ワイヤレス コントローラ）

または、同じ外部 syslog サーバーに syslog メッセージを送信するようにすべての AP デバイスを構成することもできます。ゲートウェイ ワイヤレス コントローラ内で syslog サーバーを構成すると、ペアリング済みのすべての AP デバイスが指定したサーバーに syslog メッセージを送信します。

外部 Syslog サポートは、AP120、AP320、AP322、および AP420 デバイスでは使用できません。

ゲートウェイ ワイヤレス コントローラ の設定で外部 syslog サーバーを構成する前に、指定した syslog サーバーの設定が完了し、AP デバイスが syslog サーバーの IP アドレスに接続可能であることを確認します。

syslog メッセージを外部 syslog サーバーに送信するように AP デバイスを構成するには、次の手順に従います:

1. syslog サーバーに WatchGuard AP のログ メッセージを送信する チェックボックスを選択します。
2. Syslog サーバー IP アドレス テキスト ボックスに、syslog サーバー の IP アドレスを入力します。

## レポートのログ記録を有効にする

このオプションは、レポートに関するワイヤレス イベントのログ メッセージを生成する場合に有効にします。

これらのイベントには以下が含まれます:

- AP デバイスの発見
- AP デバイスのステータス更新
- AP デバイスの再起動、オフライン、オンライン、ペアリング、ペアリングの解除イベント
- AP デバイス構成の変更
- AP デバイスのファームウェアのバージョン更新
- Rogue access point の検出

## 通信 VLAN タグ付けを有効化する

オプションとして、AP デバイスへの管理通信にタグ付き VLAN を使用することができます。VLAN タグ付けは、各 AP デバイスの構成で有効化することも、ゲートウェイ ワイヤレス コントローラの設定で有効にすることもできます。ペアリングされているすべてのアクセスポイントで同じ通信用 VLAN ID を使用したい場合は、ゲートウェイ ワイヤレス コントローラの設定で VLAN ID を設定するのが最も簡便な方法でしょう。

ゲートウェイ ワイヤレス コントローラの設定で通信用 VLAN のタグ付けを有効にした場合、各 AP デバイスで通信用 VLAN のタグ付けを有効化する必要はありません。AP デバイスの設定で通信用 VLAN のタグ付けが有効になっていない場合、Firebox は、すべての AP デバイスへの管理用トラフィックに、ゲートウェイ ワイヤレス コントローラの設定で指定された通信用 VLAN ID を使用します。

すべての AP デバイスの通信用 VLAN のタグ付けを有効化するには、以下の手順を実行します：

1. VLAN 通信タグを有効化する チェックボックスを選択します。
2. 通信用 VLAN ID テキスト ボックスに、管理通信に使用する VLAN ID を入力します。
   この VLAN は、AP デバイスの接続先になるインターフェイスへのタグ付きトラフィック用に構成されている必要があります。

AP デバイスの構成設定で通信用 VLAN ID が指定されている場合、Firebox はゲートウェイ ワイヤレス コントローラの設定で指定された VLAN ID の代わりに、AP 構成で構成された VLAN ID を使用します。

## 検出ブロードキャスト

既定では、ゲートウェイ ワイヤレス コントローラはすべてのネットワークでポート 2528 および 2529 の UDP ブロードキャストを使用して接続されている AP デバイスを自動的に発見し、現在の AP デバイスのステータスを取得します。

ネットワーク上でブロードキャストを受信できない場所に AP デバイスがある場合、ゲートウェイ ワイヤレス コントローラはそのデバイスを自動的に発見できません。この種の配備では、代わりに手動で AP デバイスに接続し、ネットワーク設定を構成しておいてから、その AP デバイスを同じネットワーク設定でゲートウェイ ワイヤレス コントローラに追加することができます。
詳細については、マニュアルの以下のセクションにある、AP デバイス構成のトピックを参照してください。AP デバイス設定を構成する。

AP 検出ブロードキャストに使用するネットワークを制限したり、自動検出ブロードキャストを無効にすることもできます。これは、自動配備機能を利用しており、AP デバイスのが自動配備を許可するネットワークに対する制御を必要とする場合に有用です。自動配備についての詳細は、次を参照してください：AP の自動配備について。

検出ブロードキャスト アドレスを制限するには、以下の手順を実行します：

1. これらのブロードキャスト IP アドレスでのみ WatchGuard AP デバイスを検出する を選択します。
2. 追加 をクリックして、WatchGuard AP デバイスの配備に使用するネットワークのブロードキャスト IP アドレスを指定します。
   ネットワークに有効なブロードキャスト アドレスを追加する必要があります。
   例えば、信頼済みインターフェイスが 10.0.0.1/24 として構成されている場合、ブロードキャスト IP アドレスは 10.0.0.255 になります。

自動検出ブロードキャストを無効にするには、以下の手順を実行します：

1. WatchGuard AP デバイスの自動検出を無効化する チェックボックスを選択します。
2. ゲートウェイ ワイヤレス コントローラ アクセスポイント ページの 更新 ボタンをクリックして、ペアリングされていない AP デバイスを手動で検出します。

DHCP により割り当てられた IP アドレスが変更される可能性がある場合、配備の際に検出ブロードキャストを無効化しないことをお勧めします。これにより、AP デバイスおよびゲートウェイ ワイヤレス コントローラー間の管理通信を中断させる可能性があります。

## 高度な配備

AP300 デバイスは、ケーブル接続を使用せず無線で配備することができます。ネットワークケーブルが切断されると、AP デバイスはクライアントモードに切り替わり、最も近いケーブル接続された AP デバイスに関連付けます。

ワイヤレス配備を有効化するには、 ワイヤレス上の配備を有効化する チェックボックスを選択します。

詳細については、次を参照してください：AP ワイヤレス配備について。

## ワイヤレス スキャン間隔

AP デバイスチャンネル選択、ワイヤレス配備マップ、および Rogue Access Point detection の自動ワイヤレス スキャンの間隔を構成することができます。既定値は 4 時間です。

ワイヤレス ネットワークのスキャンによるワイヤレス トラフィックとリソースの使用量を減らすには、自動スキャンの間隔をより長くします。

## アラーム通知

次のワイヤレス イベントが発生した場合に通知するよう、アラームを有効化することができます：

- アクセスポイントに接続できない場合にアラーム通知を送信する — AP デバイスは、ネットワークの混乱や電力喪失などのさまざまな理由により突然切断される可能性があります。AP デバイスに接続できない理由がファームウェアの更新または管理者による AP デバイスの再起動である場合、アラーム通知は生成されません。
- Rogue Access Point が検出された場合、アラーム通知を送信します。

通知は、AP デバイスの信頼ステータスが変更された場合にも送信されます。

通知を構成するには、Fireware Web UI の 通知 タブ、または Policy Manager で 通知 ボタンを選択します。通知の詳細については、次を参照してください：ログ記録と通知の基本設定を行う。

## 再起動のスケジュール

日次または週次ベースで、定時にすべての AP デバイスを再起動することができます。スケジュール済みの再起動を有効化すると、ゲートウェイ ワイヤレス コントローラーの管理下にある AP デバイスは同時に再起動が行われないよう、90 秒間隔で再起動されます。

AP デバイスを再起動すると、デバイス構成の再ロード、ワイヤレス インターフェイスの再起動、および自動的にチャンネル選択の更新が行われます。

スケジュール済みの再起動を構成するには、以下の手順を実行します：

1. AP デバイスを自動で再起動する チェックボックスを選択します。
2. 日次 か週次で再起動する場合は曜日を選択します。
3. 再起動の時間を 24 時間フォーマット (hh:mm) で設定します。

## MAC アクセス制御を構成する

MAC アクセス制御 セクションでは、AP デバイスへの許可または拒否する MAC アドレスのリストを構成できます。

詳細については、次を参照してください：MAC アクセス制御を構成する。

#### 関連情報

AP デバイス無線設定を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索