関連トピック

# 単一の SSID を持つ AP デバイスの配備

基本的な AP デバイスを設置するには、単一 SSID で WatchGuard AP デバイスを配備することができます。この単純な配備シナリオでは、VLAN の構成も複雑なネットワーク設定の構成も不要です。この例は、既存の LAN にセキュアなワイヤレス アクセスを追加することが要求されるスモール オフィスでの配備に推奨されます。

更に広いワイヤレス範囲に 1 台以上の AP デバイスが必要なほど環境が十分に大きい場合は、同じ SSID を複数の AP デバイスに割り当てることができます。同じ SSID を 複数の AP デバイスに割り当てると、その SSID の範囲が拡張され、モバイル ユーザーはある AP デバイス サービス エリアから別のエリアにローミングできるようになります。詳細については、次を参照してください：シンプルなローミングでの AP デバイスの配備。

同じ SSID が割り当てられ、独自の構成を必要としない、配備を要する WatchGuard AP デバイスが多数あるワイヤレス ネットワークでは、自動配備 機能を使用することができます。詳細については、次を参照してください：AP の自動配備について。

この配備シナリオでは、WatchGuard AP デバイスをネットワークに物理的に接続するために使用できる主要な方法が、次のとおり 2 つ存在します:

- 信頼済みまたは任意ネットワーク インターフェイス上の Firebox に、AP デバイスを直接接続します。

- AP デバイスを、信頼済みまたは任意ネットワーク上のスイッチに接続します。

## AP 配備と Firebox ポリシー

必要なポリシーは AP デバイスおよびその他のリソースをネットワークに接続する方法により異なるため、注意してください。

- AP デバイスを Firebox インターフェイスに直接接続する場合、ワイヤレス ユーザーは、Firebox の他の信頼済みインターフェイスに接続された信頼済みリソースに自動的にアクセスできません。ワイヤレス ユーザーは別の信頼済みネットワークにいるため、そのトラフィックを許可するポリシーを作成する必要があります。既定のファイアウォールポリシーは、信頼済みネットワークからのアウトバウンド トラフィックのみを許可しますが、異なる信頼済みネットワークにあるデバイス間のトラフィックは許可しません。
- AP デバイスを信頼済みネットワークのスイッチに接続する場合は、ワイヤレス ユーザーは、同一のインターフェイスに接続されたネットワーク上の他のネットワーク リソースにアクセスすることができます。このトラフィックは Firebox を通過しないため、アクセスを許可するのに追加のポリシーを作成する必要はありませんが、他の信頼済みインターフェイスへ接続されるリソースへのトラフィックのポリシーは作成する必要があります。

## Firebox インターフェイスを構成し DHCP を有効化する

AP デバイスを Firebox インターフェイスに直接接続するには、そのインターフェイスを信頼済みインターフェイスまたはオプショナル インターフェイスとして構成します。そのインターフェイスで DHCP サーバーまたは DHCP リレーを有効化し、Firebox が AP デバイスとワイヤレス クライアントに IP アドレスを自動割り当てできるようにします。

この配備するシナリオのインターフェイスを構成するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > インターフェイス の順に選択します。
2. ネットワーク インターフェイスを選択し、編集 をクリックします。

1. インターフェイスの名前 (エイリアス) テキスト ボックスに、このネットワークの名前を入力します。
   この例では、Trusted-Wireless と入力します。
2. (任意) インターフェイスの説明 テキスト ボックスに、インターフェイスの説明を入力します。
3. インターフェイスの種類 ドロップダウン リストから、信頼済み を選択します。
4. IP アドレス テキスト ボックスに、このインターフェイスの IP アドレスをスラッシュ表記で入力します。
   この例では、10.0.10.0/24 と入力します。
5. DHCP サーバー を選択します。
6. アドレス プール セクションで、追加 をクリックします。
7. 開始 IP と 終了 IP テキスト ボックスに、DHCP 範囲の IP アドレスを入力します。
   この例では、10.0.10.2 と 10.0.10.100 を入力します。
8. 保存 をクリックし、インターフェイスの設定を保存します。

この配備するシナリオのインターフェイスを構成するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > 構成 の順に選択します。
   ネットワーク構成ダイアログ ボックスが表示されます。
2. ネットワーク インターフェイスを選択し、構成 をクリックします。

1. インターフェイスの名前 (エイリアス) テキスト ボックスに、このネットワークの名前を入力します。
   この例では、Trusted-Wireless と入力します。
2. (任意) インターフェイスの説明 テキスト ボックスに、インターフェイスの説明を入力します。
3. インターフェイスの種類 ドロップダウン リストから、信頼済み を選択します。
4. IP アドレス テキスト ボックスに、このインターフェイスの IP アドレスをスラッシュ表記で入力します。
   この例では、10.0.10.0/24 と入力します。
5. DHCP サーバーを使用する を選択します。
6. アドレス プール セクションで、追加 をクリックします。
   アドレス範囲の指定ダイアログ ボックスが表示されます。
7. 開始 IP と 終了 IP テキスト ボックスに、DHCP 範囲の IP アドレスを入力します。
   この例では、10.0.10.2 と 10.0.10.100 を入力します。
8. OK をクリックし、DHCP 構成を保存します。
   アドレス プール リストに、IP アドレス範囲が表示されます。
9. OK をクリックし、インターフェイスの設定を保存します。
10. 構成ファイルを Firebox に保存します。

## ゲートウェイ ワイヤレス コントローラに SSID を追加する

ゲートウェイ ワイヤレス コントローラに SSID を追加するには、Fireware Web UI から次の手順にを実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
2. ゲートウェイ ワイヤレス コントローラを有効化する チェックボックスを選択します。
3. SSID タブで、追加 をクリックします。

1. ネットワークの名前 (SSID) テキスト ボックスに、この SSID の名前を入力します。
   この例では、Trusted と入力します。
2. アクセスポイント タブで、この SSID を使用する AP デバイスを選択します。
   AP デバイスがまだ Firebox とペアリングされていない場合、この SSID をゲートウェイ ワイヤレス コントローラに追加してから各 AP デバイスに割り当てることができます。
3. セキュリティ タブを選択します。
4. この SSID のワイヤレス暗号化のセキュリティ設定を構成します。
5. SSID 構成を保存します。
6. 保存 をクリックし、ゲートウェイ ワイヤレス コントローラの設定を保存します。

ゲートウェイ ワイヤレス コントローラに SSID を追加して構成するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
   ゲートウェイ ワイヤレス コントローラの構成ページが、SSID タブを選択した状態で表示されます。
2. ゲートウェイ ワイヤレス コントローラを有効化する チェックボックスを選択します。
   これにより、Firebox デバイスは信頼済みネットワークまたは任意ネットワーク上でまだペアリングされていない AP デバイスを発見することができます。

1. SSID タブで、追加 をクリックします。
   設定タブが選択された状態で SSID の追加ダイアログ ボックスが表示されます。
2. ネットワークの名前 (SSID) テキスト ボックスに、この SSID の名前を入力します。
   この例では、Trusted と入力します。

1. VLAN タグ付けを有効化する チェックボックスの選択が解除されていることを確認します。
   このシンプルな配備シナリオでは VLAN を構成しないため、この操作が必要となります。
2. アクセス ポイント タブで、この SSID を使用したい AP デバイスを、利用可能 リストから メンバー リストに移動します。
3. セキュリティ タブを選択します。
4. この SSID のワイヤレス暗号化のセキュリティ設定を構成します。
5. OK をクリックして SSID 設定を保存します。
6. 構成ファイルを Firebox に保存します。

SSID を構成した後に、AP デバイスを Firebox とペアリングし、それらの SSID を AP デバイスの無線に割り当てることができます。

#### 関連情報

AP デバイス構成について

ゲートウェイ ワイヤレス コントローラで AP デバイスを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索