関連トピック

# シンプルなローミングでの AP デバイスの配備

SSID の範囲をより広い物理的領域に拡張するため、複数の AP デバイスに同じ SSID を割り当てることができます。ワイヤレス ユーザーが物理ネットワーク上で別の位置に移動しても、ワイヤレス クライアントはその SSID のうち信号がより強い AP デバイスに自動的に接続できます。これにより、ユーザーはオフィス内でワイヤレス デバイスを移動した場合に、手動で再接続する必要がありません。単純なローミングでは、ワイヤレス アクセスポイント間の切り替えはワイヤレス クライアントに依存して行われます。

この配備シナリオでは、各 AP デバイスを信頼済み Firebox インターフェイスに直接接続するか、信頼済みネットワーク上のスイッチに接続することができます。同じネットワーク セキュリティ ゾーン内のインターフェイスに AP デバイスをすべて接続する限り、その SSID に接続するワイヤレス クライアントは、AP デバイス間でローミングすることができます。

下の図では、信頼済みネットワークに 3 台の AP デバイス、スイッチに 2 台、Firebox 上の信頼済みインターフェイスに 1 台が接続されています。AP デバイスはすべて同じ SSID を使用しています。

## AP 配備と Firebox ポリシー

必要なポリシーは AP デバイスおよびその他のリソースをネットワークに接続する方法により異なるため、注意してください。

- AP デバイスを Firebox インターフェイスに直接接続する場合、ワイヤレス ユーザーは、Firebox の他の信頼済みインターフェイスに接続された信頼済みリソースに自動的にアクセスできません。ワイヤレス ユーザーは別の信頼済みネットワークにいるため、そのトラフィックを許可するポリシーを作成する必要があります。既定のファイアウォールポリシーは、信頼済みネットワークからのアウトバウンド トラフィックのみを許可しますが、異なる信頼済みネットワークにあるデバイス間のトラフィックは許可しません。
- AP デバイスを信頼済みネットワークのスイッチに接続する場合は、ワイヤレス ユーザーは、同一のインターフェイスに接続されたネットワーク上の他のネットワーク リソースにアクセスすることができます。このトラフィックは Firebox を通過しないため、アクセスを許可するのに追加のポリシーを作成する必要はありませんが、他の信頼済みインターフェイスへ接続されるリソースへのトラフィックのポリシーは作成する必要があります。

## Firebox インターフェイスを構成し DHCP を有効化する

AP デバイスを Firebox インターフェイスに直接接続するには、そのインターフェイスを信頼済みインターフェイスまたはオプショナル インターフェイスとして構成します。そのインターフェイスで DHCP サーバーまたは DHCP リレーを有効化し、Firebox が AP デバイスとワイヤレス クライアントに IP アドレスを自動割り当てできるようにします。

この配備するシナリオのインターフェイスを構成するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > インターフェイス の順に選択します。
2. ネットワーク インターフェイスを選択し、編集 をクリックします。

1. インターフェイスの名前 (エイリアス) テキスト ボックスに、このネットワークの名前を入力します。
   この例では、 Trusted-Wireless と入力します。
2. (任意) インターフェイスの説明 テキスト ボックスに、インターフェイスの説明を入力します。
3. インターフェイスの種類 ドロップダウン リストから、信頼済み を選択します。
4. IP アドレス テキスト ボックスに、このインターフェイスの IP アドレスをスラッシュ表記で入力します。
   この例では、10.0.10.0/24 と入力します。
5. DHCP サーバー を選択します。
6. アドレス プール セクションで、追加 をクリックします。
7. 開始 IP と 終了 IP テキスト ボックスに、DHCP 範囲の IP アドレスを入力します。
   この例では、10.0.10.2 と 10.0.10.100 を入力します。
8. 保存 をクリックし、インターフェイスの設定を保存します。

この配備するシナリオのインターフェイスを構成するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > 構成 の順に選択します。
   ネットワーク構成ダイアログ ボックスが表示されます。
2. ネットワーク インターフェイスを選択し、構成 をクリックします。

1. インターフェイスの名前 (エイリアス) テキスト ボックスに、このネットワークの名前を入力します。
   この例では、 Trusted-Wireless と入力します。
2. (任意) インターフェイスの説明 テキスト ボックスに、インターフェイスの説明を入力します。
3. インターフェイスの種類 ドロップダウン リストから、信頼済み を選択します。
4. IP アドレス テキスト ボックスに、このインターフェイスの IP アドレスをスラッシュ表記で入力します。
   この例では、10.0.10.0/24 と入力します。
5. DHCP サーバーを使用する を選択します。
6. アドレス プール セクションで、追加 をクリックします。
   アドレス範囲の指定ダイアログ ボックスが表示されます。
7. 開始 IP と 終了 IP テキスト ボックスに、DHCP 範囲の IP アドレスを入力します。
   この例では、10.0.10.2 と 10.0.10.100 を入力します。
8. OK をクリックし、DHCP 構成を保存します。
   アドレス プール リストに、IP アドレス範囲が表示されます。
9. OK をクリックし、インターフェイスの設定を保存します。
10. 構成ファイルを Firebox に保存します。

## ゲートウェイ ワイヤレス コントローラに SSID を追加する

この配備シナリオで、ゲートウェイ ワイヤレス コントローラに SSID を追加するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
2. ゲートウェイ ワイヤレス コントローラを有効化する チェックボックスを選択します。
3. SSID タブで、追加 をクリックします。

1. ネットワーク名 (SSID) テキスト ボックスに、信頼済み と入力します。
2. アクセスポイント タブで、この SSID を使用する AP デバイスを選択します。
   AP デバイスがまだ Firebox とペアリングされていない場合、この SSID をゲートウェイ ワイヤレス コントローラに追加してから各 AP デバイスに割り当てることができます。
3. セキュリティ タブを選択します。
4. この SSID のワイヤレス暗号化のセキュリティ設定を構成します。
5. SSID 構成を保存します。
6. 保存 をクリックし、ゲートウェイ ワイヤレス コントローラの設定を保存します。

この配備シナリオで、ゲートウェイ ワイヤレス コントローラに SSID を追加するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
   ゲートウェイ ワイヤレス コントローラ ダイアログ ボックスが、SSID タブを選択した状態で表示されます。
2. ゲートウェイ ワイヤレス コントローラを有効化する チェックボックスを選択します。
3. SSID タブで、追加 をクリックします。
   設定タブが選択された状態で SSID の追加ダイアログ ボックスが表示されます。

1. ネットワーク名 (SSID) テキスト ボックスに、信頼済み と入力します。
2. VLAN タグ付けを有効化する チェックボックスの選択が解除されていることを確認します。
   このローミングの配置シナリオには VLAN は不要です。
3. アクセス ポイント タブで、この SSID を使用したい AP デバイスを、利用可能 リストから メンバー リストに移動します。
   AP デバイスがまだ Firebox とペアリングされていない場合、この SSID をゲートウェイ ワイヤレス コントローラに追加してから各 AP デバイスに割り当てることができます。
4. セキュリティ タブを選択します。
5. この SSID のワイヤレス暗号化のセキュリティ設定を構成します。
6. OK をクリックし、SSID 構成を保存します。
   ゲートウェイ ワイヤレス コントローラ ダイアログ ボックスが、SSID リスト内の信頼済み SSID と表示されます。

1. OK をクリックし、ゲートウェイ ワイヤレス コントローラの設定を保存します。
2. 構成ファイルを Firebox に保存します。

SSID を構成した後に、AP デバイスを Firebox とペアリングし、この SSID を各 AP デバイスの無線に割り当てることができます。

#### 関連情報

AP デバイス構成について

ゲートウェイ ワイヤレス コントローラで AP デバイスを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索