関連トピック

# WatchGuard AP デバイス SSID を構成する

WatchGuard AP デバイスに SSID を割り当てるには、まずゲートウェイ ワイヤレス コントローラに SSID を追加する必要があります。

また、各 SSID で VLAN タグを有効化することもできます。VLAN のタグ付けを有効にした場合、SSID は指定された VLAN ID を使用して、AP デバイスと Firebox の間のネットワーク上で構成された VLAN に接続します。AP デバイスで VLAN のタグ付けを使用する場合とその方法の詳細については、次を参照してください：WatchGuard AP デバイス用に VLAN を構成する。

## SSID を追加する

AP デバイスに SSID を追加するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。

1. 追加 をクリックします。
   SSID の構成設定が表示されます。

1. 次のセクションで説明されている通り、SSID 設定を構成します。

AP デバイスに SSID を追加するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。

1. 追加 をクリックします。
   SSID の追加ダイアログ ボックスが表示されます。

1. 次のセクションで説明されている通り、SSID 設定を構成します。

## SSID 設定を構成する

SSID 設定を構成するには、設定 タブで以下を実行します：

1. ネットワーク名 (SSID) テキスト ボックスに、SSID の名前を入力します。
2. AP デバイスが SSID の名前をブロードキャストしないように指定するには、SSID をブロードキャストする チェックボックスの選択を解除します。
3. この SSID に接続するワイヤレス クライアントが、AP デバイスを経由して他のワイヤレス クライアントにトラフィックを送信できないように指定するには、クライアント隔離を有効化する チェックボックスを選択します。詳細については、次を参照してください：AP クライアント隔離について。
4. AP デバイスの MAC アクセス制御 リストを使用するには、ゲートウェイ ワイヤレス コントローラの設定で定義されている MAC アクセス コントロール リストを使用する チェックボックスを選択します。詳細については、次を参照してください：MAC アクセス制御を構成する。
5. タグ付き VLAN を使用して複数の SSID のトラフィックを分割するには、VLAN タグを有効化する チェックボックスを選択します。
6. VLAN ID テキスト ボックスで VLAN タグを有効化した場合、この SSID で使用するタグ付き VLAN の IDを入力または選択します。

VLAN タグ付けを有効化して、Firebox で構成されていない VLAN ID を使用するように SSID を構成しようとした場合、SSID の設定で構成した VLAN ID が存在しないという警告メッセージが表示されます。この SSID にタグ付け VLAN を構成したことを確認します。ほとんどのネットワーク構成では、各 SSID にタグ付き VLAN を作成し、AP デバイスへの管理接続にタグなし VLAN を 1 つ作成します。

1. この SSID を自動配備に使用するように有効化するには、この SSID をすべてのペアリングされていない WatchGuard AP デバイスに自動配備する チェックボックスを選択します。詳細については、次を参照してください：AP の自動配備について。
2. リモートで配備する場合にこの SSID でテレコミューター モードを有効化するには、リモートで使用する場合にこの SSID でテレコミューター モードを有効化する チェックボックスを選択します。詳細については、次を参照してください：AP リモート VPN 配備について。
3. この SSID のトラフィック シェーピングのアップロードおよびダウンロードの帯域幅の制限を構成するには、次の通りグローバル SSID トラフィック シェーピングの設定を構成します：

SSID のダウンロード帯域幅制限 テキストボックスに、制限値を Kbps で入力します。無制限の場合は 0 を記入します。

SSID のアップロード帯域幅制限 テキストボックスに、制限値を Kbp で入力します。無制限の場合は 0 を記入します。

1. SSID の帯域幅の制限をユーザーごとに構成するには、ユーザーあたりの帯域幅制御を有効化する チェックボックスを選択します。

SSID のダウンロード帯域幅制限 テキストボックスに、制限値を Kbps で入力します。無制限の場合は 0 を記入します。

SSID のアップロード帯域幅制限 テキストボックスに、制限値を Kbp で入力します。無制限の場合は 0 を記入します。

AP100、AP102、AP200、および AP300 デバイスは、ダウンロード制限のみサポートしています。

8. この SSID を特定の期間有効にするには、アクティブ化スケジュールの有効化 チェックボックスを選択します。この機能は、構成する時間に基づいてこの SSID へのアクセスを制限します。

開始時間 と 終了時間 を 24 時間フォーマット (hh:mm) で設定します。

スケジュールで有効化されていない SSID は、Fireware Web UI または Firebox System Manager のゲートウェイ ワイヤレス コントローラーのモニタリングページには表示されません。

1. ワイヤレス ネットワークに、ネットワークに属さないアクセスポイントがあるかどうかを調べるには、Rogue Access Point Detection の有効化 チェックボックスを選択します。

Rogue Access Point とは、許可されたアクセスポイントとして認識されていない、ネットワークの範囲内のあらゆるワイヤレス アクセスポイントのことを言います。ogue Access Point Detection を有効化すると、ゲートウェイ ワイヤレス コントローラはワイヤレス チャンネルをスキャンして、不明なワイヤレス アクセスポイントを特定します。詳細については、次を参照してください：Rogue Access Point Detection を有効にする。

ゲートウェイ アクセス コントローラのワイヤレス配備マップ機能を使用して、外部からの BSSID (ブロードキャスト SSID) や潜在的な Rogue Access Point を確認します。詳細については、次を参照してください：ワイヤレス配備マップを表示する。

Firebox が既知のアクセスポイント (MAC アドレスとして特定されます) を rogue access point として特定しないよう、Rogue Access Point リストの例外を構成することができます。追加 をクリックして、既知のアクセスポイントの MAC アドレスを追加します。削除 をクリックしして、リストからデバイスを削除します。

ゲートウェイ ワイヤレス コントローラと管理対象の WatchGuard AP デバイスが提供するRogue Access Point Detection 機能は、内蔵ワイヤレス機能が搭載された Firebox ワイヤレス デバイス向けに設計された Rogue Access Point Detection 機能とは異なります。
Firebox ワイヤレス デバイスと、WatchGuard AP デバイスの相違点の詳細については、次を参照してください：WatchGuard ワイヤレス ソリューション。Firebox および XTM ワイヤレス デバイスによる Rogue Access Point Detection の詳細については、次を参照してください：Rogue Access Point Detection。

## AP デバイスの無線を追加する

SSID を追加した場合、その SSID を 1 つ以上の AP デバイスの無線に割り当てることができます。

SSID を AP デバイスの無線に割り当てるには、以下の手順を実行します：

1. SSID 構成から、アクセスポイント タブを選択します。
2. この SSID を使用するアクセスポイント リストで、この SSID で使用する AP デバイスの無線を追加します。

AP デバイスの無線設定を編集するときに、AP デバイスの無線に SSID を追加することもできます。詳細については、次を参照してください：AP デバイス無線設定を構成する。

## セキュリティ設定を構成する

この SSID のワイヤレス セキュリティ設定を構成するには、以下の手順を実行します：

1. セキュリティ タブを選択します。
2. セキュリティ モード ドロップダウン リストから、この SSID で使用するセキュリティ プロトコルを選択します。
3. 選択されたセキュリティ プロトコルを構成する設定を完成させます。

詳細については、次を参照してください：SSID セキュリティ設定を構成する。

#### 関連情報

ゲートウェイ ワイヤレス コントローラーの設定を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索