関連トピック

# AP デバイスの信頼ストア

出荷時既定設定、未承認、または安全性が損なわれた AP デバイスによる潜在的なセキュリティ問題を防止するため、ゲートウェイ ワイヤレス コントローラーは配備内の各 AP デバイスに対して信頼レコードを作成します。この 信頼ストア は、ゲートウェイ ワイヤレス コントローラが信頼されていない AP デバイスにデータ (パスフレーズやワイヤレス配備についてのその他の機密情報など) を渡さないよう確認します。

ゲートウェイ ワイヤレス コントローラは、信頼されていない AP デバイスと通信しません。AP デバイスが信頼されていない場合、AP デバイスのワイヤレスデータ機能は動作し続けますが、ゲートウェイ ワイヤレス コントローラはその AP デバイスを管理またはモニタしません。

初めてゲートウェイ ワイヤレス コントローラとペアリングした AP デバイスは自動的に信頼されます。

信頼レコードは、AP デバイスの IP アドレスを使用します。AP デバイスの IP アドレスが変更された場合、AP デバイスは信頼されなくなります。動的 IP アドレスの変更による信頼ステータスの喪失を防ぐため、AP デバイスに DHCP 予約または静的 IP アドレスのいずれかを使用することをお勧めします。

## AP デバイスの信頼ステータス

既知の信頼レコードを持たない AP デバイスは、ゲートウェイ ワイヤレス コントローラのアクセス ポイント ページで 信頼されていない ステータスを持ちます。

AP デバイスは、以下の理由からステータスが 信頼されていない になる場合があります：

- AP デバイスが工場出荷時状態の構成にリセットされている
- AP デバイスの AP アドレスが新しい IP アドレスに変更されている
- AP デバイスの安全性が損なわれている可能性がある

AP デバイスの信頼状態が変化した際にアラーム通知を送信するよう Firebox を構成することができます。通知の設定を構成するには、次を参照してください：ゲートウェイ ワイヤレス コントローラーの設定を構成する。

## AP デバイスを信頼する

ゲートウェイ ワイヤレス コントローラで AP デバイスを管理し監視する前に、AP デバイスが信頼されている必要があります。AP デバイスを信頼する前に、AP デバイスが配備内の既知のデバイスであることを確認します。

AP デバイスを信頼するには、Fireware Web UI から以下の手順を実行します：

1. ダッシュボード > ゲートウェイ ワイヤレス コントローラ の順に選択します。
   ゲートウェイ ワイヤレス コントローラ ページが表示されます。
2. アクセスポイント タブを選択します。
3. 1 つ以上の AP デバイスを選択してください。
4. アクション ドロップダウン リストから、信頼済みとマーク を選択します。
   デバイスのステータスが信頼されていないからオンラインに変わります。

AP デバイスを信頼するには、Firebox System Manager から以下の手順を実行します：

1. ゲートウェイ ワイヤレス コントローラ タブを選択します。
2. アクセスポイント タブを選択します。
3. 1 つ以上の AP デバイスを選択してください。
4. アクション ドロップダウン リストから、信頼済みとマーク を選択します。
   デバイスのステータスが信頼されていないからオンラインに変わります。

## 信頼ストアをリセットする

AP デバイスが改ざんされている、リセットされている、または制御下にないなどで AP デバイスの安全性が損なわれていると思われる場合は、信頼ストアをリセットすることをお勧めします。

1 つの AP デバイスの信頼ストアはリセットできません。信頼ストアをリセットして、すべての既知のデバイスを再度信頼する必要があります。

信頼ストアをリセットするには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
2. 設定 タブを選択します。
3. 信頼ストアをリセットする をクリックします。

信頼ストアをリセットするには、Firebox System Manager から以下の手順を実行します：

1. ゲートウェイ ワイヤレス コントローラ タブを選択します。
2. アクセスポイント タブを選択します。
3. リセット を選択します。

## 信頼ストアを無効にする

信頼セキュリティ機能を使用したくない場合は、信頼ストアを無効にできます。信頼ストアを無効にすると、すべての AP デバイスは信頼済みとみなされます。

信頼ストアを無効にするには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
2. 設定 タブを選択します。
3. 信頼ストアのメカニズムを無効化して、すべての WatchGuard AP デバイスを信頼する チェックボックスを選択します。
4. 保存 をクリックします。

信頼ストアを無効にするには、Policy Manager から以下の手順を実行します：

1. ネットワーク > ゲートウェイ ワイヤレス コントローラ の順に選択します。
2. 設定 をクリックします。
3. 信頼ストアのメカニズムを無効化して、すべての WatchGuard AP デバイスを信頼する チェックボックスを選択します。
4. 構成を保存します。

#### 関連情報

ゲートウェイ ワイヤレス コントローラーの設定を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索