WAP125およびWAP581のワイヤレスセキュリティ設定

ダウンロードオプション

PDF (761.9 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (732.8 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (760.5 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2018 年 12 月 12 日

Document ID:SMB5614

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

WAP125およびWAP581のワイヤレスセキュリティ設定

目的

ワイヤレスセキュリティを使用すると、ワイヤレスネットワークを不正アクセスから保護できます。WAP125およびWAP 581アクセスポイントは、Static Wired Equivalent Protection(WEP)、Wi-Fi Protected Access(WPA)Personal、およびWPA Enterpriseをサポートしています。これらの設定は、仮想アクセスポイント(VAP)ごとに設定できます。これらの設定を行うと、VAPごとにネットワークセキュリティが提供されます。通常、アクセスポイントが最初に導入されたとき、またはネットワークのワイヤレスセキュリティ設定が更新されたときに設定されます。

この記事では、WAP125またはWAP581アクセスポイントでワイヤレスセキュリティを設定する方法について説明します。

該当するデバイス

WAP125
WAP581

[Software Version]

WAP125 - 1.0.0.3
WAP581 - 1.0.0.4

ワイヤレスセキュリティの設定

WPAパーソナルセキュリティの設定

ステップ1:WAPのWebベースのユーティリティにログインし、[Wireless] > [Networks]を選択します。

ステップ2：ワイヤレスセキュリティ設定を設定する必要がある無線を選択します。

注：この例では、無線1(2.4 GHz)が選択されています。

ステップ3：ワイヤレスセキュリティの設定が必要なVAPのチェックボックスをオンにします。

注：この例では、VAP 1が選択されています。

ステップ4:[Edit]をクリックします。

ステップ5:[Security]ドロップダウンリストからセキュリティモードを選択します。次のオプションがあります。

[なし(None)]：このオプションは、選択したVAPのワイヤレスセキュリティ設定を非アクティブにします。セキュリティモードを無効にすると、ワイヤレスネットワークが開き、ワイヤレスデバイスを持つユーザがネットワークとそのリソースに接続できるようになります。このモードは推奨されませんが、リモートロケーションのネットワークでは便利です。
[WPA Personal]：このオプションは、ワイヤレスネットワークにWPAセキュリティを実装します。Temporal Key Integrity Protocol(TKIP)アルゴリズムまたはAdvanced Encryption Standard(AES)アルゴリズムを使用できます。混在させると、AESアルゴリズムをサポートしていないデバイスがネットワークに接続できるようになります。WPA Personalでは、64文字までの英数字パスワードを使用できます。WPA Personalは通常、Remote Authentication Dial-In User Service(RADIUS)サーバが使用されていないオフィスで使用されます。
[WPA Enterprise]：このオプションを使用すると、WPAが提供するセキュリティ機能を組み合わせながら、RADIUSサーバも使用できます。これは通常、RADIUSサーバが使用される環境で使用されます。このオプションを選択した場合は、ここをクリックします。

注：この例では、[WPA Personal]が選択されています。

ステップ6:[View]ボタンをクリックして、WPA Personalパラメータを設定します。

ステップ7:[WPA Versions]領域でWPAバージョンを選択します。次のオプションがあります。

WPA-TKIP：このオプションは、ワイヤレスネットワークに混合セキュリティを実装します。無線クライアントが混在するネットワークに最適です。このオプションはデフォルトで無効になっています。
WPA2-AES：このオプションは、ネットワークにWPA2-AESセキュリティを実装します。これは、WPA2セキュリティをサポートするクライアントを備えたワイヤレスネットワークに最適です。

注：この例では、WPA-TKIPがチェックされています。

ステップ8:[Key]フィールドにネットワークパスワードを入力します。キーには、8 ～ 63文字の文字と数字を組み合わせることができます。

注：この例では、Cisco!@#$%^&*()が入力されています。

ステップ9:（オプション）キーをテキスト形式で表示するには、「キーをクリアテキストとして表示」チェックボックスをオンにします。

注：この例では、[Show Key as Clear Text]がオンになっています。

ステップ10:[Broadcast Key Refresh Rate]フィールドに、セキュリティキーを新しく生成したキーに置き換えるまでの秒数を入力します。デフォルト値は 86400 です。

手順 11：[OK] をクリックします。

ステップ12:[Save]をクリックします。

手順 13：[OK] をクリックします。

WAP125でWPAパーソナルワイヤレスセキュリティ設定が設定されました。

WPAエンタープライズセキュリティの設定

ステップ1：ワイヤレスセキュリティ設定を設定する必要がある無線を選択します。

注：この例では、無線1(2.4 GHz)が選択されています。

ステップ2：ワイヤレスセキュリティ設定が必要なVAPのチェックボックスをオンにします。

注：この例では、VAP 1が選択されています。

ステップ3:[Edit]をクリックします。

ステップ4:[Security]ドロップダウンリストから[WPA Enterprise]を選択します。

ステップ5:[view]ボタンをクリックして、WPAエンタープライズパラメータを設定します。

ステップ6:[WPA Versions]領域でWPAバージョンを選択します。次のオプションがあります。

WPA-TKIP：このオプションは、ワイヤレスネットワークに混合セキュリティを実装します。無線クライアントが混在するネットワークに最適です。このオプションはデフォルトで無効になっています。
WPA2-AES：このオプションは、ネットワークにWPA2-AESセキュリティを実装します。これは、WPA2セキュリティをサポートするクライアントを備えたワイヤレスネットワークに最適です。

注：この例では、WPA-TKIPがチェックされています。

ステップ7:（オプション）[Enable pre-authentication]チェックボックスをオンにして、機能をアクティブにします。オンにすると、ワイヤレスクライアントが現在ターゲットWAPに接続されているWAPから事前認証情報がリレーされます。この機能を有効にすると、複数のアクセスポイントに接続するローミングクライアントの認証を高速化できます。セキュリティモードを無効にすると、このオプションも無効になり、編集できなくなります。

ステップ8:（オプション）[Use global RADIUS server settings]チェックボックスをオフにして、別のRADIUSサーバセットを指定できるようにします。デフォルトでは、各VAPはWAPに定義されたグローバルRADIUS設定を使用します。

注：この例では、[Use global RADIUS server settings]はオンになっていません。これを確認した場合は、ステップ17に進んでください。

ステップ9:（オプション）サーバのIPアドレスタイプを選択します。次のオプションがあります。

IPv4：このオプションを使用すると、WAPがIPv4 RADIUSサーバに接続できます。
IPv6：このオプションを使用すると、WAPがIPv6 RADIUSサーバに接続できます。

注：この例では、IPv4が選択されています。

ステップ10:（オプション）VAPのプライマリRADIUSサーバのIPアドレスを[Server IP Address -1]フィールドに入力します。

注：この例では、192.168.1.1と入力します。

ステップ11:（オプション）VAPのバックアップRADIUSサーバのIPアドレスを[Server IP Address -2]フィールドに入力します。

注：この例では、バックアップIPアドレスは入力されていません。

ステップ12:（オプション）[Key-1]フィールドにプライマリサーバアドレスのパスワードを入力します。

ステップ13:（オプション）[Key-2]フィールドにバックアップサーバアドレスのパスワードを入力します。

注：この例では、パスワードは入力されていません。

ステップ14:（オプション）[Enable RADIUS Accounting]チェックボックスをオンにします。このオプションは、システムの時刻や送受信データの量など、特定のユーザが消費したリソースを追跡および測定します。有効にすると、プライマリサーバとバックアップサーバで有効になります。