WAP125またはWAP581でのセットアップウィザードの使用

ステップ2：アクセスポイントに初めてログインしたとき、またはアクセスポイントが工場出荷時のデフォルト設定にリセットされた後に、アクセスポイントセットアップウィザードが表示されます。[Next] をクリックして次に進みます。 

注：WAPがすでに構成されていても、セットアップウィザードにアクセスする場合は、[はじめに] > [セットアップウィザード]に移動します。[アクセスポイント設定ウィザード]ウィンドウが表示されます。

ステップ3:[Firmware Upgrade]ウィンドウで、[Browse... ボタンをクリックし、アップグレードするファームウェアファイルを選択します。その後、[アップグレード]を押して、そのファームウェアにアップグレードします。ファームウェアがアップグレードされると、デバイスは自動的にリブートし、ログインページに移動します。この例では、必要なファームウェアバージョンがあるため、[Skip]をクリックします。

ステップ4：デバイスに適用する以前の設定がある場合は、[参照…]をクリックします。 ボタンをクリックして、[構成の復元]ウィンドウで、適用する構成ファイルを選択します。次に、[Save]をクリックして、設定ファイルをデバイスに適用します。この例では、[スキップ]をクリックします。

注：デバイスが関連する設定を適用すると、デバイスがリブートし、ログインページが表示されます。

ステップ5:[Configure Device - IP Address] ウィンドウで、[Dynamic IP Address (DHCP) (Recommended)]を選択して、Dynamic Host Configuration Protocol (DHCP)サーバからIPアドレスを取得するか、[Static IP Address]をクリックして手動でIPアドレスをを設定します。次に、[次へ]をクリックして、次のセクションに進みます。DHCPは、インターネットホストに設定パラメータを提供します。この場合、DHCPは、限られた期間、またはクライアントが明示的にアドレスを放棄するまで、IPアドレスをクライアントに割り当てます。

この例では、[Dynamic IP Address (DHCP) (Recommended)]を選択します。

ステップ6：シングルポイントセットアップは、複数のデバイス間でワイヤレスサービスを管理および制御するための一元化された方法を提供します。これにより、ワイヤレスネットワークを単一のエンティティとして表示、展開、設定、および保護できるワイヤレスデバイスの単一のグループまたはクラスタを作成できます。シングルポイントセットアップは、ワイヤレスサービス全体のチャネル計画を促進し、無線干渉を減らし、ワイヤレスネットワークの帯域幅を最大限に活用できるようにします。

WAPデバイスの新しいシングルポイント設定を作成するには、[新しいクラスタ名]をクリックし、新しい名前を指定します。同じクラスタ名でデバイスを設定し、他のWAPデバイスでシングルポイントセットアップモードを有効にすると、デバイスは自動的にグループに参加します。

ネットワーク上にクラスターが既に存在する場合は、[既存のクラスターに参加する]をクリックして、[既存のクラスター名]を入力することでこのデバイスを追加できます。WAPは、クラスタに基づいて残りの設定を行います。[Next]をクリックし、クラスタへの参加を確認します。[送信]をクリックして、クラスタに参加します。設定が完了したら、[完了]をクリックしてセットアップウィザードを終了します。

注：[AP Location]フィールドにアクセスポイントの場所を入力して、WAPデバイスの物理的な場所を確認できます。

このデバイスを現時点でシングルポイント設定に参加させたくない場合は、[シングルポイント設定を有効にしない]をクリックします。

この例では、[シングルポイント設定を有効にしない]を選択します。次に、[次へ]をクリックして、次のセクションに進みます。

ステップ7:[Configure Device - Set System Date and Time] ウィンドウでタイムゾーンを選択して、Network Time Protocol(NTP)サーバからシステム時刻に時刻設定を自動的に取得するか、または[Manual]を選択して時刻設定を手動でします。システムクロックは、ネットワーク同期のタイムスタンピングサービスをメッセージログに提供します。システムクロックは、手動またはサーバからクリックデータを取得するNTPクライアントとして設定できます。[次へ]をクリックして、セットアップウィザードを続行します。

ステップ8:[Username]フィールドに新しい[Username]を入力します。デフォルトでは、ユーザ名はciscoです。ユーザ名に新しいパスワードを入力します。次に、[Confirm Password]フィールドに[New Password]をもう一度入力してください。[パスワードの複雑さ]をオフにすると、パスワードセキュリティ規則を無効にできます。ただし、パスワードセキュリティルールを有効にしておくことを強く推奨します。新しいパスワードは、次の複雑度の設定に従う必要があります。

• ユーザ名とは異なります。
• 現在のパスワードとは異なります。
• 最低8文字の長さです。
• 少なくとも3つの文字クラス（大文字、小文字、数字、および標準キーボードで使用可能な特殊文字）の文字が含まれます。

次に、[次へ]をクリックしてRadio 1を構成します。

ステップ9：ネットワーク名(SSID)にワイヤレスネットワークの名前を入力します。 これは、ワイヤレスデバイスがネットワークを見つけられるように、ネットワークを特定するのに役立ちます。デフォルトでは、ciscosbがネットワーク名として使用されます。次に、[次へ]をクリックして、次のセクションに進みます。

ステップ10：ワイヤレスネットワークに適用するネットワークセキュリティに対応するオプションボタンをクリックします。次に、[セキュリティキー]フィールドにネットワークのパスワードを入力します。入力したパスワードを表示するには、[クリアテキストとしてキーを表示する]チェックボックスをオンにします。[Next] をクリックして次に進みます。 

注：ネットワークにクライアントが混在している場合は、クライアントの中にWPA2をサポートするものもあれば、元のWPAのみをサポートするものもあります(WPA/WPA2)。 これにより、WPAクライアントステーションとWPA2クライアントステーションの両方が関連付けと認証が可能になりますが、これをサポートするクライアントには、より堅牢なWPA2が使用されます。このWPA設定により、一部のセキュリティに代わる相互運用性が向上します。

• 最高のセキュリティ(Wi-Fi Protected Access 2(WPA2)パーソナル – 高度暗号化規格(AES))
  • ネットワーク上のすべてのクライアントステーションは、Counter Mode with Cipher Block Chaining Message Authentication Code Protocol(AES-CCMP)暗号/セキュリティプロトコルを使用して、WPA2およびAdvanced Encryption Standard(AES)暗号化アルゴリズムをサポートしています。これにより、IEEE 802.11i規格に準拠した最高のセキュリティが提供されます。最新のWi-Fi Alliance要件に従って、APはこのモードを常にサポートする必要があります。
• セキュリティの向上（WPA/WPA2パーソナル – TKIP/AES）
  • WPA Personalは、AES-CCMPおよびTKIP暗号化を含むWi-Fi Alliance IEEE802.11i標準です。元のWPAをサポートしているが、新しいWPA2をサポートしていない古いワイヤレスデバイスがある場合は、セキュリティが提供されます。
• セキュリティなし（推奨されません）
  • ワイヤレスネットワークにはパスワードは不要で、誰でもアクセスできます。

ステップ11:[VLAN ID]フィールドに、Radio 1(5 GHz)が属するVLANのID番号を入力します。この例では、VLAN IDを1のままにします。[次へ]をクリックして、無線2(2.4 GHz)を設定します。

注：VLAN 1の管理トラフィックから分離するために、デフォルト(1)とは異なるVLAN IDをワイヤレストラフィックに割り当てることを推奨します。仮想アクセスポイント(VAP)の詳細については、ここをクリックして確認してください。

ステップ12:[Network Name (SSID)]フィールドに新しいネットワーク名を入力します。デフォルトではciscosbが使用されます。ネットワーク名はSSIDと呼ばれ、ワイヤレスデバイスがネットワークを検出できるようにネットワークを識別します。この例では、ciscosb2.4を使用して5 GHzのネットワーク名を区別しました。[次へ]をクリックして、Radio 2(2.4 GHz)のワイヤレスセキュリティを設定します。

ステップ13：ワイヤレスネットワークに適用するネットワークセキュリティに対応するオプションボタンをクリックします。次に、[セキュリティキー]フィールドにネットワークのパスワードを入力します。入力したパスワードを表示するには、[クリアテキストとしてキーを表示する]チェックボックスをオンにします。デフォルトでは、「キーをクリアテキストとして表示」がオンになっています。[Next] をクリックして次に進みます。 

注：ネットワークにクライアントが混在している場合は、クライアントの中にWPA2をサポートするものもあれば、元のWPAのみをサポートするものもあります(WPA/WPA2)。 これにより、WPAクライアントステーションとWPA2クライアントステーションの両方が関連付けと認証が可能になりますが、これをサポートするクライアントには、より堅牢なWPA2が使用されます。このWPA設定により、一部のセキュリティに代わる相互運用性が向上します。

• 最高のセキュリティ(Wi-Fi Protected Access 2(WPA2)パーソナル – 高度暗号化規格(AES))
  • ネットワーク上のすべてのクライアントステーションは、Counter Mode with Cipher Block Chaining Message Authentication Code Protocol(AES-CCMP)暗号/セキュリティプロトコルを使用して、WPA2およびAdvanced Encryption Standard(AES)暗号化アルゴリズムをサポートしています。これにより、IEEE 802.11i規格に準拠した最高のセキュリティが提供されます。最新のWi-Fi Alliance要件に従って、APはこのモードを常にサポートする必要があります。
• セキュリティの向上（WPA/WPA2パーソナル – TKIP/AES）
  • WPA Personalは、AES-CCMPおよびTKIP暗号化を含むWi-Fi Alliance IEEE802.11i標準です。元のWPAをサポートしているが、新しいWPA2をサポートしていない古いワイヤレスデバイスがある場合は、セキュリティが提供されます。
• セキュリティなし（推奨されません）
  • ワイヤレスネットワークにはパスワードは不要で、誰でもアクセスできます。

ステップ14:[VLAN ID]フィールドに、Radio 1(2.4 GHz)が属するVLANのID番号を入力します。この例では、VLAN IDとしてデフォルト値1を使用します。[次へ]をクリックし、キャプティブポータルを設定します。

注：VLAN 1の管理トラフィックから分離するために、デフォルト(1)とは異なるVLAN IDをワイヤレストラフィックに割り当てることを推奨します。仮想アクセスポイント(VAP)の詳細については、ここをクリックして確認してください。

ステップ15:（オプション）ゲストネットワークは不要です。ゲストネットワークを作成する場合は、[Yes]オプションボタンをクリックします。ゲストネットワークを作成しない場合は、[いいえ]ラジオボタンをクリックし、ステップ20に進みます。続行するには、[次へ]ボタンをクリックしてください。

 

ステップ16:（オプション）ゲストネットワークを配置するラジオに対応するラジオボタンを選択します。次に、[ゲストネットワーク名]フィールドにネットワーク名を作成します。[次へ]をクリックして、ゲストネットワークのワイヤレスセキュリティ設定を構成します。

この例では、無線としてRadio 1 (5 GHz)を選択して、デフォルトのネットワーク名をciscosb-guestとして、ワイヤレスゲストユーザがネットワーク名を見つけられるようにします。

ステップ17:（オプション）ゲストネットワークに適用するネットワークセキュリティに対応するオプションボタンを選択します。必要に応じて、ゲストネットワークのパスワードを[Security Key]フィールドに入力します。クリアテキストとしてキーを表示するには、セキュリティキーをプレーンテキストとして表示するチェックボックスをオンにします。このコマンドはデフォルトで有効になっています。[Next] をクリックして次に進みます。 ネットワークセキュリティオプションは次のとおりです。

• [Best Security (WPA2 Personal - AES)]：このオプションをサポートする新しいワイヤレスコンピュータおよびデバイスに推奨されます。
• セキュリティの向上(WPA/WPA2 Personal - TKIP/AES):WPA2をサポートしていない可能性がある古いワイヤレスコンピュータおよびデバイスに推奨されます。
• [セキュリティなし（推奨しません）]：これはデフォルトの選択です。

ステップ18:（オプション）ゲストネットワークのVLAN IDを指定します。ゲストネットワークVLAN IDは、管理VLAN IDとは異なる必要があります。この例では、ゲストネットワークのVLAN IDとしてVLAN ID 10を使用しています。[次へ]をクリックして、ゲストネットワークのリダーURLを設定します。

ステップ19:（オプション）新しいワイヤレスユーザを別のスタートアップページにリダイレクトするには、[リダイレクトURLを有効にする]チェックボックスをオンにします。[リダイレクトURL]フィールド(http://またはhttps://を含む)に完全修飾ドメイン名(FQDN)またはIPアドレスを入力します。 次に、[次へ]をクリックして、[サマリー]ページに移動します。

ステップ20:[Summary - Confirm Your Settings]ページで、設定した設定を確認します。[戻る]ボタンをクリックして、1つ以上の設定を再構成します。[キャンセル]をクリックすると、すべての設定が以前の値または既定値に戻ります。構成が正しければ、[送信]をクリックします。設定が保存され、確認ウィンドウが表示されます。

ステップ21：設定が完了すると、[Device Setup Complete]ページが表示され、アクセスポイントが正常にセットアップされたことを確認できます。[Finish]をクリックすると、新しいパスワードで再度ログインする必要があります。

結論

セットアップウィザードを使用してWAPを正しく設定できました。Wi-Fiネットワークのリストに、設定したSSIDが表示されます。WAPで他の機能を設定するには、再度ログインする必要があります。