第39章内部ワイヤレス無線機を使用する仮想アクセスポイントの設定

この章では、仮想アクセスポイント機能について説明します。この章は次のセクションから構成されています。

無線ＶＡＰの概要

このセクションでは、内部ワイヤレス無線機を備えたＳｏｎｉｃＷＡＬＬＵＴＭ装置の仮想アクセスポイント機能の概要を説明します。

このセクションは、次のサブセクションから構成されています。

仮想アクセスポイントとは

仮想アクセスポイントとは、単一の物理アクセスポイント（ＡＰ）を複数の別個なアクセスポイントとして見せるために多重インスタンス化したものです。実際には単一の物理ＡＰしかなくても、無線ＬＡＮのクライアントにとっては、それぞれの仮想ＡＰが独立した物理ＡＰのように見えます。仮想ＡＰ機能がサポートされるようになる以前、無線ネットワークでは、物理アクセスポイントと無線ネットワークセキュリティ機能（認証や暗号化など）の間に１対１の関係が成立していました。つまり、ＷＰＡ-ＰＳＫセキュリティを提供するアクセスポイントは、同時にオープンまたはＷＰＡ-ＥＡＰ接続をクライアントに提供することができませんでした。そうした接続が必要なら、別個に設定したアクセスポイントで提供しなければならなかったのです。そのため、ＷＬＡＮネットワーク管理者は、異なるレベルのサービスを提供するために既存の無線ＬＡＮインフラストラクチャをスケーリングするソリューションを見つけなければなりませんでした。仮想ＡＰ（ＶＡＰ）機能を使用すると、一意の基本サービスセット識別子（ＢＳＳＩＤ）とサービスセット識別子（ＳＳＩＤ）が含まれるメディアアクセスコントロール（ＭＡＣ）プロトコルレイヤのＩＥＥＥ８０２.１１規格に従って、単一の物理ＡＰの中に複数のＶＡＰが存在できます。そのため、単一の物理アクセスポイント機器の単一の無線周波数フットプリント内で無線ネットワークサービスをセグメント化できます。

ＶＡＰでは、単一の物理インターフェース上で複数の個別設定をセットアップすることにより、ネットワーク管理者が無線ユーザアクセスとセキュリティの設定を制御できます。これらの個別設定は、それぞれ別々の（仮想）アクセスポイントとして機能し、またグループ化して、単一の内部ワイヤレス無線機に適用することができます。

ＳｏｎｉｃＯＳのセキュアワイヤレス機能の詳細については、『ＳｏｎｉｃＷＡＬＬＳｅｃｕｒｅＷｉｒｅｌｅｓｓＩｎｔｅｇｒａｔｅｄＳｏｌｕｔｉｏｎｓＧｕｉｄｅ』を参照してください。

仮想ＡＰを使用する利点

無線仮想ＡＰ設定タスクリスト

無線ＶＡＰを配備するには、いくつかのステップから成る設定手順を実行する必要があります。まず次のセクションで実行すべき手順の概略を説明し、それ以降のセクションで各ステップについて詳しく説明します。これらのセクションでは、ＶＡＰ配備の要件を説明し、管理者のための設定タスクリストを示します。

無線ＶＡＰの設定の概要


機能	説明
名前	個別ゾーンの名前を作成します。
セキュリティタイプ	無線セキュリティオプションの有効化とアクセスには、「無線」を選択します。
インターフェース間通信を許可する	このオプションを選択すると、ゾーンのインターフェース間をトラフィックが流れるようにするアクセスルールが自動的に作成されます。これにより、無線ゾーンのユーザが互いに通信できるようになります。ゲストサービスをセットアップするときは、一般にこのオプションを無効にします。
ＳｏｎｉｃＷＡＬＬセキュリティサービス	このゾーンで強制したいセキュリティサービスを選択します。これにより、ＳｏｎｉｃＷＡＬＬＵＴＭセキュリティサービスを無線ユーザに拡張することができます。

無線設定


機能	説明
ＳｏｎｉｃＰｏｉｎｔからのトラフィックのみを許可する	このゾーンのトラフィックを内部からのトラフィックのみに制限します。
ＳＳＬ-ＶＰＮを執行する	無線ゾーンに入るすべてのトラフィックを定義済みのＳｏｎｉｃＷＡＬＬＳＳＬ-ＶＰＮ装置にリダイレクトします。これによって、すべての無線トラフィックをＳＳＬ-ＶＰＮで認証および暗号化し、ＮｅｔＥｘｔｅｎｄｅｒなどを使用してすべてのトラフィックをトンネリングできます。注：ＳＳＬ-ＶＰＮを使用してトンネリングされた無線トラフィックの発信元は、無線ゾーンではなく、ＳＳＬ-ＶＰＮと見なされます。ＳＳＬ-ＶＰＮサーバ－無線トラフィックのリダイレクト先にするＳＳＬ-ＶＰＮ装置を表すアドレスオブジェクトを選択します。
ＳｏｎｉｃＰｏｉｎｔプロビジョニングプロファイル	このゾーンの現在および将来のすべてのＳｏｎｉｃＰｏｉｎｔに適用する定義済みのＳｏｎｉｃＰｏｉｎｔプロファイルを選択します。
ＳｏｎｉｃＰｏｉｎｔＮプロビジョニングプロファイル	このゾーンの現在および将来のすべてのＳｏｎｉｃＰｏｉｎｔに適用する定義済みのＳｏｎｉｃＰｏｉｎｔＮプロファイルを選択します。

ゲストサービス

「無線ゲストサービスを有効にする」オプションを選択すると、以下のゲストサービスをゾーンに適用できます。


機能	説明
ゲスト間の通信を有効にする	この無線ゾーンのＳｏｎｉｃＰｏｉｎｔに接続するゲストどうしが無線で直接に通信できるようにします。
ゲストに対してアンチウィルスの確認を行わない	ゲストトラフィックがアンチウィルス保護をバイパスできるようにします。
動的アドレス変換（ＤＡＴ）を有効にする	動的アドレス変換（ＤＡＴ）は、ＳｏｎｉｃＰｏｉｎｔがゲストサービスユーザに対する任意のＩＰアドレス割り当て方法をサポートできるようにします。このオプションを無効（オフ）にした場合、無線ゲストユーザはＤＨＣＰが有効であるかＩＰアドレス割り当て方法がＳｏｎｉｃＰｏｉｎｔのネットワーク設定に適合していなければなりません。
外部ゲスト認証を有効にする	選択した機器またはネットワークから接続するゲストを、アクセスに先立って認証する必要があります。この機能はライトウェイトホットスポットメッセージング（ＬＨＭ）に基づいており、ホットスポットユーザを認証し、パラメータで規定されたネットワークアクセスを提供するために使用されます。
個別認証ページ	ユーザが無線ゾーンのＳｏｎｉｃＰｏｉｎｔに最初に接続するときに、ユーザを個別認証ページにリダイレクトします。個別認証ページを設定するには、「設定」を選択します。テキストフィールドに認証ページへのＵＲＬまたは個別質問文を入力して、「ＯＫ」を選択します。
認証後に表示するページ	認証が成功した直後にユーザを指定のページにリダイレクトします。認証後に表示されるページのＵＲＬをフィールドに入力します。
ゲスト認証のバイパス	何らかのユーザレベル認証が既に使用されている環境に、ゲストサービスが実行されているＳｏｎｉｃＰｏｉｎｔを統合できるようにします。この機能によってゲストサービス認証プロセスが自動化され、無線ユーザは認証を要求されることなくゲストサービスリソースに接続できるようになります。この機能は、無制限のゲストサービスアクセスが必要な場合、またはＳｏｎｉｃＰｏｉｎｔのアップストリームにある別の機器によって認証が適用される場合にのみ使用してください。
ＳＭＴＰトラフィックのリダイレクト先	このゾーンに入ってくるＳＭＴＰトラフィックを指定のＳＭＴＰサーバにリダイレクトします。トラフィックのリダイレクト先となるアドレスオブジェクトを選択します。
通信を禁止するネットワーク	指定したネットワークからのトラフィックをブロックします。トラフィックをブロックするサブネット、アドレスグループ、またはＩＰアドレスを選択します。
通信を許可するネットワーク	選択したネットワークからのトラフィックがＷＬＡＮゾーンを通過することを自動的に許可します。
最大同時接続ゲスト数	無線ゾーンへの接続を許可されるゲストユーザの最大数を指定します。既定値は１０です。

無線ＬＡＮサブネット

無線ＬＡＮ（ＷＬＡＮ）サブネットでは、単一のワイヤレス無線機インターフェース（Ｗ０）を多数の仮想ネットワーク接続に分割し、それぞれ個別の設定を適用することができます。ＷＬＡＮサブネットソリューションでは、単一の８０２.１１無線機しか存在しないにもかかわらず、それぞれのＶＡＰが別個の仮想サブインターフェースを持つことができます。

ＷＬＡＮサブネットは、ゾーンの割り当て、セキュリティサービス、ＷＡＮの割り当て（静的アドレス指定のみ）、ＧｒｏｕｐＶＰＮ、ＤＨＣＰサーバ、ＩＰヘッダー、ルーティング、ＮＡＴポリシーとアクセスルールの完全な制御など、物理インターフェースの主要な機能と特徴を備えています。現在、ＷＬＡＮサブネットから除外されている機能は、ＶＰＮポリシーバインド、ＷＡＮ動的クライアントサポート、およびマルチキャストサポートです。

ＷＬＡＮサブネットの設定は「ネットワーク＞インターフェース」ページで行います。

個別無線サブネット設定

次の表は無線サブネットの設定パラメータと説明です。


機能	説明
ゾーン	定義済みまたは個別ゾーンを選択します。セキュリティタイプが「無線」のゾーンのみを選択できます。
親インターフェース	既定のＷＬＡＮインターフェース（通常はＷ０）です。
サブネット名	このインターフェースのニックネームを選択します。
ＩＰ設定	ネットワーク設定に従ってＩＰアドレスとサブネットマスクを作成します。
ＳｏｎｉｃＰｏｉｎｔ制限	この配備でサポートされている無線機の数です。既定値は１つのＳｏｎｉｃＰｏｉｎｔです。
管理	このサブネットの管理に使用するプロトコルを選択します。
ユーザログイン	このサブネットにアクセスするクライアントに対して使用可能にするプロトコルを選択します。
ＤＨＣＰサーバ	このサブネットでＤＨＣＰを有効にするには、「既定のＤＨＣＰリーススコープを作成する」オプションと、使用可能なリースの数の既定値を選択します。ＤＨＣＰリースの要件の詳細については、「ＤＨＣＰサーバスコープ」セクションを参照してください。

ＤＨＣＰサーバスコープ

ＤＨＣＰサーバはリースされるＩＰアドレスを指定された範囲（「スコープ」と呼ばれる）内のユーザに割り当てます。これらを手動で設定する場合には注意が必要です。複数のインターフェースに対し、２００件のアドレスというスコープで、使用するのが３０件のみの場合、リースの枯渇による接続の問題につながる可能性があります。

各インターフェース／サブインターフェースを定義するときに、それ以降に定義するインターフェースのために十分なＤＨＣＰスコープが残されるように、ＤＨＣＰスコープの大きさを調整してください。そうしないと、以降のＤＨＣＰスコープの自動作成が失敗し、スコープを適切にサイズ変更してから手動で作成しなければならなくなる可能性があります。ＤＨＣＰサーバスコープの設定は「ネットワーク＞ＤＨＣＰサーバ」ページで行います。

仮想アクセスポイントプロファイル

仮想アクセスポイントプロファイルを使用すると、管理者はアクセスポイント設定をあらかじめ設定して、プロファイルに保存することができます。ＶＡＰプロファイルにより、新しい仮想アクセスポイントに簡単に設定を適用することができます。仮想アクセスポイントプロファイルの設定は「無線＞仮想アクセスポイント」ページで行います。

この機能は、複数の仮想アクセスポイントが同じ認証方法を共有する場合にすばやく設定を行ううえで特に便利です。

仮想アクセスポイントプロファイルの設定

次の表は仮想アクセスポイントプロファイルの設定パラメータと説明です。


機能	説明
名前	このＶＡＰプロファイルに付けるニックネームを選びます。後でこのプロファイルを新しいＶＡＰに適用するときに一目でわかるような名前にするとよいでしょう。
タイプ	既定では「Ｗｉｒｅｌｅｓｓ-Ｉｎｔｅｒｎａｌ-Ｒａｄｉｏ」になります。ＶＡＰアクセスに内部無線機を使用する場合は、既定値のままにしておいてください（これが現在サポートされている唯一の無線タイプです）。
認証タイプ	以下は、利用できる認証のタイプと、それぞれの簡単な説明です。ＷＰＡ･高いセキュリティ（ＴＫＩＰを使用）･信頼性の高い企業の無線クライアントで使用･ウィンドウズログインを使用したトランスペアレントな認証･一般にクライアントソフトウェアは不要ＷＰＡ２･最高のセキュリティ（ＡＥＳを使用）･信頼性の高い企業の無線クライアントで使用･ウィンドウズログインを使用したトランスペアレントな認証･場合によってクライアントソフトウェアをインストールする必要がある･８０２.１１ｉの“ＦａｓｔＲｏａｍｉｎｇ”機能のサポート･最初のログイン後のバックエンド認証はなし（より高速なローミングが可能）ＷＰＡ２-ＡＵＴＯ･ＷＰＡ２セキュリティを使用して接続を試行します。クライアントがＷＰＡ２に対応していない場合、接続は既定でＷＰＡに設定されます。
ユニキャスト暗号	認証タイプに基づいてユニキャスト暗号が自動的に選択されます。
マルチキャスト暗号	認証タイプに基づいてマルチキャスト暗号が自動的に選択されます。
最大クライアント数	この仮想アクセスポイントに対して許容される同時クライアント接続の最大数を選択します。

ＷＰＡ-ＰＳＫ／ＷＰＡ２-ＰＳＫ暗号化の設定

ＷＰＡまたはＷＰＡ２を使用するときには事前共有鍵（ＰＳＫ）が利用できます。このソリューションでは共有鍵を利用します。


機能	説明
パスフレーズ	ＰＳＫベースの認証で接続するときにユーザが入力する共有パスフレーズ
鍵変更間隔	グループ鍵が有効な時間間隔。既定値は８６４００秒です。この値を小さく設定すると、接続の問題が生じる可能性があります。

ＷＰＡ-ＥＡＰ／ＷＰＡ２-ＥＡＰ暗号化の設定

ＷＰＡまたはＷＰＡ２を使用するときには拡張認証プロトコル（ＥＡＰ）が利用できます。このソリューションでは、鍵の生成に外部の８０２.１ｘ／ＥＡＰ対応ＲＡＤＩＵＳサーバを利用します。


機能	説明
ＲＡＤＩＵＳサーバ1	ＲＡＤＩＵＳ認証サーバの名前／場所
ＲＡＤＩＵＳサーバ1ポート	ＲＡＤＩＵＳ認証サーバがクライアントおよびネットワーク機器と通信するポート
ＲＡＤＩＵＳサーバ1事前共有鍵	ＲＡＤＩＵＳサーバ用のシークレットパスコード
ＲＡＤＩＵＳサーバ２	バックアップＲＡＤＩＵＳ認証サーバの名前／場所
ＲＡＤＩＵＳサーバ２ポート	バックアップＲＡＤＩＵＳ認証サーバがクライアントおよびネットワーク機器と通信するポート
ＲＡＤＩＵＳサーバ２事前共有鍵	バックアップＲＡＤＩＵＳサーバ用のシークレットパスコード
鍵変更間隔	ＷＰＡ／ＷＰＡ２グループ鍵が更新される時間間隔（秒数）

仮想アクセスポイント

ＶＡＰ設定機能では、一般ＶＡＰ設定をセットアップできます。ＶＡＰ設定により、ＳＳＩＤおよび無線サブネット名が設定されます。仮想アクセスポイントの設定は「無線＞仮想アクセスポイント」ページで行います。

一般ＶＡＰ設定


機能	説明
ＳＳＩＤ	ＶＡＰのニックネームを作成します。
サブネット名	このＶＡＰを関連付けるサブネット名を選択します。このリストから選択したサブネットから、このＶＡＰのための設定が引き継がれます。
仮想アクセスポイントを有効にする	このＶＡＰを有効にします。
ＳＳＩＤ抑制を有効にする	ＳＳＩＤ名のブロードキャストを抑止し、プローブ要求への応答を無効にします。このオプションをオンにすると、不正な無線クライアントから無線ＳＳＩＤを確認できなくなります。

詳細ＶＡＰ設定

詳細設定では、この接続の認証と暗号化の設定を設定できます。ユーザが作成したプロファイルからこれらの設定を引き継ぐには、プロファイル名を選択します。認証と暗号化の設定の詳細については、「仮想アクセスポイントプロファイル」セクションを参照してください。

仮想アクセスポイントグループ

仮想アクセスポイントグループ機能は、ＳｏｎｉｃＷＡＬＬＮＳＡ装置で利用できます。この機能では、内部ワイヤレス無線機に同時に適用する複数のＶＡＰオブジェクトをグループ化することができます。仮想アクセスポイントグループの設定は「無線＞仮想アクセスポイント」ページで行います。

仮想アクセスポイントグループの有効化

ＶＡＰを設定し、ＶＡＰグループに追加した後で、内部ワイヤレス無線機を通じてそれらのＶＡＰを使用可能にするためには、「無線＞設定」ページでそのグループを指定する必要があります。既定のグループは「内部ＡＰグループ」です。

この選択を行った後で適用します。

ＶＡＰサンプル設定

このセクションでは、現実の無線ニーズに基づいた設定例を示します。このセクションは、次のサブセクションから構成されています。

･「学校職員のアクセス用ＶＡＰの設定」セクション

学校職員のアクセス用ＶＡＰの設定

普通はキャンパス内のオフィスにいるユーザの集まりで、すべてのネットワークリソースへの完全なアクセスを認めるべき人たちに対しては、接続が認証されて安全であるという条件の下で、ＶＡＰを使用することができます。これらのユーザはすでにネットワークのディレクトリサービスであるマイクロソフトアクティブディレクトリに属しています。これはインターネット認証サービス（ＩＡＳ）を通じてＥＡＰインターフェースを提供します。このセクションは、次のサブセクションから構成されています。

･「ゾーンの設定」セクション

･「無線VLANサブインターフェースの作成」セクション

･「無線ＶＡＰの作成」セクション

ゾーンの設定

このセクションでは、ＳｏｎｉｃＷＡＬＬＵＴＭセキュリティサービスと強化されたＷｉＦｉＳｅｃ／ＷＰＡ２無線セキュリティを備えた新しい社内無線ゾーンを作成して設定します。

手順 1　ＳｏｎｉｃＷＡＬＬＵＴＭ装置の管理インターフェースにログインします。

手順 2　左側のメニューで、「ネットワーク＞ゾーン」ページに移動します。

手順 3　「追加...」ボタンを選択して、新しいゾーンを追加します。

「一般設定」タブ

手順 1　「一般設定」タブで、「名前」フィールドに“ＷＬＡＮ_Ｆａｃｕｌｔｙ”などのニックネームを入力します。

手順 2　「セキュリティタイプ」ドロップダウンメニューで「無線」を選択します。

手順 3　「インターフェース間通信を許可する」チェックボックスをオンにして、職員ユーザ間の通信を許可します。

手順 4　有線ＬＡＮで接続する職員に通常適用するセキュリティサービスのチェックボックスをすべてオンにします。

無線設定タブ

手順 1　「無線設定」タブで、「ＳｏｎｉｃＰｏｉｎｔからのトラフィックのみを許可する」チェックボックスをオンにします。

手順 2　「ＳｏｎｉｃＰｏｉｎｔプロビジョニングプロファイル」ドロップダウンメニューからプロファイルを選択します（該当する場合）。

手順 3　「ＯＫ」ボタンを選択して、変更内容を保存します。

これで新しいゾーンが「ネットワーク＞ゾーン」ページの下部に表示されるようになります。ただし、まだメンバーインターフェースにリンクされていません。これは次のステップで行います。

無線VLANサブインターフェースの作成

このセクションでは、現在のＷＬＡＮ上に新しい無線サブネットを作成して設定します。この無線サブネットは、「ゾーンの設定」セクションで作成したゾーンにリンクされます。

手順 1　「ネットワーク＞インターフェース」ページに移動します。

手順 2　「インターフェースの追加」ボタンを選択します。

手順 3　「ゾーン」リストから「ゾーンの設定」で作成したゾーンを選択します。

手順 4　「VLANタグ」に、このサブインターフェースに割り当てる VLAN タグ（ID）を入力します。有効なVLAN タグ（ID）範囲は１－4094です。

手順 5　「親インターフェース」リストから、インターフェースを指定します。

手順 6　「IP割り当て」リストから「静的IP」を選択します。

手順 7　「IPアドレス」に、サブインターフェースのIPアドレスを入力します。

手順 8　「サブネットマスク」に、サブネットマスクを入力します。例えば、255.255.255.0です。

手順 9　「SonicPoint制限」リストから、必要な SonicPointの最大数を選択します。

手順 10　「コメント」ボックスに、サブインターフェースの説明を入力します。（オプション）

手順 11　「管理」と「ユーザログイン」オプションに対しては、使用するオプションのチェックボックスを選択します。

手順 12　「OK」を選択します。

これで無線VLANサブインターフェースが「インターフェース設定」リストに表示されるようになります。

無線ＶＡＰプロファイルの作成

このセクションでは、新しい仮想アクセスポイントプロファイルを作成して設定します。ＶＡＰのタイプごとにＶＡＰプロファイルを作成し、それらを使って新しいＶＡＰに詳細設定を簡単に適用することができます。このセクションの内容はオプションですが、これによって複数のＶＡＰの設定がずっと簡単になります。

手順 1　左側のメニューで、「無線＞仮想アクセスポイント」ページに移動します。

手順 2　「仮想アクセスポイントプロファイル」セクションの「追加...」ボタンを選択します。

手順 3　このＶＡＰプロファイルのプロファイル名を入力します（“Ｃｏｒｐｏｒａｔｅ-ＷＰＡ２”など）。

手順 4　「認証タイプ」ドロップダウンメニューから「ＷＰＡ２-ＡＵＴＯ-ＥＡＰ」を選択します。これにより、現在のＲＡＤＩＵＳサーバ設定（後ほど設定）に基づいて自動ユーザ認証が使用されます。

手順 5　「最大クライアント数」フィールドに、ＶＡＰでサポートする同時接続の最大数を入力します。

手順 6　「ＷＰＡ-ＥＡＰ暗号化の設定」セクションで、現在のＲＡＤＩＵＳサーバの情報を入力します。この情報は新しいサブネットへの認証されたログインをサポートするために使われます。

手順 7　「ＯＫ」ボタンを選択して、このＶＡＰプロファイルを作成します。

無線ＶＡＰの作成

このセクションでは、新しい仮想アクセスポイントを作成して設定し、「無線VLANサブインターフェースの作成」セクションで作成した無線サブネットと関連付けます。

「一般」タブ

手順 1　左側のメニューで、「無線＞仮想アクセスポイント」ページに移動します。

手順 2　「仮想アクセスポイント」セクションの「追加...」ボタンを選択します。

手順 3　ＶＡＰの既定の名前（ＳＳＩＤ）を入力します。この例では、Ｃａｍｐｕｓ_Ｆａｃｕｌｔｙを選択します。接続する無線ネットワークをユーザが選択するときには、この名前が表示されます。

手順 4　「無線VLANサブインターフェースの作成」セクションで作成したサブネット名をドロップダウンリストから選択します。ここでは、ＷＬＡＮ_Ｆａｃｕｌｔｙサブネットの名前のＦａｃｕｌｔｙを選択します。

手順 5　「仮想アクセスポイントを有効にする」チェックボックスをオンにして、このアクセスポイントを作成時に有効にします。

手順 6　「ＳＳＩＤ抑制を有効にする」チェックボックスをオンにして、このＳＳＩＤをユーザから隠します。

手順 7　「ＯＫ」ボタンを選択して、このＶＡＰを追加します。

これで新しいＶＡＰが「仮想アクセスポイント」リストに表示されるようになります。

詳細設定タブ（認証設定）

手順 1　「詳細設定」タブを選択して、暗号化設定を編集します。前のセクションでＶＡＰプロファイルを作成した場合は、そのプロファイルを「プロファイル名」リストから選択します。この例では、“Ｃｏｒｐｏｒａｔｅ-ＷＰＡ２”プロファイルを選択します。このプロファイルでは、認証方式としてＷＰＡ２-ＡＵＴＯ-ＥＡＰを使用します。ＶＡＰプロファイルをセットアップしていない場合は、ステップ２～４を実行してください。セットアップしている場合は、さらなるＶＡＰの作成／現在のＶＡＰの配備に進んでください。

手順 2　「詳細設定」タブで、「認証タイプ」ドロップダウンメニューから「ＷＰＡ２-ＡＵＴＯ-ＥＡＰ」を選択します。これにより、現在のＲＡＤＩＵＳサーバ設定（後ほど設定）に基づいて自動ユーザ認証が使用されます。

手順 3　「最大クライアント数」フィールドに、ＶＡＰでサポートする同時接続の最大数を入力します。

手順 4　「ＷＰＡ-ＥＡＰ暗号化の設定」セクションで、現在のＲＡＤＩＵＳサーバの情報を入力します。この情報は無線サブネットへの認証されたログインをサポートするために使われます。

さらなるＶＡＰの作成／現在のＶＡＰの配備

以上で職員のアクセス用の無線サブネットのセットアップが完了したので、この後は個別ＶＡＰをさらに追加することもできますし、この設定を内部ワイヤレス無線機に配備することもできます（「ワイヤレス無線機へのＶＡＰの配備」セクションを参照）。

ヒント　ＶＡＰは後でいつでも追加することができます。追加したＶＡＰは、「ワイヤレス無線機へのＶＡＰの配備」セクションの手順に従って、同時に配備することができます。

ワイヤレス無線機へのＶＡＰの配備

次のセクションでは、新しいＶＡＰをグループ化して配備し、内部ワイヤレス無線機と関連付けます。このプロセスが完了するまで、ユーザはＶＡＰにアクセスできません。

･複数のＶＡＰのグループ化

･ＶＡＰグループとワイヤレス無線機との関連付け

複数のＶＡＰのグループ化

このセクションでは、複数のＶＡＰをグループ化して１つにまとめます。このグループは後でＳｏｎｉｃＰｏｉｎｔと関連付けます。

手順 1　左側のメニューで、「無線＞仮想アクセスポイント」ページに移動します。

手順 2　「仮想アクセスポイントグループ」セクションの「グループの追加...」ボタンを選択します。

手順 3　仮想ＡＰグループ名を入力します。

手順 4　リストから目的のＶＡＰを選択し、－＞ボタンを選択して、それらのＶＡＰをグループに追加します。オプションで「すべて追加」ボタンを選択して、すべてのＶＡＰを単一のグループに追加します。

手順 5　「ＯＫ」ボタンを選択して、変更内容を保存すると共にグループを作成します。

手順 6　８０２.１１ｇＷＥＰまたは８０２.１１ａＷＥＰ／ＷＰＡ暗号化をセットアップしたり、ＭＡＣアドレスフィルタを有効にするには、「８０２.１１ｇ」タブと「８０２.１１ａ」タブを使用します。いずれかのＶＡＰで暗号化を使用する場合、無線ＶＡＰを機能させるためには、これらの設定を行う必要があります。

手順 7　「ＯＫ」ボタンを選択して、変更内容を保存すると共に、この無線プロビジョニングプロファイルを作成します。

ＶＡＰグループとワイヤレス無線機との関連付け

ＶＡＰを設定し、ＶＡＰグループに追加した後で、内部ワイヤレス無線機を通じてそれらのＶＡＰを使用可能にするためには、「無線＞設定」ページでそのグループを指定する必要があります。

手順 1　左側のメニューで、「無線＞設定」ページに移動します。

手順 2　「無線仮想アクセスポイント」セクションの「仮想アクセスポイントグループ」ドロップダウンリストから、複数のＶＡＰのグループ化で作成したＶＡＰグループを選択します。この例では、仮想ＡＰグループとして、既定の「内部ＡＰグループ」を選択します。

手順 3　「承諾」ボタンを選択して続行し、このＶＡＰグループを内部ワイヤレス無線機に関連付けます。

補足　ゲストサービスを初めてセットアップする場合は、「ユーザ＞ゲストサービス」ページで必要な設定を行ってください。