第43章仮想アクセスポイントの設定

この章では、仮想アクセスポイント機能について説明します。この章は次のセクションから構成されています。

ＳｏｎｉｃＰｏｉｎｔＶＡＰの概要

このセクションでは、仮想アクセスポイント機能の概要を説明します。

このセクションは、次のサブセクションから構成されています。

仮想アクセスポイントとは

仮想アクセスポイントとは、単一の物理アクセスポイント（ＡＰ）を複数の別個なアクセスポイントとして見せるために多重インスタンス化したものです。実際には単一の物理ＡＰしかなくても、無線ＬＡＮのクライアントにとっては、それぞれの仮想ＡＰが独立した物理ＡＰのように見えます。仮想ＡＰ機能がサポートされるようになる以前、無線ネットワークでは、物理アクセスポイントと無線ネットワークセキュリティ機能（認証や暗号化など）の間に１対１の関係が成立していました。つまり、ＷＰＡ-ＰＳＫセキュリティを提供するアクセスポイントは、同時にオープンまたはＷＰＡ-ＥＡＰ接続をクライアントに提供することができませんでした。そうした接続が必要なら、別個に設定したアクセスポイントで提供しなければならなかったのです。そのため、ＷＬＡＮネットワーク管理者は、異なるレベルのサービスを提供するために既存の無線ＬＡＮインフラストラクチャをスケーリングするソリューションを見つけなければなりませんでした。仮想ＡＰ（ＶＡＰ）機能を使用すると、一意の基本サービスセット識別子（ＢＳＳＩＤ）とサービスセット識別子（ＳＳＩＤ）が含まれるメディアアクセスコントロール（ＭＡＣ）プロトコルレイヤのＩＥＥＥ８０２.１１規格に従って、単一の物理ＡＰの中に複数のＶＡＰが存在できます。そのため、単一の物理アクセスポイント機器の単一の無線周波数フットプリント内で無線ネットワークサービスをセグメント化できます。

ＶＡＰでは、単一の物理インターフェース上で複数の個別設定をセットアップすることにより、ネットワーク管理者が無線ユーザアクセスとセキュリティの設定を制御できます。これらの個別設定は、それぞれ別々の（仮想）アクセスポイントとして機能し、またグループ化して、同時に単一または複数の物理ＳｏｎｉｃＰｏｉｎｔアクセスポイントに適用することができます。

ＳｏｎｉｃＯＳのセキュアワイヤレス機能の詳細については、『ＳｏｎｉｃＷＡＬＬＳｅｃｕｒｅＷｉｒｅｌｅｓｓＩｎｔｅｇｒａｔｅｄＳｏｌｕｔｉｏｎｓＧｕｉｄｅ』を参照してください。

ＳＳＩＤとは

サービスセット識別子（ＳＳＩＤ）とは、無線ネットワークに割り当てられる名前です。無線クライアントはＳｏｎｉｃＰｏｉｎｔとの通信で、大文字と小文字の区別も含めて、このＳＳＩＤを正確に使用しなければなりません。ＳＳＩＤは最高で３２バイトの長さを持つテキスト文字列です。ネットワーク上の複数のＳｏｎｉｃＰｏｉｎｔに対して同じＳＳＩＤを使用することができます。ＳｏｎｉｃＰｏｉｎｔに対して最高で８個の一意のＳＳＩＤを設定し、それぞれのＳＳＩＤに異なる設定を割り当てることができます。

ＳｏｎｉｃＰｏｉｎｔは、設定されたＳＳＩＤごとにビーコン（無線ネットワークが利用可能であるという告知）をブロードキャストします。既定では、無線クライアントが無線ネットワークを確認できるように、ビーコン内にＳＳＩＤが含まれます。ＳＳＩＤごとに（たとえば、ＶＡＰごと、ＡＰごと）、ビーコン内にＳＳＩＤが含まれないようにするオプションがあり、これで無線ネットワークの存在を見えなくすることができますが、それでもクライアントは手動でＳＳＩＤを指定して接続することができます。

以下の設定を各ＶＡＰに割り当てることができます。

･認証方式

･ＶＬＡＮ

･ＳＳＩＤを使用するクライアント最大参加数

･ＳＳＩＤ抑制

ＥＳＳＩＤによる無線ローミング

ＥＳＳＩＤ（拡張サービスセット識別子）は、同じＳＳＩＤを共有するアクセスポイント（または仮想アクセスポイント）の集まりです。典型的な無線ネットワークは、単一のＡＰではサービスしきれない広域をカバーするために、２つ以上のＡＰから成っています。クライアントが無線ネットワーク内を移動すると、クライアントの無線接続の強度は、あるアクセスポイント（ＡＰ１）から遠ざかるにつれて弱まり、別のアクセスポイント（ＡＰ２）に近づくにつれて強まります。ＡＰ１とＡＰ２が同じＥＳＳＩＤ（たとえば、ｓｏｎｉｃｗａｌｌ）にあって、同じＳＳＩＤとセキュリティ設定を共有していれば、クライアントは一方から他方に移動することができます。このローミングプロセスは無線クライアントのハードウェアとドライバによって制御されるので、ローミング動作はあるクライアントごとに異なる可能性がありますが、一般にＥＳＳＩＤ内の各ＡＰの信号強度に依存します。

ＢＳＳＩＤとは

ＢＳＳＩＤ（基本サービスセット識別子）とは、ＭＡＣ（メディアアクセスコントロール）アドレスに相当するもので、ＡＰまたはＶＡＰを識別する一意のハードウェアアドレスです。先ほどのＥＳＳＩＤでのローミング無線クライアントの例で言えば、「ｓｏｎｉｃｗａｌｌ」というＥＳＳＩＤのクライアントがＡＰ１から遠ざかってＡＰ２に近づくと、前者からの信号強度は弱まり、後者からの信号強度は強まります。クライアントの無線カードとドライバはこれらのレベルを絶えず監視し、ＢＳＳＩＤによって（Ｖ）ＡＰを区別します。カード／ドライバのローミング基準に適合すると、クライアントはＡＰ１のＢＳＳＩＤからデタッチされ、ＡＰ２のＢＳＳＩＤにアタッチされますが、その間ずっと「ｓｏｎｉｃｗａｌｌ」ＥＳＳＩＤに接続されたままです。

仮想ＡＰを使用する利点

このセクションでは、仮想ＡＰ機能を使用することの利点を列挙します。

･無線チャンネルの節約－チャンネルの競合を避けて単一の物理アクセスポイントをさまざまな目的に使用できるようにすることで、重複したインフラストラクチャの構築を防止します。これはチャンネルの節約です。空港などの公共スペースでは、複数のプロバイダが標準になりつつあります。空港内では、ＦＡＡネットワーク、１つ以上の航空ネットワーク、そして１つ以上の無線ＩＳＰをサポートする必要があるかもしれません。けれども、米国とヨーロッパでは８０２.１１ｂネットワークで３つの使用可能な（重複していない）チャンネルしかサポートできませんし、フランスと日本では１つのチャンネルしか使用できません。それらのチャンネルが既存のＡＰで利用されてしまえば、追加のＡＰはお互いに干渉し合い、パフォーマンスが落ちることになります。仮想ＡＰは単一のネットワークを多様な目的に使用できるようにすることで、チャンネル数を節約します。

･ＳｏｎｉｃＰｏｉｎｔＬＡＮインフラストラクチャの最適化－重複したインフラストラクチャを構築せずに、複数のプロバイダの間で同じＳｏｎｉｃＰｏｉｎｔＬＡＮインフラストラクチャを共有することにより、ＷＬＡＮの設置と保守にかかる費用を引き下げます。

仮想ＡＰと共にＶＬＡＮを使用する利点

ＶＡＰを実装するためにＶＬＡＮを使用する必要はありませんが、ＶＬＡＮの使用には実際的なトラフィックの区別という利点があります。ＶＬＡＮを使用しない場合、各ＶＡＰからのトラフィックはＳｏｎｉｃＷＡＬＬセキュリティ装置上の共通インターフェースで処理されます。つまり、各ＶＡＰからのすべてのトラフィックが同じゾーンと同じサブネットに属することになります（補足説明：ＳｏｎｉｃＯＳの将来のバージョンでは、異なるＶＡＰからのトラフィックが同じゾーン内の異なるサブネットに存在できるようになり、ＶＬＡＮタグ付けなしでもトラフィックを区別する手段を提供します）。各ＶＡＰからのトラフィックに一意のＶＬＡＮＩＤでタグ付けし、ＳｏｎｉｃＷＡＬＬセキュリティ装置上に対応するサブインターフェースを作成することにより、各ＶＡＰが一意のサブネットを占めるようにすることができ、各サブインターフェースを銘々のゾーンに割り当てることができます。

これは次の利点をもたらします。

･ＶＡＰごとに個別のセキュリティサービス設定（たとえば、ＧＡＶ、ＩＰＳ、ＣＦＳなど）を持たせることができます。

･ゾーンレベルで設定したアクセスルールを使って、各ＶＡＰからのトラフィックを容易に制御できます。

･それぞれに別々のゲストサービスまたはライトウェイトホットスポットメッセージング（ＬＨＭ）設定を適用することができ、ＳｏｎｉｃＰｏｉｎｔハードウェアの共通セットで複数のゲストサービスプロバイダの表示を容易にすることができます。

･帯域幅管理やその他のアクセスルールベース制御を容易に適用することができます。

前提条件

･それぞれのＳｏｎｉｃＷＡＬＬＳｏｎｉｃＰｏｉｎｔを仮想アクセスポイントサポートに対して明示的に有効にする必要があります。それには、「ＳｏｎｉｃＰｏｉｎｔ＞ＳｏｎｉｃＰｏｉｎｔ＞一般設定タブ」を選択し、ＳｏｎｉｃＯＳ管理インターフェースの「ＳｏｎｉｃＰｏｉｎｔを有効にする」チェックボックスを選択し、無線ＡまたはＧを有効にします。

･ＡＰの設定配布が行われるようにするために、ＳｏｎｉｃＰｏｉｎｔをＳｏｎｉｃＷＡＬＬＵＴＭ装置上でＷＬＡＮゾーンにリンクする必要があります。

･ＶＡＰと共にＶＬＡＮを使用するときは、物理ＳｏｎｉｃＰｏｉｎｔの検出パケットと配布パケットにタグ付けされないようにする必要があります（ＳｏｎｉｃＷＡＬＬ上のＶＬＡＮサブインターフェースを終点とするのでない限りに）。ＳｏｎｉｃＰｏｉｎｔによってＶＬＡＮタグが付けられたＶＡＰパケットが、ネットワーク上の中間機器（ＶＬＡＮ対応のスイッチなど）によって変更されずに（カプセル化解除も二重カプセル化も行われずに）配信されるようにする必要もあります。

配備の制限事項

ＶＡＰセットアップを設定するときは、配備に関する次の制限事項に注意してください。

･最大ＳｏｎｉｃＰｏｉｎｔ制限はＳｏｎｉｃＷＡＬＬセキュリティ装置に基づいて適用され左右されます。これらの制限事項については、「個別ＶＬＡＮ設定」セクションを参照してください。

ＳｏｎｉｃＰｏｉｎｔ仮想ＡＰ設定タスクリスト

ＳｏｎｉｃＰｏｉｎｔＶＡＰを配備するには、いくつかのステップから成る設定手順を実行する必要があります。まず次のセクションで実行すべき手順の概略を説明し、それ以降のセクションで各ステップについて詳しく説明します。これらのセクションでは、ＶＡＰ配備の要件を説明し、管理者のための設定タスクリストを示します。

･「ＳｏｎｉｃＰｏｉｎｔＶＡＰの設定の概要」セクション

･「ネットワークゾーン」セクション

･「ＶＬＡＮサブインターフェース」セクション

･「ＤＨＣＰサーバスコープ」セクション

･「ＳｏｎｉｃＰｏｉｎｔプロファイル」セクション

･「ＶＡＰについての検討事項」セクション

･「ＳｏｎｉｃＰｏｉｎｔへのＶＡＰの配備」セクション

ＳｏｎｉｃＰｏｉｎｔＶＡＰの設定の概要

ＶＡＰ配備に必要な設定部分を以下に示します。

手順 1　ゾーン－ゾーンはＶＡＰ設定の重要部分です。作成した各ゾーンは、それぞれの個別的なセキュリティ設定とアクセス制御設定を持つことになります。複数のゾーンを作成し、ＶＬＡＮサブインターフェースを通じて単一の物理インターフェースに適用することができます。

手順 2　インターフェース（またはＶＬＡＮサブインターフェース）－インターフェース（Ｘ２、Ｘ３など）はＳｏｎｉｃＷＡＬＬＵＴＭ装置とＳｏｎｉｃＰｏｉｎｔの間の物理接続を表します。個々のゾーン設定はこれらのインターフェースに適用され、それからＳｏｎｉｃＰｏｉｎｔに転送されます。

手順 3　ＤＨＣＰサーバ－ＤＨＣＰサーバはリースされるＩＰアドレスを指定された範囲（「スコープ」と呼ばれる）内のユーザに割り当てます。ＤＨＣＰスコープの既定の範囲は、たいていのＳｏｎｉｃＰｏｉｎｔ配備のニーズにとって過大なものです（たとえば、３０個のアドレスしか使用しないインターフェースに対して２００個のアドレスというスコープ）。そのため、利用可能なリーススコープを使い果たさないように、ＤＨＣＰ範囲は気をつけて設定する必要があります。

手順 4　ＶＡＰプロファイル－ＶＡＰプロファイル機能では、必要に応じて新しいＳｏｎｉｃＰｏｉｎｔ仮想アクセスポイントに簡単に適用できるＳｏｎｉｃＰｏｉｎｔ設定プロファイルを作成できます。

手順 5　ＶＡＰオブジェクト－ＶＡＰオブジェクト機能では、一般ＶＡＰ設定をセットアップできます。ＶＡＰ設定により、ＳＳＩＤおよびＶＬＡＮＩＤが設定されます。

手順 6　ＶＡＰグループ－ＶＡＰグループ機能では、ＳｏｎｉｃＰｏｉｎｔに同時に適用する複数のＶＡＰオブジェクトをグループ化することができます。

手順 7　ＶＡＰグループをＳｏｎｉｃＰｏｉｎｔプロファイル無線に割り当てる－ＳｏｎｉｃＰｏｉｎｔプロファイルでは、新しいＳｏｎｉｃＰｏｉｎｔへの配布時にＶＡＰグループを適用できます。

手順 8　ＷＥＰ鍵を割り当てる（ＷＥＰ暗号化のみ）－ＷＥＰ鍵の割り当てでは、新しいＳｏｎｉｃＰｏｉｎｔへの配布時にＷＥＰ暗号化鍵を適用できます。ＷＥＰ鍵はＳｏｎｉｃＰｏｉｎｔごとに設定されます。つまり、ＳｏｎｉｃＰｏｉｎｔに割り当てられたＷＥＰ対応のＶＡＰはすべて同じセットのＷＥＰ鍵を使用しなければなりません。ＳｏｎｉｃＰｏｉｎｔごとに４つまでの鍵を定義できます。ＷＥＰ対応のＶＡＰは、この４つの鍵を独立に使用できます。ＷＥＰ鍵の設定は「ＳｏｎｉｃＰｏｉｎｔ＞ＳｏｎｉｃＰｏｉｎｔ」ページでＳｏｎｉｃＰｏｉｎｔプロファイルまたは個々のＳｏｎｉｃＰｏｉｎｔに対して行います。

個別無線ゾーン設定

ＳｏｎｉｃＷＡＬＬには、あらかじめ設定された無線ゾーンが用意されていますが、管理者が独自に個別無線ゾーンを作成することもできます。ＶＡＰを使用する場合、単一または複数のＳｏｎｉｃＰｏｉｎｔアクセスポイントに複数の個別ゾーンを適用することができます。以下の３つのセクションでは、個別無線ゾーンの設定について説明します。

一般


機能	説明
名前	個別ゾーンの名前を作成します。
セキュリティタイプ	無線セキュリティオプションの有効化とアクセスには、「無線」を選択します。
インターフェース間通信を許可する	このオプションを選択すると、ゾーンのインターフェース間をトラフィックが流れるようにするアクセスルールが自動的に作成されます。これにより、無線ゾーンのユーザが互いに通信できるようになります。ゲストサービスをセットアップするときは、一般にこのオプションを無効にします。
ＳｏｎｉｃＷＡＬＬセキュリティサービス	このゾーンで強制したいセキュリティサービスを選択します。これにより、ＳｏｎｉｃＷＡＬＬＵＴＭセキュリティサービスをＳｏｎｉｃＰｏｉｎｔに拡張することができます。

無線


機能	説明
ＳｏｎｉｃＰｏｉｎｔからのトラフィックのみを許可する	このゾーンのトラフィックをＳｏｎｉｃＰｏｉｎｔからのトラフィックのみに制限します。
ＳＳＬ-ＶＰＮを執行する	無線ゾーンに入るすべてのトラフィックを定義済みのＳｏｎｉｃＷＡＬＬＳＳＬ-ＶＰＮ装置にリダイレクトします。これによって、すべての無線トラフィックをＳＳＬ-ＶＰＮで認証および暗号化し、ＮｅｔＥｘｔｅｎｄｅｒなどを使用してすべてのトラフィックをトンネリングできます。注：ＳＳＬ-ＶＰＮを使用してトンネリングされた無線トラフィックの発信元は、無線ゾーンではなく、ＳＳＬ-ＶＰＮと見なされます。ＳＳＬ-ＶＰＮサーバ－無線トラフィックのリダイレク先にするＳＳＬ-ＶＰＮ装置を表すアドレスオブジェクトを選択します。
ＷｉＦｉＳｅｃを有効にする	すべてのトラフィックがＩＰｓｅｃかＷＰＡでなければなりません。このオプションを選択した場合、ゲスト以外のすべての接続にＩＰｓｅｃが執行されなければなりません。ＷｉＦｉＳｅｃ除外サービス－「ＷｉＦｉＳｅｃを有効にする」から除外したいサービスを選択します。
ＷｉＦｉＳｅｃ使用時にのみ、サイト間ＶＰＮトンネルを介した通信を許可する	「ＷｉＦｉＳｅｃを有効にする」と共に使用する場合、このゾーンでのサイト間ＶＰＮ接続でＷｉＦｉＳｅｃセキュリティが必要です。
ＷＰＡ／ＷＰＡ２トラフィックをＷｉＦｉＳｅｃと同様に信頼する	ＷＰＡまたはＷＰＡ２をＷｉＦｉＳｅｃのバックアップとして使用することを許可します。
ＳｏｎｉｃＰｏｉｎｔプロビジョニングプロファイル	このゾーンの現在および将来のすべてのＳｏｎｉｃＰｏｉｎｔに適用する定義済みのＳｏｎｉｃＰｏｉｎｔプロファイルを選択します。

ゲストサービス

「無線ゲストサービスを有効にする」オプションを選択すると、以下のゲストサービスをゾーンに適用できます。


機能	説明
ゲスト間の通信を有効にする	この無線ゾーンのＳｏｎｉｃＰｏｉｎｔに接続するゲストどうしが無線で直接に通信できるようにします。
ゲストに対してアンチウィルスの確認を行わない	ゲストトラフィックがアンチウィルス保護をバイパスできるようにします。
動的アドレス変換（ＤＡＴ）を有効にする	動的アドレス変換（ＤＡＴ）は、ＳｏｎｉｃＰｏｉｎｔがゲストサービスユーザに対する任意のＩＰアドレス割り当て方法をサポートできるようにします。このオプションを無効（オフ）にした場合、無線ゲストユーザはＤＨＣＰが有効であるかＩＰアドレス割り当て方法がＳｏｎｉｃＰｏｉｎｔのネットワーク設定に適合していなければなりません。
外部ゲスト認証を有効にする	選択した機器またはネットワークから接続するゲストを、アクセスに先立って認証する必要があります。この機能はライトウェイトホットスポットメッセージング（ＬＨＭ）に基づいており、ホットスポットユーザを認証し、パラメータで規定されたネットワークアクセスを提供するために使用されます。
個別認証ページ	ユーザが無線ゾーンのＳｏｎｉｃＰｏｉｎｔに最初に接続するときに、ユーザを個別認証ページにリダイレクトします。個別認証ページを設定するには、「設定」を選択します。テキストフィールドに認証ページへのＵＲＬまたは個別質問文を入力して、「ＯＫ」を選択します。
認証後に表示するページ	認証が成功した直後にユーザを指定のページにリダイレクトします。認証後に表示されるページのＵＲＬをフィールドに入力します。
ゲスト認証のバイパス	何らかのユーザレベル認証が既に使用されている環境に、ゲストサービスが実行されているＳｏｎｉｃＰｏｉｎｔを統合できるようにします。この機能によってゲストサービス認証プロセスが自動化され、無線ユーザは認証を要求されることなくゲストサービスリソースに接続できるようになります。この機能は、無制限のゲストサービスアクセスが必要な場合、またはＳｏｎｉｃＰｏｉｎｔのアップストリームにある別の機器によって認証が適用される場合にのみ使用してください。
ＳＭＴＰトラフィックのリダイレクト先	このゾーンに入ってくるＳＭＴＰトラフィックを指定のＳＭＴＰサーバにリダイレクトします。トラフィックのリダイレクト先となるアドレスオブジェクトを選択します。
通信を禁止するネットワーク	指定したネットワークからのトラフィックをブロックします。トラフィックをブロックするサブネット、アドレスグループ、またはＩＰアドレスを選択します。
通信を許可するネットワーク	選択したネットワークからのトラフィックがＷＬＡＮゾーンを通過することを自動的に許可します。
最大同時接続ゲスト数	無線ゾーンへの接続を許可されるゲストユーザの最大数を指定します。既定値は１０です。

ＶＬＡＮサブインターフェース

仮想ローカルエリアネットワーク（ＶＬＡＮ）では、物理ネットワーク接続（Ｘ２、Ｘ３など）を、それぞれが独自の設定を持つ数多くの仮想ネットワーク接続に分割できます。ＶＬＡＮソリューションを使用すると、ＶＡＰごとに、実際の物理インターフェース上に独自のサブインターフェースを持たせることができます。

ＶＬＡＮサブインターフェースは、ゾーンの割り当て、セキュリティサービス、ＷＡＮの割り当て（静的アドレス指定のみ）、ＧｒｏｕｐＶＰＮ、ＤＨＣＰサーバ、ＩＰヘッダー、ルーティング、ＮＡＴポリシーとアクセスルールの完全な制御など、物理インターフェースの大部分の機能と特徴を備えています。現在、ＶＬＡＮサブインターフェースから除外されている機能は、ＶＰＮポリシーバインド、ＷＡＮ動的クライアントサポート、およびマルチキャストサポートです。

ＶＬＡＮサブインターフェースの設定は「ネットワーク＞インターフェース」ページで行います。

個別ＶＬＡＮ設定

次の表はＶＬＡＮサブインターフェースの設定パラメータと説明です。


機能	説明
ゾーン	定義済みまたは個別ユーザ定義のゾーンからゾーン設定を引き継ぐには、ゾーンを選択します。
ＶＬＡＮタグ	このサブインターフェースのＶＬＡＮＩＤを指定します。
親インターフェース	ＶＬＡＮの物理親インターフェース（Ｘ２、Ｘ３など）を選択します。
ＩＰ設定	ネットワーク設定に従ってＩＰアドレスとサブネットマスクを作成します。
ＳｏｎｉｃＰｏｉｎｔ制限	このインターフェースで使用するＳｏｎｉｃＰｏｉｎｔの最大数を選択します。以下は、ＳｏｎｉｃＷＡＬＬＵＴＭハードウェアに基づくインターフェースごとのＳｏｎｉｃＰｏｉｎｔの最大数です。
管理プロトコル	このインターフェースの管理に使用するプロトコルを選択します。
ログインプロトコル	このサブインターフェースにアクセスするクライアントに対して使用可能にするプロトコルを選択します。

ＤＨＣＰサーバスコープ

ＤＨＣＰサーバはリースされるＩＰアドレスを指定された範囲（「スコープ」と呼ばれる）内のユーザに割り当てます。ＤＨＣＰスコープの既定の範囲は、たいていのＳｏｎｉｃＰｏｉｎｔ配備のニーズにとって過大なものです（たとえば、３０個のアドレスしか使用しないインターフェースに対して２００個のアドレスというスコープ）。そのため、利用可能なリーススコープを使い果たさないように、ＤＨＣＰ範囲は気をつけて設定する必要があります。

各インターフェース／サブインターフェースを定義するときに、それ以降に定義するインターフェースのために十分なＤＨＣＰスコープが残されるように、ＤＨＣＰスコープの大きさを調整してください。そうしないと、以降のＤＨＣＰスコープの自動作成が失敗し、スコープを適切にサイズ変更してから手動で作成しなければならなくなる可能性があります。ＤＨＣＰサーバスコープの設定は「ネットワーク＞ＤＨＣＰサーバ」ページで行います。

次の表にＳｏｎｉｃＷＡＬＬセキュリティ装置の最大許容ＤＨＣＰリース数を示します。


プラットフォーム	最大ＤＨＣＰリース数
ＮＳＡ３５００	１,０２４リース
ＮＳＡ４５００、Ｅ５５００、Ｅ６５００、Ｅ７５００	４,０９６リース

仮想アクセスポイントプロファイル

仮想アクセスポイントプロファイルを使用すると、管理者はアクセスポイント設定をあらかじめ設定して、プロファイルに保存することができます。ＶＡＰプロファイルにより、新しい仮想アクセスポイントに簡単に設定を適用することができます。仮想アクセスポイントプロファイルの設定は「ＳｏｎｉｃＰｏｉｎｔ＞仮想アクセスポイント」ページで行います。

仮想アクセスポイントプロファイルの設定

次の表は仮想アクセスポイントプロファイルの設定パラメータと説明です。


機能	説明
名前	このＶＡＰプロファイルに付けるニックネームを選びます。後でこのプロファイルを新しいＶＡＰに適用するときに一目でわかるような名前にするとよいでしょう。
タイプ	既定では「ＳｏｎｉｃＰｏｉｎｔ」になります。ＶＡＰとしてＳｏｎｉｃＰｏｉｎｔを使用する場合は、既定値のままにしておいてください（これが現在サポートされている唯一の無線タイプです）。
認証タイプ	以下は、利用できる認証のタイプと、それぞれの簡単な説明です。ＷＥＰ･低いセキュリティ･旧式の機器、ＰＤＡ、無線プリンタで使用ＷＰＡ･高いセキュリティ（ＴＫＩＰを使用）･信頼性の高い企業の無線クライアントで使用･ウィンドウズログインを使用したトランスペアレントな認証･一般にクライアントソフトウェアは不要ＷＰＡ２･最高のセキュリティ（ＡＥＳを使用）･信頼性の高い企業の無線クライアントで使用･ウィンドウズログインを使用したトランスペアレントな認証･場合によってクライアントソフトウェアをインストールする必要がある･８０２.１１ｉの“ＦａｓｔＲｏａｍｉｎｇ”機能のサポート･最初のログイン後のバックエンド認証はなし（より高速なローミングが可能）ＷＰＡ２-ＡＵＴＯ･ＷＰＡ２セキュリティを使用して接続を試行します。クライアントがＷＰＡ２に対応していない場合、接続は既定でＷＰＡに設定されます。
ユニキャスト暗号	認証タイプに基づいてユニキャスト暗号が自動的に選択されます。
マルチキャスト暗号	認証タイプに基づいてマルチキャスト暗号が自動的に選択されます。
最大クライアント数	この仮想アクセスポイントに対して許容される同時クライアント接続の最大数を選択します。

ＷＰＡ-ＰＳＫ／ＷＰＡ２-ＰＳＫ暗号化の設定

ＷＰＡまたはＷＰＡ２を使用するときには事前共有鍵（ＰＳＫ）が利用できます。このソリューションでは共有鍵を利用します。


機能	説明
パスフレーズ	ＰＳＫベースの認証で接続するときにユーザが入力する共有パスフレーズ
鍵変更間隔	グループ鍵が有効な時間間隔。既定値は８６４００秒です。この値を小さく設定すると、接続の問題が生じる可能性があります。

ＷＰＡ-ＥＡＰ／ＷＰＡ２-ＥＡＰ暗号化の設定

ＷＰＡまたはＷＰＡ２を使用するときには拡張認証プロトコル（ＥＡＰ）が利用できます。このソリューションでは、鍵の生成に外部の８０２.１ｘ／ＥＡＰ対応ＲＡＤＩＵＳサーバを利用します。


機能	説明
ＲＡＤＩＵＳサーバ１	ＲＡＤＩＵＳ認証サーバの名前／場所
ＲＡＤＩＵＳサーバ１ポート	ＲＡＤＩＵＳ認証サーバがクライアントおよびネットワーク機器と通信するポート
ＲＡＤＩＵＳサーバ１事前共有鍵	ＲＡＤＩＵＳサーバ用のシークレットパスコード
ＲＡＤＩＵＳサーバ２	バックアップＲＡＤＩＵＳ認証サーバの名前／場所
ＲＡＤＩＵＳサーバ２ポート	バックアップＲＡＤＩＵＳ認証サーバがクライアントおよびネットワーク機器と通信するポート
ＲＡＤＩＵＳサーバ２事前共有鍵	バックアップＲＡＤＩＵＳサーバ用のシークレットパスコード
鍵変更間隔	ＷＰＡ／ＷＰＡ２グループ鍵が更新される時間間隔（秒数）

共有／両方（ＷＥＰ）暗号化の設定

ＷＥＰは、新しいＷＰＡ／ＷＰＡ２暗号化方式をサポートしていない旧式の機器で使用するために用意されています。このソリューションでは共有鍵を利用します。


機能	説明
暗号化鍵	このＶＡＰへのＷＥＰ接続に使用する鍵を選択します。ＷＥＰ暗号化鍵の設定は、「ＳｏｎｉｃＰｏｉｎｔプロファイル」の「ＳｏｎｉｃＰｏｉｎｔ＞ＳｏｎｉｃＰｏｉｎｔ」ページで行います。

仮想アクセスポイント

ＶＡＰ設定機能では、一般ＶＡＰ設定をセットアップできます。ＶＡＰ設定により、ＳＳＩＤおよびＶＬＡＮＩＤが設定されます。仮想アクセスポイントの設定は「ＳｏｎｉｃＰｏｉｎｔ＞仮想アクセスポイント」ページで行います。

一般ＶＡＰ設定


機能	説明
ＳＳＩＤ	ＶＡＰのニックネームを作成します。
ＶＬＡＮＩＤ	ＶＬＡＮをサポートしているプラットフォームを使用するときは、このＶＡＰに関連付けるＶＬＡＮＩＤをオプションで選択できます。選択したＶＬＡＮから、このＶＡＰのための設定が引き継がれます。
仮想アクセスポイントを有効にする	このＶＡＰを有効にします。
ＳＳＩＤ抑制を有効にする	ＳＳＩＤ名のブロードキャストを抑止し、プローブ要求への応答を無効にします。このオプションをオンにすると、不正な無線クライアントからＳＳＩＤを確認できなくなります。

詳細ＶＡＰ設定

詳細設定では、この接続の認証と暗号化の設定を設定できます。ユーザが作成したプロファイルからこれらの設定を引き継ぐには、プロファイル名を選択します。認証と暗号化の設定の詳細については、「仮想アクセスポイントプロファイル」セクションを参照してください。

仮想アクセスポイントグループ

仮想アクセスポイントグループ機能は、ＳｏｎｉｃＷＡＬＬＮＳＡ装置で利用できます。この機能では、ＳｏｎｉｃＰｏｉｎｔに同時に適用する複数のＶＡＰオブジェクトをグループ化することができます。仮想アクセスポイントグループの設定は「ＳｏｎｉｃＰｏｉｎｔ＞仮想アクセスポイント」ページで行います。

ＳｏｎｉｃＰｏｉｎｔプロファイル

ＳｏｎｉｃＰｏｉｎｔで使用するプロファイルは、分散無線手法で複数のＳｏｎｉｃＰｏｉｎｔの設定と設定の配布を行うスケーラブルで高度に自動化された方法を提供します。ＳｏｎｉｃＰｏｉｎｔプロファイルの定義には、２.４ＧＨｚおよび５ＧＨｚの無線設定、ＳＳＩＤ、動作チャンネルなど、ＳｏｎｉｃＰｏｉｎｔで設定できるすべての設定が含まれます。詳細については、「ＳｏｎｉｃＰｏｉｎｔプロビジョニングプロファイル」を参照してください。

ＶＡＰについての検討事項

このセクションでは、使用するＶＡＰに何が求められ、それらの要件をＶＡＰ設定にどのように適用すればよいか判断するための手がかりを提供します。このセクションは、次のサブセクションから構成されています。

･「ＶＡＰのニーズを確定する」セクション

･「サンプルネットワーク」セクション

･「セキュリティ設定を確定する」セクション

･「ＶＡＰ設定ワークシート」セクション

ＶＡＰのニーズを確定する

ＶＡＰの設定方法を決定するときは、まず以下のような通信ニーズについて検討してください。

･どれだけの種類の無線ユーザをサポートする必要があるか。

･それらの種類の無線ユーザをどのように保護するか。

･選択したセキュリティ設定をサポートするために必要なハードウェアとドライバを無線クライアントが持っているか。

･無線ユーザはどんなネットワークリソースと通信する必要があるか。

･それらの無線ユーザの中に他の無線ユーザと通信する必要のあるユーザはいるか。

･それらの種類の無線ユーザの各々にどんなセキュリティサービスを適用したいか。

サンプルネットワーク

以下は、４つのＶＡＰについて記述したサンプルのＶＡＰネットワーク設定です。

･ＶＡＰ＃１、社内無線ユーザ－普通はオフィスにいるユーザの集まりで、接続が認証されて安全であれば、すべてのネットワークリソースへの完全なアクセスが許されるべき人たちです。これらのユーザはすでにネットワークのディレクトリサービスであるマイクロソフトアクティブディレクトリに属しています。これはインターネット認証サービス（ＩＡＳ）を通じてＥＡＰインターフェースを提供します。

･ＶＡＰ＃２、旧式の無線機器－ＷＥＰ暗号化にしか対応していない旧式の無線機器の集まり（プリンタ、ＰＤＡ、ハンドヘルド機器など）。

･ＶＡＰ＃３、来訪パートナー－オフィスを頻繁に訪れ、一部の信頼されたネットワークリソースおよびインターネットにアクセスする必要のあるビジネスパートナー、クライアント、および関連会社の人たち。これらのユーザは会社のディレクトリサービスに属していません。

･ＶＡＰ＃４、ゲストユーザ－インターネットなどの信頼されていないネットワークリソースへのアクセスのみを許したい来訪クライアントです。一部のゲストユーザには、一時的で簡単なユーザ名とパスワードが与えられます。

･ＶＡＰ＃５、頻繁なゲストユーザ－ゲストユーザと同じですが、バックエンドデータベースを通じて一時的でないゲストアカウントが与えられます。

セキュリティ設定を確定する

上述の要件が明確になれば、これらのユーザに無線サービスを提供するゾーン（およびインターフェース）とＶＡＰを定義することができます。

･社内無線－信頼度の高い無線ゾーン。ＷＰＡ２-ＡＵＴＯ-ＥＡＰセキュリティを使用します。ＷｉＦｉＳｅｃ（ＷＰＡ）を執行します。

･ＷＥＰ＆ＰＳＫ－信頼度が中程度の無線ゾーン。２つの仮想ＡＰとサブインターフェースから成り、１つが旧式のＷＥＰ機器（無線プリンタ、旧式のハンドヘルド機器など）用で、もう１つがＷＰＡ-ＰＳＫを使用する来訪クライアント用です。

･ゲストサービス－内部ゲストサービスユーザデータベースを使用します。

･ＬＨＭ－外部ＬＨＭ認証バックエンドサーバを使用するように設定したライトウェイトホットスポットメッセージング対応ゾーン。

ＶＡＰ設定ワークシート

次のワークシートは、ＶＡＰ設定に関する一般的な検討事項とソリューション、および実際の設定内容を記入するための空欄から成っています。


検討事項	例	ソリューション
どれだけの種類の無線ユーザをサポートする必要があるか。	社内無線、ゲストアクセス、来訪パートナー、無線機器は、すべて一般的なユーザタイプで、それぞれ固有のＶＡＰを必要とする。	異なるＶＡＰの必要数を把握します。必要な各ＶＡＰについてゾーンとＶＬＡＮを設定します。
どれだけの種類の無線ユーザをサポートする必要があるか。	実際の設定内容：
各ＶＡＰでどれだけのユーザをサポートする必要があるか。	会社の構内に１００人の従業員がいて、全員が無線機能を使用する。	少なくとも１００個のアドレスを提供するように訪問者ゾーンのＤＨＣＰスコープを設定します。
	会社の構内に無線機能を使用できる２０～３０人の訪問者がよく来訪する。	少なくとも２５個のアドレスを提供するように訪問者ゾーンのＤＨＣＰスコープを設定します。
	実際の設定内容：
異なる種類の無線ユーザをどのように保護するか。	社内ＬＡＮリソースにアクセスできる社内ユーザ。	ＷＰＡ２-ＥＡＰを設定します。
	インターネットアクセスのみに限定されたゲストユーザ。	ゲストサービスを有効にしますが、セキュリティ設定は行いません。
	社内ＬＡＮ上の旧式の無線プリンタ。	ＷＥＰを設定し、ＭＡＣアドレスフィルタを有効にします。
	実際の設定内容：
ユーザはどんなネットワークリソースと通信する必要があるか。	社内ＬＡＮとすべての内部ＬＡＮリソース（他のＷＬＡＮユーザも含む）へのアクセスを必要とする社内ユーザ。	社内ゾーンに関してインターフェース間通信を有効にします。
	インターネットアクセスを必要とするが、他のＷＬＡＮユーザとの通信は許可すべきでない無線ゲスト。	ゲストゾーンに関してインターフェース間通信を無効にします。
	実際の設定内容：
ユーザにどんなセキュリティサービスを適用したいか。	完全なＳｏｎｉｃＷＡＬＬセキュリティスイートで保護すべき社内ユーザ。	ＳｏｎｉｃＷＡＬＬのすべてのセキュリティサービスを有効にします。
	社内ＬＡＮ上にいないので、配慮する必要のないゲストユーザ。	ＳｏｎｉｃＷＡＬＬのすべてのセキュリティサービスを無効にします。
	実際の設定内容：

ＶＡＰサンプル設定

このセクションでは、現実の無線ニーズに基づいた設定例を示します。このセクションは、次のサブセクションから構成されています。

･「ゲストアクセス用ＶＡＰの設定」セクション

･「社内ＬＡＮアクセス用ＶＡＰの設定」セクション

･「ＳｏｎｉｃＰｏｉｎｔへのＶＡＰの配備」セクション

ゲストアクセス用ＶＡＰの設定

インターネットなどの信頼されていないネットワークリソースへのアクセスのみを許したい来訪クライアントには、ゲストアクセス用のＶＡＰを使用することができます。ゲストユーザには、一時的で簡単なユーザ名とパスワードが与えられます。より詳細な設定では、バックエンドデータベースを通じて確認される一時的でないゲストアカウントも与えることができます。

このセクションは、次のサブセクションから構成されています。

･「ゾーンの設定」セクション

･「無線ＬＡＮ（ＷＬＡＮ）インターフェースの作成」セクション

･「ＷＬＡＮ上でのＶＬＡＮサブインターフェースの作成」セクション

･「ＤＨＣＰＩＰ範囲の設定」セクション

･「ＳｏｎｉｃＰｏｉｎｔＶＡＰの作成」セクション

ゾーンの設定

このセクションでは、ゲストログイン機能を持つ新しい無線ゾーンを作成して設定します。

手順 1　ＳｏｎｉｃＷＡＬＬＵＴＭ装置の管理インターフェースにログインします。

手順 2　左側のメニューで、「ネットワーク＞ゾーン」ページに移動します。

手順 3　「追加...」ボタンを選択して、新しいゾーンを追加します。

一般設定タブ

手順 1　「一般」タブで、「名前」フィールドに“ＶＡＰ-Ｇｕｅｓｔ”などのニックネームを入力します。

手順 2　「セキュリティタイプ」ドロップダウンメニューで「無線」を選択します。

手順 3　「インターフェース間通信を許可する」チェックボックスをオフにして、無線ゲスト間の通信を禁止します。

無線設定タブ

手順 1　「無線」タブで、「ＳｏｎｉｃＰｏｉｎｔからのトラフィックのみを許可する」チェックボックスをオンにします。

手順 2　このタブの他のオプションをすべてオフにします。

手順 3　「ＳｏｎｉｃＰｏｉｎｔプロビジョニングプロファイル」ドロップダウンメニューからプロファイルを選択します（該当する場合）。

ゲストサービスタブ

手順 1　「ゲストサービス」タブで、「無線ゲストサービスを有効にする」チェックボックスをオンにします。

補足　次の例では、ステップ２～７がオプションで、ゲストサービスを使用する典型的なゲストＶＡＰ設定のみを表しています。ただし、ステップ２～７を実行するよう推奨します。

手順 2　「動的アドレス変換（ＤＡＴ）を有効にする」チェックボックスをオンにして、ゲストユーザにローカルネットワーク外のアドレスとの完全な通信を許可します。

手順 3　「個別認証ページ」チェックボックスをオンにし、「設定」ボタンを選択して、ゲストログインページの個別ヘッダーと個別フッターを設定します。

手順 4　「ＯＫ」ボタンを選択して、変更内容を保存します。

手順 5　「認証後に表示するページ」チェックボックスをオンにし、ログイン後に無線ユーザをリダイレクトするＵＲＬを入力します。

手順 6　「通信を許可するネットワーク」チェックボックスをオンにして、ゲストサービスにログインしなくてもアクセスできるようにしたいウェブサイト（会社のサイトなど）を設定します。

手順 7　このＶＡＰでサポートするゲストの最大数を「最大同時接続ゲスト数」フィールドに入力します。

手順 8　「ＯＫ」ボタンを選択して、変更内容を保存します。

これで新しいゾーンが「ネットワーク＞ゾーン」ページの下部に表示されるようになります。ただし、まだメンバーインターフェースにリンクされていません。これは次のステップで行います。

無線ＬＡＮ（ＷＬＡＮ）インターフェースの作成

このセクションでは、ポートの１つをＷＬＡＮとして機能するように設定します。すでにＷＬＡＮを設定してある場合は、「無線ＬＡＮ（ＷＬＡＮ）インターフェースの作成」セクションまで進んでください。

手順 1　「ネットワーク＞インターフェース」ページで、ＷＬＡＮとして使用したいインターフェースに対応する設定アイコン

を選択します。「インターフェース設定」画面が表示されます。

手順 2　「ゾーン」ドロップダウンリストから「ＷＬＡＮ」を選択します。

手順 3　このインターフェースの「ＩＰアドレス」を入力します。

手順 4　「ＳｏｎｉｃＰｏｉｎｔ制限」ドロップダウンメニューで、ＳｏｎｉｃＰｏｉｎｔの数の制限を選択します。これでＷＬＡＮインターフェースでサポートするＳｏｎｉｃＰｏｉｎｔの総数が定義されます。

補足　ＳｏｎｉｃＰｏｉｎｔの最大数はプラットフォームによって異なります。プラットフォームにおけるＳｏｎｉｃＰｏｉｎｔの最大数を確認するには、「個別ＶＬＡＮ設定」セクションを参照してください。

手順 5　「ＯＫ」ボタンを選択して、このインターフェースへの変更内容を保存します。

これでＷＬＡＮインターフェースが「インターフェース設定」リストに表示されるようになります。

ＷＬＡＮ上でのＶＬＡＮサブインターフェースの作成

このセクションでは、現在のＷＬＡＮ上に新しいＶＬＡＮサブインターフェースを作成して設定します。このＶＬＡＮは、「ゾーンの設定」セクションで作成したゾーンにリンクされます。

手順 1　「ネットワーク＞インターフェース」ページで、「インターフェースの追加

」ボタンを選択します。

手順 2　「ゾーン」ドロップダウンメニューで、「ゾーンの設定」で作成したゾーンを選択します。この例では、ＶＡＰ-Ｇｕｅｓｔを選択します。

手順 3　このインターフェースのＶＬＡＮタグを入力します。ＳｏｎｉｃＰｏｉｎｔは、この数字によって“ＶＡＰ-Ｇｕｅｓｔ”ＶＬＡＮに属するトラフィックを識別します。一定の組織化されたやり方で数字を選んでください。この例では、ＶＡＰ-ＧｕｅｓｔＶＬＡＮのタグとして２００を選びます。

手順 4　「親インターフェース」ドロップダウンメニューで、ＳｏｎｉｃＰｏｉｎｔが物理的に接続しているインターフェースを選択します。この例では、Ｘ２を使用するので、これが該当するＷＬＡＮインターフェースです。

手順 5　このサブインターフェースの「ＩＰアドレス」を入力します。

手順 6　「ＳｏｎｉｃＰｏｉｎｔ制限」ドロップダウンメニューからＳｏｎｉｃＰｏｉｎｔの数の制限を選択します。これでＶＬＡＮでサポートするＳｏｎｉｃＰｏｉｎｔの総数が定義されます。

手順 7　オプションで、このサブインターフェースに関するコメントを「コメント」フィールドに入力することもできます。

手順 8　「ＯＫ」ボタンを選択して、このサブインターフェースを追加します。

これでＶＬＡＮサブインターフェースが「インターフェース設定」リストに表示されるようになります。

ＤＨＣＰＩＰ範囲の設定

利用可能なＤＨＣＰリースの数はプラットフォームによって異なるので、各インターフェース／サブインターフェースを定義するときに、それ以降に定義するインターフェースのために十分なＤＨＣＰスコープが残されるように、ＤＨＣＰスコープの大きさを調整してください。ＳｏｎｉｃＷＡＬＬセキュリティ装置でのＤＨＣＰリースの最大数を確認するには、「ＤＨＣＰサーバスコープ」セクションを参照してください。

手順 1　左側のメニューで、「ネットワーク＞ＤＨＣＰサーバ」ページに移動します。

手順 2　先ほど作成したインターフェースを見つけます。この例では、Ｘ２：Ｖ２００（物理Ｘ２インターフェース上の仮想インターフェース２００）インターフェースです。目的のインターフェースに対応する設定アイコン

を選択します。

補足　作成したインターフェースが「ネットワーク＞ＤＨＣＰサーバ」ページに表示されない場合は、ＳｏｎｉｃＷＡＬＬで許されるＤＨＣＰリース数を超過している可能性があります。ＤＨＣＰリースの枯渇に関する詳細については、「ＤＨＣＰサーバスコープ」セクションを参照してください。

手順 3　配備ニーズに合わせて「開始アドレス」フィールドと「終了アドレス」フィールドを編集します。

手順 4　「ＯＫ」ボタンを選択して、変更内容を保存します。

これで新しいＤＨＣＰリーススコープが「ＤＨＣＰサーバリース範囲」リストに表示されるようになります。

ＳｏｎｉｃＰｏｉｎｔＶＡＰプロファイルの作成

このセクションでは、新しい仮想アクセスポイントプロファイルを作成して設定します。ＶＡＰのタイプごとにＶＡＰプロファイルを作成し、それらを使って新しいＶＡＰに詳細設定を簡単に適用することができます。このセクションの内容はオプションですが、これによって複数のＶＡＰの設定がずっと簡単になります。

手順 1　左側のメニューで、「ＳｏｎｉｃＰｏｉｎｔ＞仮想アクセスポイント」ページに移動します。

手順 2　「仮想アクセスポイントプロファイル」セクションの「追加...」ボタンを選択します。

手順 3　このＶＡＰプロファイルのプロファイル名を入力します（“Ｇｕｅｓｔ”など）。

手順 4　認証種別を選択します。保護されないゲストアクセスに対しては、「オープン」を選択します。

手順 5　「ＯＫ」ボタンを選択して、このＶＡＰプロファイルを作成します。

ＳｏｎｉｃＰｏｉｎｔＶＡＰの作成

このセクションでは、新しい仮想アクセスポイントを作成して設定し、「ＷＬＡＮ上でのＶＬＡＮサブインターフェースの作成」セクションで作成したＶＬＡＮと関連付けます。

手順 1　左側のメニューで、「ＳｏｎｉｃＰｏｉｎｔ＞仮想アクセスポイント」ページに移動します。

手順 2　「仮想アクセスポイント」セクションの「追加...」ボタンを選択します。

手順 3　ＶＡＰの既定の名前（ＳＳＩＤ）を入力します。この例では、ＶＡＰ-Ｇｕｅｓｔを選びます。これは関連付けるゾーンと同じ名前です。

手順 4　「ＶＬＡＮサブインターフェース」セクションで作成したＶＬＡＮＩＤをドロップダウンリストから選択します。この例では、２００を選びます。これはＶＡＰ-ＧｕｅｓｔＶＬＡＮのＶＬＡＮＩＤです。

手順 5　「仮想アクセスポイントを有効にする」チェックボックスをオンにして、このアクセスポイントを作成時に有効にします。

手順 6　「詳細設定」タブを選択して、暗号化設定を編集します。前のセクションでＶＡＰプロファイルを作成した場合は、そのプロファイルを「プロファイル名」リストから選択します。この例では、“Ｇｕｅｓｔ”プロファイルを選択します。このプロファイルでは、認証方式としてオープンを使用します。

手順 7　「ＯＫ」ボタンを選択して、このＶＡＰを追加します。これで新しいＶＡＰが「仮想アクセスポイント」リストに表示されるようになります。

以上でＧｕｅｓｔ設定のセットアップが完了したので、この後は個別ＶＡＰをさらに追加することもできますし、この設定をＳｏｎｉｃＰｏｉｎｔに配備することもできます（「ＳｏｎｉｃＰｏｉｎｔへのＶＡＰの配備」セクションを参照）。

ヒント　ＶＡＰは後でいつでも追加することができます。追加したＶＡＰは、「ＳｏｎｉｃＰｏｉｎｔへのＶＡＰの配備」セクションの手順に従って、すべてのＳｏｎｉｃＰｏｉｎｔに同時に配備することができます。

社内ＬＡＮアクセス用ＶＡＰの設定

普通はオフィスにいるユーザの集まりで、接続が認証されて安全であれば、すべてのネットワークリソースへの完全なアクセスが許されるべき人たちに対しては、社内ＬＡＮアクセス用のＶＡＰを使用することができます。これらのユーザはすでにネットワークのディレクトリサービスであるマイクロソフトアクティブディレクトリに属しています。これはインターネット認証サービス（ＩＡＳ）を通じてＥＡＰインターフェースを提供します。このセクションは、次のサブセクションから構成されています。

･「ゾーンの設定」セクション

･「ＷＬＡＮ上でのＶＬＡＮサブインターフェースの作成」セクション

･「ＤＨＣＰＩＰ範囲の設定」セクション

･「ＳｏｎｉｃＰｏｉｎｔＶＡＰの作成」セクション