シュガー(佐藤)です。Arubaの無線LAN機器を使用して最適な無線LAN環境を提供しています。いまオフィスや店舗での無線LANの導入を検討している方や導入はしているがセキュリティや運用面で困っている方などに参考となる情報を提供できればと、今まで得たノウハウを「○○やってみた!」の形でコラム掲載していきます。無線LAN機器のアクセスポイント(AP)には家庭用と業務用があります。デメリットがあります。高い通常、業務用無線LANの運用管理機能(コントローラー)と言うと専用ハードウェアですが、Arubaのコントローラーは物理と仮想の2パターンあります。仮想コントローラーの場合はAPのみで構成でき、グループ化された複数のAPのうちどれか1台で稼働します。仮想コントローラーが稼働しているAPで障害が起きた場合も、正常に稼働しているAPに自動移動するため、無線LAN全体のサービスを継続できる優れものです。次に業務用無線LANで構成できるセキュリティの種類を紹介します。認証方式は複数ありますが、構成によっては家庭用とあまり変わらないセキュリティ強度になってしまいます。業務用として無線LANを導入する際は、十分に検討してセキュリティを固めるようにしましょう。難しい手始めにPSK認証とWEB認証をやってみた!実際に業務用無線LAN(Aruba)を使って電波を立ち上げてみます!まずはセキュリティ強度が低い代わりに構築が簡単なPSK認証とWEB認証を試してみたいと思います。PSK認証は決まったパスワードの入力のみで認証される最も簡単な認証方式で、よくホテルなどで利用されています。Web認証はユーザー名とパスワードを使った認証で、こちらはカフェや鉄道のWi-Fiサービスでよく見かけます。この2つの認証は仕掛けが簡単で、APのみで実現できます。使用した機材と大まかな手順は以下の通りです。APの初期設定にてコンソールケーブルを使用しない手順となります。他の機種やFWのバージョンによって手順等異なることがありますので、ご了承ください。Ethernet)という規格で、LANケーブルを通じて供給されます。そのため家庭用無線LANと異なり、AP自体を設置する際にコンセントは不要です。(※オプションとなりますがACアダプタを使用することも可能です。)電力を供給するPoEスイッチ(※こちらにはコンセントが必要)ですが、PoE規格にもいくつか種類があります。802.3bt)があります。現在主力のPoE+規格です。この時、LANケーブルはCat-6規格のものがお勧めです。PoEスイッチに電源を入れ、PoEスイッチとiAPをLANケーブルでつなぐPoEスイッチから電力が供給されるとiAP筐体の左側のLEDランプが緑色に点灯、その後右側のLEDランプが点灯します。iAP筐体2つのLEDランプが点灯するまで時間がかかることもありますが焦らず、緑色に点灯するまで待ちましょう。PoEスイッチは機種によって電力供給をするポートとしないポートがわかれていたり、PoE機能のオン・オフのスイッチがついていたりします。この場合はいつまでたっても起動しないので、使用するPoEスイッチの仕様を確認しましょう。LEDランプが緑色点灯以外の場合はマニュアルを確認してください。パソコンにて対象のSSID「SetMeUp-<機器のMACアドレス下6桁>」を選択する初めて起動したiAPは初期設定用のSSID「SetMeUp-XXXXXX」を発信するので、まずはこの電波を選択します。このSSIDは新しくSSIDを作成すると自動的に消えます。接続するこの時点でiAPが持っているIPアドレスはわからないため、このURLでiAP上に起動している仮想コントローラーに接続をします。/パスワード:機器のシリアルナンバー」を入力する工場出荷時の管理者設定です。セキュリティ強化のため、管理者パスワードは必ず変更しましょう。名前やIPアドレスを設定するAPの名前は「MACアドレス」、IPアドレスは「DHCP割当て」となっているので、任意の名前とIPアドレスを設定します。仮想コントローラー(VC)を構成する仮想コントローラーの名前は「SSID名」、IPアドレスは「0.0.0.0」となっているので、任意の名前とIPアドレスを設定します。等)は、この仮想コントローラーに対して行う事になります。SSID作成するPSK認証とWEB認証用にSSIDを作成します。4項目設定があり、PSK認証とWEB認証では「基本」「セキュリティ」の設定が異なります。作成したSSIDを選択、必要な認証情報を入力し接続を確認する作成したSSIDを選択し、PSK認証(左)は「パスワード」を入力、WEB認証(右)は「ユーザー名とパスワード」を入力し接続します。使った認証方法では、パスワード漏えいの不安が消えません。セキュリティ強度が弱いため、簡単に悪意ある人の侵入を許してしまいます。これでは会社で使う無線LANの認証方式として不安が残ります。防ぐためにも、もっと強固なセキュリティを実装したいですよね。セキュリティの強化だけでなく端末の接続情報も管理できるため、インシデントが起きた際の原因究明がしやすくなります。次回のコラムではClearPassについて掘り下げつつ、ClearPassを使ってPSK+MAC認証をやってみたいと思います。様プライバシーポリシーをご確認いただき、同意した上でお問合せフォームにてお問合せ下さい。