カテゴリ： 5.無線LANコントローラ

最初に不正とみなす基準を定義する。
(1)各項目を１つずつ入力する。

(2)「NEXT」をクリックする。

(3)WIP Plicies欄が「default」を選択されていることを確認し、「Add」をクリックする。









(4)「default」を選択し、「OK」をクリックする。

(5)「NEXT」をクリックする。

次に、保護対象のAPを選択する。
(1)「All Aruba APs」を選択し、「NEXT」をクリックする。

なお、「Multi-vender」を選択すると以下の画面が表示される。

ベンダ名を選択するのではなく、SSID名やチャネル等を設定することになる。

次に、進入検知したい内容を選択する。
(1)画面左側の4分類か、画面右側の各項目から任意の項目を選択する。
ここでは、画面右側から3項目を選択することとする。












(2)「NEXT」をクリックする。

次に、保護対象としたい内容を選択する。
(1)画面左側の4分類から任意の項目を選択する。
ここでは、「OFF」を選択することとする。

(2)「NEXT」をクリックする。

ここでは、今まで設定した内容をWLCのconfigに反映する。
(1)設定した内容を確認し、画面右下の「Finish」をクリックする。

(2)画面上部の「Save Configuration」をクリックする。
 (1)までの操作では、running-configに保存されただけで、
再起動すると設定が消えてしまう。
必ず「Save Configuration」をクリックする。

Arubaを使用するには複数のライセンスが必要となる。
例えば、WLCで管理できる無線AP数はライセンスにより制限されているため、
必要台数分のライセンスを購入、設定する必要がある。

Controller Wizard 画面を開く。
Configutation > WIZARDS > Licence Wizard　をクリックする。

ライセンスキーを入力し、「Add」をクリックする。













キーに入力間違いがあった場合は、以下が表示される。




既に登録されているキーを入力した場合は、以下が表示される。

後述するウィザード設定は、「5-4(1)WPA2-PSKの構成」に記載の構成とする。
以下に、本ウィーザド設定で関係するパラメータを示す。

大項目	中項目	内容	備考
NW構成	－	Campus Only	WLCと無線APの接続状態
APグループ	－	default
SSID	－	wlan1
フォワーディング方法	－	Tunnel	WLCと無線AP間の通信
無線LAN規格、VLAN	無線LAN規格	all	IEEE802.11a/b/g/n全て
	VLAN	1
Internal/guest	－	Internal
認証、暗号化方式	認証	WPA2-personal
	暗号化	AES
	パスフレーズ	password
WEB認証	－	使用しない
認証前のロール	ロール	authenticated
	ポリシー	allowall
認証後のロール	－	authenticated

WLAN／LAN　Wizard　画面を開く。
Configuration > WIZARDS > WLAN／LAN Wizard　をクリックする。

最初に、WLCと無線AP間のNW構成を選択する。
(1)「Campus Only」を選択する。


















(2)「NEXT」をクリックする。


次に、APグループを設定する。
(1)「default」を選択する。









(2)「NEXT」をクリックする。


(3)次に表示された画面で、「Continue」をクリックする。













次に、SSID設定を行う。
(1)「NEW」をクリックする。













(2)SSID名「wlan1」を入力し、「OK」をクリックする。
入力画面にはSSIDではなくWLAN namedと記載されており少し分かりにくいが、ここで入力した内容がSSIDとなる。









この操作により、ALL WLANsにSSID「wlan1」が登録される。










次に、クライアントからの通信ルートとその方式を以下の3つから選択する。
詳しくはフォワーディングモードを参考いただきたい。
・Tunnel：トンネル
　WLCを経由する。WLCとAP間の通信はIPsecトンネルを使用する。
・Decrypt-Tunnel
　WLCを経由する。WLCとAP間の通信はGREトンネルを使用する。
・Bridge
　WLCを経由しない。

(1)「Tunnel」を選択する。










(2)「NEXT」をクリックする。


次に、無線APが使用する無線LAN規格と、SSID「wlan1」が使用するVLANを設定する。
(1)Radio Typeはを選択する。
選択肢は、以下の5つである。
・IEEE802.11a
・IEEE802.11b/g
・IEEE802.11a+n
・IEEE802.11b/g+n
・IEEE802.11all
今回は「IEEE802.11all」を選択する。


(2)「--NONE--」欄で「1」を選択し、「<--」をクリックする。











この操作により、左側のボックスに「1」が入力されたことを確認する。











(3)「NEXT」をクリックする。


次に、SSID「wlan1」の用途を設定する。
(1)「Internal」を選択する。











(2)「NEXT」をクリックする。


次に、認証、暗号化方式を設定する。
(1)上から2つ目の「Strong encryption but without…」を選択する。
選択すると以下の入力項目が表示される。









(2)Authentication欄で「WPA2-personal」を選択する。

(3)Encryption欄で、「aes」を選択する。

(4)パスフレーズ「password」を入力する。

(5)「NEXT」をクリックする。


次に、WEB認証を使用するか否かを選択する。
(1)今回は使用しないため、チェックをいれずに「NEXT」をクリックする。












Arubaでは認証前と認証後でそれぞれロール（ACLの集まり）を設定することができる。
次に、認証前のロールを設定する。
(1)Roles欄で「authenticated」を選択する。












(2)Polcies for authenticated欄で「allowall」を選択する。
「Rules for allowall」欄に表示されているように、全ての通信が許可されることになる。


(3)「NEXT」をクリックする。


次に、認証後のロールを設定する。
(1)Authenticated role欄で「authenticated」を選択する。














(2)「NEXT」をクリックする。


最後に、今まで設定した内容をWLCのconfigに反映する。
(1)画面右下の「Finish」をクリックする。













(2)画面右下の「Finish」をクリックする。














(3)画面上部の「Save Configuration」をクリックする。
 (2)までの操作では、running-configに保存されただけで、
再起動すると設定が消えてしまう。
必ず「Save Configuration」をクリックする。

ここまでの設定で、SSIDとパスフレーズによる無線LAN接続が可能になる。
パソコンから無線接続してみる。




なお、これまでの設定方法では、SSIDステルスは設定されていないため、SSIDが表示される。











パスフレーズ（セキュリティ キー）「password」を入力し、「OK」をクリックする。

















以下の通り、接続できていることが確認できる。