無線LANアクセスポイント

無線LANアクセスポイントの設定例

このタスクについて

無線LANクライアントからの通信を中継するアクセスポイントとして利用するために設定します。

手順

  • 無線LANのネットワークとLAN側(GE1インタフェース)のネットワークを同一のセグメントとして扱う場合(無線LANブリッジ)
    interface.wlan0.service               : enable
    interface.wlan0.ssid                  : WirelessLAN-AP_01
    interface.wlan0.security              : wpa-psk-aes
    interface.wlan0.channel               : 10
    interface.wlan0.wpa-passphrase        : [pf@|mz#t^r^o1ukbbtsTX7Q:M-EtXXM@HaIs=_b0OD+!&37@KFutfKA@Mjto~b
    interface.bridge0.member.0.interface  : ge1
    interface.bridge0.member.1.interface  : wlan0
    • 無線LANアクセスポイントの設定と、ブリッジの設定が必要です。
    • 無線LANのチャネル(.channel)の値は、設置環境に合わせて周囲の無線LAN局と重複しない値を設定してください。
  • 無線LANのネットワークを独立したセグメントとして扱う場合
    interface.wlan0.service         : enable
    interface.wlan0.ssid            : WirelessLAN-AP_01
    interface.wlan0.security        : wpa-psk-aes
    interface.wlan0.channel         : 10
    interface.wlan0.wpa-passphrase  : XM@HaIs=_b0OD+!&37@KFutfKA@Mjto~b[pf@|mz#t^r^o1ukbbtsTX7Q:M-EtX
    interface.wlan0.ipv4.address    : 192.168.10.1/24
    dhcp.server.0.interface         : wlan0
    dhcp.server.0.pool.address      : 192.168.10.2/24
    dhcp.server.0.pool.count        : 253
    dhcp.server.0.dns.0.address     : 203.0.113.1
    • 無線LANインタフェースにIPv4アドレスを設定し、必要に応じてDHCPサーバ等を設定してください。
  • ブリッジインタフェースでDHCPサーバを使用する設定例
    interface.bridge0.ipv4.address        : 192.168.0.1/24
    interface.bridge0.member.0.interface  : ge1
    interface.bridge0.member.1.interface  : wlan0
    dhcp.server.service                   : enable
    dhcp.server.0.interface               : bridge0
    dhcp.server.0.pool.address            : 192.168.0.2/24
    dhcp.server.0.pool.count              : 253
    dhcp.server.0.dns.0.address           : 203.0.113.1
    • DHCPサーバの動作インタフェース(dhcp.server.[].interface)にブリッジインタフェース(bridge0)を指定することにより、ブリッジに所属するインタフェースからのDHCPリクエストに応答します。
    注:
    • ブリッジインタフェース(bridge0)にIPアドレスを設定する必要があります。
  • 無線LANクライアントの認証に外部RADIUSサーバを利用する設定例
    interface.wlan0.service                     : enable
    interface.wlan0.mode                        : 11nht20
    interface.wlan0.security                    : wpa-eap-aes
    interface.wlan0.eap.nas_ip_address          : 192.168.10.1
    interface.wlan0.eap.nas_identifier          : example-nas
    interface.wlan0.eap.server.0.ipv4.address   : 192.168.2.10
    interface.wlan0.eap.server.0.shared-secret  : secretexamplesecret
    • WPA/WPA2-Enterpriseにより、共通パスワードを使用せず利用者ごとの認証をRADIUSサーバに任せることができます。