この記事では、サポートされているソケットでWi-Fiネットワークを設定し、ネットワークの分析を確認する方法を説明します。
注:
この機能の有効化および使用について詳しくは、 feature-releases@catonetworks.com にお問い合わせください。
概要
X1600およびX1600 5G ソケットモデルには、オプションとして統合されたWi-Fi機能が含まれており、セキュアな無線アクセスをソケットから直接提供できます。 SD-WAN、セキュリティ、エンタープライズグレードのワイファイを1台のデバイスに統合することで、サイトでのハードウェアの設置面積を減らし、導入を簡素化し、有線および無線の両方のユーザーに対して一貫したネットワークおよびセキュリティポリシーを中央で強制することができます。
統合Wi-Fiにより、Cato SASEプラットフォームが無線エッジに拡張されます。 無線トラフィックは、ファイアウォール、IPS、マルウェア対策、およびアカウントで有効化されている追加のセキュリティサービスを含む、同じセキュリティエンジンで検査されます。 これにより、企業用、ゲスト用、およびIoTネットワークのための一貫したポリシー施行、完全な可視性、および簡素化されたセグメンテーションが、別の無線コントローラまたはファイアウォールアプライアンスを必要とせずに実現されます。
ワイファイはCato管理アプリケーション(CMA)から直接管理されるため、SSID、認証方法、暗号化標準、複数サイトへのネットワークセグメンテーションを1つのコンソールから設定できます。 この集中管理モデルにより、一様なセキュリティ標準の維持、サイト導入の効率化、および運用オーバーヘッドの削減が支援されます。
ソケットWi-Fiネットワーク用HA構成
ワイファイ接続を含む冗長化を提供するためにサポートされている構成は以下の通りです:
統合されたWi-Fiを搭載した2 X1600 ソケット
統合されたWi-Fiを搭載した2 X1600 5G ソケット
X1600ソケットとX1600 5Gソケットが1つずつあるサイトでは、(有線またはワイファイ接続いずれに対しても)冗長化はサポートされていません。 X1600ソケット(またはX1600 5Gソケット)が2つあるサイトで、1つに統合ワイファイがあり、もう1つにはない場合、有線接続には冗長化をサポートしますが、ワイファイにはサポートしません。
ソケットWi-Fiネットワークの設定
接続タイプがX1600またはX1600携帯型で統合ワイファイを持つソケットモデルのサイトでは、最大で4つのワイファイネットワークを設定できます。
ソケットWi-Fiネットワークを設定するには
ナビゲーションメニューから、ネットワーク > サイトをクリックし、サイトを選択します。
ナビゲーションメニューから、サイト設定 > ソケットを選択します。
ポートテーブルのデフォルトポートの下で、Wi-Fiインターフェースの1つをクリックしてください(ラベルはWBR1-WBR4です)。 SSIDを編集パネルが開きます。

一般セクションで、ネットワークの名前を入力し、トグルを有効に動かします。

SSIDセットアップセクションで、SSID名がユーザーに非表示または表示されるかを選択します。
ネットワークセクションにおいて:
サブネットIPレンジをネットワークに入力します。
インターフェースのためにローカルIPアドレスを入力します。
DHCPについて:
このSSIDのワイヤレスクライアントに対してDHCPを有効または無効にします。
DHCPが有効な場合、クライアントに割り当てられるアドレスのプールを定義するIPレンジを入力します。
DHCPリース時間はDHCPリース時間のグローバルアカウント設定に従います。 アカウントDHCPリース時間の設定について詳しくは、「DHCP設定の構成」をご覧ください。

セキュリティ セクションにおいて:
SSIDの認証モードを選択します:
PSK - ユーザーは共有パスワードで認証します
オープン – ユーザーは認証なしで接続します
パスワードにおいて、PSKが選択された場合は事前共有キーを入力します。
強力なパスワードを生成をクリックして、自動的にセキュアパスワードを作成します。
セキュリティプロトコルの下で暗号化標準を選択します。
トラックにおいて、無線認証アクティビティのイベントを生成するために認証イベントを追跡を選択します。

無線 セクションにおいて、このSSIDの放送バンドを選択します。 1つまたは両方のバンドを有効化できます。
ソケットWi-Fiネットワークのモニタリング
インターフェース、SSID、デバイス、およびトラフィックレベルでSocket Wi-FiネットワークをCMAの複数のページからモニタリングできます。 これにより、無線ステータス、接続済みクライアント、IP割り当て、インターフェースごとのスループットに対する運用可視性が得られます。
ソケットWi-Fiネットワークのステータスを表示
ネットワークページは、構成されたSSIDおよび接続済みデバイスを含むソケットWi-Fiネットワークの概要を提供します。

各インターフェースごとに表示されるフィールドは以下の通りです:
ポート - インターフェースの識別子
SSID - 構成済みのWi-Fiネットワーク名
ステータス - インターフェース上でSSIDが有効かどうかを表示
接続済みデバイス - 各バンドに接続されているデバイス数
ネットワーク範囲 - SSIDのために構成されたサブネット
可視性 - ユーザーがSSID名を見られるかどうかを表示
認証モード - ユーザーがパスワードで認証するか、認証なしで接続するかどうかを表示
バンド - SSIDに対して構成された放送バンドを表示
Wi-Fiインターフェースのステータスを表示
スナップショットページでは、ソケットWi-Fiインターフェースの運用状況が表示されます。 リンク状態セクションにおいて、Wi-FiインターフェースはWBR1 – WBR4としてリストされています。

それぞれのインターフェースのために表示されるフィールドは以下の通りです:
ステータス - リンクがアップかダウンかを表示
メディア接続状态 - ケーブル接続が不要なので、Wi-Fiインターフェースに対して常にはいを表示します。
リンク速度 - 自動交渉、またはソケットWebUIでリンクに構成された最大速度
全二重 - 自動交渉、またはソケットWebUIでリンクに構成されたデュプレックス
接続中のWi-Fiホストの表示
既知のホストページは、Wi-Fiクライアントに対するデバイスレベルの可視性を提供します。

Wi-Fiネットワークに接続されている各ホストのために表示されるフィールドは以下の通りです:
IPアドレス
MACアドレス
DHCPレンジ
ネットワーク範囲
IPの割り当て - IPアドレスがホストに割り当てられた方法を表示:
動的 - Cato DHCPサーバーにより割り当てられた動的IPアドレスを持つホスト
予約済み - Cato DHCPサーバーにより割り当てられた静的IPアドレスを持つホスト
予約済みホストはサイトのためのホスト画面で定義されます(ネットワーク > サイト > {サイト名} > サイト設定 > 静的ホスト予約)
該当なし - トラフィックを送信しているホストだが、IPアドレスはCato DHCPサーバーによって割り当てられていません。
最終ホスト活動 - このホストがネットワーク活動を行った後の経過時間
リース時間 - DHCPリースの期間
予約済み IP割り当てを持つホストの場合、リース時間の値は永続的です。
有効期限 - このホストのDHCPリースに対する残り時間
予約済み IP割り当てを持つホストの場合、有効期限の値は無期限です。
無線 - ホストが接続しているWi-Fiネットワークの放送バンドを表示
SSID
Wi-Fiトラフィックとスループットのモニタリング
ネットワークアナリティクスページからWi-Fiインターフェーストラフィックを分析できます。

平均。 ポートごとのスループットのウィジェットで、Wi-Fiインターフェースを選択します(例:WBR1)を表示:
送信(Tx)利用率
受信(Rx)利用率
このビューにより、無線使用量をモニタリングし、ピーク利用期間を特定し、特定のWi-Fiインターフェースのスループットを検証できます。