Press CTRL+K to open search

ソケットWi-Fiネットワークの設定とモニタリング

  • 更新日 Oct 20, 2026
  • 公開日 Jun 24, 2026
  • 1 分で読めます
Prev Next

この記事では、サポートされているソケットでWi-Fiネットワークを設定し、ネットワークの分析を確認する方法を説明します。

概要

X1600およびX1600 5G ソケットモデルには、オプションとして統合されたWi-Fi機能が含まれており、セキュアな無線アクセスをソケットから直接提供できます。 SD-WAN、セキュリティ、エンタープライズグレードのワイファイを1台のデバイスに統合することで、サイトでのハードウェアの設置面積を減らし、導入を簡素化し、有線および無線の両方のユーザーに対して一貫したネットワークおよびセキュリティポリシーを中央で強制することができます。

統合Wi-Fiにより、Cato SASEプラットフォームが無線エッジに拡張されます。無線トラフィックは、ファイアウォール、IPS、マルウェア対策、およびアカウントで有効化されている追加のセキュリティサービスを含む、同じセキュリティエンジンで検査されます。これにより、企業用、ゲスト用、およびIoTネットワークのための一貫したポリシー施行、完全な可視性、および簡素化されたセグメンテーションが、別の無線コントローラまたはファイアウォールアプライアンスを必要とせずに実現されます。

ワイファイはCato管理アプリケーション（CMA）から直接管理されるため、SSID、認証方法、暗号化標準、複数サイトへのネットワークセグメンテーションを1つのコンソールから設定できます。この集中管理モデルにより、一様なセキュリティ標準の維持、サイト導入の効率化、および運用オーバーヘッドの削減が支援されます。

ソケットWi-Fiネットワーク用HA構成

ワイファイ接続を含む冗長化を提供するためにサポートされている構成は以下の通りです：

  • 統合されたWi-Fiを搭載した2 X1600 ソケット

  • 統合されたWi-Fiを搭載した2 X1600 5G ソケット

X1600ソケットとX1600 5Gソケットが1つずつあるサイトでは、（有線またはワイファイ接続いずれに対しても）冗長化はサポートされていません。 X1600ソケット（またはX1600 5Gソケット）が2つあるサイトで、1つに統合ワイファイがあり、もう1つにはない場合、有線接続には冗長化をサポートしますが、ワイファイにはサポートしません。

ソケットWi-Fiネットワークの設定

接続タイプがX1600またはX1600携帯型で統合ワイファイを持つソケットモデルのサイトでは、最大で4つのワイファイネットワークを設定できます。

ソケットWi-Fiネットワークを設定するには

  1. ナビゲーションメニューから、ネットワーク > サイトをクリックし、サイトを選択します。

  2. ナビゲーションメニューから、サイト設定 > ソケットを選択します。

  3. ポートテーブルのデフォルトポートの下で、Wi-Fiインターフェースの1つをクリックしてください（ラベルはWBR1-WBR4です）。 SSIDを編集パネルが開きます。

    Wif_Ports_table.png

  4. 一般セクションで、ネットワークの名前を入力し、トグルを有効に動かします。

    Wifi_Edit_SSID_panel_1.png

  5. SSIDセットアップセクションで、SSID名がユーザーに非表示または表示されるかを選択します。

  6. ネットワークセクションにおいて：

    • サブネットIPレンジをネットワークに入力します。

    • インターフェースのためにローカルIPアドレスを入力します。

    • DHCPについて：

      • このSSIDのワイヤレスクライアントに対してDHCPを有効または無効にします。

      • DHCPが有効な場合、クライアントに割り当てられるアドレスのプールを定義するIPレンジを入力します。

      DHCPリース時間はDHCPリース時間のグローバルアカウント設定に従います。アカウントDHCPリース時間の設定について詳しくは、「DHCP設定の構成」をご覧ください。

    Wifi_Edit_SSID_Panel_2.png

  7. セキュリティ セクションにおいて：

    • SSIDの認証モードを選択します：

      • PSK - ユーザーは共有パスワードで認証します

      • オープン – ユーザーは認証なしで接続します

    • パスワードにおいて、PSKが選択された場合は事前共有キーを入力します。

      強力なパスワードを生成をクリックして、自動的にセキュアパスワードを作成します。

    • セキュリティプロトコルの下で暗号化標準を選択します。

    • トラックにおいて、無線認証アクティビティのイベントを生成するために認証イベントを追跡を選択します。

    Wifi_Edit_SSID_Panel_Security.png

  8. 無線 セクションにおいて、このSSIDの放送バンドを選択します。 1つまたは両方のバンドを有効化できます。

Wi-Fi無線設定の構成

X1600ソケット上で各ワイファイバンドの無線設定を構成できます。これにより、物理環境、クライアント密度、およびサイトでの利用可能なスペクトルに応じてワイヤレス設定を調整できます。

各バンドについて、次の設定を構成できます:

  • Wi-Fi標準

  • チャネル幅

  • チャネル

  • 5 GHzバンドでのDFS周波数使用

より広いチャネルは、高いスループットを提供できますが、輻輳しやすい環境では干渉の可能性も増加する場合があります。狭いチャネルは、多くのアクセス ポイントまたは無線ネットワークが近くで稼働している高密度エリアで役立ちます。

動的周波数選択（DFS）により、5GHzバンドは干渉が少ない可能性のある追加チャネルを使用できます。 DFSが有効な場合、Socketは、そのサイトの位置で有効なサポートされているDFSチャネルのみを使用します。

利用可能なラジオ設定は、サイトの国に基づいています。 CMAは、サイトの場所を考慮したチャネルとチャネル幅の組み合わせのみを表示し、無効なラジオ設定の防止に役立ちます。

注意：

  • ラジオをDFSチャネルに移動すると、Socketはチャネル使用可能性チェック（CAC）を実行します。このプロセス中、そのバンドのWi-Fiクライアントでは一時的な中断が発生する場合があります。

  • Wi-Fiのラジオ設定にはSocket v27またはそれ以上が必要

Wi-Fi無線設定を構成するには：

  1. ナビゲーションメニューから、ネットワーク > サイトをクリックし、サイトを選択します。

  2. ナビゲーションメニューからサイト設定 > ソケットを選択します

  3. ソケット＆ワイファイ無線設定セクションで、それぞれのワイファイバンドの設定を構成します。

    • 2.4GHzバンドのために、無線設定を構成します。

    • 5GHzバンドのために、無線設定を構成し、DFS周波数を使用するかを選択します。

  4. 「保存」をクリックします。 Wi-Fi設定はSocketに適用されます。

ゲストアクセスのためのインターネットのみのSSIDの構成

X1600ソケットからゲストアクセスを提供するためにWi-Fi SSIDをインターネット専用として構成できます。インターネット専用SSIDに接続されているデバイスはインターネットにアクセスできますが、プライベートなサイトリソース、LANネットワーク、またはWAN宛先にはアクセスできません。

これにより、別々のファイアウォールルールを作成せずにゲストWi-Fiを提供し、内部リソースへのアクセスをブロックすることができます。ゲストトラフィックは依然としてCatoのセキュリティスタックを通過するため、アカウントで設定されているセキュリティサービスはトラフィックを検査し、ポリシーを施行できます。

インターネット専用SSIDは以下の用途で役立ちます：

  • ゲストネットワーク

  • 契約者アクセス

  • プライベートリソースから隔離されるべきネットワーク

注: インターネット専用SSID設定にはSocket v27以上が必要です。

ゲストWi-Fi（インターネット専用）SSIDを構成するには：

  1. ナビゲーションメニューから、<強い>ネットワーク > サイトをクリックし、サイトを選択します。

  2. ナビゲーションメニューからサイト設定 > ソケットを選択します

  3. ポートテーブルのデフォルトポートの下で、Wi-Fiインターフェースの一つをクリックします（ラベルはWBR1-WBR4です）

    SSIDを編集パネルが開きます。

  4. SSIDセットアップセクションで、ゲストWi-Fiオプションを有効にします。

  5. 残りのSSID設定を構成します。

  6. 適用 をクリックします。

  7. 「保存」をクリックします。 Wi-Fi設定はSocketに適用されます。

ソケットWi-FiネットワークのRADIUS認証設定

組織のRADIUSサーバーを使用して、X1600およびX1600 5Gソケットに統合されたWi-Fiネットワークに接続するユーザーとデバイスを認証できます。 SSID用にエンタープライズ認証を選択すると、SocketはRADIUSサーバーに認証リクエストを転送します。サーバーは資格情報または証明書を使用してクライアントを認証し、その認証ポリシーに従います。

RADIUSサーバーはアカウントレベルで設定され、個別のSSIDに割り当てられます。サーバーはサイトLAN上またはWANを介して到達可能な別のサイトに配置されることがあります。エンタープライズ認証に設定された各SSIDはプライマリサーバーを必要とし、冗長性のためにセカンダリサーバーを使用することもできます。

注: Wi-Fi用のRADIUS認証にはSocket v27.0.24419またはそれ以上が必要です。

RADIUSサーバー設定

Radius Serversページから、アカウント用にRADIUSサーバーを設定します。

RADIUSサーバーを設定するには：

  1. ナビゲーションメニューからネットワーク > RADIUSサーバーをクリックします。

  2. 「新規」をクリックします。

  3. 一般セクションにサーバーの名前を入力してください。

  4. RADIUS設定セクションに、RADIUS IPとしてサーバーアドレスを入力し、RADIUSポートとして認証ポートを入力し、RADIUSシークレットとして共有シークレットを入力します。共有シークレットはRADIUSサーバーで設定した値と一致していなければなりません。

  1. （オプション）会計を有効化するを選択して、誰がいつ接続したかなどの会計記録をサーバーに送信します。
    注: 会計は、RADIUSサーバーとポート1813に自動的に同じIPアドレスを使用します。別の会計サーバーアドレスを構成したり、会計ポートを変更したりすることはできません。サーバーで会計を有効にし、ポート1813がSocketとサーバー間で許可されていることを確認してください。

  2. 適用 をクリックします。

  3. （オプション）この手順を繰り返して、セカンダリサーバーを構成します。

SSIDのRADIUS認証を設定する

Socketページを使用して、エンタープライズ認証モードを設定し、RADIUSサーバーをSSIDに割り当てます。セキュリティプロトコル設定は、クライアントとSocket間のワイヤレス接続にWPA2またはWPA3暗号化を選択します。

SSIDのRADIUS認証を設定するには：

  1. ナビゲーションメニューから、ネットワーク > サイト をクリックし、サイトを選択します。

  2. ナビゲーションメニューからサイト設定 > ソケットを選択します

  3. ポートテーブルのデフォルトポートの下で、Wi-Fiインターフェース（WBR1-WBR4とラベル付け）をクリックします。 SSIDを編集パネルが開きます。

  4. セキュリティセクションで、認証モードをエンタープライズに設定します。

  1. プライマリRADIUSサーバーを選択します。

  2. （オプション）セカンダリ追加をクリックし、セカンダリRADIUSサーバーを選択します。

  3. セキュリティプロトコルの下で、WPA2またはWPA3を選択します。

  4. 残りのSSID設定を構成します。

  5. 適用 をクリックします。

  6. 「保存」をクリックします。 Wi-Fi設定はSocketに適用されます。

ソケットWi-Fiネットワークのモニタリング

インターフェース、SSID、デバイス、およびトラフィックレベルでSocket Wi-FiネットワークをCMAの複数のページからモニタリングできます。これにより、無線ステータス、接続済みクライアント、IP割り当て、インターフェースごとのスループットに対する運用可視性が得られます。

ソケットWi-Fiネットワークのステータスを表示

ネットワークページは、構成されたSSIDおよび接続済みデバイスを含むソケットWi-Fiネットワークの概要を提供します。

Wifi_Networks_page.png

各インターフェースごとに表示されるフィールドは以下の通りです：

  • ポート - インターフェースの識別子

  • SSID - 構成済みのWi-Fiネットワーク名

  • ステータス - インターフェース上でSSIDが有効かどうかを表示

  • 接続済みデバイス - 各バンドに接続されているデバイス数

  • ネットワーク範囲 - SSIDのために構成されたサブネット

  • 可視性 - ユーザーがSSID名を見られるかどうかを表示

  • 認証モード - ユーザーがパスワードで認証するか、認証なしで接続するかどうかを表示

  • バンド - SSIDに対して構成された放送バンドを表示

Wi-Fiインターフェースのステータスを表示

スナップショットページでは、ソケットWi-Fiインターフェースの運用状況が表示されます。リンク状態セクションにおいて、Wi-FiインターフェースはWBR1 – WBR4としてリストされています。

Wifi_Snapshot_page.png

それぞれのインターフェースのために表示されるフィールドは以下の通りです：

  • ステータス - リンクがアップかダウンかを表示

  • メディア接続状态 - ケーブル接続が不要なので、Wi-Fiインターフェースに対して常にはいを表示します。

  • リンク速度 - 自動交渉、またはソケットWebUIでリンクに構成された最大速度

  • 全二重 - 自動交渉、またはソケットWebUIでリンクに構成されたデュプレックス

接続中のWi-Fiホストの表示

既知のホストページは、Wi-Fiクライアントに対するデバイスレベルの可視性を提供します。

Wifi_Known_Hosts.png

Wi-Fiネットワークに接続されている各ホストのために表示されるフィールドは以下の通りです：

  • IPアドレス

  • MACアドレス

  • DHCPレンジ

  • ネットワーク範囲

  • IPの割り当て - IPアドレスがホストに割り当てられた方法を表示：

    • 動的 - Cato DHCPサーバーにより割り当てられた動的IPアドレスを持つホスト

    • 予約済み - Cato DHCPサーバーにより割り当てられた静的IPアドレスを持つホスト

      • 予約済みホストはサイトのためのホスト画面で定義されます（ネットワーク > サイト > {サイト名} > サイト設定 > 静的ホスト予約）

    • 該当なし - トラフィックを送信しているホストだが、IPアドレスはCato DHCPサーバーによって割り当てられていません。

  • 最終ホスト活動 - このホストがネットワーク活動を行った後の経過時間

  • リース時間 - DHCPリースの期間

    予約済み IP割り当てを持つホストの場合、リース時間の値は永続的です。

  • 有効期限 - このホストのDHCPリースに対する残り時間

    予約済み IP割り当てを持つホストの場合、有効期限の値は無期限です。

  • 無線 - ホストが接続しているWi-Fiネットワークの放送バンドを表示

  • SSID

Wi-Fiトラフィックとスループットのモニタリング

ネットワークアナリティクスページのポート利用率タブからWi-Fiインターフェーストラフィックを分析できます。

Wifi_Network_Analytics.png

平均。ポートごとのスループットのウィジェットで、Wi-Fiインターフェースを選択します（例：WBR1）を表示：

  • 送信（Tx）利用率

  • 受信（Rx）利用率

このビューにより、無線使用量をモニタリングし、ピーク利用期間を特定し、特定のWi-Fiインターフェースのスループットを検証できます。

歴史的なワイファイアナリティクスを表示する

ネットワークアナリティクスページを利用してX1600ソケットWi-Fiネットワークの歴史的ワイファイメトリックを表示できます。

歴史的なワイファイアナリティクスは次のことに役立ちます:

  • チャネルの利用率の傾向を特定する

  • 2.4GHzおよび5GHzバンドの使用パターンを理解する

  • 時間の経過に伴う接続デバイスの数を追跡する

  • 無線使用が増加しているサイトの容量変更を計画する

ネットワークアナリティクスページでは、各バンドの次のメトリックを表示します：

  • チャネル利用率 - 選択したワイファイバンドで時間を通じて使用される利用可能なエアタイムの量を表示します。このメトリックを使用して、輻輳、干渉、またはバンドが多く使用されている時期を特定します

  • 接続デバイス - 選択したワイファイバンドで時間を通じて接続されているデバイスの数を表示します。このメトリックを使用して、バンド間のクライアント分布を理解し、容量計画のための使用傾向を特定します

歴史的なワイファイ分析を表示するには：

  1. ナビゲーションメニューから、ネットワーク > サイト をクリックし、サイトを選択します。

  2. ナビゲーションメニューから、モニタリングページ > ネットワークアナリティクスを選択します。

  3. Wi-Fiタブをクリックします。このページには、ワイファイバンドのためのチャネル利用率と接続デバイスが表示されます。

関連記事