設定

「設定」タブでは、SSID の作成または編集時に基本的なSSID 設定を設定、割り当て、および保存できます。

新しいSSIDを作成するには、 「マイプロダクト > Wireless > SSID」に移動し、「AP6 の作成」または「APX の作成」をクリックしてから「SSID」をクリックします。

既存の SSID を編集するには、「マイプロダクト > Wireless > SSID」に移動し、編集する SSID の名前をクリックします。

基本設定

SSID には、次の基本設定を行うことができます。

• SSID: SSID の名前。SSID では大文字と小文字が区別され、1～32文字の印字可能文字である必要があります。接続したデバイスで表示エラーが発生しないように、ASCII 印字可能文字を使用することを推奨します。SSID を保存すると、Sophos Central は SSID 名の先頭または末尾のスペースをすべて破棄します。

• 暗号化モード: SSID に使用する暗号化方式。ご使用の環境で可能な限り強力な暗号化モードを使用することをお勧めします。次の表に、サポートされている暗号化モードを示します。

  アクセスポイント	暗号化モード
  APX	WEP WPA パーソナルおよびエンタープライズ WPA2 パーソナルおよびエンタープライズ
  AP6	WPA2 パーソナルおよびエンタープライズ WPA3 パーソナルおよびエンタープライズ WPA2/WPA3 パーソナル

  制限事項

  6 GHz帯域を設定する場合は、WPA2/WPA3 または WPA3 暗号化を選択する必要があります。

• 暗号化アルゴリズム: SSID に使用する暗号化アルゴリズムです。デフォルトのアルゴリズムは、256ビットキーによる Advanced Encryption Standard (AES-256) です。高速かつ強力な暗号化規格であり、広く一般に使用されているため、これを使用することを推奨します。

  注

  AP6 シリーズアクセスポイントは AES のみをサポートしています。

• RADIUS サーバー IP: RADIUS 認証に使用するサーバーの IP アドレス。エンタープライズ認証方式を使用する場合、ネットワークに RADIUS サーバーを設定する必要があります。

  注

  ソフォスのアクセスポイントなどのネットワークアクセスサーバーが RADIUS 認証サーバーと通信できるように、ネットワーク ポリシー サーバーを設定する必要があります。これには、RADIUS トラフィック用のファイアウォールの設定、RADIUS クライアント、接続要求ポリシー、ネットワークアクセスポリシー、および PEAP 証明書の作成が含まれます。ネットワーク ポリシー サーバー (NPS) の管理を参照してください。

  Sophos Central では、エンタープライズ認証方式を使用する各 SSID に対して RADIUS サーバを設定できます。AP6 シリーズアクセスポイントは、周波数帯域ごとに 1つの RADIUS サーバーをサポートしますが、各サーバーは別々の SSID 上にある必要があります。異なる RADIUS サーバーを持つ複数の SSID を AP6 アクセスポイントに割り当てると、次の動作が表示されます。

  • Sophos Central は、設定された RADIUS サーバーを SSID に設定された各周波数帯域の RADIUS サーバーとして割り当てます。
  • エンタープライズ認証を使用して SSID を割り当て、同じ周波数帯域で RADIUS を設定すると、既存の RADIUS サーバーが新しい SSID RADIUS サーバー設定で上書きされます。

  例

  2.4GHzの周波数帯域でブロードキャストするように設定された既存のSSID、EXAMPLE-ONE があり、プライマリ RADIUS サーバーを 192.168.1.1 に設定します。新しい SSID、EXAMPLE-TWO を作成し、 2.4GHz および5GHz 帯域でブロードキャストするように設定し、プライマリ RADIUS サーバーを 192.168.2.2 に設定します。EXAMPLE-TWO が割り当てられているアクセスポイントに EXAMPLE-ONE を割り当てると、EXAMPLE-TWO の 2.4GHz 帯域の RADIUS 設定によって、EXAMPLE-ONE の RADIUS 設定が上書きされます。両方の SSID のプライマリ RADIUS サーバーとして 192.168.2.2 が表示されます。

• RADIUS ポート: RADIUS 認証に使用するポート。デフォルトの値は 1812 です。

• パスフレーズ：SSID を不正アクセスから保護するパスフレーズ。パスフレーズには、8～63文字の ASCII 印字可能文字を使用する必要があります。

• 周波数帯域: SSID のブロードキャストに使用される周波数帯域。この SSID に割り当てられたアクセスポイントは選択した周波数帯で送信を行います。周波数帯域が高いほど性能は向上しますが、範囲は狭くなります。次のオプションから選択します。

  • 6 GHz: AP6 420E および840E に推奨されます。最高域の帯域幅で非常に短い範囲です。
  • 5 GHz: 範囲と帯域幅が最適なバランスです。
  • 2.4 GHz: 最長範囲で最低帯域幅です。

  注

  VoIP (Voice over IP) 通信の場合、5GHz の周波数帯を使用することを推奨します。5GHz は、パフォーマンスが高く、低レイテンシで電波干渉が発生しにくいのが特徴です。

ネットワークの割り当て

SSID に 1台または複数台のアクセスポイントを割り当てることができます。AP6 840 および 840E は、最大16 の SSID をサポートします。AP6 420、420E、420X、およびすべての APX アクセスポイントは、最大 8つの SSID をサポートします。メッシュ SSID が割り当てられたアクセスポイントは、メッシュ SSID に加えて 4つの SSID を持つことができます。

• 複数のアクセスポイント: 利用可能で登録済みのアクセスポイントを割り当てます。
• 後でアクセスポイントを追加: SSID を編集することにより、アクセスポイントを後から割り当てます。

設定の保存

基本設定を保存します。

「SSID を有効にする」を選択して、作成した SSID を有効にします。SSID を無効にする場合は、設定を保存した後に無効にしてください。