Ask Me Anythingイベント – リモートワーカーのネットワーク接続を可能にする方法

[CiscoJapanModerator]

リモートワーカーのネットワーク接続を可能にするために、シスコがご提供するソリューションについて話し合うためのトピックです。社員の在宅勤務あるいは小さなオフィスでの勤務をご希望のマーケットセグメントや産業における、可能なソリューションについて説明します。

• シスコエンタープライズソリューション、および リモートワークや小さなオフィスでのネットワーク接続に関連したソリューションにフォーカスしたイベントです。ソリューションには特に、Cisco Aironet、カタリスト、OfficeExtendアクセスポイント、バーチャル・フィジカルコントローラ、Ciscoワイヤレス LAN コントローラ (WLC)が含まれます。
• また Meraki MXシリーズ SD-WANとセキュリティアプライアンス、Meraki Zシリーズテレワーカーアプライアンス、Meraki MRシリーズアクセスポイント、Meraki Insight （MI）、MerakiシステムマネージャなどのCisco Merakiソリューションもカバーしています。

このフォーラムイベントはこのツールに詳しくない方、最近使い始めたばかりの方にもイントロダクションとしてご利用いただけます。

このイベントに 参加するには、  をクリックして質問してください。

5月13日（水）から29日（金）まで質問を投稿できます。

エキスパート

Karla Cisneros は Cisco Meraki のMRワイヤレス製品専任のサポートプロダクトスペシャリストです。ワイヤレステクノロジで8年勤務しており、うち5年間はワイヤレステクニカルアシスタンスセンター(TAC)メンバーでした。CWNE (#270) およびCCIE Enterprise Wireless (#59822) 検定を取得しています。

Rafael Enriquez は Cisco EMEARテクニカルアシスタンスセンター(TAC) のテクニカルコンサルティングエンジニアです。9年のIT経験があり、6年間はシスコワイヤレステクノロジに携わりました。またシスコライブテクニカルソリューションズクリニックス(TSC)およびパートナーセッションのスピーカを務めました。CCIE Enterprise Wireless 検定 (#60908)を取得しています。

Jhosbell Verdesca はカスタマーサクセススペシャリストとしてエンタープライズネットワーク、Cisco DNAセンターおよびSD-Accessを専門としています。その前はシスコテクニカルアシスタンスセンター(TAC)でワイヤレスチームのサポートエンジニアを務めていました。シスコに入る前はベネズエラで3年間、ネットワークおよびセキュリティソリューションの実施・サポートを シスコゴールドパートナーと行なっていました。JhosbellはCCIE検定を2つ取得しています：エンタープライズインフラストラクチャおよびエンタープライズワイヤレス (#58023)です。

質問が多数となる場合、Karla、 Rafael、Jhosbell の3人とも回答できない場合があります。その場合は、引き続き Wireless コミュニティをご利用ください。 

その他のイベント： https://community.cisco.com/t5/custom/page/page-id/Events?categoryId=technology-support

**役に立ったボタンをクリックして参加者を増やしましょう **
質問に対する回答に 必ず評価をお願いします。

[Hideyuki Osaki]

日本語で質問しても良いのでしょうか？

[CiscoJapanModerator]

お問い合わせありがとうございます。

はい、日本語でのご質問も可能です。

なお、ご質問および回答はコミュニティ内のすべての言語に翻訳されます。

よろしくお願いいたします。

[Yanli Sun]

中国のコミュニティメンバーliu.zhiminからの質問です。

企業の支社であるCisco WLCによってAPを統合管理する方法を知りたいと考えています。

注）この質問は   Yanli Sun による英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。

[Jhosbell Verdesca De Aguiar]

認識が合っていれば、その人はCisco WLC中心でAPを管理する方法が知りたいわけですね。
その場合、以下がガイドラインになります。そうでなければ、質問をより詳しく説明してくだされば、ありがたいです。

まず、APはWLCを検出する必要があります。複数の方法ありますが、下記2つが一般的です。

●APのDHCP PoolのOption43をWLC管理IPアドレスを指定する（DHCP Option43の構成方法を参照）。
●文字列cisco-capwap-controllerをWLC管理IPアドレスに配置するDNS Serverを設定する。

支社でローカルインターネット接続している場合、WANリンクの過負荷を回避するため、FlexConnect Local Switchingを使用してください。FlexConnectの最大待機時間は300ミリ秒です。

質問したい内容と相違がある場合は詳細をお知らせください。

注）この回答は Jhosbell Verdesca De Aguiarによる英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。  

[CiscoJapanModerator]

２つ質問があります。

ISR 1K
SD-WANはありません。ルーターは、スプリットトンネルでローカルインターネットとVPNイントラネットをDCに経由しながら、autonomous configurationでfirewall stack機能を実行できますか。

SD WAN
レガシ環境を維持しつつ、費用対効果もあるサイトごとにSD-WANに変換にするためのuse case/presentationはありますか。videos/documentationは非常に役立ちます。

注）この質問は  rajesh.netratrk による英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。

[Jhosbell Verdesca De Aguiar]

このイベントがカバーしているのはワイヤレスソリューションです。RoutingおよびSD-WANの方にご質問ください。エキスパートが回答致します。

https://community.cisco.com/t5/routing/bd-p/5991-discussions-wan-routing-switching

https://community.cisco.com/t5/sd-wan-and-cloud-networking/bd-p/discussions-sd-wan 

注）この回答は Jhosbell Verdesca De Aguiarによる英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。  

[CiscoJapanModerator]

私はAironet 3502EとAironet 1662Eを持っていますが、どちらもインターネットプロバイダーのモデムに直接接続されています。しかしどのAironetでも、20 Mbpsを超える帯域幅をWIFI経由で接続できることはありません。
APの1つだけをオンにしてテストを実行しましたが、結果は同じままです。ケーブル接続で100 Mbpsの帯域幅が得られ、モデムのWIFI経由で接続すると、70〜90 Mbpsの帯域幅が得られます。
必要な構成のアイデアや例はありますか。

注）この質問は  jharvao による英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。

[Rafael E]

スペイン語のコミュニティでもご投稿を拝見しました。そちらにも返信をお願いします。

20 Mbps帯域幅とはどういう意味ですか？ スループットについて話しているのでしょうか。
答えが「はい」の場合、より良い答えを得るのに役立つようにテストがどのように行われているかを理解する必要があります。
現時点では問題があるのか、期待されている動作なのかを判断できる優れた情報はありません。
以下についてお手伝いいただけますか。
スループットテストをどのように実行していますか。
どのクライアントにSSIDを接続していますか。
どのNIC。NICカードの詳細 （PHY、空間ストリーム、帯域サポート）
2.4Ghzまたは5Ghzのテストにどのバンドを使用していますか。
使用しているチャネル使用率はどれくらいですか。
クライアントはAPとどのデータレートをネゴシエートしますか。
RSSI / SNRのテストを実行している間のリンク品質はどのくらいですか。
どのAP。
SSIDの構成。

あなたの投稿では、20,70,90 Mbpsについて話していると思いますが、どれについてでしょうか。3つ全ての場合はどう異なるのでしょうか。

注）この回答は Rafael Eによる英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。

[CiscoJapanModerator]

コミュニティに入って間がないので質問場所が正しいと良いのですが。

最近購入したWAP571-E-K9 v02に関してお尋ねします。
radio scheduler configurationが機能しません。

作成したプロファイルは問題なく保存されます。
エクスポートされたconfig.xmlファイルの検証では異常は表示されず、
"Active"というプロファイル名で保存されています。
問題は、このプロファイルをVAPの構成で選択するとフォームに保存されますが、選択を確認するとフィールドの値がデフォルトで"None"になることです。

構成には問題がないため、どうすればいいかわかりません。

注：この動作は、Firmwareのバージョン1.0.1.12で生じていました。最新バージョン1.1.0.5に更新しましたが、変化はありません。

注）この質問はChristopheHARO48083 による仏語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。

[Rafael E]

私たちはスモールビジネスAPのエキスパートではありません。チームからご質問について回答出来るメンバーに連絡させていただきます。

注）この回答は Rafael Eによる英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。

 

[CiscoJapanModerator]

COVID-19によって困難な時期に遭遇していますが、コミュニティの全メンバーが元気であることを願っています。
さて、AP 3802"capwap"（現NUEVO）を"ME 8.5.151.0"（現VIEJO）を使用してAP 2802に接続したいと思っています。コントローラ経由で"NUEVO"APに接続すると、"VIEJO"APが検出され、JOIN（Join Request sent）が試みられますが、"The WLC has rejected the join request"というメッセージが表示されます。
"VIJO"APのMobilityExpress GUIから"VIEJO"APを見ることができますが、「MACアドレス["78：0c：f0：fb：d9：d2"を持つAP]は現在このコントローラーに加わっていません」と表示されます。
"VIEJO"APでJOINを許可するWLCを設定するために、当ガイドを参照しました。それでも、"VIEJO"APのWLC GUIに接続する方法もIPもわかりません。
問題解決の参考になるガイドやステップはありますか？もしくはその解決法をご教示いただければ幸いです。

注）このコメントは Marcelo306による英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。

[Rafael E]

MEは8.5MR5を実行する2800 APです。

このMEに3800を結合しようとしています。 3800 APはどのコードを実行していますか。
 
MEはメモリ制限により、新しく参加するAPがダウンロードするAPイメージを保存しないため、新しいTFTPがイメージを取得するTFTPサーバーを指定する必要があります。
MEの[Upgrade]セクションでそれを行うことができます。
tftpサーバーで、.zipを使用してtftpルートフォルダーに移動して解凍します。 ファイルはcisco.comで入手可能です。

AP 2800/3800の両方が同じイメージを実行している場合は状況把握のため、3800からのshow logとMEからのshow msglogを提供してもらえればと思います。

注）この回答は Rafael Eによる英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。

[CiscoJapanModerator]

質問の機会を与えていただきありがとうございます。コンタクトする機会があるというのは特権です。

リモート接続ではなく、ワイヤレスネットワークに関連することで質問したいことがあります。

自分は、ADに認証される5508デバイスを実装する必要があります。顧客と会話する際、WLCとADをつなぐには顧客側はRADIUSサーバーが必要であることを伝えたところ、「別の支社にはサーバーなしの無線ソリューションがある」と返されました。

ADはWindows Server 2012にあり、NPSサービスの有効化とサイトのコントローラー登録があるためソリューションが機能しているのではないかと思います。顧客は、Windowsサーバーの構成が移動するのが心配なようです。

以前、ラファエルがそのような統合に必要な概要を説明してくれました。状況を考慮し、他者のWindows Server設定の移動・追加を不可にする回避策があるかどうか考えました。しかし、そもそも予算で検討されていないため、あらゆる種類のRADIUSサーバーを追加することはできません。

複雑だと思われるかもしれませんが、アドバイスがあれば、ご教示ください。

注）この質問は  Daniel Ordóñez Flores によるスペイン語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。

[Jhosbell Verdesca De Aguiar]

LDAPを使用して、WLCをActive Director（AD）に直接接続できます。
これはRADIUSほど安全ではなく、柔軟でも効率的でもありませんが、おそらく他のサイトで使用している解決方法かもしれません。
この記事から詳細をご覧ください。
https://www.cisco.com/c/en/us/support/docs/wireless-mobility/wireless-lan-wlan/211277-WLC-with-LDAP-Authentication-Configurati.html

注）この回答は Jhosbell Verdesca De Aguiarによる英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。  

[CiscoJapanModerator]

ありがとうございます。ドキュメントを読んだところ、構成は非常に直接的に見えます。
よく説明しているように、ここでの問題はお客様がADに相談するために提供する証拠とデータである可能性があります。

回答ありがとうございました。

注）このコメントは  Daniel Ordóñez Flores によるスペイン語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。

[CiscoJapanModerator]

ライセンスが無効になったMeraki MR33があり、しばらく使用されていません。
エンタープライズライセンスを見たことがありますが、それらはLIC-ENTと互換性がありますか。
それがお客様に販売されたAPですが、彼は単純なAPとしてのみ使用したいと考えています。
したがって、再アクティブ化するにはどのようなライセンスが必要ですか。どちらをお勧めしますか。
どれぐらいの費用がかかりますか。また、どこで購入できますか。

注）この質問は  dulfranc1 による英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。

[karlcisn]

Meraki APは、Merakiダッシュボードに関連付けられている場合にのみ機能し、エンタープライズライセンスにリンクする必要があります。
Meraki APモデルはすべて、同じ種類のライセンスLIC-ENTを使用します。 違いは有効期間であり、1〜10年異なります:

LIC-ENT-1年

LIC-ENT-3年

LIC-ENT-5年

LIC-ENT-7年

LIC-ENT-10年

したがって、これらの1つを購入する必要があります。 ライセンスの有効期間にもよりますが、価格は通常100から1000USドルの間です。 AP全てで同じ機能を有効にします。

APが最初に関連付けられていたネットワークに再度ログインし（APがまだ登録されている場合）、そこにライセンスを追加する必要があります。
購入方法については、オンラインで購入できます。
最も簡単な方法は、googleを使用して「LIC-ENT buy online」と入力することです。ライセンスを購入するための様々なオプションが表示されます。

注）この回答はkarlcisn  による英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。

[CiscoJapanModerator]

仕事でのパフォーマンス向上のため、シスココースに登録しました。 私が構成して処理したL3スイッチを購入しました。
しかしながら1つのアクセスポイント（AP）に対して何も実行できませんでした。
Cisco Aironet 172i、つまりAir-cap1702i-e-k9のことですが、私は以下を確認しました：
AP#show flash
Directory of flash:/
2 -rwx 287 Jan 1 1970 00:10:37 +00:00 info
3 -rwx 155 Mar 1 1993 01:02:57 +00:00 env_vars
5 -rwx 1048 Mar 1 1993 00:48:49 +00:00 private-multiple-fs
38 drwx 576 Jan 1 1970 00:10:35 +00:00 rd ap3g2-rcvk9w8-mx
48 drwx 2112 Jan 1 1970 00:16:17 +00:00 ap3g2-k9w7-mx.153-3.JAB
6 -rwx 5 Mar 1 1993 00:48:49 +00:00 config.txt
40900608 bytes total (20682240 bytes free)
IOS、k9w8、k9w7の両方があることを理解していますが、常にk9w8から開始したいと要求され、削除したり強制的に他の1つから開始することはできませんでした。
WLCを必要とせずに設定する方法を学ぶために、このAPを自律型に変更するにはどうすればよいですか。

注）この質問は AntJ.Cobos によるスペイン語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。

[Rafael E]

autonomous code(自律コード)k9w7は、boot variable(ブート変数)を変えるだけで変更可能です。下記コマンドに沿って実行してください。

show boot ==> to check current value

debug capwap console cli

config t

boot system flash:/ap3g2-k9w7-mx.153-3.JAB/ap3g2-k9w7-mx.153-3.JAB

end

show boot ==> make sure the value was updated

reload the AP.

新しい画像が読み込まれます。上記コマンドの実行で問題が発生した場合、こちらがレビューできるようにAPからコンソール出力を添付してください。

注）この回答は Rafael Eによる英語での投稿の翻訳となっております。投稿はコミュニティ内のすべての言語に翻訳されます。
なお、日本語でのご質問は可能です。回答は英語になりますが 後ほど和訳を掲載致します。