ルプ

FortiAP・AX スイッチ連携

資料サン

無線 LAN 導入ガイド

第2版
資料 No. NTS-22-R-003

アラクサラネットワークス株式会社

FortiAP・AX スイッチ連携 無線 LAN 導入ガイド （第 2 版）

はじめにIEEE802.11ax規格に対応した無線LANアクセスポイントと、中小規模から大規模まで幅広く対応可能な無線LANコントローラー をご利用いただけます。本ガイドは、FortiAPシリーズとAXスイッチを使用した無線LANシステムの導入例を紹介し、一助となることを目的としています。

関連資料
 アラクサラ AX シリーズ製品マニュアル(https://www.alaxala.com/jp/techinfo/manual/index.html)
 フォーティネット ドキュメントライブラリー(https://docs.fortinet.com/)ル

本資料使用上の注意事項

Ver. 7.2.3
Ver. 7.0
Ver. 6.4.6ン

 Fortinet 機器
FortiGate 1800F
FortiAP 431F
FortiAuthenticator-VMプ本資料に記載の内容は、弊社が特定の環境において基本動作を確認したものであり、機能・性能・信頼性についてあらゆる環境条件すべてにおいて保証するものではありません。また製品マニュアル、ユーザーズガイドの補助資料としてご利用いただけますようお願いいたします。
なお本資料作成時の OS ソフトウェアバージョンは特記の無い限り以下となっております。
 アラクサラ スイッチVer. 12.1.R
AX3660S
AX2340S
Ver. 2.4

輸出時の注意サ

本資料の内容は、改良のため予告なく変更する場合があります。

料

本製品を輸出される場合には、外国為替及び外国貿易法の規制並びに米国輸出管理規制など外国の輸出関連法規をご確認の上、必要な手続きをおとりください。
なお、不明な場合は、弊社担当営業にお問い合わせ下さい。

商標一覧

資

 アラクサラの名称およびロゴマークは、アラクサラネットワークス株式会社の商標および登録商標です。
 Ethernet は，富士フイルムビジネスイノベーション株式会社の登録商標です。
 イーサネットは，富士フイルムビジネスイノベーション株式会社の登録商標です。
 そのほかの記載の会社名，製品名は，それぞれの会社の商標もしくは登録商標です。

Copyright © 2023, ALAXALA Networks Corporation. All rights reserved.

2

FortiAP・AX スイッチ連携 無線 LAN 導入ガイド （第 2 版）

rev-

日付
202３/42023/10

変更内容
初版発行「無線LANネットワークのトラフィック構成」を追加「構築例2 トンネルモード(2)」を追加「構築例3 ブリッジモード」を追加

変更箇所
2.2
45

資料

サン

プル

改訂履歴
版数
初版
第2版

Copyright © 2023, ALAXALA Networks Corporation. All rights reserved.

3FortiAP・AX スイッチ連携 無線 LAN 導入ガイド （第 2 版）

目次
1. 無線 LAN システム .................................................................................................... 71.1

無線 LAN システム導入の背景 ................................................................................................... 7

1.2フォーティネット 無線 LAN 製品のラインアップ .................................................................... 72. システム構築例 ......................................................................................................... 82.1ネットワーク構成 ....................................................................................................................... 82.1.1

システム構成図 ................................................................................................................... 82.1.2システムの前提について..................................................................................................... 9

無線 LAN ネットワークのトラフィック構成 ........................................................................... 10

ル2.2

3. 構築例１ トンネルモード(1) ..................................................................................... 11スイッチの設定 ......................................................................................................................... 13

3.1.1
3.2

コンフィグレーションの設定例 ........................................................................................ 13プ

3.1

FortiGate(無線 LAN コントローラー)の設定 .......................................................................... 15
FortiGate へのログイン.................................................................................................... 153.2.2

システム設定 ..................................................................................................................... 16

3.2.3

インターフェースの設定................................................................................................... 17

3.2.4

スタティックルートの設定 ............................................................................................... 19

3.2.5

表示機能の設定 ................................................................................................................. 19

3.2.6

RADIUS サーバの設定 ...................................................................................................... 20

3.2.7

FortiAP の追加 .................................................................................................................. 21

3.2.8

WiFi の設定 ....................................................................................................................... 22

3.2.9

SSID の設定 ...................................................................................................................... 23

3.2.10ポリシーの設定 ................................................................................................................. 25

料

サン

3.2.1

3.3

無線 LAN アクセスポイントの確認 .......................................................................................... 26
AP へのログイン ............................................................................................................... 26

資

3.3.1
3.3.23.4

AP の状態確認 ................................................................................................................... 27

RADIUS サーバの設定 ............................................................................................................. 28

3.4.1

FortiAuthenticator へのログイン .................................................................................... 28

3.4.2

ネットワークの設定 .......................................................................................................... 28

3.4.3

RADIUS サービスの設定 .................................................................................................. 29

3.4.4

ユーザの登録 ..................................................................................................................... 31

4. 構築例 2 トンネルモード(2) .................................................................................... 32
4.1

スイッチの設定 ......................................................................................................................... 34

4.1.1

コンフィグレーションの設定例 ........................................................................................ 34

Copyright © 2023, ALAXALA Networks Corporation. All rights reserved.

4FortiAP・AX スイッチ連携 無線 LAN 導入ガイド （第 2 版）
4.2

FortiGate(無線 LAN コントローラー)の設定 .......................................................................... 36
FortiGate へのログイン.................................................................................................... 36

4.2.2

システム設定 ..................................................................................................................... 37

4.2.3

インターフェースの設定................................................................................................... 38

4.2.4

スタティックルートの設定 ............................................................................................... 39

4.2.5

表示機能の設定 ................................................................................................................. 39

4.2.6

RADIUS サーバの設定 ...................................................................................................... 40

4.2.7

FortiAP の追加 .................................................................................................................. 41

4.2.8

WiFi の設定 ....................................................................................................................... 42

4.2.9

SSID の設定 ...................................................................................................................... 43

4.2.10

ソフトウェアスイッチの設定 ........................................................................................... 45

4.2.11

ポリシーの設定 ................................................................................................................. 47

無線 LAN アクセスポイントの確認 .......................................................................................... 48

プ

4.3

ル

4.2.1

4.3.1

AP へのログイン ............................................................................................................... 48

4.3.2

AP の状態確認 ................................................................................................................... 49

4.4

RADIUS サーバの設定 ............................................................................................................. 50
FortiAuthenticator へのログイン .................................................................................... 50

4.4.2

ネットワークの設定 .......................................................................................................... 50

4.4.3

RADIUS サービスの設定 .................................................................................................. 51

4.4.4

ユーザの登録 ..................................................................................................................... 53

サ4.5

ン

4.4.1

DHCP サーバの設定 ................................................................................................................. 54

5. 構築例 3 ブリッジモード .......................................................................................... 56
スイッチの設定 ......................................................................................................................... 58

料

5.1

5.1.1

5.2

コンフィグレーションの設定例 ........................................................................................ 58

FortiGate(無線 LAN コントローラー)の設定 .......................................................................... 60
FortiGate へのログイン.................................................................................................... 60

5.2.2

システム設定 ..................................................................................................................... 61

5.2.3

インターフェースの設定................................................................................................... 62

5.2.4

スタティックルートの設定 ............................................................................................... 64

5.2.5

表示機能の設定 ................................................................................................................. 64

5.2.6

RADIUS サーバの設定 ...................................................................................................... 65

5.2.7

FortiAP の追加 .................................................................................................................. 66

5.2.8

WiFi の設定 ....................................................................................................................... 67

5.2.9

SSID の設定 ...................................................................................................................... 68

資5.2.15.3

無線 LAN アクセスポイントの確認 .......................................................................................... 69

5.3.1

AP へのログイン ............................................................................................................... 69

Copyright © 2023, ALAXALA Networks Corporation. All rights reserved.

5FortiAP・AX スイッチ連携 無線 LAN 導入ガイド （第 2 版）
5.3.2
5.4

AP の状態確認 ................................................................................................................... 70

RADIUS サーバの設定 ............................................................................................................. 71
FortiAuthenticator へのログイン .................................................................................... 71

5.4.2

ネットワークの設定 .......................................................................................................... 71

5.4.3

RADIUS サービスの設定 .................................................................................................. 72

5.4.4

ユーザの登録 ..................................................................................................................... 74

資料

サンプル

5.4.1

Copyright © 2023, ALAXALA Networks Corporation. All rights reserved.

6

FortiAP・AX スイッチ連携 無線 LAN 導入ガイド （第 2 版）

1. 無線 LAN システム
1.1

無線 LAN システム導入の背景

スマートフォン、タブレット、ノート PC といったモバイル端末の普及で、どこでも仕事ができる環境が求められています。しかし、多くの企業では、デスクトップ PC を利用していたり、有線 LAN を利用していたりして、ネットワーク環境などの物理的な制限があり、以下のような課題があります。
有線 LAN が設置されていない場所での情報共有の方法が限られてしまう。
座席移動やオフィスレイアウトの変更が簡単にできない。
拠点間の出張時に日常使っている端末を使えず、資料準備などで時間とコストがかかる。

ル

このような環境空間の課題をかかえる企業の課題を、無線 LAN システムの導入が解決できます。従来からご提供してきた高品質な有線 LAN 対応スイッチのメリットと無線 LAN のコントローラーや AP と組み合わせて、ワンストップで導入・運用していくことができます。

フォーティネット 無線 LAN 製品のラインアップ

プ

1.2

資料

サン

Fortinet の無線 LAN アクセスポイント(FortiAP)の製品ラインアップを以下に示します。
FortiAP は、任意の FortiGate セキュリティアプライアンスの統合 WLAN コントローラーによる一元管理はもちろん、FortiAP Cloud プロビジョニング・管理ポータルで管理することもできます。無線 LAN コントローラーの機能において業界をリードする FortiGate アプライアンスに統合することで、キャンパスや支社への展開に最適なアクセスポイントを実現します。フォーティネットの無線ソリューションは、次世代の無線ネットワークセキュリティレベルを提供しながら、同時に多様な無線 LAN 機能を提供します。

Copyright © 2023, ALAXALA Networks Corporation. All rights reserved.

7

FortiAP・AX スイッチ連携 無線 LAN 導入ガイド （第 2 版）

2. システム構築例
2.1

ネットワーク構成

FortiAP、および AX シリーズのスイッチを用いた有線と無線 LAN 統合ネットワークを構成します。このネットワークは、オフィスビル、ホテル、校内などの限られた物理的エリアにネットワークサービスを提供する有線と無線の両方の機能から構成される管理された LAN を構築することを目的としています。

2.1.1 システム構成図

サン

プル

今回の設定例として使用する有線と無線LAN ネットワークの構成を以下に示します。

 使用機器と解説
・ 基幹スイッチ

説明
サーバセグメントのサーバや無線 LAN コントローラーを収容し、外部ネットワークに接続する Layer3 のコアスイッチ

員数

説明
有線の端末や無線アクセスポイントを収容する L2 スイッチ
フロア用(PoE スイッチ)員数

説明
無線 LAN アクセスポイントを一元管理・設定する機器
および認証された端末に IP アドレスを配布する DHCP サーバ
無線端末のアクセスポイント

員数
1

製品
FortiAuthenticator-VM

説明
認証用のサーバ(RADIUS サーバ)員数
1

NetAttest EPS

既存の DHCP サーバ (一部構成で使用)

1料製品

AX3660S-48T4XW

1

資・ フロアスイッチ

製品

AX2340S-16P8MP2X

1・ 無線 LAN 機器

製品
無線 LAN コントローラー
FortiGate 1800F
無線 AP
ForiAP 431F

1・ RADIUS サーバ/DHCP サーバ

Copyright © 2023, ALAXALA Networks Corporation. All rights reserved.

8

FortiAP・AX スイッチ連携 無線 LAN 導入ガイド （第 2 版）

2.1.2 システムの前提について
2.1.1 で示した構成図と以下に示す前提でシステム構築をおこないます。
＜ 有線・無線 LAN システムの仕様概要 >有線端末
WPA2 エンタープライズ(EAP-TLS)
L2 スイッチ

暗号方式

AES(WPA2)－無線方式

802.11ax(５GHｚ/２.４GHｚ)
802.11.ac(5GHz)
802.11.n/g(2.4GHz)―ル認証ポイント

無線端末
WPA2 エンタープライズ(EAP-PEAP)
無線 AP

認証方式

[ユーザのトラフィック]

 トラフィックの Layer3 プロトコルは、すべて IPv4。IPv6 は未使用

[セキュリティ]

有線・無線の端末は、同じRADIUS サーバで802.1X のEAP-TLS、またはEAP-PEAPを使用
認証ポイントは、有線端末はフロアスイッチ、無線端末はアクセスポイント

プ




[サーバ]

ン

RADIUSサーバはFortiAuthenticatorを使用
DHCPサーバはFortiGateの機能、またはNetAttestを使用

資料

サ




Copyright © 2023, ALAXALA Networks Corporation. All rights reserved.

9

FortiAP・AX スイッチ連携 無線 LAN 導入ガイド （第 2 版）

2.2

無線 LAN ネットワークのトラフィック構成

無線 LAN ネットワークのトラフィック構成はトンネルモードとブリッジモードがあります。ここでは後述する
構築例 3 つの構成について特徴や比較を記載します。

(1) トンネルモード１
FortiGate と FortiAP 間を CAPWAP でトンネリングします。無線クライアント(STA)のトラフィックは FortiGateまでトンネルされて処理します。

プル

 FGT と STA は別セグメントの構成
 全ての STA トラフィックはセキュリティポリシーでコントロール
 STA への IP 払い出しは FGT の WLAN インターフェースのDHCP サーバまたは、既存 DHCP サーバ(2) トンネルモード２ン

FortiGate と FortiAP 間を CAPWAP でトンネリングします。無線クライアント(STA)のトラフィックは FortiGateまでトンネルされて処理します。本構成は、FortiGate のソフトウェアスイッチ機能を利用する L2 構成です。

料サ FGT のソフトウェアスイッチを利用することで、STA と FGT の有線インターフェースを同一セグメントにする
 STA への IP 払い出しは 既存の DHCP サーバ、またはソフトウェアスイッチのインターフェースの DHCP サーバ

資(3) ブリッジモード

無線クライアント(STA)のトラフィックは、FortiAP に転送して、無線 LAN と有線の通信を中継します。ブリッジモードには、ローカルブリッジモードとスタンドアロンブリッジモードがあります。

 ブリッジモードは STA と FAP が同じセグメントの構成で利用可能 ローカルブリッジモードは FGT が RADIUS クライアントになる スタンドアロンモードは FAP が RADIUS クライアントになる セキュリティポリシーを提供するには、L3 スイッチでネットワーク経路制御する必要がある
 STA への IP 払い出しは 既存の DHCP サーバ

Copyright © 2023, ALAXALA Networks Corporation. All rights reserved.

10

気になる続きは…

・アラクサラ インテグレータ会員
または・ビジネスパートナー様会員にご登録いただければ、全てをご覧いただけます！

アラクサラ インテグレータ会員またはビジネスパートナー様会員へ登録することで、アラクサラ製品のご利用にあたり役立つ各種資料(システム構築ガイドなど)を全て閲覧することができます。ぜひこの機会にご登録下さい。

アラクサラネットワークス株式会社〒212-0058
川崎市幸区鹿島田 1 丁目 1 番 2 号 新川崎ツインタワー西棟
https://www.alaxala.com/jp/