Cisco Meraki
セキュリティアプライアンス
MX84 / MX100 / MX250 / MX450
つなぎかたガイド

STEP 1
同梱物を確認しよう

STEP 2接続して、電源を入れよう

STEP 3
アカウントを作り、Webページにアクセスしよう

STEP 4
基本設定を行おう

STEP 5
ファイアウォールの設定を行おう

TIPS
Cisco Meraki MX がクラウドとうまく接続できないとき

AccessPoints

WiFi

Facebook

Dashboard

Management

1
同梱物を確認しよう
Cisco Meraki MX のパッケージには、次のものが同梱されています。
不足などないか、確認しましょう。

MX84／MX100／MX250／MX450 の同梱物
❶ Cisco Meraki MX セキュリティアプライアンス本体 1 台❷ LAN ケーブル（カテゴリ6）2 本❸ 電源ケーブル 1 本(MX250/MX450は2本)※❹ ラックマント用ケージナット、ネジ(MX84/MX100/MX250/MX450)※MXパッケージ購入時に電源ケーブルも別途購入いただく必要がございます。

❶MX84MX100

MX250MX450❷❸

M er aki セキュリティアプライアンス❹01

つ な ぎ か た ガ イド

2
接続して、電源を入れよう
実際にパソコンで表示される画面は、予告なく変更されることがあります。

①

Cisco Meraki MX に電源ケーブルを接続し、起動させます。
※MX84 、MX100 、MX250 、MX450 は電源コード差し込むだけで起動します。

②

LAN ケーブルを用いて、Cisco Meraki MX設定用パソコン（ノート PC など）と、Cisco Meraki MX のManagement ポートを接続します。
カチッと音がするまで差し込みます。

③

パソコン上のWeb ブラウザを起動し、アドレス欄に「http://setup.meraki.com 」と入力して、Cisco Meraki MX へアクセスします。

④

アクセスすると以下の画面が表示されるので、Configure をクリックします。

M er aki セキュリティアプライアンス

02

つ な ぎ か た ガ イド

2
接続して、電源を入れよう
実際にパソコンで表示される画面は、予告なく変更されることがあります。

⑤

右の認証プロンプト画面が表示されます。
【ユーザー名】欄にCisco Meraki MX のシリアル番号（「Qxxx-xxxx-xxxx 」形式）を入力します。
【パスワード】は入力不要です。
【ユーザー名】欄を入力したら、【ログイン】ボタンをクリックします。

⑥の各項目を設定します。
【 Uplink Configuration 】

AB

M er aki セキュリティアプライアンス

03

つ な ぎ か た ガ イド

2
接続して、電源を入れよう
実際にパソコンで表示される画面は、予告なく変更されることがあります。

A 【Internet 】、【Port 2】の設定【 VLAN tagging 】

VLAN タグを入れる場合は【Use VLAN tagging 】
を選択し、【 VLAN ID 】を入力します。
【 Connection type 】【PPPoE 】
またはそれ以外（【 Direct 】）を選択します。
【 Connection Type 】が【 PPPoE 】の場合
【 Authentication 】：認証の有無【 Use authentication 】の場合
【Username 】（ ID ）【Password 】【IP assignment 】【 Static 】
または【 Dynamic 】【 Connection Type 】が【 Direct 】の場合
【 IP assignment 】：【 DHCP 】
または、【Static 】（ 静的）【 Static 】の場合以下を設定します：【 Address 】: IP アドレス
【 Netmask 】【Gateway 】【DNS server1 】【DNS server2 】（ 任意）

M er aki セキュリティアプライアンス

04

つ な ぎ か た ガ イド

2
接続して、電源を入れよう
実際にパソコンで表示される画面は、予告なく変更されることがあります。

B 【 Web proxy】の設定（オプション）※Web プロキシを使わないとインターネットにアクセスできない環境の場合、こちらの設定をします。
この設定により、Cisco Meraki MX とMeraki クラウドの通信が可能となります。
【 Use a proxy? 】
を選択し、以下も確認します。
使用する場合は【 Yes 】【Hostname or IP 】
（プロキシサーバーのホスト名またはIP アドレス）【 Port 】（プロキシサーバーのポート）【 Authentication 】（プロキシサーバーの認証の有無）【 Use authentication 】（ 認証有）
を選択した場合は以下も設定します：【Username 】【Password 】

M er aki セキュリティアプライアンス

05

つ な ぎ か た ガ イド

2
接続して、電源を入れよう
実際にパソコンで表示される画面は、予告なく変更されることがあります。

⑦

Cisco Meraki MX のInternet ポートとブロードバ
ンドモデム（ CATV モデム、ONU など）のLAN ポートなど をLANケーブルを用いて接続します。
カチッと音がするまで差し込みます。

⑧

Cisco Meraki MX のPower ランプが【Ready 】状態になるまで待ちます。
MX84/MX100/MX250/MX450
橙⇒（電源ON 、クラウドに未接続）
様々な色に交互に点灯⇒（クラウドに接続中）
白⇒（クラウド接続済−【 Ready 】）

M er aki セキュリティアプライアンス

06

つ な ぎ か た ガ イド3
アカウントを作り、Web ページにアクセスしよう
実際にパソコンで表示される画面は、予告なく変更されることがあります。

①②

パソコンを起動します。

Web ブラウザを起動し、アドレス欄に次のURL を入力して、ページにアクセスします。
https://account.meraki.com/secure/login/dashboard_login③

アクセスすると右の画面が表示されるので、【 Create an account 】をクリックします。

④

アカウントを作成します。
メールアドレスを入力します。
自分の名前を入力します。
（アルファベット）
ログインするときに必要なパスワードを入力します。
上記と同じパスワードを入力します。
自分の会社名を入力します。

上に画像で表示されている数字を入力します。

すべて入力できたら、クリックします。

M er aki セキュリティアプライアンス

07

つ な ぎ か た ガ イド

3アカウントを作り、Web ページにアクセスしよう
実際にパソコンで表示される画面は、予告なく変更されることがあります。

⑤

クリックすると以下の画面になります。
先ほど登録したメールアドレスにメールが送られているので、メールを確認しましょう。

⑥⑦

送られてきたメールに記されている URL をクリックします。

クリックすると以下の画面に移ります。【 here 】をクリックします。

M er aki セキュリティアプライアンス

08

つ な ぎ か た ガ イド

3アカウントを作り、Web ページにアクセスしよう
実際にパソコンで表示される画面は、予告なく変更されることがあります。

⑧⑨

以下の画面が表示されるので、【 create a new network 】をクリックします。

続いて、以下のページが表示されます。必要な項目を入力しましょう。
任意のネットワークの名前を入力します。

Security appliance を選択します。

登録する機器のシリアル番号を入力します。
シリアル番号を入力後、クリックします。

M er aki セキュリティアプライアンス

09

つ な ぎ か た ガ イド

3アカウントを作り、Web ページにアクセスしよう
実際にパソコンで表示される画面は、予告なく変更されることがあります。

⑩

シリアル番号を入力後、【Claim 】ボタンをクリックすると対象機器が追加されます。
追加されたことを確認したら、【 Create network 】ボタンをクリックします。

ライセンスを登録します。
お手元にライセンスキー（12ケタ）をご用意ください。
①

Organization＞License Infoをクリック②

Add another licenseをクリック

M er aki セキュリティアプライアンス

10

つ な ぎ か た ガ イド

3アカウントを作り、Web ページにアクセスしよう
実際にパソコンで表示される画面は、予告なく変更されることがあります。
③

Operation [License more device]の選択※「 Renew my Dashboard license 」はライセンス更新時に利用します。

④

License key xxxx xxxx xxxx（12ケタ）の入力⑤

Add Licenseのクリック⑥

License History にライセンスが登録されます※上記はMRシリーズのライセンス登録例。

⑪
画面左側【 Security appliance 】をクリックし、【Monitor 】のところにある【Appliance status 】をクリックします。

⑫
先ほど入力したシリアル番号に紐づいている機器の Status が緑になっており、Status 欄にプロバイダから払い出されたIPアドレス情報などが表示されていることを確認します。

※赤の場合は数分後、ブラウザの更新マークを押し、緑になることを確認します。

M er aki セキュリティアプライアンス

11

つ な ぎ か た ガ イド

4
基本設定を行おう
実際にパソコンで表示される画面は、予告なく変更されることがあります。

①

画面左側【 Security appliance 】をクリックし、【Configure 】のところにある【Addressing & VLANs 】をクリックします。

②【 Network wide 】の【Mode 】
で、【 Network Address Translation (NAT) 】が選択されていることを確認します。
→Cisco Meraki MX 自身からクライアント端末へDHCP を払い出す設定です。
※Cisco Meraki MX 上位にDHCP サーバーなどが配置されている場合は、【 Passthrough or VPN concentrator 】を選択し、Cisco Meraki MX のDHCP サーバー機能を有効にせず、パススルーモードで動作させることも可能です。

1 個以上【Subnet】が割り振られていることを確認してください。
※当該行をクリックして【Subnet 】、【MX IP 】を任意のセグメント/アドレスに変更することが可能です。

【 Disable: use a single LAN 】
でOK です。
※複数のVLAN を設定したい場合は、【enable 】を選択してください。

設定変更した場合は、画面一番下の【 Save Changes 】ボタンをクリックして変更を反映してください。
これで、最低限の設定は完了です。
通常のルータとして使用可能となります。

M er aki セキュリティアプライアンス

12

つ な ぎ か た ガ イド4
基本設定を行おう
実際にパソコンで表示される画面は、予告なく変更されることがあります。

③

④

⑤

DHCP は初期設定で有効になっています。
画面左側【 Security appliance 】をクリックし、【Configure 】のところにある【DHCP 】をクリックします。

【Client addressing】に【Run a DHCP server】が設定されていることを確認してください。

クラウド上（Web 画面）からの設定保存後、手元のCisco Meraki MX へ設定が反映されるまで1 〜 2 分ほどかかる場合があります。（クラウドとの接続断の際は反映されないのでご注意ください）【 Security appliance 】→【Monitor 】→【 Appliance status 】画面で【Configuration Status 】が【Up to date 】になっていればWeb GUIで設定保存した項目はすべてCisco Meraki MXへ反映されています。

M er aki セキュリティアプライアンス

13

つ な ぎ か た ガ イド

5
ファイアウォールの設定を行おう
実際にパソコンで表示される画面は、予告なく変更されることがあります。

①

画面左側【Security appliance 】
をクリックし、【Configure 】のところにある【 Firewall 】をクリックします。

②

Firewall の設定を行います。

通常のネットワーク機器と同様の方法で、Layer3 のFirewall rule（ ACL ）を追加します。

ICMP Ping
インターネット側からの Ping への応答可否を設定します。入力可能値は【None】、【Any】（すべて）、または応答するアドレス / アドレス範囲（221.218.254.0/24【 Add a rule 】
をクリックすると、デフォルト設定である【Allow Any Any... 】の上に行を挿入します。など）です。

Web local status & configuration
インターネット側から Cisco Meraki MX のローカル管理ページへのアクセス制御を設定します。設定値は ICMP Ping と同様です。

【 Cellular failover rules 】は設定不要です。
（設定しても当該インターフェースがないため、適用されません）

SNMP（SNMP 設定時のみ）
インターネット側からの SNMP ポーリングに対する応答可否を設定します。設定値は ICMP Ping と同様です。

制限するカテゴリ、サービス名をドロップダウンリストから選択します。
特定の国への通信制限も可能です。
クリックして Layer7 の Firewall rule を追加します。

それぞれの項目の【 Add ... 】をクリックして、【 P o r t f o r w a r d i n g 】、【 1 : 1 N AT 】、【 1 : M a n y N AT 】（ PAT ）、【 B o u ro u rforwarding】（VLAN 間）の 設 定 を 適 宜実施してください。
最後に【Save Changes 】をクリックして設定を保存します。

M er aki セキュリティアプライアンス

14

つ な ぎ か た ガ イド

Cisco Meraki MXがクラウドとうまく接続できないとき実際にパソコンで表示される画面は、予告なく変更されることがあります。

①

画面左側【Security appliance】をクリックし、【Monitor】のところにある【Appliance status】をクリックします。

Cisco Meraki MX がMeraki クラウドと接続できているか確認してください。ステータスアイコンが緑以外の場合は、何らかの通信障害により、Cisco Meraki MX がMeraki クラウドと接続できていません。

②③

確認ポイント⑴

ローカル管理画面上のインターネット接続設定⑵

Firewall Info で提示されているポートの設定

確認方法⑴

ローカル管理画面上のインターネット接続設定
ローカル管理画面に接続し、設定内容を再確認します。
「http://setup.meraki.com」と入力してCisco Meraki MX へアクセスし、【Configure】をクリックします。

プロバイダなどから提示された情報（ID、パスワードなど）と比較し、項目が正しく設定されているか再確認してください。
※項目の詳細は4 〜 5 ページを参照ください。

M er aki セキュリティアプライアンス

15

つ な ぎ か た ガ イド

Cisco Meraki MXがクラウドとうまく接続できないとき実際にパソコンで表示される画面は、予告なく変更されることがあります。

④

Firewall info で提示されているポートの設定⑵ Firewall info で提示されているポートの設定
もしCisco Meraki MX の外側に別製品のファイアウォールやスイッチ、ルータなどが設置してあり、通信を制御している場合は、以下のとおりCisco Meraki MX がMeraki クラウドとの通信に必要なポートを閉じていないか確認してください。の【Firewall info】をクリックします。
画面左側【Help】

Outbound のみの表記となっていますが、上位の機器がステートフルなアクセスリスト
制限設定が不可の場合は、Inbound も指定の IP、ポートを開く必要があります。

M er aki セキュリティアプライアンス

16

つ な ぎ か た ガ イドネットワンパートナーズ株式会社
www.netone-pa.co.jp
本社

西日本営業部〒100-7026 東京都千代田区丸の内 2-7-2 JPタワー

TEL 03-6256-0700（代表）〒532-0003 大阪府大阪市淀川区宮原 3-5-36 新大阪トラストタワー
TEL 06-6105-0356（代表）［ Facebook ］https://www.facebook.com/NetOnePartners

島﨑久子の耳寄り情報局 動画配信中 ....... http://www.netone-pa.co.jp/videos/

NOPエンジニア blog 公開中 .................. https://www.netone-pa.co.jp/blog/
記載内容は予告なく変更することがありますのでご了承ください。
掲載している商品名、システム名、名称は、各社の商標、または登録商標です。

2018.7