E410
取扱説明書

HYTEC INTER Co., Ltd.
第2版
管理番号：RFD-21MA0013-02

E410 取扱説明書

ご注意➢ 本書の中に含まれる情報は、幣社（ハイテクインター株式会社）の所有するものであり、幣社の同意なしに、全体または一部を複写または転載することは禁止されています。
➢ 本書の内容については、将来予告なしに変更することがあります。
➢ 本書の内容については万全を期して作成いたしましたが、万一、ご不審な点や誤り、記載漏れなどのお気づきの点がありましたらご連絡ください。

改版履歴
第1版

2017 年 08 月 30 日

新規作成

第2版

2021 年 07 月 20 日

改版

2

E410 取扱説明書

ご使用上の注意事項➢ 本製品をご使用の際は、取扱説明書に従って正しい取り扱いをしてください。
➢ 本製品を分解したり改造したりすることは絶対に行わないでください。
➢ 本製品を直射日光の当たる場所や、温度の高い場所で使用しないでください。本体内部の温度が上がり、故障や火災の原因になることがあります。
➢ 本製品を暖房器具などのそばに置かないでください。ケーブルの被覆が溶けて感電や故障、火災の原因になることがあります。
➢ 本製品をほこりや湿気の多い場所、油煙や湯気のあたる場所で使用しないでください。故障や火災の原因になることがあります。
➢ 本製品を重ねて使用しないでください。故障や火災の原因になることがあります。
➢ 通気口をふさがないでください。本体内部に熱がこもり、火災の原因になることがあります。
➢ 通気口の隙間などから液体、金属などの異物を入れないでください。感電や故障の原因になることがあります。
➢ 本製品の故障、誤動作、不具合、あるいは天災、停電等の外部要因によって、通信などの機会を逸したために生じた損害等の純粋経済損害につきましては、幣社は一切その責任を負いかねますので、あらかじめご了承ください。
➢ 本製品は、改良のため予告なしに仕様が変更される可能性があります。あらかじめご了承ください。
➢ 一般に無線LAN機器は誰でも自由に利用できるため、特定のユーザがチャンネルを独占することがないように、CSMA/CAと言う衝突回避方式を用いて、同じチャンネル上の複数のユーザが互いに譲り合いながら通信を行うようになっています。そのため、ユーザの数が増えたり通信量が増えたりすると実質的な通信速度が低下し、期待した通信速度が得られない
場合があります。

3

E410 取扱説明書

目次
1. 製品概要 ·········································································································································· 6
2. 梱包物一覧 ····································································································································· 6
2.1 E410 梱包物一覧 ···················································································································· 6
3. ハードウェア ···································································································································· 7
4. インストレーション ························································································································· 8
4.1 天井設置 ···································································································································· 8
4.2 壁設置 ········································································································································· 8
5. 本マニュアルについて ················································································································ 9
6. システム構成例 ····························································································································· 10
6.1 ポイントツーポイント ·············································································································· 10
6.2 WiFi - AP ···································································································································· 10
7. 初期設定 ·········································································································································· 11
7.1 cnMaestro ···································································································································· 12
8. ネットワークの運用モード ··········································································································· 14
8.1 ポイントツーポイントモードの設定例 ··············································································· 14
8.2 WiFi-AP の設定例 ··················································································································· 19
9. モニタメニューについて ··············································································································· 19
10. 設定変更の適用および設定変更の保存·········································································· 19
11. 設定方法 ········································································································································· 21
11.1 System········································································································································ 21
11.2 Radio············································································································································ 25
11.3 Wireless LAN(WLAN)············································································································ 28

4E410 取扱説明書

11.4 Network ······································································································································ 53
12. ファームウェアの管理 ················································································································ 69
13. Troubleshoot ·································································································································· 71
14. 困った時の対処法 ······················································································································· 72
15. 製品仕様 ········································································································································· 78
16. 製品保証 ········································································································································· 79

5E410 取扱説明書

1.

製品概要

E410 は、小型軽量の無線 AP です。本製品は WiFi AP の他にポイントーツーポイントの無線ブ
リッジとしても利用可能です。
IEEE802.11a/n/ac に準拠しており屋内外で使用可能な為、様々なソリューションでお使いいただ
けます。

2.

梱包物一覧
ご使用いただく前に本体と付属品を確認してください。万一、不足の品がありましたら、お手数ですがお買い上げの販売店までご連絡ください。

2.1 E410 の梱包物一覧
②

③

①

④

⑤

⑥

#
①
②
③
④
⑤
⑥

名称

数量

天井設置用ブラケット
天井設置用プレート
天井設置用ネジ
壁設置用ネジ＆アンカー
ゴム足

1
1
4
4
4

6

E410 取扱説明書

ハードウェア3.

リセットボタン
底面のリセットボタンを押すことで、機器の初期化（工場出荷モード）が可能です。
初期化・・・15秒長押し電源LEDが緑から橙色に変わります。

LED
本体正面には、電源、LAN、を確認できる LED があります。

#

LED 表示①

System LED②

Network LED

状態
橙点灯
緑点灯
緑点灯
橙点灯

表示内容
本体がブートアップ状態。
ブート成功。 電源が入っていて動作状態。
E50x が cnMaestro に接続されています。
E50x が cnMaestro に接続されていません。

＊cnMaestroはCambium Networks社のmanagement SWです。
（Cambium Networks社のホームページに登録することでご利用になれます。）

7

E410 取扱説明書

4.

インストレーション

本製品には、ポールや壁取り付け用の部品が付属されています。
組み立てや設置の際は、以下の手順に従って作業してください。

4.1 天井設置
Step 1. ブラケットにクランプを差し込みます。
天井タイルにビス穴を４個開け、ブラケット、タイル、を介してプレート（予めタップが切ってある）にねじ込みます。

Step 2. 天井に 38mm(または 24mm, 14mm) T-Bar レールが設置されている場合は、そのレールにはめ込むことも出来ます。
。

4.2 壁設置
Step 1. 壁設置用アンカーを壁に打ち込み、ネジをねじこみます。
Step 2. E410 本体をネジに取り付けてください。

8

E410 取扱説明書

5.

本マニュアルについて必要な技術と知識
本マニュアルを効率的に使う為には、ネットワークの基本概念と無線接続によるインフラ構築の実用的な知識が必要です。
本マニュアルの表記規則
以下のシンボルが本マニュアルで使われています。

必須ではないが有益な追加情報です。

重要な情報であり注意してください。
略語リスト
略語
ACL
AES
AP
DHCP
EAP
GMT
GUI
LED
MAC
MIMO

詳細
Access Control List
Advanced Encryption Standard
Access Point
Dynamic Host Control Protocol
Extensible Authentication Protocol
Greenwich Mean Time.
Graphical User Interface
Light-Emitting DiodeMedia Access Control
Multiple Input, Multiple Output

9

E410 取扱説明書

NAT
PTP
PTMP
PSK
QoS
RSSI
SISO
SNMP
SMTP
SSID
TCP
UDP
ＵＴＣ
VLAN
WISPr
WLAN
WPA2

6.

Network address translation – translation of IP addresses(and ports)
Point To Point
Point To Multi Point
Pre-Shared Key
Quality of Service
Received Signal Strength Indication – received signal
strength in mV, measured on BNC outdoor unit
connector
Simple Input, Simple Output
Simple Network Management Protocol
Simple Mail Transfer Protocol
Service Set Identifier
Transmission Control Protocol
User Datagram Protocol
Coordinated Universal Time
Virtual Local Area Network
Wireless Internet Service Provider roaming
Wireless Local Area Network
Wi-Fi Protected Access 2

システム構成例

6.1 WiFi - AP
本装置は Mesh-Off の設定で WiFi AP として動作し、複数のスマートフォンや、パソコンと接続が可能です。
周波数は 2.4GHz/5GHz どちらでも選択可能です。

6.2 ポイントツーポイント
本装置は、アクセスポイントモード(Mesh-Base)とステーションモード(Mesh-Client)を使用することでポイント－ツーポイント接続が利用できます。周波数は 2.4GHz/5GHz どちらでも選択可能です。

10

E410 取扱説明書

7.

初期設定

本装置の初期設定 （出荷時）
IP アドレス：192.168.0.1

サブネットマスク ：255.255.255.0
WEB ブラウザを使用して本機器に接続するためには、パソコンの IP アドレスを 192.168.0.x、サブネットマスクを 255.255.255.0 に設定します。

PoE インジェクタの Ethernet ポートに Ethernet ケーブルを差し込み、そのケーブルをパソ
コンの Ethernet ポートに接続します。
WEB ブラウザに初期 IP アドレス 192.168.0.1 を入力すると、ログインページが表示されます。

初期 ID、パスワード
Login：adminPassword ：admin＊ご注意： 社内イントラネットに接続した場合、本機器の初期 ip アドレス（192.168.0.x）が他のネットワーク機器と重複する場合があります。その際は、まずネットワークから切り離すようにお願いします。

11

E410 取扱説明書

初期ログイン時に、使用国の設定を行う必要があります。
設定画面で、 Configure/System 選択します。
必ず Country-Code に“JAPAN”が選択されていることを確認し、最後に”Save”ボ
タンを押してください。

※JAPAN 以外を使用すると、電波法違反となる恐れがあります。
また、屋外使用の場合は Placement を outdoor に選択し”Save”します。 屋外で屋内用の周波数を使用すると法令違反となりますので止めてください。
Ethernet2 の端子に IP カメラなどを接続する場合は PoE Output を ON に設定します。
(802.11af 対応で MAX 56V が出力されます。)

7-1 cnMaestro
cnMastroはCambium社のクラウド技術に基づいた次世代ネットワーク管理プラットフォームです。

Onboard Steps
次のステップで、E410をcnMaestroに接続できます。

1. Cambium Remote Managementを有効にします。
2. cnMaestro URLに https://cloud.cambiumnetworks.com を入力します。
3. Cambium IDを任意の名前で入力します。 (例：HYTEC_SUPER)
4. Onboard Keyに8桁以上の英数字をパスワードとして入力します。
最後に”Save”します。
5. Cambium ホームページに予めお客様のメールアドレス、パスワードを登録しておきます。

12

E410 取扱説明書

6. https://cloud.cambiumnetworks.com/から Create Accountで３項で入力したCambium ID(例：HYTEC_SUPER)を登録し、また、4項で入力した Onboard Keyを入力してアカウントを作成します。
7.

cnMaestro URLで、右上の名前をクリックするとCambium ID (例：HYTEC_SUPER)が現れる
のでクリックするとcnMaestro画面が現れます。

8.

左側の Manage/Dashboard から機器の状態（チャンネル、通信相手情報など）を確認することができます。
また、Onboard が成功すると機器本体の正面下側にある LED が、橙色から緑色に変わります。

13

E410 取扱説明書

ネットワークの運用モード

8.

本製品は、以下のメッシュモードを切り替えることにより、ブリッジや WiFi AP として作動します。

8-1 ポイントツーポイントモードの設定例
まず本製品を二台用意し、一方を親機(Mesh-Base)として設定します。
ステップ 1：

パソコンと本製品を LAN ケーブルで接続して下さい。
（社内ネットワークと切り離すことを推奨します。）

ステップ 2：

パソコンが本製品のサブネットにセットされているかを確認してください。
（例）192.168.0.150

ステップ 3：

WEB ブラウザを開いて IP アドレスを指定してください。

ステップ 4：

初期設定（192.168.0.1/24）

ステップ 5：

初期パスワードを入力し、Sign In ボタンを押してください。

14

E410 取扱説明書

ステップ 6：

Configure/Radio タブをクリックし、2.4GHz, 5GHz ともに Enable を選択し、Channel、Channel Width, Transmit Power を入力し Save をクリックしてくだ
さい。
（2.4GHz は 20MHz のみです。 また出力パワーの最大値は、2.4GHz:
16dBm, 5GHz:17dBm です。） Channel で Auto 以外は下の表に沿って設定します。
(CH36 ～CH64 は 16dBm max.です。)

15

E410 取扱説明書

ステップ 7：

Configure/WLAN タブをクリックし、 Add WLAN で AP 側は Mesh: Base, 任
意の SSID 名を入力し、Radio を 2.4GHz または 5GHz を選択して Save をクリックしてください。

次に本製品のもう一方を無線クライアント（子機）として設定します。
ステップ 1～6 は、親機(Mesh-Base)の初期設定例と同じです。
ステップ 7

Configure/WLAN タブをクリックし、Client 側は Mesh: Client を選択し、同じ
SSID、Radio を選択します。
Network/StaticIP で AP とは違う IP アドレスに変更しておきます。

16

E410 取扱説明書（Client は WLAN の 1 でのみ設定できます。）
ステップ 8接続を確認するため、Dash Board ページに移動してください。稼働中の周波数が緑色で表示されます。また、通信が確立されている場合は RadioState が”ON”と表示されます。

17

E410 取扱説明書

18

E410 取扱説明書

8-2 WiFi-AP の設定例

ステップ 1

本製品は Mesh-Off の設定にします。

ステップ 2

スマホなどから本製品の SSID に接続します。

ステップ 3

インターネットに接続する場合等、サーバから IP アドレスが付与される場合
は、Configure/Network で IP アドレスを DHCP に設定します。また、必要に応じて Security を設定します。

9.

モニタメニューについて

このメニューから、システムの必要な情報が得られます。

19

E410 取扱説明書

また、Base (Client)側両方の MAC アドレスや RSSI レベル（受信信号レベル）を得ることが出来ます。

10. 設定変更の適用および設定変更の保存
Save

Configure の各ページで– Save ボタンがクリックされると新しい設定が即座に適用されメモリに記憶されます。
パラメータを変更した Web GUI タブごとに Save ボタンをクリックする必要があります。
場合によって、Reboot が必要な時があります。(ファームウエアアップデート時など)

20

E410 取扱説明書

11. 設定方法
Configure11-1 System
Parameter

Description

Range

Default

Name

デバイスのホスト名。設定可能な文字数は最大 64文字。
デバイスの置かれた場所。設定可能な文字数は最
大 64 文字。
デバイスのコンタクト情報。

-

E410-ESN の最後の 3 文字---

デバイスを運用する国を設定します。許可されているチャネルと送信パワーは国によって変わります。
この項目を設定しないと無線は機能しません。必ずJapan を選択してください。
cnPilot デバイスは屋内と屋外どちらの運用もサ
ポートします。
Indoor: 選択すると、カントリーコードに対応した屋内用チャネルが有効化します。

-

-

-

Indoor-Disabled-

Enabled-EnabledLocationContact
CountryCode

Placement

PoE
OutputLED
LLDP

Outdoor: 選択すると、カントリーコードに対応した屋
外用チャネルが有効化します。
標準的な 802.3af デバイスや Cambium デバイスの電源供給に対応します。
・Cambium-PoE
・802.3af
運用中に LED を点灯させるため、LED チェックボッ
クスを選択しますL2 ネットワークでデバイスの機能や情報をアドバタイズするための項目です。

21

E410 取扱説明書

Management
Parameter
Admin
Password
Autopilot
TelnetSSH
SSH Key

HTTP
HTTP
Port
HTTPS
HTTPS
Port
RADIUS
Mgmt
Auth

RADIUS
ServerRADIUS
SecretcnMaestro
Cambium
RemoteMgmt
Validate
ServerCertificate
cnMaestro
URL
Cambium
ID
Onboardin
g Key
SNMP
EnabledSNMPv2cRO
community
SNMPv2c

Description
UI と CLI セッションの認証に使うパスワード

Range
-

Default
admin-

Disabled
EnabledDisabled

1-65535

Enabled80

1-65535

Enabled443-

Disabled

-

-

-

-

このデバイスの Cambium Remote Management のためのサポートを有効にします。

-

EnabledcnMaestro と cnPilot デバイス間の HTTPs 接続を可能
にします。

-

EnabledIPv4/IPv6/URL を使用しデバイスをオンボードする静的な項目。
このデバイスで cnMaestro にログインするのに使用する Canbium ID を設定します。
cnMaestro にデバイスをオンボードするのに使うパス
ワード

-

-

-

-

-

-

デバイス上で SNMPv2 または SNMPv3 サポートを有効にする項目
SNM v2c 読み取り専用コミュニティストリング

-

-

-

-

SNM v2c 読み取り/書き込みコミュニティストリング--

未サポートとなります。
デバイス CLI への Telnet アクセスを有効にします。
デバイス CLI への SSH アクセスを有効にします。
SSH キーを使ってデバイスにログインする設定。公開
鍵を入力する必要があります。設定すると、AP に秘密鍵を使ってログインする必要があります。CLI と GUI のどちらにも適用されます。
デバイス UI への HTTP アクセスを有効にします。
デバイス UI にアクセスするための HTTP ポート番号を設定する項目デバイス UI への HTTPS アクセスを有効にします。
デバイス UI にアクセスするための HTTPS ポート番号を設定する項目
ユーザーは、RADIUS 認証を使用して AP へのログ
インを制御可能です。有効にすると、ユーザーが提供したすべてのクレデンシャルは RADIUS 認証を受けます。成功した場合、AP の UI へのログインが許可され、CLI と GUI の両方に適用されます。
マネジメント認証のための RADIUS IPv4 サーバを設定する項目です。
マネジメント認証のための RADIUS shared secret を設定する項目です。

22

E410 取扱説明書

RW
community
Trap
ReceiverIP
SNMPv3Username
SNMPv3
Password
Authentica
tion
AccessEncryption

SNMP トラップレシーバーIPv4 サーバを設定する項目--

SNMPv3 のユーザー名を入力します。

--

SNMPv3 のパスワードを入力します。

--

MDS か SHA から認証タイプを選択します。

-

MDS

RO（読み取り専用）または RW（読み取り・書き込み）からアクセスタイプを選択
ON または OFF を選択

-

RO

-

ON

Time Settings
Parameter
NTP
Server 1

Description
Network Time Protocol Server 1 の名前または IPｖ４アドレ
ス

23

Range
-

Default-

E410 取扱説明書

NTP
Server 2
Time
Zone

Network Time Protocol Server 2 の名前または IPｖ４アドレス
Time zone は AP が設置された場所から設定可能です。ドロップダウンリストから適切なタイムゾーンを選択し、device
clock が実際の時間と同じか確認します。
注意: AP 上に正確な時間を設定することは WLAN
Scheduled Access や Syslog 等の機能において重要です。

Event Logging
Parameter
Syslog Server
1
Syslog Server
2
Syslog Severity

Description
Syslog サーバのホスト名か IPv4/IPv6 アドレスと対応するポート番号
Syslog サーバのホスト名か IPv4/IPv6 アドレスと対応するポート番号サーバに転送しなければならないログの深刻度を設定する機能。サポートされるログレベルは RFC に準じる

24

-

-

-

-

Range
-

Default
514

-

514

-

Debug

E410 取扱説明書

11-2 Radio
Configuring Radio Parameters
Parameter Description
Radio
Enableラジオのオペレーションを有効化
Channel
ドロップダウンリストからチャネルを選択可能です。それらのチャネルは Configure > System UI にて選択した国に基づきます。

Channel
Width

チャネル幅を選択可能。
2.4GHz: 20MHz のみサポート。
5GHz: 20, 40, 80MHz をサポート。

TransmitPower

カバレッジと SLA に基づき、各無線機の送信電力を設定可能です。送信電力の単位は dBm で、範囲は 4～
17 ですデフォルト値は AUTO で、無線の送信電力が最大に設定されます。

BeaconInterval
Minimum
Unicastrate

Multicastdata rate

AirtimeFairness

2 つの連続した Beacon の間の時間を設定可能です。
デバイスのカバーエリアを調節する項目です。高い
レートを設定すると範囲は狭くなります。運用上の SLAに基づきこの値を設定可能です。ドロップダウンリストには、レガシーレート、HT レート、VHT レートなど、
cnPilot デバイスでアドバタイズされるすべての値が含まれます。
マルチキャストトラフィックレートを設定する項目です。
cnPilot デバイスに接続されるワイヤレスステーシ
ョンの種類に応じて変更される。ドロップダウンリストには、highest-basic、lowest-basic、highest-supportedがあります。

Airtime Fairness は、レガシー11abg クライアントが存在する場合に、11n および 11ac クライアント（HT クライ
アント）のパフォーマンスを向上させるための AP 上のソリューション。レガシークライアントは、HT クライ
アント（11n および 11ac クライアント）と比較して、データの送受信に多くのエアタイムを必要とします。このため、HT クライアントの全体的なスループットが低下します。この機能を有効にすると、レガシークライ

25

Range

Default

2.4GHz: 1– 14

Disabled

5GHz: 36
– 173-

2.4GHz: 4– 16
5GHz: 4 17 (W56)
4-16
(W53)
50ms –
3400msStandard
802.11bと802.11g
データ
レート
-

-

2.4GHz:
20MHz
5GHz:
80MHz
Auto

100
1Mbps

2.4GHz にHighest
Basic
5GHz にLowestBasic
Disabled

E410 取扱説明書

Candidate
Channels

Mode

アントを抑制することで、HT クライアントのパフォーマンスが向上します。
高速クライアント（802.11n/802.11ac）と比較して、低速クライアント（802.11a/802.11bg）は、同じサイズのデータを送信するために、より多くのエアタイムを消費し、その結果、高速クライアントのスループットは、より少ない送信機会（より少ないエアタイム）を得るために低下します。この機能を有効にすると、低速のクライ
アントが多い無線ネットワークにおいて、高速のクライ
アントのパフォーマンスが向上します。この機能は、遅いクライアントのエアタイムを制御することで実現します。
ユーザーの要求に応じて選択したチャンネルを設定可能です。オプションは操作するバンドによって異なり、以下の通りです。
2.4GHz: All, Specific
5GHz: All, Specific, Prefer Non-DFS, Prefer DFS
全ての cnPilot デバイスは 802.11ac Wave 1 または802.11ac Wave 2 に対応しています。レガシークライ
アントの中には、期待通りに動作しないものがあります。そのため、このパラメータは、ワイヤレスクライ
アントに基づいて下位互換性を調整可能です。

Short
cnPilot デバイスのスループットを向上させるための標Guard
準的な 802.11 パラメータ
Interval
Off Channel Scan(OCS)
Enableネイバークライアントと AP をキャプチャするため、デバイス上で OCS を有効にする項目
Dwellチャンネル上にある Wi-Fi デバイスをスキャンするのtimeにかける時間を設定します。
Auto-RF
Enableauto-rf をデバイス上で有効にする項目
ChannelAutoRF はチャンネル選択において 2 つのモードをサ
Selection ポートします。
Mode・干渉ベース・チャネル利用ベース
Channel
自動 RF アルゴリズムによって選択された同じチャネ
Hold
ルを、選択後のチャネルの品質に関わらず、デバイス
Modeが利用するための時間を設定します
Channel
自動 rf によるチャネル選択のトリガーとなる利用率のUtilization しきい値を設定します。
ThresholdInterference Avoidance
Packet
設定された閾値が満たされたときに、現在のチャンネ

26

2.4GHz: 1– 14
5GHz: 36
– 173
2.4GHz:b, bg, n,gn

All

2.4GHz:
11n mixed
mode

5GHz: a,ac, an, n,n-ac-

5GHz:11ac--

50 - 300

50ms-

Disabled
Interference

5 – 1800

120 Min

20 – 40

25%

0 – 100

30%

EnabledE410 取扱説明書

Error
ルから移動するためのトリガーメカニズム。
Rate
ThresholdEnhanced Roaming
Enableデバイスのエンハンスドローミングを有効にする項目
Roam
cnPilot 端末は、AP が設定された SNR 以下で見られSNRたときに、AP の認証を解除するトリガーとなります。
threshold27

1 – 100

Disabled
15dB

E410 取扱説明書

11-3 Wireless LAN(WLAN)
BasicParameters
EnableMesh

Description
WLAN プロファイルを有効にするオプション。有効にす
ると、WLAN プロファイルで設定された SSID と各パラメータを含むビーコンがブロードキャストされます
このパラメータは WDS 接続が cnPilot デバイスにおいて確立された場合に必要となります。このパラメータでは 4 つのオプションが利用可能です。
1. Baseメッシュベースで構成され、通常の AP のように動作する WLAN プロファイル。無線機は起動時にビーコンを行うので、メッシュクライアントとして設定された無線機からその SSID を確認できます。
2. Clientmesh-client を設定した WLAN プロファイルは、起動時に利用可能なすべてのチャンネルをスキャンし、接続するメッシュベースの AP を探します。
3. Recovery
メッシュリカバリーとして設定された WLAN プロ
ファイルは、接続が成功した後、メッシュリンクの障害を検出すると、事前に設定された SSID をブロードキャストします。これはメッシュベースのデバ
イス上で排他的に設定する必要があります。メッシュクライアントは、メッシュリンクの障害時にメッ
シュリカバリーSSID を自動スキャンします。

Default--

OFF(Acce
ss Profile
Mode)

-

-

1 – 4094

1

-

Open

4.

SSID
VLAN

SecurityOff
WLAN プロファイルでメッシュサポートを無効化します。
ワイヤレスステーションがスキャンして関連付ける固有のネットワーク名
VLAN は、ネットワーク上でワイヤレスステーションのト
ラフィックと AP のトラフィックを分離するために設定されます。ワイヤレスステーションは、WLAN プロファイ
ルの VLAN フィールドで設定されたサブネットから IP
アドレスを取得します。
このパラメータは、選択されたアルゴリズムに基づいて暗号化されるキー値を決定します。cnPilot デバイス
では、以下のセキュリティ方式がサポートされます。

Range
-

1.

Open
この方法は、ネットワークにレイヤ 2 認証が構築されている場合に適します。cnPilot デバイスにこの設定がされていると、どのワイヤレスステーシ

28

E410 取扱説明書

ョンでも接続可能です。
Osen
この方法は、cnPilot デバイスで Passpoint 2.0 が有効になっている場合に多用されます。Passpoint
2.0 が無効になっている場合、このセキュリティはワイヤレスステーションのアソシエーションには影響しません。
3. WPA2-Pre-Shared Keys
このモードは AES 暗号化でサポートされます。
4. WPA2 Enterprise
このセキュリティタイプでは、802.1x 認証を使用してワイヤレスステーションを関連付けます。これは、認証方法の中央管理システムです。
設定されたセキュリティ方式に基づいて鍵を生成するための鍵値となる文字列。
各 SSID は、配備の要件に応じて送信するように設定可能です。通常のアクセスプロファイルでは、SSID の送信モードを設定できるオプションがあります
・ 2.4GHz and 5GHz・ 2.4GHz・ 5GHz
メッシュ用プロファイルには以下のオプションも有効です
・ 2.4GHz・ 5GHz
このパラメータは、複数のサブネットにクライアントを分散させる場合に必要です。cnPilot デバイスは、導入サイトで利用可能なインフラに基づいて、異なるモードの VLAN プーリングをサポートします。サポートする
モードは以下のとおりです。
1. Disabled
この機能は、この WLAN に対しては無効
2. Radius Based
このモードをサポートするためには、ユーザはWPA2 Enterprise を設定する必要があります。関
連付けの段階では、cnPilot は RADIUS トランザクションからプール名を取得し、端末の VLAN への分散状況に基づいて、cnPilot は適切な VLAN を選択し、端末は cnPilot デバイスによって選択された VLAN に IP アドレスを要求します。
3. Static
このモードをサポートするためには、ユーザはConfigure > Network > VLAN で VLAN プールの詳細を設定する必要があります。アソシエーションフェーズでは、cnPilot がプールを取得し、VLAN 上のワイヤレスステーションの分布状況に基づいて、cnPilot が適切な VLAN を選択し、ワイ2.

Passphrase
RadiosVLAN
Pooling

29-12345678-

2.4GHzand 5GHz-

Disabled

E410 取扱説明書

Max Clients

ClientIsolation

cnMaestroManagedRoading

Hide SSID
SessionTimeout

Inactivity

ヤレスステーションは cnPilot デバイスが選択した
VLAN に IPv4/IPv6 アドレスを要求します。
1 つの WLAN プロファイルに関連付けることができる
端末の最大数を指定します。2.4GHz が 256、5GHz が128、同時利用が 256 です
ネットワーク上または AP 上で無線の局間通信を禁止する必要がある場合、この機能を有効にする必要があります。必要に応じて 3 つのオプションを設定可能です。
1. Disable
このオプションを選択すると、クライアントアイソ
レーション機能が無効になります。つまり、どの端
末も他の端末と通信可能です。
2. Local
このオプションを選択すると、クライアントアイソ
レーション機能が有効化します。このオプシ
ョンは、同じ AP に接続されたワイヤレスステーシ
ョンの通信を防止します。
3. Network Wide
このオプションを選択すると、クライアントアイソ
レーション機能が有効になります。同じネット
ワークに配置されている、異なる AP に接続されたワイヤレスステーション同士の通信を防ぎます。
4. Network Wide Static
このオプションを設定すると、ネットワーク上でのク
ライアント分離機能が有効化します。サブネットを越えてデバイスにアクセスするには、ユーザーがゲートウェイ MAC を設定する必要があります。
注：この項目を選択すると、ユーザーはクライ
アント隔離 MAC リストに MAC アドレスを追加可能です。最大 64 個の MAC アドレスを追加できます。
デフォルトで cnPilot デバイスはレイヤ 2 ローミングをサポートしています。このオプションはレイヤ 3
ローミングを可能にします。cnPilot デバイスを
cnMaestro に接続することは必須です。レイヤ 3
ローミングはゲストアクセスのみにおいて有効です。
Wi-Fi デバイスの基本的なセキュリティモードであり、有効になっていると SSID を表示しません。
このフィールドは、ゲストではないワイヤレスステーシ
ョンに固有のものです。端末が接続すると、セッションタイマーが起動します。セッション時間が経過すると、端末は状況に応じて再認証または再アソシエーシ
ョンを行う必要があります。デフォルトではこの機能は有効になっています。
cnPilot デバイスと cnPilot デバイスに関連付けられた

30

1-256

127

-

Disabled-

Disabled-

Disabled

60 –604800

28800

60 –

1800

E410 取扱説明書

Timeout

Drop
MulticastTraffic

端末との間で通信が行われなくなると、Inactivity タイ
マーが発生します。タイマーが設定された Inactivity タ
イムアウト値に達すると、AP はその無線ステーシ
ョンに認証解除を送信します。デフォルトではこの機能は有効です。
有効にすると、WLAN に出入りするすべてのマルチキ
ャストをドロップします。

Advanced
Parameters Description
WLAN > Basic > Advanced
UAPSD
この機能を有効にすると、cnPilot デバイスはWMM Power Save / UAPSD をサポートします。この機能は、VOIP 通話やライブビデオスト
リーミングなどのアプリケーションを使用する際に必要です。この機能は、トラフィックの優先順位付
けに役立ちます。以下は cnPilot デバイスが従う
デフォルトのトラフィック優先順位です

QBSS

有効にすると、QBSS IE が管理フレームに追加さ

31

28800

-

DisabledRange

Default-

Disabled-

Disabled

E410 取扱説明書

れます。この IE は、スマートワイヤレスステーシ
ョンが接続のためより良い AP を決定できるように、AP によるチャネル使用率の情報を提供します。ステーション数、チャネル使用率、利用可能な
アドミッション容量がこの IE で得られる情報です。
DTIM
このパラメータは、パワーセーブに対応したモバイ
interval
ルステーションがインフラに組み込まれている場
合に重要な役割を果たします。このフィールドを有効にすると、ブロードキャストおよびマルチキャス
トフレームの送信を制御します。
Monitored Host
Host
この機能は、バックボーンネットワークが遮断されている場合に必要です。cnPilot デバイスは、このパラメータに設定されたホスト名/IP の到達性を監視し、WLAN の状態を変更しますInterval
設定された監視ホストに対する keep-alive メカニ
ズムの状態に基づいて、ネットワークの健全性を監視する頻度。
Attempts
状態を決定するための、keep-alive メカニズムの
パケット数
DNS
この機能は、WLAN プロファイルに接続された端Logging
末がアクセスしたウェブサイトの監視を管理者がHost要求した場合に必要となります。
Connecton有効にすると、WLAN に関連付けられた端末によLoggingってアクセスされたすべての TCP 接続を供給しま
Host
す。
Band
この機能を有効にすると、ワイヤレスステーシ
Steering
ョンが 5GHz 帯に接続するように誘導されます。
cnPilot デバイスでは 3 つのモードがサポートされており、設置や端末の種類に応じて選択可能です。以下は、ワイヤレスステーションを 5GHz 帯に強制的に接続させるモードの順番です
・ Low
・ Normal・ Aggressive
Proxy ARP 無線ネットワークでの ARP フラッドを回避するための規定。有効にすると、AP は、その AP に接続されている無線ステーションの ARP 要求に応答します。IPv4 インフラのための機能です。
Proxy ND
無線ネットワークでの ARP フラッドを回避するための規定。有効にすると、AP は、その AP に接続されている無線ステーションの ARP 要求に応答します。これは、IPv6 インフラのための機能ですUnicastDHCP のオファーと ACK/NACK パケットをユニキ
DHCPャストパケットとして端末に送信する機能。
Insert有効にすると、AP に関連付けられたワイヤレスス
DHCP
テーションから生成された DHCP パケットに

32

1-255

1

-

Disabled60-3600 Sec

300

1-20

1

-

Disabled-

Disabled-

Disabled-

Enable-Disabled-

Enabled-Disabled

E410 取扱説明書

Option 82

TunnelMode
FastRoaming
ProtocolOption 82 パラメータが付加されます。オプシ
ョン 82 では、サーキット ID とリモート ID を付加できます。サーキット ID とリモート ID の両方で、以下のパラメータを選択可能です。
・ Hostname
・ AP MAC
・ BSSID
・ SSID・ VLAN ID
・ Site ID
・ Custom・ All
このオプションは、ユーザーのトラフィックが L2TP
または L2GRE を使用して DMZ ネットワークにトンネリングされる場合に有効です。
Wi-Fi ネットワークで音声アプリケーションをサポートするための重要な点の 1 つは、QoS とは別に、クライアントが AP 間でいかに早く接続を移動できるかということです。通話の切断を避けるためには、この時間を 150 ミリ秒以下にする必要があります。これは、WPA2-PSK セキュリティメカニズ
ムを使用している場合には容易に達成可能です。
しかし、エンタープライズ環境では、より強固なセキュリティ（WPA2-Enterprise で提供されるもの）
が必要です。WPA2-Enterprise では、クライアント
は AAA サーバと複数のフレームを交換するため、AAA サーバの場所によってはローミング時間
が 700 ミリ秒以上になります。
次のうちからひとつを選択します
1.

2.

OK
このローミング方式は、ローミング問題にス
ケーラビリティを持たせるための独自のソリューション。この方法では、クライアントが新しい AP に移動するたびに AAA サーバで認証を行う必要がありません。
802.11r
これは高速ローミングのための IEEE 規格で、クライアントがターゲットの AP にローミングする前に、新しい AP との最初のハンドシェイクが行われるという新しい概念のローミングを導入しており、これを Fast Transition（FT）と呼びます。2 種類の FT ローミングモードがサポートされます。
・Over-the-Air
デフォルトでは無効

33-

Disabled-

Disabled

E410 取扱説明書

Reassociation
Timeout
RRM(802.11
k)

PMF(802.11
w)

SA Query

Association
ComebackTime・ Over-the-DS
クライアントから AP への再接続試行がタイムア
ウトするまでの秒数を指定します。FT ローミングが有効な場合にのみ適用されます
AP は、近隣の AP の SSID 名（複数の AP に設定された SSID）を 11k クライアントに送信します。
以下のパラメータを有効にする必要があります。
・ Enable OCS
・ Enable RRM・ Support for WPA2 authentication
method
802.11w は、PMF（Protected Management
Frames）サービスとも呼ばれ、管理フレームの暗号化を定義します。管理フレームが暗号化されていないと、無線接続が DoS 攻撃を受けやすくな
り、管理フレームを使ってやり取りされる重要な情報を盗聴者から守ることができません。
正規の 802.11w クライアントは、SA クエリ再試行
時間と呼ばれる事前に設定された時間（ミリ秒）内に、セキュリティアソシエーション（SA）クエリ応答
フレームで応答する必要があります
この値は、アソシエーションレスポンスにアソシ
エーションカムバックタイム情報エレメントとして含まれる。AP は設定された間隔でアソシエーシ
ョンを拒否します。

34

1-100

20

-

Disabled・・・

Optional
MandaoryDisabled-

100-500

100ms

1-20

1 sec

E410 取扱説明書

Guest Access
Parameters
Description
WLAN > Guest Access
Enable
ゲストアクセス機能を有効にします
Access4 種類のアクセスタイプが利用可能。
Policy1. Clickthroughこのモードでは認証メカニズム無しでユーザーがデータにアクセス可能。
ユーザーは接続し利用規約に同意すればインターネットに接続できます。
2.

RADIUS
このモードが選択されると、ユーザーはユーザーネームとパスワードを入力する必要があり、それらは認証のため RADIUS サーバにリダイレクトされます。成功すると、ユーザーはデータにアクセス可能となります。

3.

LDAP
このモードが選択されると、ユーザーはユーザーネームとパスワードを入力する必要があり、それらは認証のため LDAP サーバにリダイレクトされます。成功すると、ユーザーはデータにアクセス可能となります。

Default-

Disabled
Clickthrou
gh

-

HTTP

-

-

4.

Redirect
Mode

Local Guest Account
ユーザーは、デバイス上でユーザーネームとパスワードを設定する必要があります。このユーザーネームとパスワードは、認証とデータアクセスを成功させるためにリダイレクト
ページで入力する必要があります。
リダイレクション URL の HTTP または HTTPS
モードを設定するのに役立ちます。

Range

1.

HTTP
AP は HTTP POSTUAL を接続しているクライ
アントに送信し、http://<事前に規定した URL>という形式になる。

2.

Hotspot DNS
Name

HTTPS
AP は HTTP POSTUAL を接続に成功しているクライアントに送信し、http://<事前に規定した
URL>という形式になります。
DNS サーバに追加され、cnPilot の IP アドレスに解決可能なフレンドリーなホスト名を設定可能。一35

E410 取扱説明書

Title

度設定されたこのパラメータは、ワイヤレスス
テーションに提供されるリダイレクト URL の IP アド
レスに置き換えられます。
スプラッシュページのタイトルを設定可能。このパラメータで設定されたテキストはリダイレクションページに表示されます。テキストは太字で表されます。

Up to 255
characters

Contents

スプラッシュページのコンテンツを設定可能。リダ
イレクションページのタイトルの下に設定したテキストが表示されます

Up to 255
characters

Terms

Terms and Agreement に同意するときのスプラッシ
ュページに表示されるテキストを設定します。
http(s)://<IP アドレス>/logo.png に設定したロゴ画
像を表示する。PNG と JPEG フォーマットに対応。
http(s)://<IP アドレス>/backgroundimage.png に設定した背景画像を表示します。PNG と JPEG フォーマットに対応。
captive portal service へログイン成功後のリダイレ
クション URL を設定する項目です。3 種類のリダイ
レクション URL を設定可能。

Up to 255
characters-

Logo
Background
Image
Success
Action1.

Internal Logout Page
ログイン成功後、ワイヤレスクライアントは APにホストされたログアウトページにリダイレクト
されます。

2.

Redirect user to External URL
ここでは、デバイスのリダイレクション URL パ
ラメータに設定された URL にユーザーはリダ
イレクトされます。

-

-

-

-

Internal
Logout
page

-

-

3.

Redirectuser toExternal URL

Redirect user to Original URL
ここでは、以前ユーザーが captive portal 認証に成功した URL にリダイレクトされます。
ログイン成功後のリダイレクション URL を設定、APや端末の情報を URL に付加可能です。

WelcomeTo
Cambium
PowredHotspot
Pleaseenter
usernameandpassword
to get Web
Access-・Prefix Query Strings in Redirect URL
このオプションはデフォルトで選択されています。次の情報がリダイレクション URL に追加
されます。
SSID

36

E410 取扱説明書

AP MACNAS IDAP ID
Client MAC
Redirection URL
User can provide either HTTP or HTTPS
URL
ユーザーは、キャプティブポータル認証が成功する前にアクセスしていた URL にリダイレクトされます。リダイレクト URL には、デフォルトで有効になっている Prefix Query Strings というパラメータがあり、詳細は以下のとおりです。
・Success
message

Redirect

Prefix Query Strings in Redirect URL
このオプションはデフォルトで選択されています。次の情報がリダイレクション URL に追加
されます。
SSID
AP MACNAS IDAP IP
Client MAC
ゲストアクセス認証が成功したときに表示されるテ
キストを設定するための規定。この設定は、Success Action モードが Internal Logout Page の場合にのみ適用されます。
・ 有効にすると、HTTP URLs のみがゲストアク
セスログインページにリダイレクトされます。

-

-

-

-

1.1.1.1

1 – 65535-

60 2592000

1800

60 –

1800

・

Redirect
User Page

Proxy
Redirection
Port
SessionTimeout

Inactivity

無効にすると、HTTP と HTTPs URLs がゲス
トアクセスログインページにリダイレクトされます。
このフィールドに設定された IPv4/IPv6 アドレス
は、ゲストアクセスセッションのログアウト URL として使用されます。設定した IPv4/IPv6 アドレスは、
インターネットに接続できないようにします。
プロキシサーバを有効にするためのプロキシポートを設定可能。これにより、プロキシポートでアクセスした URL がログインページにリダイレクトされます。
クォータが持続する場合に、クライアントがインターネットへのアクセスを許可される時間であり、その後、AP は認証解除を送信します。ワイヤ
レスステーションは、セッションタイムアウト後にゲ
ストアクセス認証を受けなければなりません。
接続されているがデータトラフィックがない無線ス-

37

E410 取扱説明書

Timeout

MAC
Authenticati
on Fallback
ExtendInterface
Whitelist

Captive
Portalbypass User
Agent

テーションを切断するためのタイムアウト期間を設定するための規定。AP は、端末からデータが受信されないとタイマーを開始し、タイマーが 0 になると切断します。
サポートされているタイプの MAC アドレス認証が失敗した場合に、ワイヤレスステーションがゲスト
アクセスのログインページにリダイレクトされる仕組みです。
イーサーネットインタフェース上でゲストアクセスをサポートする項目
IPv4/IPv6 または URL を設定してトラフィックを迂回させることで、ユーザーがゲストアクセス認証なしでこれらの IP または URL にアクセスできるようにする機能。
ブラウザのユーザーエージェントに基づいて、設定された特定のブラウザに自動ポップアップを制限
する機能

38

2592000-

Disabled-

Disabled

-

-

-

-

E410 取扱説明書

WLAN > Guest Access > External Hotspot
Parameters
Description
WLAN > Guest Access > External Hotspot
Address Policy
エンドユーザー用に 4 種類のアクセスタイプが用意されています。
1.

Clickthroughこのモードでは、ユーザーは認証メカニズムなしでデータにアクセス可能。接続して利用規約に同意す
れば、すぐにインターネットにアクセスできます。

2.

Radiusユーザーは、ユーザー名とパス
ワードを入力する必要があり、その情報は RADIUS サーバーに転送されて認証されます。認証に成功すると、ユーザーはデータにアクセスできるようになります。

3.

LDAP
ユーザーは、ユーザー名とパス
ワードを入力し、LDAP
サーバーにリダイレクトされて認証されます。認証に成功すると、ユーザーにデータへのアクセスが提供されます。

39

Range

Default-

ClickthroughE410 取扱説明書

4.

LDAP Server
baseDNLDAP Server
adminDN
LDAP Server
Admin Password

Redirect Mode

Local Guest Account
ユーザーはデバイス上でユーザー名とパスワードを設定する必要があり、認証とデータアクセ
スを成功させるためには、リダイレ
クトページでその情報を提供する必要があります。
サーバがユーザーを検索するポイントを設定する項目
LDAP/AD サーバの検索を成功させる
ために、LDAP サーバと結合するアド
ミン・ドメインを設定するための項目
ドメインコンポーネントで定義されたすべての組織単位を検索するために、
LDAP/AD サーバの管理者パスワードを設定する項目
リダイレクション URL の HTTP またはHTTPS モードを設定する項目
1. HTTPAP は関係したクライアントにHTTP POSTUAL を送信します。

-

-

-

-

-

-

HTTP

-

-

-

Disabled---

Disabled

2.

Redirect Hostname

WISPr Clients
External Server
Login
External Page URL

External Portal
Post ThroughcnMaestro

HTTPS
AP は HTTPS POSTUAL を関連付けに成功したクライアントに送信する。https://<事前に設定済のURL>という形式になります。
DNS サーバに追加され、cnPilot IP ア
ドレスをリゾルブ可能なフレンドリーホ
スト名を設定可能です。このパラメータを設定すると、ワイヤレスステーシ
ョンに提供されるリダイレクト URL の
IP アドレスに置き換えられます。
WISPr で取得したゲストアクセスポータ
ルの URL のリダイレクトを可能にする項目
ゲストアクセスが認証されていないワ
イヤレスステーションに表示される
ランディング/ログインページを設定可能。
これは、HTTPS が外部のゲストアクセ
スポータルでのみサポートされている場合に必要です。このオプションを有効にすると、証明書を最小限に抑える
ことができます。証明書は cnMaestro-40

E410 取扱説明書

External Portal
Type

On-Premises にのみインストールする必要があります。
cnPilot デバイスでは 2 種類のポータ
ルタイプがサポートされています。
1. Standard
このモードを選択すると、全てのサードパーティベンダーのゲストア
クセスが承認され、cnPilot デバイスに統合されます。

Standard

-

-

-

-

5-180060-Internal
Logout Page

-

-

2.

XWF Key

XWF Token
XWF SSE Server
Timeout

Success Action

XWF
このモードは Facebook Express
Wi-Fi デプロイメント用に選択されます。
これは、XWF のバージョンに関わらず、XWF ポータルモードが選択されている場合に適用されます。
URL エンコードフォーマットの XWF ア
クセストークン
XWF ポータルモードが選択されている場合に適用されます。XWF SSE
サーバのタイムアウトを設定するための規定です。
キャプティブポータルサービスへのロ
グイン成功後のリダイレクト URL を設定する機能。リダイレクト URL には、以下の 3 つのモードがあります。

-

1.

Internal Logout Page
ログインに成功後、ワイヤレスクラ
イアントは AP にホストされたログ
アウトページにリダイレクトされます。

2.

Redirect user to External URL
ここでは、デバイス上のリダイレク
ション URL パラメータで設定された URL にユーザーはリダイレクト
されます。

3.

Redirect user toRedirect user to Original URL
ここでは、captive portal
authentication が成功する前にユーザーがアクセスしていた URLにリダイレクトされます。
ログイン成功後のリダイレクション URL

41

E410 取扱説明書

External URLを設定し、AP や端末の情報を URL に付加することができます。
・Prefix Query Strings in Redirect
URL
このオプションはデフォルトで選択されています。リダイレクシ
ョン URL に以下の情報が追加されます
SSID
AP MACNAS IDAP IP
Client MAC

・Redirection user to
Original URL

Success message

Redirection URL
Query String

Redirection URL
ユーザーは HTTP と HTTPS URLのどちらも供給可能です。
ユーザーは、キャプティブポータル認証が成功する前にユーザーがアクセスしていた URL にリダイレクトされます。リダイレクト URL の Prefix Query
Strings は、デフォルトで有効になっており、詳細は以下のとおりです。
・ Prefix Query Strings in Redirect
URL
このオプションはデフォルトで選択されており、リダイレクシ
ョン URL に以下の情報が追加されます。
・ SSID・ AP MAC
・ NAS ID
・ AP IP・ Client MAC
ゲストアクセス認証が成功したときに表示されるテキストを設定するための規定。この設定は、Success Action
モードが Internal Logout Page の場合にのみ適用されます。
“Prefix Query Strings in Redirect
URL”が選択されている場合、リダイレ
クション URL に以下の情報が追加されます。
・ Client IP
・ RSSI

42

-

-

-

-

-

Disabled

E410 取扱説明書

Redirect

Redirect User Page

Proxy Redirection
Port

Session Timeout

Inactivity Timeout

MAC
Authentication
Fallback
Extend Interface
Traffic Class 1

Traffic Class 2・・

AP Location
有効の場合、HTTP URL のみゲ
ストアクセスログインページにリダ
イレクトされます。
・ 無効の場合、HTTP と HTTPSURL のどちらもゲストアクセスロ
グインページにリダイレクトされます。
このフィールドに設定された IP アドレ
スは、ゲストアクセスセッションのログ
アウト／切断／キャプティブポータル
URL へのリダイレクトとして使用されます。設定した IP アドレスは、インターネットに接続できないようにします。
プロキシサーバを有効にするためのプ
ロキシポートを設定可能。これにより、
プロキシポートでアクセスした URL を
ログインページにリダイレクトできます。
クォータが持続する場合に、クライ
アントがインターネットへのアクセスを許可される時間であり、その後、AP は認証解除を送信します。端末は、セッションタイムアウト後にゲストアクセス
認証を受ける必要があります。
接続されていてもデータトラフィックのない無線ステーションを切断するための、タイムアウト期間を設定するための項目。AP は、無線ステーションからデータが受信されないとタイマーを開始し、タイマーが 0 になると切断します。
MAC アドレス認証に失敗した場合、端末がゲストアクセスのログインページにリダイレクトされる仕組み。
イーサネットインタフェースにおいてゲ
ストアクセスをサポートする項目
これは XWF ポータルタイプにのみ適用されます。このトラフィッククラスには、リダイレクション、ログイン、および支払いが成功した場合の XWF に関連する IP および URL が含まれます。
XWF ポータルタイプ専用の項目。この
トラフィッククラスには、ゲストアクセス
認証なしでアクセス可能なホワイトリス
トの IP/URL が含まれます。

43-

Enabled-1.1.1.1

1 – 65535-

60-2592000

1800

60-2592000

1800

-

Disabled-

Disabled

-

-

-

-

E410 取扱説明書

Internet

Whitelist

Captive Portal
bypass User Agent

XWF ポータルタイプにのみ適用される項目。このトラフィッククラスには、ゲス
トアクセスの認証に成功した後にアクセス可能なホワイトリストの IP/URL が含まれます。
トラフィックをバイパスする IP またはURL を設定して、ユーザーがゲストア
クセス認証なしでそれらの IP またはURL にアクセスできるようにします。このパラメータは、標準ポータルタイプで有効です。
ブラウザのユーザーエージェントに基づいて設定された、特定のブラウザに自動ポップアップを制限するための項目。標準ポータルタイプで有効です。

44

-

-

-

-

-

-

E410 取扱説明書

WLAN > Guest Access > cnMaestro
Parameters Description
WLAN > Guest Access > cnMaestroｗｓ
Guest
CnMaestro 上でホストされている Guest Access プロ
Portalファイルの名前を設定する項目
Name
Redirect
有効の場合、HTTP URL のみが Guest Access ログ
インページにリダイレクトされます。
無効の場合、HTTP と HTTPS URL の両方が Guest
Access ログインページにリダイレクトされます。
Redirect
このフィールドに設定された IP アドレスは、ゲストアクセ
User Page
スセッションのログアウト URL として使用されます。設定した IP アドレスは、インターネットに接続できないようにしてください。
Proxy
プロキシサーバを有効にするためのプロキシポートを設
Redirection 定可能。これにより、プロキシポートでアクセスした URL
Portをログインページにリダイレクトすることができます。
Inactivity
接続されていてもデータトラフィックがない無線ステーシ
Timeout
ョンを切断するための、タイムアウト期間を設定するための項目。AP は、無線ステーションからデータが受信されないとタイマーを開始し、タイマーが 0 になると切断します。
MAC
MAC アドレス認証に失敗した場合、端末がゲストアクセ
Authenticat スのログインページにリダイレクトされる仕組み
ion Fallback
ExtendイーサネットインタフェースにおいてゲストアクセスをサInterface
ポートする項目Whitelist
トラフィックをバイパスする IP または URL を設定して、ユーザーがゲストアクセス認証なしでそれらの IP またはURL にアクセスできるようにします。このパラメータは、標準ポータルタイプで有効です。
Captive
ブラウザのユーザーエージェントに基づいて設定された、Portal
特定のブラウザに自動ポップアップを制限するための項
bypass Use 目。標準ポータルタイプで有効です。
Agent

45

Range

Default---

Enabled-1.1.1.1

1–
65535

1800

60 2592000

1800

-

Disabled-

Disabled

-

-

-

-

E410 取扱説明書

46

E410 取扱説明書

Usage Limits
Parameters Description
Rate Limit
クライアントごとのスループットを制限する機能。クライ
per Client
アントごとのデフォルトの許容スループットは無制限で、802.11 プロトコルで許容される最大値です。SSID 上の各クライアントとの間のトラフィックは、WLAN
Configuration 内の Usage-limits で利用可能な Client
Rate Limit を設定することで、どちらの方向にもレートを制限することができます。これは、公共のホットスポットのように、バックホールが限られていて、ネットワーク管理者が 1 つのクライアントが利用可能なすべての帯域を独占しないようにしたい場合に有用です。
Rate Limit
WLAN に関連する無線ステーションの数に関係なく、
per WLANWLAN 全体で制限する機能。GUI の WLAN
Configuration セクションで使用制限を設定することにより、SSID 上のすべてのアップストリーム/ダウンスト
リームトラフィック（すべてのワイヤレスクライアントにわ
たって集約される）は、どちらの方向にもレートを制限することができます。これは、複数の SSID が使用されている場合に便利で、1 つは企業用、もう 1 つはゲスト用となっています。ネットワーク管理者は、ゲスト用 VLANのトラフィックが常にスロットルされ、企業用 WLAN に影響を与えないようにすることができます。

Scheduled Access
Parameters Description
Scheduled
選択した時間帯に Wi-Fi サービスを利用できるように
Accessする機能。 cnPilot では、全日または週の特定の日にWi-Fi サービスを利用できるようにすることができます。時間の単位は hours（時間）です。

47

Range
-

Default
0[Unlimited]-0[Unlimited]Range
00:00 Hrs.
– 23:59
Hrs.

Default
Disabled

E410 取扱説明書

AccessParameters
ACL
Precedence

PolicyDirectionType

Description

Range

Default

ACL ルールのインデクスを設定する機能。設定された優先順位の値に基づいてパケットが検証され処理されます。
トラフィックを許可、拒否またはルートするかどうかの設定

1-256

1

Allow/
Deny/
Route
-

Deny

-

IP

設定された ACL のルールを、任意の方向または特定の方向に適用するための規定。
cnPilot デバイスは、3 つのレイヤの ACL をサポートします。ルールの設定は以下。
・

MAC

・

IP
このタイプは IPv4 ベースの IP ACL

・

IP6
このタイプは IPv6 ベースの IP ACL

・

Proto
このタイプは IPv4 でサポートされているプロトコル用・SourceProto6
このタイプは IPv6 でサポートされているプロトコル用
このオプションは、ACL タイプが IPv4/IPv6 アドレスに設48-

E410 取扱説明書

IP/Mask

Destination
IP/Mask

定されている場合に使用可能。このフィールドでは、ルールを単一の IPv4/IPv6 アドレスに適用するのか、
IPv4/IPv6 アドレスの範囲に適用するのかを設定可能。
このオプションは、ACL タイプが IPv4/IPv6 アドレスに設定されている場合に使用可能。このフィールドでは、ルールを単一の IPv4/IPv6 アドレスに適用するのか、
IPv4/IPv6 アドレスの範囲に適用するのかを設定可能。
このオプションは、ACL タイプが MAC アドレスに設定されている場合に使用可能。このフィールドでは、ルールを単一のデバイスの MAC アドレスに適用するのか、MAC
アドレスの範囲に適用するのかを設定可能。
このオプションは、ACL タイプが MAC アドレスに設定されている場合に使用可能。このフィールドでは、ルールを単一のデバイスの MAC アドレスに適用するのか、MAC
アドレスの範囲に適用するのかを設定可能。
このオプションは、ACL タイプを proto/proto6 として選択した場合に利用可能。ユーザーは以下のプロトコルを選択できます。
・ TCP
・ UDP
・ ICMP・ Any
プロトコルとポートの組み合わせで ACL を適用する機能。
プロトコルとポートの終着点で ACL を適用する機能。

-

-

-

-

-

-

-

TCP

-

-

管理者がわかりやすいように、ACL ルールごとにテキスト
文字列を追加することができます。

--

ACL ルールのインデックスを設定する機能。設定された優先順位の値に基づいてパケットが検証され、処理されます。
Actionトラフィックを許可または拒否する設定
Domainドメイン名を設定し、設定された Action に基づいてルールが適用される
MAC Authentication
MAC
cnPilot は複数の MAC 認証方法をサポートする。以下にAuthenticat それぞれのモードの詳細を示します。
ion Policy
1. Permit
リストアップされた端末の MAC アドレスは、AP へのアソシエートが許可される。

-

1

-

Deny
-

SourceMAC/Mask

Destination
MAC/Mask

ProtocolSourcePort
Destination
Port
Description
DNS-ACL
Precedence

2.

Deny
ユーザーが MAC アドレスを設定した場合、それらの端末はアソシエートを拒否し、リストされていない
MAC アドレスは許可されます。

49

E410 取扱説明書

3.

Radius
無線認証のたびに、cnPilot が radius request を送信
し、radius accept を受信すると、端末の接続が許可さ
れます。

4.

cnMaestro
このオプションは、管理者が MAC 認証ポリシーを集中管理したい場合に適します。無線認証のたびに、AP は cnMaestro に接続を許可するか拒否するかのクエリを送信する。コンフィギュレーションに基づき、ワイヤレスステーションは許可または拒否されます。

Dual stack 有効時の IP ACL の動作
IPv4 ACL RuleNo ruleIPv4 permit ruleNo ruleIPv4 permit rule

IPv6 ACL RuleNo ruleNo ruleIPv6 rule
IPv6 permit rule

RemarkAll IPv4 and IPv6 allowed
All IPv6 packets dropped
All IPv4 packets dropped
All IPv4 and IPv6 allowed50

E410 取扱説明書

51

E410 取扱説明書

11-4 Network
IPv4 network VLAN
IPv4 Parameters
Parameter
Edit
Address

Description
ユーザーがコンフィグレーションの閲覧・更新を行う VLAN
インタフェースを選択する機能。
選択したインタフェースの IPv4 アドレス設定モードを設定する機能。以下の 2 つのモードをサポートします
1. DHCP
cnPilot デバイスが DHCP サーバから IPv4 アドレスを取得しようとするデフォルトモード

Default
VLAN1

-

DHCP

2.

NAT

Zeroconf
IP

DHCP
Relay
Agent

Static IP
選択した VLAN の IPv4 アドレスとネットマスクをユーザーが明示的に設定する必要があります。
このオプションは、ローカルの DHCP サーバを定義している
場合に適しています。このオプションを選択すると、端末かサーバフィックは、デフォルトゲートウェイのインタフェース IPに NAT されます。
Zeroconf IP を有効にすることを推奨します。このインタフ
ェースは VLAN1 設定部でのみ利用可能です。VLAN1 がイーサネットインタフェースで許可されていない場合、この IPにはアクセスできません。
このオプションは、DHCP サーバが、DHCP IP を要求しているクライアントとは異なる VLAN でホストされている場合に有効です。このオプションを有効にすると、DHCP パケットにオプション 82 が付加されます。以下の情報を設定可能です。
1. DHCP Option 82 Circuit ID
・ Hostname
・ APMAC・ BSSID
・ SSID・ Custom

Range
-

-

Enabled-Disabled-

Enabledon

2.

RequestOption All

DHCP Option 82 Remote ID
・ Hostname
・ APMAC・ BSSID
・ SSID・ Custom
この設定では、cnPilot AP が以下を学習するインタフェースを決定します。

Disabled52

E410 取扱説明書

・
・

・
・

IPv4 デフォルトゲートウェイ
オプション 43 や 15 のような DHCP クライアントオプシ
ョン（コントローラーディスカバリーのようなコント
ローラーホスト名/IPv4 アドレス）
DNS Servers
Domain Name

Routing & DNS > IPv4 parameters
Parameters
Description
Default
デフォルトゲートウェイを設定するための規定です。これ
Gatewayが指定された場合、cnPilot デバイスはこのゲートウェイ
を最優先でインストールします。
DNS Server
cnPilot デバイスにスタティック DNS サーバを設定します。DNS サーバは最大 2 台まで設定可能です。
Domainドメイン名を設定するための規定です。これがされた場
Name
合、cnPilot デバイスはこのドメイン名を最優先でインス
トールします。
DNS Proxy
このパラメータが有効な場合、cnPilot デバイスは DNS
プロキシサーバとして動作します。

53

VLAN1

Range
-

Default
-

-

-

-

-

-

Disabled

E410 取扱説明書

54

E410 取扱説明書

Parameters
Gateway
SourcePrecedence
Add
Multiple
Route
EntriesPort
Forwarding

RoutesDescription
cnPilot デバイスが複数の方法で学習した場合に、デフォ
ルトゲートウェイと DNS サーバを優先的に使用するための設定です。デフォルトは Static, DHCP, PPPoE の順です。
ユーザーはスタティックルートを設定することができます。
スタティックルートの設定に必要なパラメータは以下の通りです。
・ Destination IP
・ Mask・ Gateway
この機能はワイヤレスステーションが NAT の背後にある場合に必要です。ユーザーはこの機能を使用して、ワイヤレスステーションでホストされているサービスにアクセスできます。NAT の背後にあるワイヤレスステーションでホストされているサービスにアクセスするには、以下の設定
パラメータが必要です。
・
・
・

Port
IP Address
Type

55

Range
-

Default
Static----

E410 取扱説明書

56

E410 取扱説明書

57

E410 取扱説明書

Ethernet Ports
Parameters
Ethernet

ACL
Precedence

PolicyDirection
Type

SourceIP/Mask

Destination
IP/Mask

SourceMAC/Mask

Destination
MAC/Mask

Description
cnPilot デバイスの Ethernet ポートは、以下のモードで動作するように設定されています。
1. Access Single VLAN
このモードではシングル VLAN トラフィックが許可されます。
2.

Trunk Multiple VLANs
このモードでは複数 VLAN がサポートされます。

3.

Tunnel Mode
L2GRE トンネルを有効にする項目です。
デバイスのイーサネット 2 ポートにのみ適用可能です。

ACL ルールのインデックスを設定する機能です。パケットは設定された優先順位の値に基づいて検証され、処理されます。
トラフィックを許可するか拒否するかの設定設定された ACL のルールを、任意の方向または特定の方向に適用するための項目。
cnPilot デバイスは、3 つのレイヤの ACL をサ
ポートしており、ルールの設定は以下のように
なります。
・ IP
・ MAC
・ Proto
このオプションは、ACL タイプが IP アドレスに設定されている場合に利用できます。このフィールドでは、ルールを単一の IP アドレスに適用するのか、複数の IP アドレスに適用するのかを設定できます。
このオプションは、ACL タイプが IP アドレスに設定されている場合に使用できます。このフィールドでは、ルールを単一の IP アドレスに適用するか、複数の IP アドレスに適用するかを設定できます。
このオプションは、ACL タイプが MAC アドレスに設定されている場合に使用できます。このフィールドでは、ルールを単一のデバイスのMAC アドレスに適用するのか、MAC アドレスの範囲に適用するのかを設定できます。
このオプションは、ACL タイプが MAC アドレスに設定されている場合に使用できます。この

58

Range
-

Default
Access1-256

1Deny/Permit
-

Deny
in

-

IP

-

-

-

-

-

-

E410 取扱説明書

ProtocolSource Port
Destination
Port
Description

フィールドでは、ルールを単一のデバイスのMAC アドレスに適用するのか、MAC アドレスの範囲に適用するのかを設定できます。
このオプションは、ACL タイプを proto として選択した場合に利用できます。ユーザーは以下のプロトコルを選択できます。
・ TCP
・ UDP
・ ICMP・ Any
プロトコルとポートの組み合わせで ACL を適用する機能
プロトコルとポートの組み合わせで ACL を適用する機能。
管理者がわかりやすいように、ACL ルールごとにテキスト文字列を追加することができま
す。

59

-

TCP

-

-

-

-

-

-

E410 取扱説明書

IPv6 network VLAN
IPv6 parameters
Parameters Description
Address
選択したインタフェースの IPv6 アドレス設定モードを設定する機能。5 つのモードをサポートしています。
・ Disabled・ Autoconfig
・ Static
・ Stateless DHCPv6
・ Stateful DHCPv6
Request
この設定では、cnPilot AP が以下を学習するインタフ
Option All
ェースを決定します。
IPv6 default gateway
オプション 52 や 24 のような DHCP クライアントオプシ
ョン（コントローラーディスカバリーのようなコント
ローラーホスト名/IPv6 アドレス）

60

Range

Default
AUtoConfig-

Enabled on
VLAN1

E410 取扱説明書

RoutesParameters
Gateway
SourcePrecedence
Add Multiple
Route Entries

Description
cnPilot デバイスが複数の方法で学習した場合に、デフォ
ルトゲートウェイと DNS サーバを優先するための機能です。デフォルトは Static と AUTO-CONFIG/DHCPC の順です。
ユーザーはスタティックルートを設定することができます。
スタティックルートの設定に必要なパラメータは以下の通りです。
・ Destination IP/prefix
・ Gateway

61

Range
-

Default
Static--

E410 取扱説明書

62

E410 取扱説明書

Ethernet Ports
Parameters
Ethernet

ACL
Precedence

PolicyDirection
Type

SourceIP/Mask

Destination
IP/Mask

SourceMAC/Mask

Destination
MAC/Mask

ProtocolDescription
cnPilot デバイスの Ethernet ポートは、以下のモードで動作するように設定されています。
1. Access Single VLAN
このモードでは、シングル VLAN が許可されます。
2. Trunk Multiple VLAN
このモードでは複数 VLAN がサポートされま
す。

Range
-

Default
Access

ACL ルールのインデックスを設定する機能です。パケットは設定された優先順位の値に基づいて検証され、処理されます。
トラフィックを許可および拒否するよう設定する項目

1-256

1

Deny/
Permit
-

Deny

-

IP

-

-

-

-

-

-

-

-

-

TCP

設定された ACL のルールを、任意の方向または特定の方向に適用するための規定。
cnPilot デバイスは、3 つのレイヤの ACL をサ
ポートしています。ルールの設定は以下のようになり
ます。
・ IP6
・ MAC
・ Proto6
このオプションは、ACL タイプが IP アドレスに設定されている場合に使用できます。このフィールドでは、ルールを単一の IP アドレスに適用するか、複数のIP アドレスに適用するかを設定できます。
このオプションは、ACL タイプが IP アドレスに設定されている場合に利用できます。このフィールドでは、ルールを単一の IP アドレスに適用するのか、複数の IP アドレスに適用するのかを設定できます。
このオプションは、ACL タイプが MAC アドレスに設定されている場合に使用できます。このフィールドでは、ルールを単一のデバイスの MAC アドレスに適用するのか、MAC アドレスの範囲に適用するのかを設定できます。
このオプションは、ACL タイプが MAC アドレスに設定されている場合に使用できます。このフィールドでは、ルールを単一のデバイスの MAC アドレスに適用するのか、MAC アドレスの範囲に適用するのかを設定できます。
このオプションは、ACL タイプを proto として選択した場合に利用できます。以下のプロトコルを選択で
きます。
・ TCP

63

In

E410 取扱説明書

Source Port
Destination
Port
Description

・ UDP
・ ICMP・ Any
プロトコルとポートの組み合わせで ACL を適用する機能。
プロトコルとポートの組み合わせで ACL を適用する機能。
管理者がわかりやすいように、ACL ルールごとにテキスト文字列を追加することができます。

-

-

-

-

-

-

GeneralParameters
Management
AccessDescription
CLI（Telnet、SSH）、GUI（HTTP、HTTPs）、SNMP のすべてのモードでデバイスのアクセスを制限する機能を提供します。ユーザーは以下のようにデバイスのアクセス制

64

Range
-

Default
Allow
from
both

E410 取扱説明書

限を設定できます。
・ Block・ Allow from Wired・ Allow from both wired and wireless

Wired
and
Wireless

Security
Parameters
DoS
Protection

Rogue AP
Detection

Description
cnPilot デバイスには、有線ネットワーク上の DoS 攻撃を検知する機能が内蔵されています。cnPilot デバイスが検知する攻撃は、以下の通りです。
・ IP Spoof
・ Smurf Attack
・ IP Spoof Log
・ ICMP Fragment

Range
-

Default
Disabled

cnPilot デバイスは、cnMaestro と連携して、Rogue AP を検出する機能を備えています。この機能を有効にすると、すべてのネイバー情報が cnMaestro に共有され、ネットワーク内の Rogue AP が報告されます。

-

Disabled65

E410 取扱説明書

DHCP
Parameters
Edit
Address
Range
Default
Router
DomainName
DNS
Address
Network
Lease

Description
cnPilot デバイスで複数のプールが定義されている場合、
DHCP プールを選択する機能
ユーザーは、ドロップダウンボックスから選択した DHCP
プールの開始アドレスと終了アドレスを設定できます。
ドロップダウンボックスから選択した DHCP プールのネクス
トホップを設定する機能
ドロップダウンボックスから選択した DHCP プールのドメ
イン名を設定するための項目
ドロップダウンボックスから選択した DHCP プールに DNS
サーバを設定するための項目です。
ドロップダウンボックスから選択した DHCP プールのネット
ワーク ID を設定するための項目です。
ドロップダウンボックスから選択した DHCP プールのリースを設定するための項目です。

Range

Default

-

-

-

-

-

-

-

-

-

-

-

-

DHCP プールを設定するごとに、ユーザーは定義されたアドレスプールから MAC と IP をバインドすることができ、ワイヤ
レスステーションが接続するたびに同じ IP アドレスを取得できるようになります。IP アドレスの割り当てには以下のパラメータが必要です。
・ MAC Address
・ IP Address--

Add Bind List

66

E410 取扱説明書

PPPoE
Parameters
EnableVLAN
Service Name
Authentication
info
MTU
TCP MSS
Clamping
Management
AccessDescription
PPPoE クライアントを有効にする機能
PPPoE クライアントが IP アドレスを取得すべき
VLAN ID を設定できます。
PPPoE サービス名を設定します
PPPoE 認証に必要な認証情報を設定するための項
目です。
Maximum Transmission Unit
PPPoE エンドポイントを設定します。IP かエンドポ
イントのホスト名のどちらも対応しています
有効にすると、ユーザーは UI か SSH で PPPoE IPを使いアクセスできます

67

Range
-

Default
Disable---500-1492-

1430
Enabled-Disabled

E410 取扱説明書

VLAN Pool
Parameter
VLAN Pool
Name
VLAN ID
List

Description
VLAN リストのフレンドリーネームを設定する

Range
-

Default-

それぞれの VLAN プール名のための VLAN ID リス
ト。シングルまたは複数の VLAN ID を設定可能。複数
VLAN ID はコンマかハイフンで仕切ることができます

-

-

68

E410 取扱説明書

12. ファームウェアの管理
アップデートの最中は、絶対に電源を切らないでください。

Operations > Firmware Upgrade を開きます「ファイルを選択」をクリックし、ダウンロードすべきimage fileを選択します
Upgrade Firmwareをクリックします
Save

SystemOperations > Systems
System の Reboot、また工場出荷モードに設定可能です。

Configuration
Operations > Configuration
工場出荷モードに戻す前に現状の設定を吸い出し、保存することができます。
Export をクリックすれば、PC 内のダウンロードに格納され、工場出荷モード後に Import で元の設定に戻すことが出来ます。元の構成を有効にするには必ず Reboot が必要です。

69

E410 取扱説明書

13. TroubleshootPacket Capture:
Administratorがある特定のインタフェースで全てのパケットをキャプチャすることができます。 ネットワークのアドレス、プロトコルタイプが表示されます。
特定のMAC address, IP address, port numberなどを指定してパケットにフィルタをかけることができます。パケット数も制限できるので画面からはみ出ることがありません。
イーサネットインタフェースでキャプチャされたパケットは、デバイスの物理インタフェースで送信受信されているパケットです。
WLANインタフェースパケットは、特定のWLAN上のデータパケットです。それらは無線インタフ
ェースでブリッジされています。
Troubleshoot > Packet Capture70

E410 取扱説明書

Logs and Events:
システムは、クライアントに関連した認証から構成変更まで機器上のどんな行為に関するイ
ベントメッセージも生成します。
1. あとで表示とフィルタリングできるようcnMaestro にフォワードします。
2. コマンドラインの ‘show logging’ でみることができます。
3. syslog serversに送信されます

Connectivity:
相手方無線機器の IP アドレスに ping を打ち、応答を確認できます。

WiFi Analyzer
2.4GHz または 5GHz を選択し、”Start Scan”をクリックします。
近傍の無線機器の SSID や製造元が表示されます。

71

E410 取扱説明書

14. 困ったときの対処法

項目① 機器本体の IP アドレスがわからなくなった場合② 有線 LAN で機器本体と通信ができない場合③ 端末から SSID が見えない場合(アクセスポイントモード時)④ 端末から SSID は見えるが接続できない場合(アクセスポイントモード時)⑤ ポイントツーポイント、ポイントツーマルチポイント接続ができない場合⑥ 期待した通信速度が得られない場合⑦ 通信が切れやすい場合①

機器本体の IP アドレスがわからなくなった場合

1) 方法 1LAN 端子の近くにあるリセットボタンを長押しすることで、IP アドレスは初期状態の192.168.0.1 に戻ります。
この方法を用いると現在設定されている各種設定値も全て初期化されます。
2) 方法 2
通常使用する IP アドレスとは別に、機器毎に固有の IP アドレスがあります。IP アドレス
は 169.254.xxx.yyy になります。xxx と yyy の値は本体の MAC アドレスによって決まります。
例えば、16 進数表記の MAC アドレスの下 4 桁が A7 36 の場合は、10 進数表記では 167と 54 になるので、IP アドレスは、169.254.167.54 となります。MAC アドレスは機器本体裏面のシールに記載されています。

② 有線 LAN で機器本体と通信ができない場合
1) 機器本体前面の LED は点灯していますか。
a) 電源投入後しばらくして 2 つの LED が橙色もしくは緑色で点灯する場合は正常に立ち上がっています。

72

E410 取扱説明書b) LED が点滅している場合は機器本体の異常です。8 ページに記載の方法で初期化を行っても点滅状態が続く場合は故障が考えられます。
c) LED が点灯しない場合は、PoE 電源と LAN ケーブルが正しく接続されているか確認
してください。それでも症状が変わらない場合は、PoE 電源または LAN ケーブルを交換し、問題部分の切り分けを行ってください。
2) パソコン側の LAN の設定が機器本体の IP アドレスに接続できるようになっていますか。
18 ページに記載されているパソコン側の IP アドレスおよびサブネットマスクが機器本体と同じネットワークの範囲になっているか確認してください。
3) ブラウザを立ち上げ直すことで接続できるようになりますか。
ブラウザが以前に接続した時のキャッシュを読み込んでしまう場合があります。立ち上げ直すことで正常に機器本体へアクセスできるようになる場合があります。
③ 端末から SSID が見えない場合(アクセスポイントモード時)
スマートフォンや PC 等の端末で本体の SSID を検索しても見つからない場合は次の項目の確認を行ってください。
1) Dashboard 画面の右上の扇型の WiFi のマークが緑色になっていますか。

2.4GHz 帯のみをイネーブルにしている場合は 2.4GHz のマークのみ緑色になります。イ
ネーブルにしているバンドのマークが緑色にならない場合は Configure > Radio の設定がイネーブルになっていないか、Configure > WLAN の設定がイネーブルになっていないことが考えられます。

2) SSID が見えない設定になっていませんか。
Configuration > WLAN で Hide SSID の設定にイネーブルになっていると、SSID は見えなくなります。
3) ポイントツーポイントモードの Client 設定になっていませんか。
Configuration> WLAN で Mesh が Client になっていると、SSID を送出しません。Mesh のモードがアクセスポイントである off の設定になっていることを確認してください。

73E410 取扱説明書

4) 5GHz 帯は立ち上がるまで時間がかかります。
5GHz 帯は電源立ち上げ後、同じ周波数をレーダーが使用していないか 1 分間ほど検知するため、2.4GHz 帯に比べ 1 分ほど立ち上がりが遅くなります。
④ 端末から SSID は見えるが接続できない場合(アクセスポイントモード時)
スマートフォンや PC 等の端末で SSID を検索し、機器本体の SSID が見つかっても接続ができない場合は次の項目の確認を行ってください。
1) パスワードの要求があり、パスワードを入力しても受け付けられない。
Configuration > WLAN の Passphrase に正しいパスワードを入力し Save ボタンをクリック
してください。なお、一度セットしたパスワードは読み出すことができません。
2) 本体の設定が Base モードになっている。
アクセスポイントモードではなく、ポイントツーポイントモードの親局設定である Mesh Baseに設定されていると、スマートフォンや PC から SSID は見えますが接続することができません。Configuration > WLAN の Mesh が off になっていることを確認してください。
3) サーバが DHCP モードになっていますか。
本機器をルータモードではなく通常モードで使用する場合、端末の IP アドレスは本機器に有線 LAN で接続されるサーバから配られます。サーバが DHCP に対応していない状態の場合はスマートフォンや PC 等の端末が IP アドレスをもらえず待ち状態となります。な
お、端末の IP アドレスが手動設定の場合はこの問題はありません。
⑤ ポイントツーポイント、ポイントツーマルチポイント接続ができない場合
1) Dashboard 画面の右上の扇型の WiFi のマークが緑色になっていますか。

通常では、親機（Base）と子機（Client）の Dashboard 画面の 2.4GHz もしくは 5GHz のマークが緑色になります。緑色にならない場合は Configure > Radio の設定がイネーブルになっていないか、Configure > WLAN の設定がイネーブルになっていないことが考えられます。

2) Base と Client で SSID、暗号化パスワードが一致していますか。

74

E410 取扱説明書

SSID を確認し、暗号化を行っている場合は Base と Client で同じパスワードを再度入力してください。
3) 5GHz 帯は立ち上がるまで時間がかかります。
5GHz 帯は電源立ち上げ後、同じ周波数をレーダーが使用していないか 1 分間ほど検知するため、2.4GHz 帯に比べ 1 分ほど立ち上がりが遅くなります。
⑥ 期待した通信速度が得られない場合
1) 他の無線 LAN からの干渉により、実効速度が低下します。
無線 LAN はだれでも自由に使用できるため、同じチャンネルを使用する他の無線 LANが近くにあると互いに干渉するようになります。無線 LAN は他局が電波を出しているときは送信を待つようになるため、他局が多くなればなるほど待ち時間が長くなり、通信の平均速度は低下します。特に 2.4GHz 帯は使用ユーザが多いこと、同じ周波数帯を別の用途でも使用するため、干渉の影響が高くなります。2.4GHz 帯で同じ周波数帯を使用する
機器には次のようなものがあります。
a) 電子レンジb) 工業用加熱機器や医療用電気メスc) アマチュア無線d) Bluetooth
2) 見通しの悪い場所に機器が設置されている。
2.4GHz も 5GHz も電波は光と同じように直進性が高いため、見通しの悪いところには電波が飛びにくくなります。十分に見通しのとれた場所に設置する必要があります。
また植物の葉は電波を吸収しやすいため、木が茂っている環境では電波の飛びが悪くなります。無線の伝搬路上に植物がある場合は、春になって木が茂ってくると通信速度の低下もしくは通信断となることがあります。
3) 機器の設置場所によっては通信速度が低下します。
無線の伝搬路は機器間の直線上で伝わる直接波の他に地面や建物で反射する反射波が存在します。反射波は直接波よりも伝搬路が長くなるため、遅れて受信側に到達します。
電波は波であり高くなる山と低くなる谷が繰り返され、直接波の山と遅れた反射波の山がちょうど重なる場合は互いに強め合いますが、直接波の山と反射波の谷が重なる場合は互いに打ち消し合うようになり、受信側で受ける電波は弱くなります。そのため、見通しが良く、距離も問題ない場合でも期待した通信速度が得られないことがあります。

75

E410 取扱説明書

その場合は、機器の取り付け位置を上下方向、左右方向また機器自体を左右に振りながら受信レベルが高くなることを探します。数十 cm 程度の移動でも改善が見込めます。
⑦ 通信が切れやすい場合
1) 他の無線機器類からの干渉により、通信断が発生します。
無線 LAN はだれでも自由に使用できることと、同じ周波数帯を他の用途でも使用しているため干渉の影響で速度低下や通信断が発生しやすくなります。
a) 2.4GHz 帯無線 LAN
電子レンジと同じ周波数帯であるため、電子レンジの近くで 2.4GHz 帯無線 LAN を使用すると、電子レンジが動作しているときは通信断が発生しやすくなります。
工業用加熱機器や医療用加熱機器、アマチュア無線でも同じ周波数帯を使用しているため非定期的に通信断が発生する可能性があります。
対策としては、指向性のある無線 LAN 機器を使用すること、途中で中継を行うこと
5GHz 帯無線 LAN を使用することなどがあります。
b) 5GHz 帯無線 LAN
5GHz 帯無線 LAN の周波数幅は 2.4GHz 帯無線 LAN の約 3 倍あるため、無線 LAN
同士による干渉の影響はすくなくなり、電子レンジのような加熱機器の影響は受けま
せんが、次の無線機器からの影響を受けます。
・レーダー
この周波数帯はレーダーに優先権があるため、レーダーの信号を受信した場合は直ちに通信を止めて他の周波数へ移らなければなりません。また移動先の周波数では 1 分間レーダー検知を行わなければならないため、その間は通信断となります。なお、レーダーの周波数や運用時間は公開されていないことが多いた
め、事前に回避策をとることができません。

・

無人移動体画像伝送システム
ドローン等に搭載したカメラの映像を伝送するシステムで、無線 LAN のように他の電波を受信した場合は通信を見合わせるキャリアセンス機能はないため、この電波が出ているときは干渉を受け続けることになります。
この無線システムでは 5650MHz 以上を使用するため、5500MHz から 5650MHzの範囲の周波数を使用することで回避できます。

76

E410 取扱説明書

・

アマチュア無線
最近はこの周波数帯を用いてドローンに搭載したカメラの映像を伝送するアマチ
ュア局が増えてきたため干渉を受けやすくなってきています。この無線システムも5650MHz 以上を使用するため、5500MHz から 5650MHz の範囲の周波数を使用することで回避できます。

2) 障害物の影響により、通信断が発生します。
周波数が高い 2.4GHz や 5GHz の電波は光と同じように直進性が高く、テレビやラジオの電波のように障害物の裏側へ回り込むいわゆる回折の効果が期待できないため、伝搬路が自動車等で一時的に遮断されると、その間は通信が停止してしまいます。そのため、無線機器はトラックや建設機械等の影響を受けない環境に設置する必要があります。

77

E410 取扱説明書

15. 製品仕様
製品型番
無線 LAN
インタフェース
有線 LAN
インタフェース
アンテナ部
セキュリティ
プロトコル
変調技術
変調方式
周波数帯
最大通信速度
最大通信速度チャンネル数SSID 登録数
無線動作モード
最大同時接続クライアント数
最大送信出力アンテナ利得受信感度
管理機能
電源
最大消費電力
動作温度
動作湿度
保存温度
保存湿度
寸法
重量(本体のみ)取り付け方法
認定
製品保証期間付属品

E410
IEEE802.11(b, g, a, n, ac)
RJ-45(10/100/1000BASE-TX) x1 ポート
2.4GHz, 5GHz 共用 MIMO 内蔵
WPA2(802.11i)、WPA2 Enterprise(802.1x/EAP)
DHCP、SNMP、NTP、HTTP、HTTPS
OFDM
OFDM：16/64/256QAM、QPSK、BPSK
2.4GHz, 5.1- 5.7GHz
802.11n：300Mbps
802.11ac：860Mbps
最大 13 チャンネル (2.4GHz)
16
Mesh-Base、Mesh-Client, Mesh-Off
2.4GHz: 256, 5GHz: 127
16dBm (2.4GHz), 13dBm (5GHz)
4dBi (2.4GHz), 4.29dBi(5GHz)-90dBm ～ (帯域幅による)
HTTP/HTTPS、SNMP(read only) v2c/v3
AC 100～240V 50/60Hz（PoE アダプタ）※別売り (弊社取り扱い製品)の PoE アダプタをご使用ください
8W typ. 13W max.
0 ～ +50℃
0 ～ 95%（結露なきこと）-40 ～ +70℃
0 ～ 95%（結露なきこと）(W)170mm x (D)70mm x (H)41mm(突起部含まず)
384g
天井・壁面
工事設計認証番号：003-170155
CE Marking、RoHS
1 年間
天井設置用ブラケット、プレート各１個
天井設置用ネジ 4 個
ゴム足 4 個壁設置用ねじ＆アンカー 各 2 本78

E410 取扱説明書

16. 製品保証◆ 故障かなと思われた場合には、弊社カスタマサポートまでご連絡ください。
1) 修理を依頼される前に今一度、この取扱説明書をご確認ください。
2) 本製品の保証期間内の自然故障につきましては無償修理させて頂きます。
3) 故障の内容により、修理ではなく同等品との交換にさせて頂く事があります。
4) 弊社への送料はお客様の負担とさせて頂きますのでご了承ください。
初期不良保証期間：
ご購入日より 3 ヶ月間 (弊社での状態確認作業後、交換機器発送による対応)
製品保証期間：
ご購入日より 1 年間 (お預かりによる修理、または交換対応)◆ 保証期間内であっても、以下の場合は有償修理とさせて頂きます。
(修理できない場合もあります)
1) 使用上の誤り、お客様による修理や改造による故障、損傷
2) 自然災害、公害、異常電圧その他外部に起因する故障、損傷
3) 本製品に水漏れ・結露などによる腐食が発見された場合◆ 保証期間を過ぎますと有償修理となりますのでご注意ください。
◆ 本製品に起因する損害や機会の損失については補償致しません。
◆ 修理期間中における代替品の貸し出しは、基本的に行っておりません。別途、有償サポート契約にて対応させて頂いております。有償サポートにつきましてはお買い上げの販
売店にご相談ください。
◆ 本製品の保証は日本国内での使用においてのみ有効です。

79

E410 取扱説明書

製品に関するご質問・お問い合わせ先
ハイテクインター株式会社
カスタマサポート
TEL 0570-060030
MAIL support@hytec.co.jp
受付時間 平日 9：00～17：00

HYTEC INTER Co., Ltd.

80