E500/ E501S/ E502S
取扱説明書

HYTEC INTER Co., Ltd.
第 2.1 版
管理番号：RFD-21MA0007-02.1

E500/ E501S/ E502S 取扱説明書

ご注意➢ 本書の中に含まれる情報は、幣社（ハイテクインター株式会社）の所有するものであり、幣社の同意なしに、全体または一部を複写または転載することは禁止されています。
➢ 本書の内容については、将来予告なしに変更することがあります。
➢ 本書の内容については万全を期して作成いたしましたが、万一、ご不審な点や誤り、記載漏れなどのお気づきの点がありましたらご連絡ください。

改版履歴
第1版

2019 年 01 月 15 日

新規作成

第 1.1 版

2019 年 02 月 22 日

MAC Authentication 設定を追加

第 1.2 版

2020 年 03 月 06 日

ご使用上の注意事項に項目を追加

第 1.3 版

2020 年 05 月 29 日

困った時の対処法と具体的な使用法の章を追第 1.4 版

2020 年 05 月 29 日

具体的な使用法の事例を追加

第 1.5 版

2020 年 12 月 02 日

防水コネクタの許容外径寸法を追加

第2版

2021 年 06 月 23 日

改版

第 2.1 版

2023 年 04 月 18 日

項目番号を修正加2

E500/ E501S/ E502S 取扱説明書

ご使用上の注意事項➢ 本製品をご使用の際は、取扱説明書に従って正しい取り扱いをしてください。
➢ 本製品を分解したり改造したりすることは絶対に行わないでください。
➢ 本製品を直射日光の当たる場所や、温度の高い場所で使用しないでください。本体内部の温度が上がり、故障や火災の原因になることがあります。
➢ 本製品を暖房器具などのそばに置かないでください。ケーブルの被覆が溶けて感電や故障、火災の原因になることがあります。
➢ 本製品をほこりや湿気の多い場所、油煙や湯気のあたる場所で使用しないでください。故障や火災の原因になることがあります。
➢ 本製品を重ねて使用しないでください。故障や火災の原因になることがあります。
➢ 通気口をふさがないでください。本体内部に熱がこもり、火災の原因になることがあります。
➢ 通気口の隙間などから液体、金属などの異物を入れないでください。感電や故障の原因になることがあります。
➢ 本製品の故障、誤動作、不具合、あるいは天災、停電等の外部要因によって、通信などの機会を逸したために生じた損害等の純粋経済損害につきましては、幣社は一切その責任を負いかねますので、あらかじめご了承ください。
➢ 本製品は、改良のため予告なしに仕様が変更される可能性があります。あらかじめご了承ください。
➢ 一般に無線LAN機器は誰でも自由に利用できるため、特定のユーザがチャンネルを独占することがないように、CSMA/CAと言う衝突回避方式を用いて、同じチャンネル上の複数のユーザが互いに譲り合いながら通信を行うようになっています。そのため、ユーザの数が増えたり通信量が増えたりすると実質的な通信速度が低下し、期待した通信速度が得られない
場合があります。

3

E500/ E501S/ E502S 取扱説明書

目次
1. 製品概要 ·········································································································································· 6
2. 梱包物一覧 ····································································································································· 6
2.1 E500 梱包物一覧 ···················································································································· 6
2.2 E501S/E502S 梱包物一覧 ································································································· 7
3. ハードウェア ···································································································································· 8
4. インストレーション ························································································································· 9
4.1 E500 ポール設置 ···················································································································· 9
4.2 E500 壁設置 ······························································································································ 10
4.3 E501S/E502S ポール設置 ································································································· 12
4.4 E501S/E502S 壁設置 ··········································································································· 15
5. 本マニュアルについて ················································································································ 16
6. システム構成例 ····························································································································· 17
6.1 ポイントツーポイント ·············································································································· 17
6.2 ポイントツーマルチポイント ································································································ 17
6.3 シングルホップメッシュ ········································································································· 17
6.4 WiFi - AP ···································································································································· 17
7. 初期設定 ·········································································································································· 18
7.1 cnMaestro ···································································································································· 19
8. ネットワークの運用モード ··········································································································· 21
8.1 ポイントツーポイントモードの設定例 ··············································································· 21
8.2 シングルホップメッシュの設定例 ······················································································· 26
8.3 WiFi-AP の設定例 ··················································································································· 27

4E500/ E501S/ E502S 取扱説明書

9. モニタメニューについて ··············································································································· 27
10. 設定変更の適用および設定変更の保存·········································································· 28
11. 設定方法 ········································································································································· 29
11.1 System········································································································································ 29
11.2 Radio············································································································································ 33
11.3 Wireless LAN(WLAN)············································································································ 36
11.4 Network ······································································································································ 61
12. ファームウェアの管理 ················································································································ 77
13. Troubleshoot ·································································································································· 78
14. 困った時の対処法 ······················································································································· 80
15. 具体的な使用法 ··························································································································· 86
16. 製品仕様 ········································································································································· 100
17. 製品保証 ········································································································································· 102

5E500/ E501S/ E502S 取扱説明書

1.

製品概要

E500、E501S、E502S (以下まとめて E50x と表記)は、小型軽量の無線ブリッジです。本製品はポイントツーポイントの他にポイントツーマルチポイント、シングルホップメッシュの無線ブリッジとして、さらに WiFi AP としても利用可能です。
IEEE802.11a/n/ac に準拠しており屋内外で使用可能な為、様々なソリューションでお使いいた
だけます。

2.

梱包物一覧
ご使用いただく前に本体と付属品を確認してください。万一、不足の品がありましたら、お手数ですがお買い上げの販売店までご連絡ください。

2.1 E500 の梱包物一覧

#
①
②
③
④
⑤

名称
E500 本体
設置用ブラケット
ポール取り付け用クランプ
LAN ケーブル取り付け防水コネクタ
壁設置用ねじ＆アンカー

6

数量
1
1
2
2
4

E500/ E501S/ E502S 取扱説明書

2.2 E501S/E502S の梱包物一覧

①

⑤

③

②

⑥

⑦

④

⑧

#

名称

数量

①

E501S または E502S 本体

1②

本体固定ホルダー1③

ポール設置用ブラケット1④

ポール設置用クランプ

2⑤

LAN ケーブル取り付け防水コネクタ

2⑥

壁設置用ねじ＆アンカー

4⑦

M2 x 60mm ボルト

1⑧

M12 ナット＆ワッシャー

1

7

E500/ E501S/ E502S 取扱説明書

ハードウェア3.

リセットボタン
底面のリセットボタンを押すことで、機器の初期化（工場出荷モード）が可能です。
初期化・・・15秒長押し電源LEDが緑から橙色に変わります。

LED
本体正面には、電源、LAN、を確認できる LED があります。

#

LED 表示①

System LED②

Network LED

状態
橙点灯
緑点灯
緑点灯
橙点灯

表示内容
本体がブートアップ状態。
ブート成功。 電源が入っていて動作状態。
E50x が cnMaestro に接続されています。
E50x が cnMaestro に接続されていません。

＊cnMaestroはCambium Networks社のmanagement SWです。
（Cambium Networks社のホームページに登録することでご利用になれます。）

8

E500/ E501S/ E502S 取扱説明書

4.

インストレーション

本製品には、ポールや壁取り付け用の部品が付属されています。
組み立てや設置の際は、以下の手順に従って作業してください。

4.1 E500 ポール設置
Step 1. ブラケットにクランプを差し込みます。

Step 2. 下図に示す通り、クランプをポールにしっかりとドライバで締め付けます。

Step 3. E500 本体をブラケットにカチッと音がするまではめ込みます。

9E500/ E501S/ E502S 取扱説明書

Step 4. 下図に示す通り、防水コネクタ(ゴムパッキン)に LAN ケーブルを通し E500 本体へ接続した後、キャップを締めてください。
尚、LAN ケーブルの許容外径は 4～7mm となります。

4.2 E500 壁設置（１）ブラケットなし

Step 1. ブラケットをテンプレートとして利用し、壁設置用アンカーを壁に打ち込み、ネジをねじこみます。
Step 2. E500 本体をネジに取り付けてください。
（２） ブラケットあり

10

E500/ E501S/ E502S 取扱説明書

Step 1 ブラケットをテンプレートとして利用し、壁設置用アンカーを壁に打ち込み、ネジをねじこみます。

Step 2. ブラケットをアンカーに打ちこまれたネジに取り付けます。

Step 3. E500 本体をブラケットに取り付けて下さい。(カチッと音が鳴るまではめ込んで下さい。)
防水コネクタ経由、LAN ケーブル取り付けは、ポール設置の場合と同じです。

11E500/ E501S/ E502S 取扱説明書

4.3 E501S/E502S ポール設置
Step 1. ポール設置用ブラケットを本体固定ホルダーに取り付け、ボルトとナットで固定します。ボルトの締め付けトルクは 3.0Nm です。

Step 2. ポール設置用クランプをポール設置用ブラケットに挿入し、ポールにしっかりと締め付けます。クランプの締め付けトルクは 3.0Nm です。

12

E500/ E501S/ E502S 取扱説明書

Step 3. 本体をブラケットに取り付けて下さい。(カチッと音がするまではめ込んで下さい。)

Step 4. 下図に示す通り、防水コネクタ(ゴムパッキン)に LAN ケーブルを通し本体へ接続した後、キャップを締めてください。
尚、LAN ケーブルの許容外径は 4～7mm となります。

13

E500/ E501S/ E502S 取扱説明書

Step 5. 本体に LAN ケーブルを接続し、防水コネクタを 1.5Nm から 2Nm のトルクで締め付
けます。

Step 6. 本体の仰角を調整します。調整は 10°単位で、±40°まで調整できます。

14

E500/ E501S/ E502S 取扱説明書

4.4 E501S/E502S 壁設置

Step 1. 壁設置用アンカーを壁に横 108mm、縦 100mm の間隔で打ち込み、ネジをねじこ
みます。
Step 2. 本体をネジに取り付けてください。

LAN ケーブル取り付けは、ポール設置の場合と同じです。

15

E500/ E501S/ E502S 取扱説明書

5.

本マニュアルについて必要な技術と知識
本マニュアルを効率的に使う為には、ネットワークの基本概念と無線接続によるインフラ構築の実用的な知識が必要です。
本マニュアルの表記規則
以下のシンボルが本マニュアルで使われています。

必須ではないが有益な追加情報です。

重要な情報であり注意してください。
略語リスト
略語
ACL
AES
AP
DHCP
EAP
GMT
GUI
LED
MAC
MIMO
NAT
PTP
PTMP
PSK
QoS
RSSI
SISO
SNMP
SMTP

詳細
Access Control List
Advanced Encryption Standard
Access Point
Dynamic Host Control Protocol
Extensible Authentication Protocol
Greenwich Mean Time.
Graphical User Interface
Light-Emitting DiodeMedia Access Control
Multiple Input, Multiple Output
Network address translation – translation of IP addresses(and ports)
Point To Point
Point To Multi Point
Pre-Shared Key
Quality of Service
Received Signal Strength Indication – received signal
strength in mV, measured on BNC outdoor unit
connector
Simple Input, Simple Output
Simple Network Management Protocol
Simple Mail Transfer Protocol

16

E500/ E501S/ E502S 取扱説明書

SSID
TCP
UDP
ＵＴＣ
VLAN
WISPr
WLAN
WPA2

6.

Service Set Identifier
Transmission Control Protocol
User Datagram Protocol
Coordinated Universal Time
Virtual Local Area Network
Wireless Internet Service Provider roaming
Wireless Local Area Network
Wi-Fi Protected Access 2

システム構成例

6.1 ポイントツーポイント
本装置は、親機モード(Mesh-Base)と子機モード(Mesh-Client)を使用することでポイントツーポ
イント接続が利用できます。周波数は 2.4GHz/5GHz どちらでも選択可能です。

6.2 ポイントツーマルチポイント
本装置は、1 つ以上の子機と 1 つの親機を設定することで、強力なポイントツーマルチポイント
ネットワークが形成できます。

6.3 シングルホップメッシュ
本装置は、Mesh-Base ----- Mesh-Client, Mesh-Base ----- Mesh-Client 構成により、継続して通信を接続することで、通信距離の延長が可能です。また、途中で周波数を 2.4GHz/5GHz
変更が可能です。

6.4 WiFi - AP
本装置は Mesh-Off の設定で WiFi AP として動作し、複数のスマートフォンや、パソコンと接続が可能です。
周波数は 2.4GHz/5GHz どちらでも選択可能です。

17

E500/ E501S/ E502S 取扱説明書

7.

初期設定

本装置の初期設定 （出荷時）
IP アドレス：192.168.0.1

サブネットマスク ：255.255.255.0
WEB ブラウザを使用して本機器に接続するためには、パソコンの IP アドレスを 192.168.0.x、サブネットマスクを 255.255.255.0 に設定します。

PoE インジェクタの Ethernet ポートに Ethernet ケーブルを差し込み、そのケーブルをパソ
コンの Ethernet ポートに接続します。
WEB ブラウザに初期 IP アドレス 192.168.0.1 を入力すると、ログインページが表示されます。

初期 ID、パスワード
Login：adminPassword ：admin＊ご注意： 社内イントラネットに接続した場合、本機器の初期 ip アドレス（192.168.0.x）が他のネットワーク機器と重複する場合があります。その際は、まずネットワークから切り離すようにお願いします。

18

E500/ E501S/ E502S 取扱説明書

初期ログイン時に、使用国の設定を行う必要があります。
設定画面で、 Configure/System 選択します。
必ず Country-Code に“JAPAN”が選択されていることを確認し、最後に”Save”ボ
タンを押してください。

※JAPAN 以外を使用すると、電波法違反となる恐れがあります。
また、屋外使用の場合は Placement を outdoor に選択し”Save”します。 屋外で屋内用の周波数を使用すると法令違反となりますので止めてください。
Ethernet2 の端子に IP カメラなどを接続する場合は PoE Output を ON に設定します。
(802.11af 対応で MAX 56V が出力されます。)

7-1 cnMaestro
cnMastroはCambium社のクラウド技術に基づいた次世代ネットワーク管理プラットフォームです。
これはやがて全てのネットワーク管理ツールにとって代わるでしょう。

Onboard Steps
次のステップで、E500をcnMaestroに接続できます。

1. Cambium Remote Managementを有効にします。
2. cnMaestro URLに https://cloud.cambiumnetworks.com を入力します。
3. Cambium IDを任意の名前で入力します。 (例：HYTEC_SUPER)
4. Onboard Keyに８桁以上の英数字をパスワードとして入力します。
最後に”Save”します。
5. Cambium ホームページに予めお客様のメールアドレス、パスワードを登録しておきます。

19

E500/ E501S/ E502S 取扱説明書

6. https://cloud.cambiumnetworks.com/から Create Accountで３項で入力したCambium ID(例：HYTEC_SUPER)を登録し、また、４項で入力した Onboard Keyを入力してアカウントを作成します。
7.

cnMaestro URLで、右上の名前をクリックするとCambium ID (例：HYTEC_SUPER)が現れる
のでクリックするとcnMaestro画面が現れます。

8.

左側の Manage/Dashboard から機器の状態（チャンネル、通信相手情報など）を確認することができます。
また、Onboard が成功すると機器本体の正面下側にある LED が、橙色から緑色に変わります。

20

E500/ E501S/ E502S 取扱説明書

ネットワークの運用モード

8.

本製品は、以下のメッシュモードを切り替えることにより、ブリッジや WiFi AP として作動します。

8-1 ポイントツーポイントモードの設定例
まず本製品を二台用意し、一方を親機(Mesh-Base)として設定します。
ステップ 1：

パソコンと本製品を LAN ケーブルで接続して下さい。
（社内ネットワークと切り離すことを推奨します。）

ステップ 2：

パソコンが本製品のサブネットにセットされているかを確認してください。
（例）192.168.0.150

ステップ 3：

WEB ブラウザを開いて IP アドレスを指定してください。

ステップ 4：

初期設定（192.168.0.1/24）

ステップ 5：

初期パスワードを入力し、Sign In ボタンを押してください。

21

E500/ E501S/ E502S 取扱説明書

ステップ 6：

Configure/Radio タブをクリックし、2.4GHz, 5GHz ともに Enable を選択し、Channel、Channel Width, Transmit Power を入力し Save をクリックしてくだ
さい。
（2.4GHz は 20MHz のみです。 また出力パワーの最大値は、2.4GHz:
16dBm, 5GHz:17dBm です。） Channel で Auto 以外は下の表に沿って設定します。
(CH36 ~ CH64 は 16dBm max.です。)

22

E500/ E501S/ E502S 取扱説明書

ステップ 7：

Configure/WLAN タブをクリックし、 Add WLAN で AP 側は Mesh: Base, 任
意の SSID 名を入力し、Radio を 2.4GHz または 5GHz を選択して Save をクリックしてください。

23

E500/ E501S/ E502S 取扱説明書

次に本製品のもう一方を無線クライアント（子機）として設定します。
ステップ 1～6 は、親機(Mesh-Base)の初期設定例と同じです。
ステップ 7

Configure/WLAN タブをクリックし、Client 側は Mesh: Client を選択し、同じ
SSID、Radio を選択します。
Network/StaticIP で AP とは違う IP アドレスに変更しておきます。

（Client は WLAN の 1 でのみ設定できます。）
ステップ 8接続を確認するため、Dash Board ページに移動してください。稼働中の周波数が緑色で表示されます。また、通信が確立されている場合は RadioState が”ON”と表示されます。

24

E500/ E501S/ E502S 取扱説明書

25

E500/ E501S/ E502S 取扱説明書

8-2 シングルホップメッシュの設定例
本製品を三台用意し、1 台目を親機 (Mesh-Base) とし、2 台目を中継機(Mesh-Client, MeshBase)にし、3 台目を子機 (Mesh-Client)に設定します。

ステップ 1：AP1(Base), AP3(Client)の両端はポイントツーポイントの設定と同じです。

ステップ 2：中間(AP2)の設定は、

WLAN1: Mesh-Client の設定で SSID, 周波数は AP1 の AP と同じにします。
WLAN2: Mesh-Base の設定で SSID, 周波数は AP3 の Client と同じにします。
（AP1, AP3 でアクセスポイントとしても使用する場合は、Mesh-off の SSID を各々別の名称に設定します。）
ステップ 3：AP2 や AP3 に IP カメラやスマホなどを接続し、画像を AP1 (Mesh-Base)へ伝送し、Display, PC などでモニタ出来ます。
（伝送レートはホップ毎に半分以下になります。）

26

E500/ E501S/ E502S 取扱説明書

8-3 WiFi-AP の設定例

ステップ 1

本製品は Mesh-Off の設定にします。

ステップ 2

スマホなどから本製品の SSID に接続します。

ステップ 3

インターネットに接続する場合等、サーバから IP アドレスが付与される場合
は、Configure/Network で IP アドレスを DHCP に設定します。また、必要に応じて Security を設定します。

9.

モニタメニューについて

このメニューから、システムの必要な情報が得られます。

27

E500/ E501S/ E502S 取扱説明書

また、Base (Client)側両方の MAC アドレスや RSSI レベル（受信信号レベル）を得ることが出来ます。

10. 設定変更の適用および設定変更の保存
Save

Configure の各ページで– Save ボタンがクリックされると新しい設定が即座に適用されメモリに記憶されます。
パラメータを変更した Web GUI タブごとに Save ボタンをクリックする必要があります。
場合によって、Reboot が必要な時があります。(ファームウエアアップデート時など)

28

E500/ E501S/ E502S 取扱説明書

11. 設定方法

Configure11-1 System
Parameter

Description

Range

Default

Name

デバイスのホスト名。設定可能な文字数は最大 64文字。
デバイスの置かれた場所。設定可能な文字数は最
大 64 文字。
デバイスのコンタクト情報。

-

E500-ESN の最後の 3 文字---

デバイスを運用する国を設定します。許可されているチャネルと送信パワーは国によって変わります。
この項目を設定しないと無線は機能しません。
cnPilot デバイスは屋内と屋外どちらの運用もサ
ポートします。
Indoor: 選択すると、カントリーコードに対応した屋内用チャネルが有効化します。

-

-

-

Indoor-Disabled-

Enabled-EnabledLocationContact
CountryCode
Placement

PoE
OutputLED
LLDP

Outdoor: 選択すると、カントリーコードに対応した屋
外用チャネルが有効化します。
標準的な 802.3af デバイスや Cambium デバイスの電源供給に対応します。
・Cambium-PoE
・802.3af
運用中に LED を点灯させるため、LED チェックボッ
クスを選択しますL2 ネットワークでデバイスの機能や情報をアドバタイズするための項目です。

29

E500/ E501S/ E502S 取扱説明書

Management
Parameter
Admin
Password
Autopilot
TelnetSSH
SSH Key

HTTP
HTTP
Port
HTTPS
HTTPS
Port
RADIUS
Mgmt
Auth

RADIUS
ServerRADIUS
SecretcnMaestro
Cambium
RemoteMgmt
Validate
ServerCertificate
cnMaestro
URL
Cambium
ID
Onboardin
g Key
SNMP
EnabledSNMPv2cRO
community
SNMPv2c

Description
UI と CLI セッションの認証に使うパスワード

Range
-

Default
admin-

Disabled
EnabledDisabled

1-65535

Enabled80

1-65535

Enabled443-

Disabled

-

-

-

-

このデバイスの Cambium Remote Management のためのサポートを有効にします。

-

EnabledcnMaestro と cnPilot デバイス間の HTTPs 接続を可能
にします。

-

EnabledIPv4/IPv6/URL を使用しデバイスをオンボードする静的な項目。
このデバイスで cnMaestro にログインするのに使用する Canbium ID を設定します。
cnMaestro にデバイスをオンボードするのに使うパス
ワード

-

-

-

-

-

-

デバイス上で SNMPv2 または SNMPv3 サポートを有効にする項目
SNM v2c 読み取り専用コミュニティストリング

-

-

-

-

SNM v2c 読み取り/書き込みコミュニティストリング--

未サポートとなります。
デバイス CLI への Telnet アクセスを有効にします。
デバイス CLI への SSH アクセスを有効にします。
SSH キーを使ってデバイスにログインする設定。公開
鍵を入力する必要があります。設定すると、AP に秘密鍵を使ってログインする必要があります。CLI と GUI のどちらにも適用されます。
デバイス UI への HTTP アクセスを有効にします。
デバイス UI にアクセスするための HTTP ポート番号を設定する項目デバイス UI への HTTPS アクセスを有効にします。
デバイス UI にアクセスするための HTTPS ポート番号を設定する項目
ユーザーは、RADIUS 認証を使用して AP へのログ
インを制御可能です。有効にすると、ユーザーが提供したすべてのクレデンシャルは RADIUS 認証を受けます。成功した場合、AP の UI へのログインが許可され、CLI と GUI の両方に適用されます。
マネジメント認証のための RADIUS IPv4 サーバを設定する項目です。
マネジメント認証のための RADIUS shared secret を設定する項目です。

30

E500/ E501S/ E502S 取扱説明書

RW
community
Trap
ReceiverIP
SNMPv3Username
SNMPv3
Password
Authentica
tion
AccessEncryption

SNMP トラップレシーバーIPv4 サーバを設定する項目--

SNMPv3 のユーザー名を入力します。

--

SNMPv3 のパスワードを入力します。

--

MDS か SHA から認証タイプを選択します。

-

MDS

RO（読み取り専用）または RW（読み取り・書き込み）からアクセスタイプを選択
ON または OFF を選択

-

RO

-

ON

Time Settings
Parameter
NTP
Server 1

Description
Network Time Protocol Server 1 の名前または IPｖ４アドレ
ス

31

Range
-

Default-

E500/ E501S/ E502S 取扱説明書

NTP
Server 2
Time
Zone

Network Time Protocol Server 2 の名前または IPｖ４アドレス
Time zone は AP が設置された場所から設定可能です。ドロップダウンリストから適切なタイムゾーンを選択し、device
clock が実際の時間と同じか確認します。
注意: AP 上に正確な時間を設定することは WLAN
Scheduled Access や Syslog 等の機能において重要です。

-

-

-

-

Range
-

Default
514

-

514

-

Debug

Event Logging
Parameter
Syslog Server
1
Syslog Server
2
Syslog Severity

Description
Syslog サーバのホスト名か IPv4/IPv6 アドレスと対応するポート番号
Syslog サーバのホスト名か IPv4/IPv6 アドレスと対応するポート番号サーバに転送しなければならないログの深刻度を設定する機能。サポートされるログレベルは RFC に準じる

32

E500/ E501S/ E502S 取扱説明書

11-2 Radio
Configuring Radio Parameters
Parameter
Radio
EnableChannelDescription

Range

Default

ラジオのオペレーションを有効化
ドロップダウンリストからチャネルを選択可能です。それらのチャネルは Configure > System UI にて選択した国に基づきます。

2.4GHz: 1– 14

Disabled

Channel
Width

チャネル幅を選択可能。
2.4GHz: 20MHz のみサポート。
5GHz: 20, 40, 80MHz をサポート。

TransmitPower

カバレッジと SLA に基づき、各無線機の送信電力を設定可能です。送信電力の単位は dBm で、範囲は 4～30 です。Transmit power ドロップダウンボックスは、Configuration > System UI で選択された国に応じて変化します。デフォルト値は AUTO で、Configuration >System UI で選択した国の設定に応じて、無線の送信電力が最大に設定されます。
2 つの連続した Beacon の間の時間を設定可能です。

BeaconInterval
Minimum
Unicastrate

Multicastdata rate

AirtimeFairness

デバイスのカバーエリアを調節する項目です。高い
レートを設定すると範囲は狭くなります。運用上の SLAに基づきこの値を設定可能です。ドロップダウンリストには、レガシーレート、HT レート、VHT レートなど、
cnPilot デバイスでアドバタイズされるすべての値が含まれます。
マルチキャストトラフィックレートを設定する項目です。
cnPilot デバイスに接続されるワイヤレスステーシ
ョンの種類に応じて変更される。ドロップダウンリストには、highest-basic、lowest-basic、highest-supportedがあります。

Airtime Fairness は、レガシー11abg クライアントが存在する場合に、11n および 11ac クライアント（HT クライ
アント）のパフォーマンスを向上させるための AP 上のソリューション。レガシークライアントは、HT クライ
アント（11n および 11ac クライアント）と比較して、データの送受信に多くのエアタイムを必要とします。このため、HT クライアントの全体的なスループットが低下します。この機能を有効にすると、レガシークライ

33

5GHz: 36
– 173-

2.4GHz: 4– 30

2.4GHz:
20MHz
5GHz:
80MHz
Auto

5GHz: 4 30

50ms –
3400msStandard
802.11bと802.11g
データ
レート
-

-

100
1Mbps

2.4GHz にHighest
Basic
5GHz にLowestBasic
Disabled

E500/ E501S/ E502S 取扱説明書

Candidate
Channels

Mode

アントを抑制することで、HT クライアントのパフォーマンスが向上します。
高速クライアント（802.11n/802.11ac）と比較して、低速クライアント（802.11a/802.11bg）は、同じサイズのデータを送信するために、より多くのエアタイムを消費し、その結果、高速クライアントのスループットは、より少ない送信機会（より少ないエアタイム）を得るために低下します。この機能を有効にすると、低速のクライ
アントが多い無線ネットワークにおいて、高速のクライ
アントのパフォーマンスが向上します。この機能は、遅いクライアントのエアタイムを制御することで実現します。
ユーザーの要求に応じて選択したチャンネルを設定可能です。オプションは操作するバンドによって異なり、以下の通りです。
2.4GHz: All, Specific
5GHz: All, Specific, Prefer Non-DFS, Prefer DFS
全ての cnPilot デバイスは 802.11ac Wave 1 または802.11ac Wave 2 に対応しています。レガシークライ
アントの中には、期待通りに動作しないものがあります。そのため、このパラメータは、ワイヤレスクライ
アントに基づいて下位互換性を調整可能です。

Short
cnPilot デバイスのスループットを向上させるための標Guard
準的な 802.11 パラメータ
Interval
Off Channel Scan(OCS)
Enableネイバークライアントと AP をキャプチャするため、デバイス上で OCS を有効にする項目
Dwellチャンネル上にある Wi-Fi デバイスをスキャンするのtimeにかける時間を設定します。
Auto-RF
Enableauto-rf をデバイス上で有効にする項目
ChannelAutoRF はチャンネル選択において 2 つのモードをサ
Selection ポートします。
Mode・干渉ベース・チャネル利用ベース
Channel
自動 RF アルゴリズムによって選択された同じチャネ
Hold
ルを、選択後のチャネルの品質に関わらず、デバイス
Modeが利用するための時間を設定します
Channel
自動 rf によるチャネル選択のトリガーとなる利用率のUtilization しきい値を設定します。
ThresholdInterference Avoidance
Packet
設定された閾値が満たされたときに、現在のチャンネ

34

2.4GHz: 1– 14
5GHz: 36
– 173
2.4GHz:b, bg, n,gn

All

2.4GHz:
11n mixed
mode

5GHz: a,ac, an, n,n-ac-

5GHz:11ac--

50 - 300

50ms-

Disabled
Interference

5 – 1800

120 Min

20 – 40

25%

0 – 100

30%

EnabledE500/ E501S/ E502S 取扱説明書

Error
ルから移動するためのトリガーメカニズム。
Rate
ThresholdEnhanced Roaming
Enableデバイスのエンハンスドローミングを有効にする項目
Roam
cnPilot 端末は、AP が設定された SNR 以下で見られSNRたときに、AP の認証を解除するトリガーとなります。
threshold35

1 – 100

Disabled
15dB

E500/ E501S/ E502S 取扱説明書

11-3 Wireless LAN(WLAN)
BasicParameters
EnableMesh

Description
WLAN プロファイルを有効にするオプション。有効にす
ると、WLAN プロファイルで設定された SSID と各パラメータを含むビーコンがブロードキャストされます
このパラメータは WDS 接続が cnPilot デバイスにおいて確立された場合に必要となります。このパラメータでは 4 つのオプションが利用可能です。
1. Baseメッシュベースで構成され、通常の AP のように動作する WLAN プロファイル。無線機は起動時にビーコンを行うので、メッシュクライアントとして設定された無線機からその SSID を確認できます。
2. Clientmesh-client を設定した WLAN プロファイルは、起動時に利用可能なすべてのチャンネルをスキャンし、接続するメッシュベースの AP を探します。
3. Recovery
メッシュリカバリーとして設定された WLAN プロ
ファイルは、接続が成功した後、メッシュリンクの障害を検出すると、事前に設定された SSID をブロードキャストします。これはメッシュベースのデバ
イス上で排他的に設定する必要があります。メッシュクライアントは、メッシュリンクの障害時にメッ
シュリカバリーSSID を自動スキャンします。

Default--

OFF(Acce
ss Profile
Mode)

-

-

1 – 4094

1

-

Open

4.

SSID
VLAN

SecurityOff
WLAN プロファイルでメッシュサポートを無効化します。
ワイヤレスステーションがスキャンして関連付ける固有のネットワーク名
VLAN は、ネットワーク上でワイヤレスステーションのト
ラフィックと AP のトラフィックを分離するために設定されます。ワイヤレスステーションは、WLAN プロファイ
ルの VLAN フィールドで設定されたサブネットから IP
アドレスを取得します。
このパラメータは、選択されたアルゴリズムに基づいて暗号化されるキー値を決定します。cnPilot デバイス
では、以下のセキュリティ方式がサポートされます。

Range
-

1.

Open
この方法は、ネットワークにレイヤ 2 認証が構築されている場合に適します。cnPilot デバイスにこの設定がされていると、どのワイヤレスステーシ

36

E500/ E501S/ E502S 取扱説明書

ョンでも接続可能です。
Osen
この方法は、cnPilot デバイスで Passpoint 2.0 が有効になっている場合に多用されます。Passpoint
2.0 が無効になっている場合、このセキュリティはワイヤレスステーションのアソシエーションには影響しません。
3. WPA2-Pre-Shared Keys
このモードは AES 暗号化でサポートされます。
4. WPA2 Enterprise
このセキュリティタイプでは、802.1x 認証を使用してワイヤレスステーションを関連付けます。これは、認証方法の中央管理システムです。
設定されたセキュリティ方式に基づいて鍵を生成するための鍵値となる文字列。
各 SSID は、配備の要件に応じて送信するように設定可能です。通常のアクセスプロファイルでは、SSID の送信モードを設定できるオプションがあります
・ 2.4GHz and 5GHz・ 2.4GHz・ 5GHz
メッシュ用プロファイルには以下のオプションも有効です
・ 2.4GHz・ 5GHz
このパラメータは、複数のサブネットにクライアントを分散させる場合に必要です。cnPilot デバイスは、導入サイトで利用可能なインフラに基づいて、異なるモードの VLAN プーリングをサポートします。サポートする
モードは以下のとおりです。
1. Disabled
この機能は、この WLAN に対しては無効
2. Radius Based
このモードをサポートするためには、ユーザはWPA2 Enterprise を設定する必要があります。関
連付けの段階では、cnPilot は RADIUS トランザクションからプール名を取得し、無線局の VLAN への分散状況に基づいて、cnPilot は適切な VLAN
を選択し、無線局は cnPilot デバイスによって選択された VLAN に IP アドレスを要求します。
3. Static
このモードをサポートするためには、ユーザはConfigure > Network > VLAN で VLAN プールの詳細を設定する必要があります。アソシエーションフェーズでは、cnPilot がプールを取得し、VLAN 上のワイヤレスステーションの分布状況に基づいて、cnPilot が適切な VLAN を選択し、ワイ2.

Passphrase
RadiosVLAN
Pooling

37-12345678-

2.4GHzand 5GHz-

Disabled

E500/ E501S/ E502S 取扱説明書

Max Clients

ClientIsolation

cnMaestroManagedRoading

Hide SSID
SessionTimeout

ヤレスステーションは cnPilot デバイスが選択した
VLAN に IPv4/IPv6 アドレスを要求します。
1 つの WLAN プロファイルに関連付けることができる
無線局の最大数を指定します。E500/E501S/E502Sの場合は 2.4GHz が 256、5GHz が 128、同時利用が256 ですネットワーク上または AP 上で無線の局間通信を禁止する必要がある場合、この機能を有効にする必要があります。必要に応じて 3 つのオプションを設定可能です。
1. Disable
このオプションを選択すると、クライアントアイソ
レーション機能が無効になります。つまり、どの無線局も他の無線局と通信可能です。
2. Local
このオプションを選択すると、クライアントアイソ
レーション機能が有効化します。このオプシ
ョンは、同じ AP に接続されたワイヤレスステーシ
ョンの通信を防止します。
3. Network Wide
このオプションを選択すると、クライアントアイソ
レーション機能が有効になります。同じネット
ワークに配置されている、異なる AP に接続されたワイヤレスステーション同士の通信を防ぎます。
4. Network Wide Static
このオプションを設定すると、ネットワーク上でのク
ライアント分離機能が有効化します。サブネットを越えてデバイスにアクセスするには、ユーザーがゲートウェイ MAC を設定する必要があります。
注：この項目を選択すると、ユーザーはクライ
アント隔離 MAC リストに MAC アドレスを追加可能です。最大 64 個の MAC アドレスを追加できます。
デフォルトで cnPilot デバイスはレイヤ 2 ローミングをサポートしています。このオプションはレイヤ 3
ローミングを可能にします。cnPilot デバイスを
cnMaestro に接続することは必須です。レイヤ 3
ローミングはゲストアクセスのみにおいて有効です。
Wi-Fi デバイスの基本的なセキュリティモードであり、有効になっていると SSID を表示しません。
このフィールドは、ゲストではないワイヤレスステーシ
ョンに固有のものです。無線局が接続すると、セッションタイマーが起動します。セッション時間が経過すると、無線局は状況に応じて再認証または再アソシ
エーションを行う必要があります。デフォルトではこの機能は有効になっています。

38

1-256

127

-

Disabled-

Disabled-

Disabled

60 –60480028800

E500/ E501S/ E502S 取扱説明書

Inactivity
Timeout

Drop
MulticastTraffic

cnPilot デバイスと cnPilot デバイスに関連付けられた無線局との間で通信が行われなくなると、Inactivity タ
イマーが発生します。タイマーが設定された Inactivity
タイムアウト値に達すると、AP はその無線ステーシ
ョンに認証解除を送信します。デフォルトではこの機能は有効です。
有効にすると、WLAN に出入りするすべてのマルチキ
ャストをドロップします。

60 –
28800

1800

-

DisabledRange

Default-

Disabled

Advanced
Parameters Description
WLAN > Basic > Advanced
UAPSD
この機能を有効にすると、cnPilot デバイスはWMM Power Save / UAPSD をサポートします。この機能は、VOIP 通話やライブビデオスト
リーミングなどのアプリケーションを使用する際に必要です。この機能は、トラフィックの優先順位付
けに役立ちます。以下は cnPilot デバイスが従う
デフォルトのトラフィック優先順位です39

E500/ E501S/ E502S 取扱説明書

QBSS有効にすると、QBSS IE が管理フレームに追加されます。この IE は、スマートワイヤレスステーシ
ョンが接続のためより良い AP を決定できるように、AP によるチャネル使用率の情報を提供します。ステーション数、チャネル使用率、利用可能な
アドミッション容量がこの IE で得られる情報です。
DTIM
このパラメータは、パワーセーブに対応したモバイ
interval
ルステーションがインフラに組み込まれている場
合に重要な役割を果たします。このフィールドを有効にすると、ブロードキャストおよびマルチキャス
トフレームの送信を制御します。
Monitored Host
Host
この機能は、バックボーンネットワークが遮断されている場合に必要です。cnPilot デバイスは、このパラメータに設定されたホスト名/IP の到達性を監視し、WLAN の状態を変更しますInterval
設定された監視ホストに対する keep-alive メカニ
ズムの状態に基づいて、ネットワークの健全性を監視する頻度。
Attempts
状態を決定するための、keep-alive メカニズムの
パケット数
DNS
この機能は、WLAN プロファイルに接続された無Logging
線局がアクセスしたウェブサイトの監視を管理者Hostが要求した場合に必要となります。
Connecton有効にすると、WLAN に関連付けられた無線局にLogging
よってアクセスされたすべての TCP 接続を供給し
Host
ます。
Band
この機能を有効にすると、ワイヤレスステーシ
Steering
ョンが 5GHz 帯に接続するように誘導されます。
cnPilot デバイスでは 3 つのモードがサポートされており、設置や無線局の種類に応じて選択可能です。以下は、ワイヤレスステーションを 5GHz 帯に強制的に接続させるモードの順番です
・ Low
・ Normal・ Aggressive
Proxy ARP 無線ネットワークでの ARP フラッドを回避するための規定。有効にすると、AP は、その AP に接続されている無線ステーションの ARP 要求に応答します。IPv4 インフラのための機能です。
Proxy ND
無線ネットワークでの ARP フラッドを回避するための規定。有効にすると、AP は、その AP に接続されている無線ステーションの ARP 要求に応答します。これは、IPv6 インフラのための機能ですUnicastDHCP のオファーと ACK/NACK パケットをユニキ
DHCPャストパケットとして無線局に送信する機能。

40-

Disabled

1-255

1

-

Disabled60-3600 Sec

300

1-20

1

-

Disabled-

Disabled-

Disabled-

Enable-Disabled-

EnabledE500/ E501S/ E502S 取扱説明書

Insert
DHCP
Option 82

TunnelMode
FastRoaming
Protocol有効にすると、AP に関連付けられたワイヤレスス
テーションから生成された DHCP パケットに
Option 82 パラメータが付加されます。オプシ
ョン 82 では、サーキット ID とリモート ID を付加できます。サーキット ID とリモート ID の両方で、以下のパラメータを選択可能です。
・ Hostname
・ AP MAC
・ BSSID
・ SSID・ VLAN ID
・ Site ID
・ Custom・ All
このオプションは、ユーザーのトラフィックが L2TP
または L2GRE を使用して DMZ ネットワークにトンネリングされる場合に有効です。
Wi-Fi ネットワークで音声アプリケーションをサポートするための重要な点の 1 つは、QoS とは別に、クライアントが AP 間でいかに早く接続を移動できるかということです。通話の切断を避けるためには、この時間を 150 ミリ秒以下にする必要があります。これは、WPA2-PSK セキュリティメカニズ
ムを使用している場合には容易に達成可能です。
しかし、エンタープライズ環境では、より強固なセキュリティ（WPA2-Enterprise で提供されるもの）
が必要です。WPA2-Enterprise では、クライアント
は AAA サーバと複数のフレームを交換するため、AAA サーバの場所によってはローミング時間
が 700 ミリ秒以上になります。
次のうちからひとつを選択します
1.

2.

OK
このローミング方式は、ローミング問題にス
ケーラビリティを持たせるための独自のソリューション。この方法では、クライアントが新しい AP に移動するたびに AAA サーバで認証を行う必要がありません。
802.11r
これは高速ローミングのための IEEE 規格で、クライアントがターゲットの AP にローミングする前に、新しい AP との最初のハンドシェイクが行われるという新しい概念のローミングを導入しており、これを Fast Transition（FT）と呼びます。2 種類の FT ローミングモードがサポートされます。

41-

Disabled-

Disabled-

Disabled

E500/ E501S/ E502S 取扱説明書

・Reassociation
Timeout
RRM(802.11
k)

PMF(802.11
w)

SA Query

Association
Comeback
TimeOver-the-Air
デフォルトでは無効・ Over-the-DS
クライアントから AP への再接続試行がタイムア
ウトするまでの秒数を指定します。FT ローミングが有効な場合にのみ適用されます
AP は、近隣の AP の SSID 名（複数の AP に設定された SSID）を 11k クライアントに送信します。
以下のパラメータを有効にする必要があります。
・ Enable OCS
・ Enable RRM・ Support for WPA2 authentication
method
802.11w は、PMF（Protected Management
Frames）サービスとも呼ばれ、管理フレームの暗号化を定義します。管理フレームが暗号化されていないと、無線接続が DoS 攻撃を受けやすくな
り、管理フレームを使ってやり取りされる重要な情報を盗聴者から守ることができません。
正規の 802.11w クライアントは、SA クエリ再試行
時間と呼ばれる事前に設定された時間（ミリ秒）内に、セキュリティアソシエーション（SA）クエリ応答
フレームで応答する必要があります
この値は、アソシエーションレスポンスにアソシ
エーションカムバックタイム情報エレメントとして含まれる。AP は設定された間隔でアソシエーシ
ョンを拒否します。

42

1-100

20

-

Disabled・・・

Optional
MandaoryDisabled-

100-500

100ms

1-20

1s

E500/ E501S/ E502S 取扱説明書

Guest Access
Parameters
Description
WLAN > Guest Access
Enable
ゲストアクセス機能を有効にします
Access4 種類のアクセスタイプが利用可能。
Policy1. Clickthroughこのモードでは認証メカニズム無しでユーザーがデータにアクセス可能。
ユーザーは接続し利用規約に同意すればインターネットに接続できます。
2.

RADIUS
このモードが選択されると、ユーザーはユーザーネームとパスワードを入力する必要があり、それらは認証のため RADIUS サーバにリダイレクトされます。成功すると、ユーザーはデータにアクセス可能となります。

3.

LDAP
このモードが選択されると、ユーザーはユーザーネームとパスワードを入力する必要があり、それらは認証のため LDAP サーバにリダイレクトされます。成功すると、ユーザーはデータにアクセス可能となります。

Default-

Disabled
Clickthrou
gh

-

HTTP

-

-

4.

Redirect
Mode

Local Guest Account
ユーザーは、デバイス上でユーザーネームとパスワードを設定する必要があります。このユーザーネームとパスワードは、認証とデータアクセスを成功させるためにリダイレクト
ページで入力する必要があります。
リダイレクション URL の HTTP または HTTPS
モードを設定するのに役立ちます。

Range

1.

HTTP
AP は HTTP POSTUAL を接続しているクライ
アントに送信し、http://<事前に規定した URL>という形式になる。

2.

Hotspot DNS

HTTPSAP は HTTP POSTUAL を接続に成功しているクライアントに送信し、http://<事前に規定した
URL>という形式になります。
DNS サーバに追加され、cnPilot の IP アドレスに

43

E500/ E501S/ E502S 取扱説明書

Name

Title

解決可能なフレンドリーなホスト名を設定可能。一度設定されたこのパラメータは、ワイヤレスス
テーションに提供されるリダイレクト URL の IP アド
レスに置き換えられます。
スプラッシュページのタイトルを設定可能。このパラメータで設定されたテキストはリダイレクションページに表示されます。テキストは太字で表されます。

Up to 255
characters

Contents

スプラッシュページのコンテンツを設定可能。リダ
イレクションページのタイトルの下に設定したテキストが表示されます

Up to 255
characters

Terms

Terms and Agreement に同意するときのスプラッシ
ュページに表示されるテキストを設定します。
http(s)://<IP アドレス>/logo.png に設定したロゴ画
像を表示する。PNG と JPEG フォーマットに対応。
http(s)://<IP アドレス>/backgroundimage.png に設定した背景画像を表示します。PNG と JPEG フォーマットに対応。
captive portal service へログイン成功後のリダイレ
クション URL を設定する項目です。3 種類のリダイ
レクション URL を設定可能。

Up to 255
characters-

Logo
Background
Image
Success
Action1.

Internal Logout Page
ログイン成功後、ワイヤレスクライアントは APにホストされたログアウトページにリダイレクト
されます。

2.

Redirect user to External URL
ここでは、デバイスのリダイレクション URL パ
ラメータに設定された URL にユーザーはリダ
イレクトされます。

-

-

-

-

Internal
Logout
page

-

-

3.

Redirectuser toExternal URL

Redirect user to Original URL
ここでは、以前ユーザーが captive portal 認証に成功した URL にリダイレクトされます。
ログイン成功後のリダイレクション URL を設定、APや無線局の情報を URL に付加可能です。

WelcomeTo
Cambium
PowredHotspot
Pleaseenter
usernameandpassword
to get Web
Access-・Prefix Query Strings in Redirect URL
このオプションはデフォルトで選択されています。次の情報がリダイレクション URL に追加

44

E500/ E501S/ E502S 取扱説明書

されます。
SSID
AP MACNAS IDAP ID
Client MAC
Redirection URL
User can provide either HTTP or HTTPS
URL
ユーザーは、キャプティブポータル認証が成功する前にアクセスしていた URL にリダイレクトされます。リダイレクト URL には、デフォルトで有効になっている Prefix Query Strings というパラメータがあり、詳細は以下のとおりです。
・Success
message

Redirect

Prefix Query Strings in Redirect URL
このオプションはデフォルトで選択されています。次の情報がリダイレクション URL に追加
されます。
SSID
AP MACNAS IDAP IP
Client MAC
ゲストアクセス認証が成功したときに表示されるテ
キストを設定するための規定。この設定は、Success Action モードが Internal Logout Page の場合にのみ適用されます。
・ 有効にすると、HTTP URLs のみがゲストアク
セスログインページにリダイレクトされます。

-

-

-

-

1.1.1.1

1 – 65535-

60 2592000

1800

・

Redirect
User Page

Proxy
Redirection
Port
SessionTimeout

無効にすると、HTTP と HTTPs URLs がゲス
トアクセスログインページにリダイレクトされます。
このフィールドに設定された IPv4/IPv6 アドレス
は、ゲストアクセスセッションのログアウト URL として使用されます。設定した IPv4/IPv6 アドレスは、
インターネットに接続できないようにします。
プロキシサーバーを有効にするためのプロキシポートを設定可能。これにより、プロキシポートでアクセスした URL がログインページにリダイレクトされます。
クォータが持続する場合に、クライアントがインターネットへのアクセスを許可される時間であり、その後、AP は認証解除を送信します。ワイヤ
レスステーションは、セッションタイムアウト後にゲ-

45

E500/ E501S/ E502S 取扱説明書

Inactivity
Timeout

MAC
Authenticati
on Fallback
ExtendInterface
Whitelist

Captive
Portalbypass User
Agent

ストアクセス認証を受けなければなりません。
接続されているがデータトラフィックがない無線ス
テーションを切断するためのタイムアウト期間を設定するための規定。AP は、無線局からデータが受信されないとタイマーを開始し、タイマーが 0 になると切断します。
サポートされているタイプの MAC アドレス認証が失敗した場合に、ワイヤレスステーションがゲスト
アクセスのログインページにリダイレクトされる仕組みです。
イーサーネットインタフェース上でゲストアクセスをサポートする項目
IPv4/IPv6 または URL を設定してトラフィックを迂回させることで、ユーザーがゲストアクセス認証なしでこれらの IP または URL にアクセスできるようにする機能。
ブラウザのユーザーエージェントに基づいて、設定された特定のブラウザに自動ポップアップを制限
する機能

46

60 –
2592000

1800-

Disabled-

Disabled

-

-

-

-

E500/ E501S/ E502S 取扱説明書

WLAN > Guest Access > External Hotspot
Parameters
Description
WLAN > Guest Access > External Hotspot
Address Policy
エンドユーザー用に 4 種類のアクセスタイプが用意されています。
1.

Clickthroughこのモードでは、ユーザーは認証メカニズムなしでデータにアクセス可能。接続して利用規約に同意す
れば、すぐにインターネットにアクセスできます。

2.

Radiusユーザーは、ユーザー名とパス
ワードを入力する必要があり、その情報は RADIUS サーバーに転送されて認証されます。認証に成功すると、ユーザーはデータにアクセスできるようになります。

3.

LDAP
ユーザーは、ユーザー名とパス
ワードを入力し、LDAP
サーバーにリダイレクトされて認証されます。認証に成功すると、

47

Range

Default-

ClickthroughE500/ E501S/ E502S 取扱説明書

ユーザーにデータへのアクセスが提供されます。
4.

LDAP Server
baseDNLDAP Server
adminDN
LDAP Server
Admin Password

Redirect Mode

Local Guest Account
ユーザーはデバイス上でユーザー名とパスワードを設定する必要があり、認証とデータアクセ
スを成功させるためには、リダイレ
クトページでその情報を提供する必要があります。
サーバがユーザーを検索するポイントを設定する項目
LDAP/AD サーバの検索を成功させる
ために、LDAP サーバと結合するアド
ミン・ドメインを設定するための項目
ドメインコンポーネントで定義されたすべての組織単位を検索するために、
LDAP/AD サーバの管理者パスワードを設定する項目
リダイレクション URL の HTTP またはHTTPS モードを設定する項目
1. HTTPAP は関係したクライアントにHTTP POSTUAL を送信します。

-

-

-

-

-

-

HTTP

-

-

-

Disabled---

Disabled

2.

Redirect Hostname

WISPr Clients
External Server
Login
External Page URL

External Portal
Post ThroughcnMaestro

HTTPS
AP は HTTPS POSTUAL を関連付けに成功したクライアントに送信する。https://<事前に設定済のURL>という形式になります。
DNS サーバに追加され、cnPilot IP ア
ドレスをリゾルブ可能なフレンドリーホ
スト名を設定可能です。このパラメータを設定すると、ワイヤレスステーシ
ョンに提供されるリダイレクト URL の
IP アドレスに置き換えられます。
WISPr で取得したゲストアクセスポータ
ルの URL のリダイレクトを可能にする項目
ゲストアクセスが認証されていないワ
イヤレスステーションに表示される
ランディング/ログインページを設定可能。
これは、HTTPS が外部のゲストアクセ
スポータルでのみサポートされている場合に必要です。このオプションを有-48

E500/ E501S/ E502S 取扱説明書

External Portal
Type

効にすると、証明書を最小限に抑える
ことができます。証明書は cnMaestro
On-Premises にのみインストールする必要があります。
cnPilot デバイスでは 2 種類のポータ
ルタイプがサポートされています。
1. Standard
このモードを選択すると、全てのサードパーティベンダーのゲストア
クセスが承認され、cnPilot デバイスに統合されます。

Standard

-

-

-

-

5-180060-Internal
Logout Page

2.

XWF Key

XWF Token
XWF SSE Server
Timeout

Success Action

XWF
このモードは Facebook Express
Wi-Fi デプロイメント用に選択されます。
これは、XWF のバージョンに関わらず、XWF ポータルモードが選択されている場合に適用されます。
URL エンコードフォーマットの XWF ア
クセストークン
XWF ポータルモードが選択されている場合に適用されます。XWF SSE
サーバのタイムアウトを設定するための規定です。
キャプティブポータルサービスへのロ
グイン成功後のリダイレクト URL を設定する機能。リダイレクト URL には、以下の 3 つのモードがあります。

-

1.

Internal Logout Page
ログインに成功後、ワイヤレスクラ
イアントは AP にホストされたログ
アウトページにリダイレクトされます。

2.

Redirect user to External URL
ここでは、デバイス上のリダイレク
ション URL パラメータで設定された URL にユーザーはリダイレクト
されます。

3.

Redirect user to Original URL
ここでは、captive portal
authentication が成功する前にユーザーがアクセスしていた URL

49

E500/ E501S/ E502S 取扱説明書

Redirect user toExternal URLにリダイレクトされます。
ログイン成功後のリダイレクション URLを設定し、AP や無線局の情報を URLに付加することができます。
・

-

-

-

-

-

-

-

Disabled

Prefix Query Strings in Redirect
URL
このオプションはデフォルトで選択されています。リダイレクシ
ョン URL に以下の情報が追加されます
SSID
AP MACNAS IDAP IP
Client MAC

・Redirection user to
Original URL

Success message

Redirection URL
Query String

Redirection URL
ユーザーは HTTP と HTTPS URLのどちらも供給可能です。
ユーザーは、キャプティブポータル認証が成功する前にユーザーがアクセスしていた URL にリダイレクトされます。リダイレクト URL の Prefix Query
Strings は、デフォルトで有効になっており、詳細は以下のとおりです。
・ Prefix Query Strings in Redirect
URL
このオプションはデフォルトで選択されており、リダイレクシ
ョン URL に以下の情報が追加されます。
・ SSID・ AP MAC
・ NAS ID
・ AP IP・ Client MAC
ゲストアクセス認証が成功したときに表示されるテキストを設定するための規定。この設定は、Success Action
モードが Internal Logout Page の場合にのみ適用されます。
“Prefix Query Strings in Redirect
URL”が選択されている場合、リダイレ
クション URL に以下の情報が追加さ
れます。

50

E500/ E501S/ E502S 取扱説明書

Redirect

Redirect User Page

Proxy Redirection
Port

Session Timeout

Inactivity Timeout

MAC
Authentication
Fallback
Extend Interface
Traffic Class 1

Traffic Class 2

・
・
・
・

Client IP
RSSI
AP Location
有効の場合、HTTP URL のみゲ
ストアクセスログインページにリダ
イレクトされます。
・ 無効の場合、HTTP と HTTPSURL のどちらもゲストアクセスロ
グインページにリダイレクトされます。
このフィールドに設定された IP アドレ
スは、ゲストアクセスセッションのログ
アウト／切断／キャプティブポータル
URL へのリダイレクトとして使用されます。設定した IP アドレスは、インターネットに接続できないようにします。
プロキシサーバを有効にするためのプ
ロキシポートを設定可能。これにより、
プロキシポートでアクセスした URL を
ログインページにリダイレクトできます。
クォータが持続する場合に、クライ
アントがインターネットへのアクセスを許可される時間であり、その後、AP は認証解除を送信します。無線局は、セッションタイムアウト後にゲストアクセ
ス認証を受ける必要があります。
接続されていてもデータトラフィックのない無線ステーションを切断するための、タイムアウト期間を設定するための項目。AP は、無線ステーションからデータが受信されないとタイマーを開始し、タイマーが 0 になると切断します。
MAC アドレス認証に失敗した場合、無線局がゲストアクセスのログ
インページにリダイレクトされる仕組み。
イーサーネットインタフェースにおいて
ゲストアクセスをサポートする項目
これは XWF ポータルタイプにのみ適用されます。このトラフィッククラスには、リダイレクション、ログイン、および支払いが成功した場合の XWF に関連する IP および URL が含まれます。
XWF ポータルタイプ専用の項目。この51-

Enabled-1.1.1.1

1 – 65535-

60-2592000

1800

60-2592000

1800

-

Disabled-

Disabled

-

-

-

-

E500/ E501S/ E502S 取扱説明書

Internet

Whitelist

Captive Portal
bypass User Agent

トラフィッククラスには、ゲストアクセス
認証なしでアクセス可能なホワイトリス
トの IP/URL が含まれます。
XWF ポータルタイプにのみ適用される項目。このトラフィッククラスには、ゲス
トアクセスの認証に成功した後にアクセス可能なホワイトリストの IP/URL が含まれます。
トラフィックをバイパスする IP またはURL を設定して、ユーザーがゲストア
クセス認証なしでそれらの IP またはURL にアクセスできるようにします。このパラメータは、標準ポータルタイプで有効です。
ブラウザのユーザーエージェントに基づいて設定された、特定のブラウザに自動ポップアップを制限するための項目。標準ポータルタイプで有効です。

52

-

-

-

-

-

-

E500/ E501S/ E502S 取扱説明書

WLAN > Guest Access > cnMaestro
Parameters Description
WLAN > Guest Access > cnMaestro
Guest
CnMaestro 上でホストされている Guest Access プロ
Portalファイルの名前を設定する項目

53

Range

Default--

E500/ E501S/ E502S 取扱説明書

Name
Redirect

Redirect
User Page

Proxy
Redirection
Port
Inactivity
Timeout

MAC
Authenticat
ion Fallback
ExtendInterface
Whitelist

Captive
Portalbypass Use
Agent

有効の場合、HTTP URL のみが Guest Access ログ
インページにリダイレクトされます。
無効の場合、HTTP と HTTPS URL の両方が Guest
Access ログインページにリダイレクトされます。
このフィールドに設定された IP アドレスは、ゲストアクセ
スセッションのログアウト URL として使用されます。設定した IP アドレスは、インターネットに接続できないようにしてください。
プロキシサーバーを有効にするためのプロキシポートを設定可能。これにより、プロキシポートでアクセスした
URL をログインページにリダイレクトすることができます。
接続されていてもデータトラフィックがない無線ステーシ
ョンを切断するための、タイムアウト期間を設定するための項目。AP は、無線ステーションからデータが受信されないとタイマーを開始し、タイマーが 0 になると切断します。
MAC アドレス認証に失敗した場合、無線局がゲストアクセスのログインページにリダイレクトされる仕組み-

Enabled-1.1.1.1

1–
65535

1800

60 2592000

1800

-

Disabled

イーサーネットインタフェースにおいてゲストアクセスをサポートする項目
トラフィックをバイパスする IP または URL を設定して、ユーザーがゲストアクセス認証なしでそれらの IP またはURL にアクセスできるようにします。このパラメータは、標準ポータルタイプで有効です。
ブラウザのユーザーエージェントに基づいて設定された、特定のブラウザに自動ポップアップを制限するための項目。標準ポータルタイプで有効です。

-

Disabled

-

-

-

-

54

E500/ E501S/ E502S 取扱説明書

55

E500/ E501S/ E502S 取扱説明書

Usage Limits
Parameters
Rate Limit
per Client

Rate Limit
per WLAN

Description
クライアントごとのスループットを制限する機能。クライ
アントごとのデフォルトの許容スループットは無制限で、802.11 プロトコルで許容される最大値です。SSID 上の各クライアントとの間のトラフィックは、WLAN
Configuration 内の Usage-limits で利用可能な Client
Rate Limit を設定することで、どちらの方向にもレートを制限することができます。これは、公共のホットスポットのように、バックホールが限られていて、ネットワーク管理者が 1 つのクライアントが利用可能なすべての帯域を独占しないようにしたい場合に有用です。
WLAN に関連する無線ステーションの数に関係なく、
WLAN 全体で制限する機能。GUI の WLAN
Configuration セクションで使用制限を設定することにより、SSID 上のすべてのアップストリーム/ダウンスト
リームトラフィック（すべてのワイヤレスクライアントにわ
たって集約される）は、どちらの方向にもレートを制限することができます。これは、複数の SSID が使用されている場合に便利で、1 つは企業用、もう 1 つはゲスト用となっています。ネットワーク管理者は、ゲスト用 VLANのトラフィックが常にスロットルされ、企業用 WLAN に影響を与えないようにすることができます。

Range
-

Default
0[Unlimited]-0[Unlimited]

Scheduled Access
Parameters
Scheduled
AccessDescription
選択した時間帯に Wi-Fi サービスを利用できるようにする機能。 cnPilot では、全日または週の特定の日にWi-Fi サービスを利用できるようにすることができます。時間の単位は hours（時間）です。

56

Range
00:00 Hrs.
– 23:59
Hrs.

Default
Disabled

E500/ E501S/ E502S 取扱説明書

AccessParameters
ACL
Precedence

PolicyDirectionType

Description

Range

Default

ACL ルールのインデクスを設定する機能。設定された優先順位の値に基づいてパケットが検証され処理されます。
トラフィックを許可、拒否またはルートするかどうかの設定

1-256

1

Allow/
Deny/
Route
-

Deny

-

IP

設定された ACL のルールを、任意の方向または特定の方向に適用するための規定。
cnPilot デバイスは、3 つのレイヤの ACL をサポートします。ルールの設定は以下。
・

MAC

・

IP
このタイプは IPv4 ベースの IP ACL

・

IP6
このタイプは IPv6 ベースの IP ACL

・

Proto
このタイプは IPv4 でサポートされているプロトコル用・SourceProto6
このタイプは IPv6 でサポートされているプロトコル用
このオプションは、ACL タイプが IPv4/IPv6 アドレスに設57-

E500/ E501S/ E502S 取扱説明書

IP/Mask

Destination
IP/Mask

定されている場合に使用可能。このフィールドでは、ルールを単一の IPv4/IPv6 アドレスに適用するのか、
IPv4/IPv6 アドレスの範囲に適用するのかを設定可能。
このオプションは、ACL タイプが IPv4/IPv6 アドレスに設定されている場合に使用可能。このフィールドでは、ルールを単一の IPv4/IPv6 アドレスに適用するのか、
IPv4/IPv6 アドレスの範囲に適用するのかを設定可能。
このオプションは、ACL タイプが MAC アドレスに設定されている場合に使用可能。このフィールドでは、ルールを単一のデバイスの MAC アドレスに適用するのか、MAC
アドレスの範囲に適用するのかを設定可能。
このオプションは、ACL タイプが MAC アドレスに設定されている場合に使用可能。このフィールドでは、ルールを単一のデバイスの MAC アドレスに適用するのか、MAC
アドレスの範囲に適用するのかを設定可能。
このオプションは、ACL タイプを proto/proto6 として選択した場合に利用可能。ユーザーは以下のプロトコルを選択できます。
・ TCP
・ UDP
・ ICMP・ Any
プロトコルとポートの組み合わせで ACL を適用する機能。
プロトコルとポートの終着点で ACL を適用する機能。

-

-

-

-

-

-

-

TCP

-

-

管理者がわかりやすいように、ACL ルールごとにテキスト
文字列を追加することができます。

--

ACL ルールのインデックスを設定する機能。設定された優先順位の値に基づいてパケットが検証され、処理されます。
Actionトラフィックを許可または拒否する設定
Domainドメイン名を設定し、設定された Action に基づいてルールが適用される
MAC Authentication
MAC
cnPilot は複数の MAC 認証方法をサポートする。以下にAuthenticat それぞれのモードの詳細を示します。
ion Policy
1. Permit
リストアップされた無線局の MAC アドレスは、AP へのアソシエートが許可される。

-

1

-

Deny
-

SourceMAC/Mask

Destination
MAC/Mask

ProtocolSourcePort
Destination
Port
Description
DNS-ACL
Precedence

2.

Deny
ユーザーが MAC アドレスを設定した場合、それらの無線局はアソシエートを拒否し、リストされていない
MAC アドレスは許可されます。

58

E500/ E501S/ E502S 取扱説明書

3.

Radius
無線認証のたびに、cnPilot が radius request を送信
し、radius accept を受信すると、無線局の接続が許可されます。

4.

cnMaestro
このオプションは、管理者が MAC 認証ポリシーを集中管理したい場合に適します。無線認証のたびに、AP は cnMaestro に接続を許可するか拒否するかのクエリを送信する。コンフィギュレーションに基づき、ワイヤレスステーションは許可または拒否されます。

Dual stack 有効時の IP ACL の動作
IPv4 ACL RuleNo ruleIPv4 permit ruleNo ruleIPv4 permit rule

IPv6 ACL RuleNo ruleNo ruleIPv6 rule
IPv6 permit rule

RemarkAll IPv4 and IPv6 allowed
All IPv6 packets dropped
All IPv4 packets dropped
All IPv4 and IPv6 allowed59E500/ E501S/ E502S 取扱説明書

60

E500/ E501S/ E502S 取扱説明書

11-4 Network
IPv4 network VLAN
IPv4 Parameters
Parameter
Edit
Address

Description
ユーザーがコンフィグレーションの閲覧・更新を行う VLAN
インタフェースを選択する機能。
選択したインタフェースの IPv4 アドレス設定モードを設定する機能。以下の 2 つのモードをサポートします
1. DHCP
cnPilot デバイスが DHCP サーバから IPv4 アドレスを取得しようとするデフォルトモード

Default
VLAN1

-

DHCP

2.

NAT

Zeroconf
IP

DHCP
Relay
Agent

Static IP
選択した VLAN の IPv4 アドレスとネットマスクをユーザーが明示的に設定する必要があります。
このオプションは、ローカルの DHCP サーバを定義している
場合に適しています。このオプションを選択すると、無線局
かサーバフィックは、デフォルトゲートウェイのインタフェース
IP に NAT されます。
Zeroconf IP を有効にすることを推奨します。このインタフ
ェースは VLAN1 設定部でのみ利用可能です。VLAN1 がイーサネットインタフェースで許可されていない場合、この IPにはアクセスできません。
このオプションは、DHCP サーバが、DHCP IP を要求しているクライアントとは異なる VLAN でホストされている場合に有効です。このオプションを有効にすると、DHCP パケットにオプション 82 が付加されます。以下の情報を設定可能です。
1. DHCP Option 82 Circuit ID
・ Hostname
・ APMAC・ BSSID
・ SSID・ Custom

Range
-

-

Enabled-Disabled-

Enabledon

2.

RequestOption All

DHCP Option 82 Remote ID
・ Hostname
・ APMAC・ BSSID
・ SSID・ Custom
この設定では、cnPilot AP が以下を学習するインタフェースを決定します。

Disabled61E500/ E501S/ E502S 取扱説明書

・
・

・
・

IPv4 デフォルトゲートウェイ
オプション 43 や 15 のような DHCP クライアントオプシ
ョン（コントローラーディスカバリーのようなコント
ローラーホスト名/IPv4 アドレス）
DNS Servers
Domain Name

VLAN1

Routing & DNS > IPv4 parameters
Parameters
Default
Gateway
DNS Server
DomainName
DNS Proxy

Description
デフォルトゲートウェイを設定するための規定です。これが指定された場合、cnPilot デバイスはこのゲートウェイ
を最優先でインストールします。
cnPilot デバイスにスタティック DNS サーバを設定します。DNS サーバは最大 2 台まで設定可能です。
ドメイン名を設定するための規定です。これがされた場
合、cnPilot デバイスはこのドメイン名を最優先でインス
トールします。
このパラメータが有効な場合、cnPilot デバイスは DNS
プロキシサーバとして動作します。

62

Range
-

Default
-

-

-

-

-

-

Disabled

E500/ E501S/ E502S 取扱説明書

63

E500/ E501S/ E502S 取扱説明書

RoutesParameters
Gateway
SourcePrecedence
Add
Multiple
Route
EntriesPort
Forwarding

Description
cnPilot デバイスが複数の方法で学習した場合に、デフォ
ルトゲートウェイと DNS サーバを優先的に使用するための設定です。デフォルトは Static, DHCP, PPPoE の順です。
ユーザーはスタティックルートを設定することができます。
スタティックルートの設定に必要なパラメータは以下の通りです。
・ Destination IP
・ Mask・ Gateway
この機能はワイヤレスステーションが NAT の背後にある場合に必要です。ユーザーはこの機能を使用して、ワイヤレスステーションでホストされているサービスにアクセスできます。NAT の背後にあるワイヤレスステーションでホストされているサービスにアクセスするには、以下の設定
パラメータが必要です。
・
・
・

Port
IP Address
Type

64

Range
-

Default
Static----

E500/ E501S/ E502S 取扱説明書

65

E500/ E501S/ E502S 取扱説明書

Ethernet Ports
Parameters
Ethernet

ACL
Precedence

PolicyDirection
Type

SourceIP/Mask

Destination
IP/Mask

SourceMAC/Mask

Destination
MAC/Mask

Description
cnPilot デバイスの Ethernet ポートは、以下のモードで動作するように設定されています。
1. Access Single VLAN
このモードではシングル VLAN トラフィックが許可されます。
2.

Trunk Multiple VLANs
このモードでは複数 VLAN がサポートされます。

3.

Tunnel Mode
L2GRE トンネルを有効にする項目です。
デバイスのイーサネット 2 ポートにのみ適用可能です。

ACL ルールのインデックスを設定する機能です。パケットは設定された優先順位の値に基づいて検証され、処理されます。
トラフィックを許可するか拒否するかの設定設定された ACL のルールを、任意の方向または特定の方向に適用するための項目。
cnPilot デバイスは、3 つのレイヤの ACL をサ
ポートしており、ルールの設定は以下のように
なります。
・ IP
・ MAC
・ Proto
このオプションは、ACL タイプが IP アドレスに設定されている場合に利用できます。このフィールドでは、ルールを単一の IP アドレスに適用するのか、複数の IP アドレスに適用するのかを設定できます。
このオプションは、ACL タイプが IP アドレスに設定されている場合に使用できます。このフィールドでは、ルールを単一の IP アドレスに適用するか、複数の IP アドレスに適用するかを設定できます。
このオプションは、ACL タイプが MAC アドレスに設定されている場合に使用できます。このフィールドでは、ルールを単一のデバイスのMAC アドレスに適用するのか、MAC アドレスの範囲に適用するのかを設定できます。
このオプションは、ACL タイプが MAC アドレスに設定されている場合に使用できます。この

66

Range
-

Default
Access1-256

1Deny/Permit
-

Deny
in

-

IP

-

-

-

-

-

-

E500/ E501S/ E502S 取扱説明書

ProtocolSource Port
Destination
Port
Description

フィールドでは、ルールを単一のデバイスのMAC アドレスに適用するのか、MAC アドレスの範囲に適用するのかを設定できます。
このオプションは、ACL タイプを proto として選択した場合に利用できます。ユーザーは以下のプロトコルを選択できます。
・ TCP
・ UDP
・ ICMP・ Any
プロトコルとポートの組み合わせで ACL を適用する機能
プロトコルとポートの組み合わせで ACL を適用する機能。
管理者がわかりやすいように、ACL ルールごとにテキスト文字列を追加することができま
す。

67

-

TCP

-

-

-

-

-

-

E500/ E501S/ E502S 取扱説明書

IPv6 network VLAN
IPv6 parameters
Parameters
Address

RequestOption All

Description
選択したインタフェースの IPv6 アドレス設定モードを設定する機能。5 つのモードをサポートしています。
・ Disabled・ Autoconfig
・ Static
・ Stateless DHCPv6
・ Stateful DHCPv6
この設定では、cnPilot AP が以下を学習するインタフ
ェースを決定します。
IPv6 default gateway
オプション 52 や 24 のような DHCP クライアントオプシ
ョン（コントローラーディスカバリーのようなコント
ローラーホスト名/IPv6 アドレス）

68

Range

Default
AUtoConfig-

Enabled on
VLAN1

E500/ E501S/ E502S 取扱説明書

RoutesParameters
Gateway
SourcePrecedence
Add Multiple
Route Entries

Description
cnPilot デバイスが複数の方法で学習した場合に、デフォ
ルトゲートウェイと DNS サーバを優先するための機能です。デフォルトは Static と AUTO-CONFIG/DHCPC の順です。
ユーザーはスタティックルートを設定することができます。
スタティックルートの設定に必要なパラメータは以下の通りです。
・ Destination IP/prefix
・ Gateway

69

Range
-

Default
Static--

E500/ E501S/ E502S 取扱説明書

70

E500/ E501S/ E502S 取扱説明書

Ethernet Ports
Parameters
Ethernet

ACL
Precedence

PolicyDirection
Type

SourceIP/Mask

Destination
IP/Mask

SourceMAC/Mask

Destination
MAC/Mask

ProtocolDescription
cnPilot デバイスの Ethernet ポートは、以下のモードで動作するように設定されています。
1. Access Single VLAN
このモードでは、シングル VLAN が許可されます。
2. Trunk Multiple VLAN
このモードでは複数 VLAN がサポートされま
す。

Range
-

Default
Access

ACL ルールのインデックスを設定する機能です。パケットは設定された優先順位の値に基づいて検証され、処理されます。
トラフィックを許可および拒否するよう設定する項目

1-256

1

Deny/
Permit
-

Deny

-

IP

-

-

-

-

-

-

-

-

-

TCP

設定された ACL のルールを、任意の方向または特定の方向に適用するための規定。
cnPilot デバイスは、3 つのレイヤの ACL をサ
ポートしています。ルールの設定は以下のようになり
ます。
・ IP6
・ MAC
・ Proto6
このオプションは、ACL タイプが IP アドレスに設定されている場合に使用できます。このフィールドでは、ルールを単一の IP アドレスに適用するか、複数のIP アドレスに適用するかを設定できます。
このオプションは、ACL タイプが IP アドレスに設定されている場合に利用できます。このフィールドでは、ルールを単一の IP アドレスに適用するのか、複数の IP アドレスに適用するのかを設定できます。
このオプションは、ACL タイプが MAC アドレスに設定されている場合に使用できます。このフィールドでは、ルールを単一のデバイスの MAC アドレスに適用するのか、MAC アドレスの範囲に適用するのかを設定できます。
このオプションは、ACL タイプが MAC アドレスに設定されている場合に使用できます。このフィールドでは、ルールを単一のデバイスの MAC アドレスに適用するのか、MAC アドレスの範囲に適用するのかを設定できます。
このオプションは、ACL タイプを proto として選択した場合に利用できます。以下のプロトコルを選択で
きます。
・ TCP

71

In

E500/ E501S/ E502S 取扱説明書

Source Port
Destination
Port
Description

・ UDP
・ ICMP・ Any
プロトコルとポートの組み合わせで ACL を適用する機能。
プロトコルとポートの組み合わせで ACL を適用する機能。
管理者がわかりやすいように、ACL ルールごとにテキスト文字列を追加することができます。

-

-

-

-

-

-

GeneralParameters
Management
AccessDescription
CLI（Telnet、SSH）、GUI（HTTP、HTTPs）、SNMP のすべてのモードでデバイスのアクセスを制限する機能を提供します。ユーザーは以下のようにデバイスのアクセス制

72

Range
-

Default
Allow
from
both

E500/ E501S/ E502S 取扱説明書

限を設定できます。
・ Block・ Allow from Wired・ Allow from both wired and wireless

Wired
and
Wireless

Security
Parameters
DoS
Protection

Rogue AP
Detection

Description
cnPilot デバイスには、有線ネットワーク上の DoS 攻撃を検知する機能が内蔵されています。cnPilot デバイスが検知する攻撃は、以下の通りです。
・ IP Spoof
・ Smurf Attack
・ IP Spoof Log
・ ICMP Fragment

Range
-

Default
Disabled

cnPilot デバイスは、cnMaestro と連携して、Rogue AP を検出する機能を備えています。この機能を有効にすると、すべてのネイバー情報が cnMaestro に共有され、ネットワーク内の Rogue AP が報告されます。

-

Disabled73E500/ E501S/ E502S 取扱説明書

DHCP
Parameters
Edit
Address
Range
Default
Router
DomainName
DNS
Address
Network
Lease

Description
cnPilot デバイスで複数のプールが定義されている場合、
DHCP プールを選択する機能
ユーザーは、ドロップダウンボックスから選択した DHCP
プールの開始アドレスと終了アドレスを設定できます。
ドロップダウンボックスから選択した DHCP プールのネクス
トホップを設定する機能
ドロップダウンボックスから選択した DHCP プールのドメ
イン名を設定するための項目
ドロップダウンボックスから選択した DHCP プールに DNS
サーバを設定するための項目です。
ドロップダウンボックスから選択した DHCP プールのネット
ワーク ID を設定するための項目です。
ドロップダウンボックスから選択した DHCP プールのリースを設定するための項目です。

Range

Default

-

-

-

-

-

-

-

-

-

-

-

-

DHCP プールを設定するごとに、ユーザーは定義されたアドレスプールから MAC と IP をバインドすることができ、ワイヤ
レスステーションが接続するたびに同じ IP アドレスを取得できるようになります。IP アドレスの割り当てには以下のパラメータが必要です。
・ MAC Address
・ IP Address--

Add Bind List

74

E500/ E501S/ E502S 取扱説明書

PPPoE
Parameters
EnableVLAN
Service Name
Authentication
info
MTU
TCP MSS
Clamping
Management
AccessDescription
PPPoE クライアントを有効にする機能
PPPoE クライアントが IP アドレスを取得すべき
VLAN ID を設定できます。
PPPoE サービス名を設定します
PPPoE 認証に必要な認証情報を設定するための項
目です。
Maximum Transmission Unit
PPPoE エンドポイントを設定します。IP かエンドポ
イントのホスト名のどちらも対応しています
有効にすると、ユーザーは UI か SSH で PPPoE IPを使いアクセスできます

75

Range
-

Default
Disable---500-1492-

1430
Enabled-Disabled

E500/ E501S/ E502S 取扱説明書

VLAN Pool
Parameter
VLAN Pool
Name
VLAN ID
List

Description
VLAN リストのフレンドリーネームを設定する

Range
-

Default-

それぞれの VLAN プール名のための VLAN ID リス
ト。シングルまたは複数の VLAN ID を設定可能。複数
VLAN ID はコンマかハイフンで仕切ることができます

-

-

76

E500/ E501S/ E502S 取扱説明書

12. ファームウェアの管理
アップデートの最中は、絶対に電源を切らないでください。

Operations > Firmware Upgrade を開きます「ファイルを選択」をクリックし、ダウンロードすべきimage fileを選択します
Upgrade Firmwareをクリックします
Save

SystemOperations > Systems
System の Reboot、また工場出荷モードに設定可能です。

Configuration
Operations > Configuration
工場出荷モードに戻す前に現状の設定を吸い出し、保存することができます。
Export をクリックすれば、PC 内のダウンロードに格納され、工場出荷モード後に Import で元の設定に戻すことが出来ます。元の構成を有効にするには必ず Reboot が必要です。

77

E500/ E501S/ E502S 取扱説明書

13. TroubleshootPacket Capture:
Administratorがある特定のインタフェースで全てのパケットをキャプチャすることができます。 ネットワークのアドレス、プロトコルタイプが表示されます。
特定のMAC address, IP address, port numberなどを指定してパケットにフィルタをかけることができます。パケット数も制限できるので画面からはみ出ることがありません。
イーサネットインタフェースでキャプチャされたパケットは、デバイスの物理インタフェースで送信受信されているパケットです。
WLANインタフェースパケットは、特定のWLAN上のデータパケットです。それらは無線インタフ
ェースでブリッジされています。
Troubleshoot > Packet Capture78E500/ E501S/ E502S 取扱説明書

Logs and Events:
システムは、クライアントに関連した認証から構成変更まで機器上のどんな行為に関するイ
ベントメッセージも生成します。
1. あとで表示とフィルタリングできるようcnMaestro にフォワードします。
2. コマンドラインの ‘show logging’ でみることができます。
3. syslog serversに送信されます

Connectivity:
相手方無線機器の IP アドレスに ping を打ち、応答を確認できます。

WiFi Analyzer
2.4GHz または 5GHz を選択し、”Start Scan”をクリックします。
近傍の無線機器の SSID や製造元が表示されます。

79

E500/ E501S/ E502S 取扱説明書

14. 困ったときの対処法

項目① 機器本体の IP アドレスがわからなくなった場合② 有線 LAN で機器本体と通信ができない場合③ 端末から SSID が見えない場合(アクセスポイントモード時)④ 端末から SSID は見えるが接続できない場合(アクセスポイントモード時)⑤ ポイントツーポイント、ポイントツーマルチポイント接続ができない場合⑥ 期待した通信速度が得られない場合⑦ 通信が切れやすい場合①

機器本体の IP アドレスがわからなくなった場合

1) 方法 1LAN 端子の近くにあるリセットボタンを長押しすることで、IP アドレスは初期状態の192.168.0.1 に戻ります。
この方法を用いると現在設定されている各種設定値も全て初期化されます。
2) 方法 2
通常使用する IP アドレスとは別に、機器毎に固有の IP アドレスがあります。IP アドレス
は 169.254.xxx.yyy になります。xxx と yyy の値は本体の MAC アドレスによって決まります。
例えば、16 進数表記の MAC アドレスの下 4 桁が A7 36 の場合は、10 進数表記では 167と 54 になるので、IP アドレスは、169.254.167.54 となります。MAC アドレスは機器本体裏面のシールに記載されています。

② 有線 LAN で機器本体と通信ができない場合
1) 機器本体前面の LED は点灯していますか。
a) 電源投入後しばらくして 2 つの LED が橙色もしくは緑色で点灯する場合は正常に立ち上がっています。

80

E500/ E501S/ E502S 取扱説明書b) LED が点滅している場合は機器本体の異常です。8 ページに記載の方法で初期化を行っても点滅状態が続く場合は故障が考えられます。
c) LED が点灯しない場合は、PoE 電源と LAN ケーブルが正しく接続されているか確認
してください。それでも症状が変わらない場合は、PoE 電源または LAN ケーブルを交換し、問題部分の切り分けを行ってください。
2) パソコン側の LAN の設定が機器本体の IP アドレスに接続できるようになっていますか。
18 ページに記載されているパソコン側の IP アドレスおよびサブネットマスクが機器本体と同じネットワークの範囲になっているか確認してください。
3) ブラウザを立ち上げ直すことで接続できるようになりますか。
ブラウザが以前に接続した時のキャッシュを読み込んでしまう場合があります。立ち上げ直すことで正常に機器本体へアクセスできるようになる場合があります。
③ 端末から SSID が見えない場合(アクセスポイントモード時)
スマートフォンや PC 等の端末で本体の SSID を検索しても見つからない場合は次の項目の確認を行ってください。
1) Dashboard 画面の右上の扇型の WiFi のマークが緑色になっていますか。

2.4GHz 帯のみをイネーブルにしている場合は 2.4GHz のマークのみ緑色になります。イ
ネーブルにしているバンドのマークが緑色にならない場合は Configure > Radio の設定がイネーブルになっていないか、Configure > WLAN の設定がイネーブルになっていないことが考えられます。

2) SSID が見えない設定になっていませんか。
Configuration > WLAN で Hide SSID の設定にイネーブルになっていると、SSID は見えなくなります。
3) ポイントツーポイントモードの Client 設定になっていませんか。
Configuration> WLAN で Mesh が Client になっていると、SSID を送出しません。Mesh のモードがアクセスポイントである off の設定になっていることを確認してください。

81

E500/ E501S/ E502S 取扱説明書

4) 5GHz 帯は立ち上がるまで時間がかかります。
5GHz 帯は電源立ち上げ後、同じ周波数をレーダーが使用していないか 1 分間ほど検知するため、2.4GHz 帯に比べ 1 分ほど立ち上がりが遅くなります。
5) サンプルのコンフィグファイルを設定すると SSID は見えますか。
サンプルのコンフィグファイル(事前設定ファイル)の中のシステム 1 のファイルを取り込む
ことで、2.4GHz 帯と 5GHz 帯の両方で SSID が E50X_AP の電波が出ます。SSID が見えない場合は、機器を一度初期化してから再度コンフィグファイルを設定し、動作を確認してください。コンフィグファイルのサンプルの設定方法については、「E500 シリーズ製品用事
前設定ファイル.pdf」のドキュメントを参考にしてください。
④ 端末から SSID は見えるが接続できない場合(アクセスポイントモード時)
スマートフォンや PC 等の端末で SSID を検索し、機器本体の SSID が見つかっても接続ができない場合は次の項目の確認を行ってください。
1) パスワードの要求があり、パスワードを入力しても受け付けられない。
Configuration > WLAN の Passphrase に正しいパスワードを入力し Save ボタンをクリック
してください。なお、一度セットしたパスワードは読み出すことができません。
2) 本体の設定が Base モードになっている。
アクセスポイントモードではなく、ポイントツーポイントモードの親局設定である Mesh Baseに設定されていると、スマートフォンや PC から SSID は見えますが接続することができません。Configuration > WLAN の Mesh が off になっていることを確認してください。
3) サーバが DHCP モードになっていますか。
本機器をルータモードではなく通常モードで使用する場合、端末の IP アドレスは本機器に有線 LAN で接続されるサーバから配られます。サーバが DHCP に対応していない状態の場合はスマートフォンや PC 等の端末が IP アドレスをもらえず待ち状態となります。な
お、端末の IP アドレスが手動設定の場合はこの問題はありません。
⑤ ポイントツーポイント、ポイントツーマルチポイント接続ができない場合
1) Dashboard 画面の右上の扇型の WiFi のマークが緑色になっていますか。

82

E500/ E501S/ E502S 取扱説明書

通常では、親機（Base）と子機（Client）の Dashboard 画面の 2.4GHz もしくは 5GHz のマークが緑色になります。緑色にならない場合は Configure > Radio の設定がイネーブルになっていないか、Configure > WLAN の設定がイネーブルになっていないことが考えられます。

2) Base と Client で SSID、暗号化パスワードが一致していますか。
SSID を確認し、暗号化を行っている場合は Base と Client で同じパスワードを再度入力してください。
3) 5GHz 帯は立ち上がるまで時間がかかります。
5GHz 帯は電源立ち上げ後、同じ周波数をレーダーが使用していないか 1 分間ほど検知するため、2.4GHz 帯に比べ 1 分ほど立ち上がりが遅くなります。
4) サンプルのコンフィグファイルを設定すると接続できますか。
サンプルのコンフィグファイル(事前設定ファイル)の中のシステム 2 のファイルを取り込む
ことで、ポイントツーポイントモードで接続できます。この設定で有線ＬＡＮ側から親機(Base)と子機（Ｃｌｉｅｎｔ）のどちらの設定画面にもアクセスできれば機器は正常です。見えない場合は、機器を一度初期化してから再度コンフィグファイルを設定し、動作を確認してください。コンフィグファイルのサンプルの設定方法については、「E500 シリーズ製品用事
前設定ファイル.pdf」のドキュメントを参考にしてください。
⑥ 期待した通信速度が得られない場合
1) 他の無線 LAN からの干渉により、実効速度が低下します。
無線 LAN はだれでも自由に使用できるため、同じチャンネルを使用する他の無線 LANが近くにあると互いに干渉するようになります。無線 LAN は他局が電波を出しているときは送信を待つようになるため、他局が多くなればなるほど待ち時間が長くなり、通信の平均速度は低下します。特に 2.4GHz 帯は使用ユーザが多いこと、同じ周波数帯を別の用途でも使用するため、干渉の影響が高くなります。2.4GHz 帯で同じ周波数帯を使用する
機器には次のようなものがあります。
a) 電子レンジb) 工業用加熱機器や医療用電気メスc) アマチュア無線

83

E500/ E501S/ E502S 取扱説明書d) Bluetooth
2) 見通しの悪い場所に機器が設置されている。
2.4GHz も 5GHz も電波は光と同じように直進性が高いため、見通しの悪いところには電波が飛びにくくなります。十分に見通しのとれた場所に設置する必要があります。
また植物の葉は電波を吸収しやすいため、木が茂っている環境では電波の飛びが悪くなります。無線の伝搬路上に植物がある場合は、春になって木が茂ってくると通信速度の低下もしくは通信断となることがあります。
3) 機器の設置場所によっては通信速度が低下します。
無線の伝搬路は機器間の直線上で伝わる直接波の他に地面や建物で反射する反射波が存在します。反射波は直接波よりも伝搬路が長くなるため、遅れて受信側に到達します。
電波は波であり高くなる山と低くなる谷が繰り返され、直接波の山と遅れた反射波の山がちょうど重なる場合は互いに強め合いますが、直接波の山と反射波の谷が重なる場合は互いに打ち消し合うようになり、受信側で受ける電波は弱くなります。そのため、見通しが良く、距離も問題ない場合でも期待した通信速度が得られないことがあります。
その場合は、機器の取り付け位置を上下方向、左右方向また機器自体を左右に振りながら受信レベルが高くなることを探します。数十 cm 程度の移動でも改善が見込めます。
⑦ 通信が切れやすい場合
1) 他の無線機器類からの干渉により、通信断が発生します。
無線 LAN はだれでも自由に使用できることと、同じ周波数帯を他の用途でも使用しているため干渉の影響で速度低下や通信断が発生しやすくなります。
a) 2.4GHz 帯無線 LAN
電子レンジと同じ周波数帯であるため、電子レンジの近くで 2.4GHz 帯無線 LAN を使用すると、電子レンジが動作しているときは通信断が発生しやすくなります。
工業用加熱機器や医療用加熱機器、アマチュア無線でも同じ周波数帯を使用しているため非定期的に通信断が発生する可能性があります。
対策としては、指向性のある無線 LAN 機器を使用すること、途中で中継を行うこと
5GHz 帯無線 LAN を使用することなどがあります。
b) 5GHz 帯無線 LAN

84

E500/ E501S/ E502S 取扱説明書

屋外で使用できる 5GHz 帯無線 LAN の周波数幅は 2.4GHz 帯無線 LAN の約 3 倍あるため、無線 LAN 同士による干渉の影響はすくなくなり、電子レンジのような加熱機器の影響は受けませんが、次の無線機器からの影響を受けます。
・レーダー
この周波数帯はレーダーに優先権があるため、レーダーの信号を受信した場合は直ちに通信を止めて他の周波数へ移らなければなりません。また移動先の周波数では 1 分間レーダー検知を行わなければならないため、その間は通信断となります。なお、レーダーの周波数や運用時間は公開されていないことが多いた
め、事前に回避策をとることができません。

・

無人移動体画像伝送システム
ドローン等に搭載したカメラの映像を伝送するシステムで、無線 LAN のように他の電波を受信した場合は通信を見合わせるキャリアセンス機能はないため、この電波が出ているときは干渉を受け続けることになります。
この無線システムでは 5650MHz 以上を使用するため、5500MHz から 5650MHzの範囲の周波数を使用することで回避できます。

・

アマチュア無線
最近はこの周波数帯を用いてドローンに搭載したカメラの映像を伝送するアマチ
ュア局が増えてきたため干渉を受けやすくなってきています。この無線システムも5650MHz 以上を使用するため、5500MHz から 5650MHz の範囲の周波数を使用することで回避できます。

2) 障害物の影響により、通信断が発生します。
周波数が高い 2.4GHz や 5GHz の電波は光と同じように直進性が高く、テレビやラジオの電波のように障害物の裏側へ回り込むいわゆる回折の効果が期待できないため、伝搬路が自動車等で一時的に遮断されると、その間は通信が停止してしまいます。そのため、無線機器はトラックや建設機械等の影響を受けない環境に設置する必要があります。

85

E500/ E501S/ E502S 取扱説明書

15. 具体的な使用法

項目① アクセスポイントとして使用した場合② DHCP サーバ機能を有するアクセスポイントとして運用したい場合③ ポイントツーポイント(1 対 1 ブリッジ)接続として使用したい場合④ ポイントツーポイント接続で、さらに親機と子機がそれぞれアクセスポイントとして使用したい場合⑤ シングルホップ接続で、さらに各機器をアクセスポイントとして使用したい場合⑥ ポイントツーポイント通信における注意点⑦ シングルホップ接続における注意点⑧ 複数のアクセスポイントを同じ SSID に設定した場合の注意点⑨ VLAN を使って複数の SSID でアクセスポイントを運用したい場合① アクセスポイントとして使用した場合
1) とりあえずアクセスポイントとして使用できる状態にしたい場合
サンプルのコンフィグファイル(事前設定ファイル)の中のシステム 1 のファイルを取り込む
ことで、2.4GHz 帯と 5GHz 帯の両方でアクセスポイント運用が可能となります。コンフィグ
ファイルのサンプルの設定方法については、「E500 シリーズ製品用事前設定ファイル.pdf」のドキュメントを参考にしてください。
この設定をベースにして、SSID の変更、暗号化、有線 LAN 側の設定画面アクセス用 IP
アドレスの変更をおこないます。
a) Configuration > WLAN の画面を開きます。
b) 新しい SSID を入れます。
c) 暗号化を行う場合は Security で WPA2 Pre-shared Keys を選択し、Passphrase にパスワードを入れます。
d) 2.4GHz を使用するか、5GHz 使用するかまたは両方使用するかを選択します。
e) SSID を公開したくない場合はここにチェックを入れます。
f)

最後に画面下の Save ボタンをクリックします。

86

E500/ E501S/ E502S 取扱説明書

b)

c)
c)
d)

e)

g) Configuration > Network の画面を開きます。
h) 新たな IP アドレスを入力します。必要に応じて Network Mask を変更します。
i)

画面下の Save ボタンをクリックすると IP アドレスが更新されます。

h)2) 2.4GHz 帯と 5GHz 帯で別の SSID にしたい場合
E500 は最大 16 個の SSID を割り当てることができます。2.4GHz 帯と 5GHz 帯で別々のSSID を設定する場合は、サンプルのコンフィグファイル(事前設定ファイル)の中のシステ
ム 1 のファイルを取り込んだ状態から次の様に変更します。
a) Configuration > WLAN の画面を開きます。
b) SSID に 2.4GHz 用の SSID を入れます。
c) Radios のリストから 2.4GHz を選択します。
d) Save ボタンをクリックします。

87

E500/ E501S/ E502S 取扱説明書b)c)e) 次に５GHｚ用の SSID を作成するため、画面左上の Add WLAN をクリックします。

f)

WLAN ID を入れるボックスが現れます。2 を入れて OK ボタンをクリックします。

g) 新たにできた wlan2[No SSID]をクリックすると、5GHz 用の画面になります。

h) SSID に５GHｚ用の SSID を入れます。
i)Radios で５GHｚを選択します。

j)

最後に Save ボタンクリックします。

88

E500/ E501S/ E502S 取扱説明書k) 有線 LAN の画面設定 IP アドレスを変更したい場合は、前記 1)の g)から i)を参考にしてください。

h)i)3) 使用するチャンネルを制限したい場合
デフォルト設定ではチャンネルが Automatic で立ち上がり時に自動で設定されますが、特定のチャンネルのみに使用を限定したい場合は次の様に設定します。
a) Configuration > Radio の Edit Radio のボックスから 2.4GHz または 5GHz のどちらかのボタンをクリックし選択します。
b) Channel のところは Automatic のままにしておきます。
c) Candidate Channels のリストから Specific を選択します。
d) その右のボックスに使用可能のチャンネルを入れます。半角スペースで区切ります。
e) 最後に Save ボタンをクリックすると設定が反映されます。

89

E500/ E501S/ E502S 取扱説明書

a)

b)

c)

d)

② DHCP サーバ機能を有するアクセスポイントとして運用したい場合

AP ( 固定 IP )192.168.0.1

192.168.0.2( 自動取得 )192.168.0.3( 自動取得 )周波数帯: 2.4GHz, 5GHz

アクセスポイント
SSID: E50X_AP
DHCP : 有効

192.168.0.4( 自動取得 )サンプルコンフィグファイル（事前設定ファイル）の中のシステム X のファイルを取り込むこと
で、DHCP サーバ機能を有するアクセスポイントして E500 を運用することができます。この
設定ファイルは前述①の設定ファイルに E500 の DHCP サーバ機能の設定を追加したものです。アクセスポイントに接続する端末が IP アドレスを自動で取得できるようにするためには、前述①では別途 DHCP サーバを必要としますが、このコンフィグファイルでは、別途
DHCP サーバを用意することなく E500 の DHCP サーバ機能により、各端末に IP アドレスが自動で割り当てられます。

90

E500/ E501S/ E502S 取扱説明書

このコンフィグファイルの DHCP サーバ機能の設定以外は、前述①と同一のため、①の説
明を参考にしてください。DHCP サーバ機能を有効にするための追加設定は以下の通りです。
Config > Network の設定
a) DHCP タブを選択し、create pool をクリックして pool を作成します。

b) Address Range（自動で割り当てる IP アドレスの範囲）、Default Router, 適用する
Network アドレスを入力します。

c) Save をクリックして設定を保存します。

③ ポイントツーポイント(1 対 1 ブリッジ)接続として使用したい場合

Base
192.168.0.1

Point to Point 接続
SSID: E50X_BR1
周波数帯: 5GHz

Client192.168.0.2

サンプルのコンフィグファイル(事前設定ファイル)の中のシステム 2 のファイルを取り込むことで、ポイントツーポイントモードで運用が可能となります。コンフィグファイルのサンプルの設定方法については、「E500 シリーズ製品用事前設定ファイル.pdf」のドキュメントを参考にしてください。

91

E500/ E501S/ E502S 取扱説明書

このコンフィグファイルでは次の設定になっていますので、必要に応じて、Config > Radio、Config > WLAN、Config > Network の設定画面から設定変更を行ってください。設定は親機の Base 側と子機の Client 側の両方行います。
・ チャンネル

Automatic

・ SSID

E50X_BR1

・ 暗号化

なし

・ 周波数帯５GHｚ・ IP アドレス

192.168.0.1 (Base) ,192.168.0.2 (Client)④ ポイントツーポイント接続で、さらに親機と子機がそれぞれアクセスポイントとして使用した
い場合

Base
192.168.0.1

Client192.168.0.2

Point to Point 接続
SSID: E50X_BR1
周波数帯: 5GHz

アクセスポイント
SSID: E50X_AP
周波数帯: 2.4GHz, 5GHz

アクセスポイント
SSID: E50X_AP
周波数帯: 2.4GHz, 5GHz

サンプルのコンフィグファイル(事前設定ファイル)の中のシステム 3 のファイルを取り込むことで、ポイントツーポイントモードで運用し、かつ親機 Base と子機 Client がアクセスポイントを持つようにすることが可能となります。コンフィグファイルのサンプルの設定方法について
は、「E500 シリーズ製品用事前設定ファイル.pdf」のドキュメントを参考にしてください。
この構成では 2 つのアクセスポイントで同じ SSID としています。Base 側のアクセスポイントに接続した端末が Client の近くへ移動し、Base 側の信号が弱くなると自動的に Client 側のアクセスポイントに接続されるようになります。
このコンフィグファイルでは次の設定になっていますので、必要に応じて、Config > Radio、Config > Network の設定画面から設定変更を行ってください。設定は親機の Base 側と子機の Client 側の両方行います。
・

チャンネル

Automatic・

IP アドレス

192.168.0.1 (Base) ,192.168.0.2 (Client)

Base または Client にアクセスポイントを追加する方法は次の通りです。
１） Base 側の Config > WLAN の設定

92

E500/ E501S/ E502S 取扱説明書a) Add WLAN をクリックして WLAN を 2 つ作成します。

b) 1 つ目の WLAN は次の様に Mesh は Base を選択し、次に SSID を入力し、さらにRadios で周波数帯を選択します。

c) ２つ目の WLAN は次の様に Mesh は off(アクセスポイントモード)を選択し、次に SSIDを入力し、Radios で周波数帯を選択します。

２） Client 側の Config > WLAN の設定a) 同様に Add WLAN をクリックして WLAN を 2 つ作成します。
b) 1 つ目の WLAN は次の様に Mesh は Client を選択し、次に SSID を入力し、さらにRadios で周波数帯を選択します。

c) ２つ目の WLAN は次の様に Mesh は off(アクセスポイントモード)を選択し、次に SSIDを入力し、Radios で周波数帯を選択します。

93

E500/ E501S/ E502S 取扱説明書⑤ シングルホップ接続で、さらに各機器をアクセスポイントとして使用した場合

Base
192.168.0.1

Pint to Point 接続
SSID: E50X_BR1
周波数帯: 5GHz

アクセスポイント
SSID: E50X_AP
周波数帯: 2.4GHz, 5GHz

Client/ Base
192.168.0.3

Point to Point 接続
SSID: E50X_BR2
周波数帯: 2.4GHz

アクセスポイント
SSID: E50X_AP
周波数帯: 2.4GHz, 5GHz

Client192.168.0.2

アクセスポイント
SSID: E50X_AP
周波数帯: 2.4GHz, 5GHz

サンプルのコンフィグファイル(事前設定ファイル)の中のシステム４のファイルを取り込むことで、シングルホップモードで運用し、かつ各機器がアクセスポイントとして機能するようにすることが可能となります。コンフィグファイルのサンプルの設定方法については、「E500 シ
リーズ製品用事前設定ファイル.pdf」のドキュメントを参考にしてください。
この図の真ん中の Client/Base では、元親の Base の Client になると共に、その先にある
Client の親としての機能を持ち、さらにアクセスポイントとしての 3 つの機能を持ちます。
この構成では 3 つのアクセスポイントで同じ SSID としています。Base 側のアクセスポイントに接続した端末が Client/Base 機器または Client 機器の近くへ移動し、Base 側の信号が弱くなると自動的にこれらの機器のアクセスポイントに接続されるようになります。
このコンフィグファイルでは次の設定になっていますので、必要に応じて、Config > Radio、Config > Network の設定画面から設定変更を行ってください。設定はそれぞれの機器に対して行います。
・チャンネル

Automatic・

IP アドレス

192.168.0.1 (Base) , 192.168.0.2 (Client) , 192.168.0.3 (Client/Base)

各機器の設定は次の様になっています。
１） Base 側の Config > WLAN の設定

94

E500/ E501S/ E502S 取扱説明書

この設定は②の 1)と同じ設定になっています。
２） Client/Base 側の Config > WLAN の設定
a) Add WLAN をクリックして WLAN を 3 つ作成します。

b) 1 つ目の WLAN は次の様に Mesh は Client を選択し、次に SSID を入力し、さらにRadios で周波数帯を選択します。

c) ２つ目の WLAN は次の様に Mesh は off(アクセスポイントモード)を選択し、次に SSIDを入力し、Radios で周波数帯を選択します。

d) 3 つ目の WLAN は次の様に Mesh は Base を選択し、次に SSID を入力し、Radios で周波数帯を選択します。

95

E500/ E501S/ E502S 取扱説明書

３） Client 側の Config > WLAN の設定
a) Add WLAN をクリックして WLAN を 2 つ作成します。

b) 1 つ目の WLAN は次の様に Mesh は Client を選択し、次に SSID を入力し、さらにRadios で周波数帯を選択します。

c) ２つ目の WLAN は次の様に Mesh は off(アクセスポイントモード)を選択し、次に SSIDを入力し、Radios で周波数帯を選択します。

⑥ ポイントツーポイント通信における注意点
1) ポイントツーポイント通信モードとアクセスポイントモードの両方を動作させた場合、ポイントツーポイント通信に使う周波数帯とアクセスポイントとして使う周波数帯を同一にす
ると一方が通信中は他方の通信は停止しているため、実効通信速度が低下します。
2.4GHz と 5GHz を使い分けて使用することを推奨します。
2) Client にはチャンネル決定権がないため、Base からのチャンネル情報が受け取れないとチャンネルが決められません。そのため、Client とアクセスポイントの 2 つのモードに設定した機器では、注意が必要です。ポイントツーポイント通信が 2.4GHz で行われる場合、Base 側と通信が確立しないと 2.4GHz のチャンネルが決定できないため、2.4GHz はアク96

E500/ E501S/ E502S 取扱説明書

セスポイントとして立ち上がりません。5GHz は Base 側との通信とは関係ないため、Base側と通信ができない状態でもアクセスポイントとして立ち上がります。
⑦ シングルホップ接続における注意点
1) シングルホップを繰り返すことで多段中継を行うことが可能ですが、中継を繰り返すことで通信速度が低下します。
2) シングルホップでは１中継ごとに周波数帯を変更することで中継による速度低下を緩和することが可能です。中継点において、親側との通信を 2.4GHz、子側との通信を 5GHz とすることで、親側と子側の通信を同時に行うことができます。一方、親側との通信も子側との通信も 2.4GHz または 5GHz だけで行った場合は、親側と通信中は、子側と通信ができず、同様に子側と通信中は親側と通信ができないため、実効速度が低下します。
3) 2.4GHz だけまたは 5GHz だけで中継を行った場合は全て同じ周波数で通信を行うため、多段中継を行った場合は互いに干渉が発生しさらに速度が低下する可能性があるため、できる限り 2.4GHz と 5GHz の周波数帯を交互で使用することを推奨します。また、各周波数帯でチャンネルが重ならないようにすることでさらに干渉の影響を低減することができます。
例) E500---(2.4GHz Ch1)---E500---(5GHz Ch100)---E500---(2.4GHz Ch13)---E500---(5GHz Ch140)---E500---(2.4GHz Ch7)---E500---(5GHz Ch120)---E500⑧ 複数のアクセスポイントを同じ SSID に設定した場合の注意点
複数のアクセスポイントを同じ SSID に設定した場合、スマートフォンや PC 等の端末は近くのアクセスポイントに接続され、移動することで電波が弱くなると別のアクセスポイントへ自動的に接続するいわゆるローミング通信が可能となります。ただし、一度あるアクセスポ
イントへ接続されるとそのアクセスポイントとの接続が切れるまで通常は接続が維持され、品質の高い通信を維持することが困難となります。
E500 シリーズでは、端末の信号対雑音比(SNR)を常に監視し、設定レベル以下の SNR になった場合は通信を切断し、端末が別のアクセスポイントを探索するようにすることができます。この設定は、Configure > Radio で Enhance Roaming タブをクリックし、Enable にチェックを入れ、Roaming SNR threshold のボックスに SNR 値(ｄB 単位)で入力し、Save ボタンをク
リックします。

97

E500/ E501S/ E502S 取扱説明書⑨ VLAN を使って複数の SSID でアクセスポイントを運用したい場合
1 つのアクセスポイントで、社員用とゲスト用に SSID を分けてアクセスできる範囲を分けた
いような場合はタグ VLAN の機能を用いることで実現できます。VLAN の設定はつぎの様に行います。
1) Configuration > WLAN で複数の SSID を作成します。ここでは例として、VLAN なしのSSID の他に、タグ VLAN 値 100 とタグ VLAN 値 200 の SSID を作成します。
a) Add WLAN をクリックし必要な数の SSID(ここでは ID 2 と ID 3 の 2 つ)を作成します。
b) Edit WLAN の中の wlan2 [No SSID]をクリックします。
a)
b)

f)

c) 1 つ目の SSID(ここでは E500_AP100)を入力します。
d) 1 つ目のタグ VLAN の値(ここでは 100)を入力します。
e) その他必要な項目を入れ、画面下の Save ボタンをクリックします。

c)
d)
f)

次に Edit WLAN の中の wlan3 [No SSID]をクリックします。

g) 2 つ目の SSID(ここでは E500_AP200)を入力します。
h) 2 つ目のタグ VLAN 値(ここでは 200)を入力します。

98

E500/ E501S/ E502S 取扱説明書

g)
h)
i)

その他必要な項目を入れ、画面下の Save ボタンをクリックします。

2) 次に、Configuration > Network で各 VLAN が有線 LAN からアクセスできるようにします。
a) Ethernet Ports のタグをクリックします。
b) ETH1 で Trunk Multiple VLANs を選択します。
c) Allowed VLANs に許可する VLAN の値を入力します。ここでは 100 と 200 をカンマ区
切りでいれています。
d) Save ボタンをクリックします。

a)

b)
c)
d)

3) 以上で設定は完了です。端末から E500_AP100 の SSID に接続すると、VLAN 値 100 のデータとして有線 LAN 側に流れ、E500_AP200 の SSID に接続すると、VLAN 値 200 のデータとして有線 LAN 側に流れます。

99

E500/ E501S/ E502S 取扱説明書

16. 製品仕様
製品型番
無線 LAN
インターフェイス
有線 LAN
インターフェイス
アンテナ部
セキュリティ
プロトコル
変調技術
変調方式
周波数帯
最大通信速度
最大通信速度チャンネル数SSID 登録数
無線動作モード
最大同時接続クライアント数
最大送信出力アンテナ利得受信感度
管理機能
電源
最大消費電力
動作温度
動作湿度
保存温度
保存湿度
防塵、防水
寸法
重量(本体のみ)取り付け方法

認定

製品保証期間E500、E501S、E502S
IEEE802.11(b, g, a, n, ac)
RJ-45(10/100/1000BASE-TX) x２ポート
2.4GHz, 5GHz 各々 MIMO x2 内蔵
WPA2(802.11i)、WPA2 Enterprise(802.1x/EAP)
DHCP、SNMP、NTP、HTTP、HTTPS
OFDM
OFDM：16/64/256QAM、QPSK、BPSK
2.4GHz, 5.1- 5.7GHz
802.11n：300Mbps
802.11ac：860Mbps
最大 13 チャンネル (2.4GHz)
16
Mesh-Base、Mesh-Client, Mesh-Off
2.4GHz: 256, 5GHz: 127
E500
E501S
E502S
E500
E501S
E502S

16dBm (2.4GHz), 17dBm (W56)
16dBm (2.4GHz), 17dBm (W56)
16dBm (2.4GHz), 12dBm (W56)
5dBi (2.4GHz, 5GHz)
10.5dBi (2.4GHz), 13dBi (5GHz)
12.5dBi (2.4GHz), 15.9dBi (5GHz)-90dBm ～ (帯域幅による)
HTTP/HTTPS、SNMP(read only) v2c/v3
AC 100～240V 50/60Hz（PoE アダプタ）※別売り (弊社取り扱い製品)の PoE アダプタをご使用ください
8W typ. 13W max.
-30 ～ +65℃
0 ～ 90%（結露なきこと）-30 ～ +65℃
0 ～ 90%（結露なきこと）
IP67(W)204mm x (D)64mm x (H)300mm(突起部含まず)
950g(E500), 1.3kg(E501S), 1.4kg(E502S)
支柱マウント、壁面
工事設計認証番号
E500 003-160272
E501S 003-170280
E502S 003-180082
CE Marking、RoHS
1 年間

100

E500/ E501S/ E502S 取扱説明書

付属品

設置用ブラケット
ポール取り付け用クランプ 2 個
LAN ケーブル取り付け防水コネクタ 2 個
壁設置用ねじ＆アンカー 各 4 本取り付け可能なポール径の範囲 ：直径 40～70mm

101

E500/ E501S/ E502S 取扱説明書

17. 製品保証◆ 故障かなと思われた場合には、弊社カスタマサポートまでご連絡ください。
1) 修理を依頼される前に今一度、この取扱説明書をご確認ください。
2) 本製品の保証期間内の自然故障につきましては無償修理させて頂きます。
3) 故障の内容により、修理ではなく同等品との交換にさせて頂く事があります。
4) 弊社への送料はお客様の負担とさせて頂きますのでご了承ください。
初期不良保証期間：
ご購入日より 3 ヶ月間 (弊社での状態確認作業後、交換機器発送による対応)
製品保証期間：
ご購入日より 1 年間 (お預かりによる修理、または交換対応)◆ 保証期間内であっても、以下の場合は有償修理とさせて頂きます。
(修理できない場合もあります)
1) 使用上の誤り、お客様による修理や改造による故障、損傷
2) 自然災害、公害、異常電圧その他外部に起因する故障、損傷
3) 本製品に水漏れ・結露などによる腐食が発見された場合◆ 保証期間を過ぎますと有償修理となりますのでご注意ください。
◆ 本製品に起因する損害や機会の損失については補償致しません。
◆ 修理期間中における代替品の貸し出しは、基本的に行っておりません。別途、有償サポート契約にて対応させて頂いております。有償サポートにつきましてはお買い上げの販
売店にご相談ください。
◆ 本製品の保証は日本国内での使用においてのみ有効です。

102

E500/ E501S/ E502S 取扱説明書

製品に関するご質問・お問い合わせ先
ハイテクインター株式会社
カスタマサポート
TEL 0570-060030
MAIL support@hytec.co.jp
受付時間 平日 9：00～17：00

HYTEC INTER Co., Ltd.

103