ゲストWi-Fi用のSSIDとVLANを「NETGEAR Insight」でまとめて設定だ

2021年03月31日 08時00分更新

文● 谷崎朋子　編集● 大塚／TECH.ASCII.jp

提供: ネットギア

ゲスト用SSIDの設定：ルーターもアクセスポイントも一括設定できる

　次の画面に進むと「無線ネットワーク」「新しいWiFi（SSID）の追加」と表示される。つまり、ここからは無線LANアクセスポイントの設定となる。通常ならばルーターの設定画面、複数台のアクセスポイントの設定画面にそれぞれログインして設定変更を行わなければならないところだが、Insightではこうしたシームレスな設定が実現するわけだ。

　まだSSIDが設定されていないので「新しいWiFi（SSID）の追加」をタップすると、新しいSSIDを設定する画面が表示される。ここではゲストWi-Fi用のSSID設定なので、来客用だとわかりやすいような名前を付けるのがよいだろう。今回は「Gochi Guest」にし、適度に長いパスワードを設定した。

7）次はゲストWi-Fi用の新しいSSIDを追加する　8）Wi-Fi設定の画面。SSIDやパスワードを入力

　この画面を下にスクロールすると、このSSIDを所属させるVLAN（今回はGuest VLAN）も確認できる。さらに、クライアントの隔離（同じSSIDに接続した端末間の通信をブロックする）、キャプティブポータル、レート制限（通信速度の制限）などの高度な設定もある。今回は不特定多数の端末が接続するゲストWi-Fiなので、セキュリティの観点から「クライアントの隔離」は有効にしておいたほうがよいだろう。そのほかの設定はそのままで「次へ」をタップする。

　以上で追加した新しいSSIDが表示されていれば、設定は完了だ。「次へ」をタップする。

9）Wi-Fiの高度な設定。「クライアントの隔離」はオンにしておこう　10）新しいSSID（Gochi Guest）が追加された

　次は、このVLAN用にDHCPサーバー機能を有効にするかどうかの設定画面だ。ゲストWi-Fiならば通常はDHCPサーバーが必要だろう。「DHCP」を選択して「次へ」をタップする。

　DHCPサーバーの設定画面では、このGuest Wi-Fi VLANに対するサブネット設定を行う。ここでは社員用VLANで利用しているサブネット範囲（今回は192.168.1.0/24）とは重複しないように設定する必要がある。ゲートウェイアドレスを「192.168.2.1」、DHCPサーバーが端末に割り当てるIPアドレス範囲を「192.168.2.2」～「192.168.2.254」に設定した。

11）このVLANでDHCPサーバーを有効にする　12）ネットワーク情報の設定

　次の画面では、ルーターを介してこのVLANと通信できる他のVLANを設定できる。今回はゲストWi-Fi用のVLANであり、社員用VLAN（ここではManagement Network）など他のVLANとは一切通信させてはいけないので、オフに設定して「次へ」をタップする。ここの設定を間違えると大きなセキュリティホールになってしまうが、誰でも間違いなく設定できるのはうれしいところだ。

　最後に、新規作成したVLAN（Guest VLAN）の設定がどのデバイスに展開されるかの確認画面が表示される。今回の環境では、ルーターとアクセスポイント2台の計3台に、VLANとSSIDの設定が適用されることになった。「確認」をタップすれば設定変更が実行される。

13）このVLANと通信できる他のVLANを設定。ゲストWi-Fi用VLANなので他のVLANとは通信させない　14）設定変更が適用される機器の一覧が表示される

　最後に「成功しました」「ネットワークのセットアップが正常に完了しました」という画面が表示されれば、ゲストWi-Fi用ネットワークの設定は完了だ。あとは社員用Wi-Fi、ゲスト用Wi-Fiのそれぞれに接続できるかを確認し、さらにゲスト用Wi-Fiからは社内のファイル共有サーバーなどにアクセスできない（インターネットアクセスしかできない）こともきちんと確認しておこう。

　「できたー！！！」

　格闘することおよそ30分。ゲストWi-Fiからインターネットアクセスできること、社内ネットワークにはアクセスできないことなど、リョースケに教わった要点すべてをクリアしたことを一つ一つ確認したケンタロウは、ほっと胸をなで下ろした。

　ゴチソー弁当オフィスにもゲストWi-Fiが設置できたことを、ケンタロウは部長にすぐ報告した。セキュリティの問題がないことを確認したうえで、部長は正式に承認してくれた。総務部に伝えて、ゲストWi-Fiが使えるようになったことを全社員に告知してもらうのと同時に、SSIDとパスワードを書いた来客用の案内ポスターも作ってもらうことにした。

　「これは来社するお客さんに喜んでもらえそうだな」。部長に言われて、ケンタロウは大きな笑顔で「はい！」と答えた。

（提供：ネットギア）

■関連サイト