同一敷地内でのネットワーク。WLCと無線AP間をGREでトンネルを構築する。GREって暗号化されているんでしたっけ?GREは暗号化されていない。コントロールパケット(PAPI)も暗号化されない。SecurityをONにすると、コントロールパケット(PAPI)が暗号化される。以下のRAP(RemoteAP)の場合はIPsecなので、通信がすべて暗号化される。(RAP)インターネットを間に挟んだネットワーク。WLCと無線AP間をIPsec+GREでトンネルを構築する。以下のように、拠点ではブロードバンドルータを含むルータの配下にRAPを置く。えーーと、では、インターネットVPN(IPsec)にてネットワークが構築されている場合もRAPですか?いや、その場合はCAPでいい。インターネットを経由したリモートアクセスのようなものである。WLC側では、RAP用にUDP4500番をあけておく必要がある。※RAP用のAPも存在するが、普通のAPでもRAPになることができる。※Aruba無線LANのWLCによるWLANのウィザードでも、両者を選ぶことができる。RAPっていつ使うんですか?最近の企業では、ほとんどが拠点とネットワークでつながっていますよ。以前はRAPでしかブリッジモードが使えなかった、つまりトンネルモードのみ。トンネルモードだと、回線が切れるとWLCとの通信ができなくなるので、全通信がSTOPしてしまう。これを避けるためにRAPにてブリッジモードを使っていた。今ではCAPでもブリッジができるので、RAPはあまり使わないと考えていいだろう。RAPとなる無線APには、RAPモードと、WLCのIPやAP-Groupなどを入れる必要がある。ProvisionにてRAPの詳細な設定を行う。Listの設定もする。今はPPPoE接続もできるようで、PPPoEの設定もできる。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。このサイトについてこのサイトは、無線LANの設計と設定について、分かりやすく解説するサイトです。具体的な解説のために、Arubanetworks社の無線LAN機器を使って設計及び設定を解説します。Arubaの設定マニュアルとしても活用ください。使用機器arubanetworks社のArubaシリーズを用いました。APはAP135、WLCはAruba650です。InstantモードのIAPについても記載予定です。