WIFIを使いインターネット・アクセス・ポイントをコミュニティーでシェアリングすることでインターネットを普及させようとするもの。 http://meraki.net/
前回まででMerakiの新しいサービスであるAccess Managerを使ってEntraIDと連携したEAP-TLS認証の方法をまとめてきました。 今回は同じくAccess Managerを使って無線LAN環境でPSKを使いながらもMACアドレス登録された端末のみ接続可能にする方法(MAB)を検証してみました。 実はこれまでも無線LAN環境でMABは存在した Access Managerが登場する前にも実はMerakiにて無線LANにてMABを行うことは可能でした。 スクリーンショットにもある通り、この方法では無線部分は暗号化されないため、一般的な用途では使用できるものではありませんでした。…
これまでのMeraki Access Managerを使ってEAP-TLSの接続を行うところまでまとめてきました。 今回は、Access Managerの認証ポリシーでAPI連携されたEntra IDの情報を利用する設定をまとめたいと思います。 Entra IDのユーザとグループの確認 まずは、Microsoft Entra管理センターへアクセスします。 https://entra.microsoft.com/ これまで試験で利用していたAdele Vance(adelev@xcyl5.onmicrosoft.com)が所属しているグループを確認します。Adele Vance(adelev@x…
前回までは、Meraki DashboardとEntra IDのAPI連携、そしてOpenSSLを使ったユーザ証明書の発行手順までまとめました。 candm-network.hatenadiary.jp candm-network.hatenadiary.jp 今回は、先に発行したユーザ証明書をつかって実際にEAP-TLSで認証できるまでをまとめます。 Access Manager アクセスルールの設定 Meraki DashboardにてEAP-TLSで認証を行うためのアクセスルールの設定を行います。「アクセスマネージャ > ポリシー > アクセスルール」へ移動します。「ルールの追加」にて認…
前回はMeraki Access ManagerにおいてMeraki DashboardとEntra IDをAPIを使って同期する方法をまとめました。 candm-network.hatenadiary.jp 今回は、EAP-TLSで必要となる各証明書を発行する手順をまとめたいと思います。 今回の記事ではOpenSSLがすでにインストールされ利用できる状態から開始します。 ルートCA証明書の作成 ルートCAを作成するにあたりまずは秘密鍵の作成を行います。 openssl genrsa -out rootCA.key 4096 rootCA.keyが作成されます。 秘密鍵(rootCA.key)…
今回から数回に渡ってMerakiで新しく実装されたMeraki Access Managerを使ってEAP-TLS認証環境を構築していきたいと思います。 単純にクライアント(ユーザ)証明書を使ったEAP-TLS認証環境の構築をするだけでは面白く無い(?)ので、今回はユーザー証明書を使ったEAP-TLS認証を行うだけでなく、Entra IDとAPI連携を行い、Entra IDのグループを使った認証までを行おうと思います。 今回はその下準備ということで、Meraki DashboardとEntra IDとのAPI連携を行います。 Entra IDの設定 まずはEnra ID側の設定を行います。今回…
従来のIOS-XEにおけるVLANの設定はデバイス(Catalyst)毎にVLANデータベースを作成していたと思います。 MerakiにおいてもIOS-XEで動作するCatalyst9000シリーズのサポートが開始され、内部的にはVLANデータベースを所持して動作しているのですが通常用途ではそれを意識しないように作られています。 Meraki管理(Copnfiguration Cloud)におけるCloud Native IOS-XEのVLANデータベースの動作についてまとめてみたいと思います。 DefaultのVLANデータベースの確認 Configuration CloudモードのCata…
Merakiはこれまでは独自のFirmwareが使われており、それが故に機能の制限が多くありました。しかし、Switch製品に関してはCatalyst9000シリーズのサポートが開始となり、動作するFirmwareがIOS-XEとなり、Hardware、Softwareともに機能制限が徐々に無くなってきています。 今回はIOS-XE 17.18.1からサポート開始となったVRF機能に関して簡単に検証を行ってみました。 検証構成 今回検証を行った構成です。 今回は上位のSwitchとしてCatalyst9300Lを設置しました。このCatalyst9300Lで2つのVRFを作成し、さらにその上流…
今回はそろそろメジャー(?)になりつつある、MerakiにおけるCatalyst9300をCloud Native IOS-XEで利用した時のStackの動作についてまとめておきます。 Stackを構成する設定は過去にMSにてまとめており、そちらは何ら変更ありませんのでそちらを参考にしてください。 candm-network.hatenadiary.jp 確認した時の構成 今回はCloud Native IOS-XE Version 17.15.3がインストールされたCatalyst9300Mを2台用意し、Meraki Dashboardで正しくオンラインと表示されたところから開始します。 そ…
前回は、Merkai Cloud Monitoring改めHybrid Operating ModeにおけるCatalystのMeraki Cloudへのオンボーディング方法に関してまとめました。 今回は、そのHybrid Operating Modeで何ができるのかをまとめていきたいと思います。 基本的にはCloud Monitoringと同じ Hybrid Operating Modeとは言ってもCloud Monitoringとそれほど変わりません。Meraki DashboardのGUIでは設定は不可でRead Onlyとなります。 ポートのステータスの確認も可能ですが、「編集」アイコ…
今回はMerakiの新しいCatalyst Switchの管理方法であるHybrid Operating Modeに関してまとめておきます。このHubrid Operating Modeは、これまでCloud Monitoringと呼ばれていたCatalyst9000シリーズSwitchをMeraki Dashboardで読み取りモードで管理ができていたものになります。 Cloud Monitoringのおさらい Cloud Monitoringにに関しては過去にまとめてあるのでそちらを参考にしてください。 candm-network.hatenadiary.jp 簡単にまとめると、IOS-X…
internet.watch.impress.co.jp
zenn.dev
www.publickey1.jp
tech.bank.co.jp
meraki.cisco.com
www.publickey1.jp
internet.watch.impress.co.jp
tech.actindi.net
internet.watch.impress.co.jp
