WIFIを使いインターネット・アクセス・ポイントをコミュニティーでシェアリングすることでインターネットを普及させようとするもの。 http://meraki.net/
今回はMeraki MXでAuto-VPN環境でBGPを有効にした場合の動作についてまとめておきます。 昨今では、Auto-VPNにおいても複雑なルーティング設計が求められることが多く、これまでのStatic Routeおよび(中途半端な)OSPFでの設計では要件を満たさないことがあります。MXにおいてもAuto-VPN内のiBGPおよびAuto-VPN外のeBGPをサポートしていますので、この設定と動作についてまとめておきます。 検証構成 今回はMX 3台とISR4K 1台を使って検証を行います。 Auto-VPNの構築 まずは通常通りAuto-VPNの構築を行います。 HUB#01 HUB…
前回の記事では、Non-Meraki VPNの基本動作について記事にまとめました。 candm-network.hatenadiary.jp この検証では一般的であるWAN InterfaceのMTU値1500Byteでのものとなっています。日本においてはPPPoE(1454Byte)やIPoE(1460Byte)を利用されるケースが多いと思います。 本記事では1500Byte未満の場合のNon-Meraki VPNの動作を確認してみます。 MTU値の調整 Meraki DocumentではNon-Meraki VPNの環境におけるMTU値の調整を行うためにはMeraki Supportへのコ…
今回は久しぶりにAuto-VPNに関しての情報をまとめておきます。 Meraki MXでSite-to-Site VPNを実現するAuto-VPN機能は他の全てのMerakiの機能と同様にとても簡単に実現することが出来るようになっています。 また、Auto-VPNはNAT越しの接続もサポートとなっていますが、Auto-VPNの機能として注意すべきポイントがありますのでそれを中心に記事にしておきたいと思います。 VPN Registry Auto-VPN機能を有効にしたMXはMeraki Cloud内にあるVPN Registryに自分自身の情報を登録します。VPN RegistryはPrima…
前回はIOS-XE 17.15 Cloud Config Modeにおけるアップリンク冗長構成の挙動に関してまとめました。 candm-network.hatenadiary.jp 2026年4月現在の最新のIOS-XEのVersionは17.18となっており、17.18では少し挙動が異なるので独立した記事としてまとめておきます。 検証構成 検証を行った構成は前回と同様です。詳細は前回の記事を参照してください。 障害時のアップリンク表示を改善させるStatic Routeを入れた状態で検証を行います。 優先アップリンク障害時 VLAN11の切断を行います。 暫くすると管理IPがVLAN12であ…
MerakiにとってInternet方向に向かうアップリンク設定はとても重要になります。Campus Networkにおいては冗長構成を取ることが多く複数のアップリンクが存在することが多いです。今回はIOS-XE Version 17.15 Cloud Config Modeで動作するCatalyst9300の冗長されたアップリンクの設定および動作についてまとめておきます。 検証環境 下図のような構成で検証を行いました。赤枠で示しているCatalyst9300のアップリンクの動作を中心に確認していきます。 設定を確認しておきます。Catalyst9300のSVIとしてVLAN11、12の設定が…
ある程度の規模感でのCampus Networkの構築時には、一般的にはユーザー自身がNetwork機器のセットアップを行うことはなく、Integratorサイト内にて一通りセットアップを行ってから、ユーザーサイトに持ち込みセットアップを完了させる流れが多いと思います。 MerakiにおいてはMerakiの各デバイスとInternet(というかMeraki Cloud)との通信が重要であり、事前のキッティング環境と本番環境のInternetとの疎通においては異なることが多いと思います。 Meraki Access Pointや有線Access SwitchにおいてはDeviceに対してDHCP…
これまでのMerakiにおけるLAN SwitchはMeraki独自のMSと名のつくHardwareが主流となっており、FirmwareにおいてもMeraki独自のMS firmware(名前がややこしい)を使っていました。しかし多くのMS HardwareはEoSalesとなっており、2026年4月現在、新規でMerakiにおけるCampus LANを構築する場合にはIOS-XEで動作するCatalyst9000シリーズを選択することが主流となってきています。 今回はCampus LANで多く使われているLAG(Link Aggregation)についてMSとCatalyst9000シリーズ…
先の記事にてMeraki Access ManagerによるEAP-TLSの設定および通信確認を行いました。 candm-network.hatenadiary.jp 今回はその続きとなり、前回の機能確認では行っていなかったEAP-TTLSの設定を確認していきたいと思います。 今回の設定は先のEAP-TLSでの設定をベースとしており、EAP-TTLS利用時に別途必要となる設定にフォーカスしていきます。 Microsoft Entra 管理センターへアクセス 下記URLのMicrosoft Entra 管理センターにアクセスします。 http://entra.microsoft.com アプリケ…
EAP-TLSを使って802.1x認証を行う場合、利用するクライアント証明書が有効なものかどうかを判断する必要があります。 PCの紛失等が発生した場合にはIT管理者はそのPCで使われているクライアント証明書を失効させ、RADIUSサーバ(今回のケースではAccess Manager)にて認証に失敗させることが必要になります。 Access ManagerではAPIによるCRLのアップロードのみをサポート 2026年2月現在、Access ManagerにおけるCRLのサポートはAPIによりCRLをアップロードする方法しかありません。 証明書内のCRLが記載されたURLやOCSPはサポートされて…
過去にMeraki MRに固定IPアドレスの設定をする方法をまとめました。 candm-network.hatenadiary.jp 基本的にはMeraki MRに固定IPを設定する場合は、初期化された状態でのみ利用できる設定用のSSIDにクライアントをアソシエートして設定することになります。しかしこの方法では大規模なMRのキッティング作業においては作業負荷が高く現実的ではありません。 今回は、キッティング作業時にMRに直接設定をすることなく、固定IPの設定を行う方法をまとめます。 1.NetworkにAPを登録し、固定IPを設定する まずは通常通りMRをMeraki Networkに登録しま…
internet.watch.impress.co.jp
zenn.dev
www.publickey1.jp
tech.bank.co.jp
meraki.cisco.com
www.publickey1.jp
internet.watch.impress.co.jp
tech.actindi.net
internet.watch.impress.co.jp
