WIFIを使いインターネット・アクセス・ポイントをコミュニティーでシェアリングすることでインターネットを普及させようとするもの。 http://meraki.net/
今回はMerakiを利用するにあたり必要となるFirewallのルール設定についてまとめておきたいと思います。Meraki Documentにも記載されているのですが、少し分かりにくく初めてMerakiを利用する際に最低限必要とするFirewallのルールについてまとめておきます。この記事にてまとめている内容に関しては私がFirewallを設定する上での簡易的なものとなりますので、セキュリティに厳しい要件を伴う場合には、最新のMeraki Documentを参考にして設定を行なってください。 1. Meraki CloudのIPアドレスレンジ(2025年5月現在) Meraki CloudのI…
今回はプチネタです。 Meraki Dashboard上段にある「Search Dashboard」では、さまざまなキーワードから簡単に検索しその情報に辿り着くことが可能です。 例えば、Meraki DeviceのHostnameからの検索だったり、 ClientのHostnameからの検索も可能となります。 これ以外にもあまり知られていないと思うのですが、各デバイスの設定にある「NOTES」欄に記入したキーワードも検索対象になります。 例えば資産管理番号のようなものを記入しておくというアイデアもあるかもしれません。 日本語で「資産番号#01」と記入したとしても検索対象として正しく行うことがで…
今回は久しぶりにMeraki MXのAuto-VPNに関した簡単な検証を行ってみました。WindowsやMacOS、LinuxではPMTUD(Pass MTU Discovery)が標準に機能しており、主要なPacketに関してはDFビットがセットされて送信されます。これにより、途中経路でMTUサイズの小さいNetworkが存在したとしてもICMP Fragment neededが到達する限りではMTU値の調整が可能になることになります。 パケットがMeraki Auto-VPNを通過する場合に、PCにてセットされているDFビットがAuto-VPNではどのようにセットされるのかを確認してみまし…
今回はMeraki MSで設定を複製する手順をまとめておきます。 これは、MSがHW不良が発生しRMA等で良品と交換する場合に使われる機能となりますが、単純に同じ設定のSwitchを複数台設定したい場合にも利用可能だと思います。 1.MSをNetworkに登録 まずは、MSをNetworkに登録します。今回は、MS220を2台用意し、それぞれMS220-OLD、MS220-NEWという名前にしておきました。この手順ではMS220-OLDの設定をMS220-NEWに複製する手順で説明したいと思います。 2.コピー元(MS220-OLD)の設定を確認 コピーの元となるMS220-OLDの設定を確認…
これまでのMeraki DashboardではMerakiの各デバイスのCPUやMemoryのUtilizationを確認することはできませんでした。SNMPに関してもMerakiでは標準MIBやI/F MIBのみのサポートとなっており、同様に確認することはできません。 Meraki Dashboardにおける新機能でAP Device Health機能が実装されましたので、本機能をまとめておきます。 1.機能の有効化 2025年1月現在ではこのAP Device Health機能はベータ機能となっており、この機能を利用する場合は有効化にする必要があります。 「オーガナイゼーション > 設定 …
これまでのMeraki LAN SwitchはMSシリーズとして販売されていました。MS130やMS150といった新機種が継続してリリースとなっていますが、今後の主力Meraki LAN SwitchはCatalyst9000シリーズへと移行してくことになっています。 今回は、旧来のIOS-XEが稼働しているCatalyst9300をMerakiのFirmwareに変更し、Meraki Dashboardで管理、設定が可能になるまでの手順をまとめておきます。 1.IOS-XEをVer 17.15.1にする Catalyst9300のIOS-XE VersionをVer 17.15.1にします。…
Merakiの各デバイスはMSをL3で使うことは除いてDHCPでIPアドレスを取得して利用することが推奨となっています。Merakiデバイスは起動時にIPアドレスをDHCPで取得し、Meraki Cloudと通信を行うことによってゼロタッチでプロビジョニングが可能となり、特に無線アクセスポイントの様に多くの台数をばら撒く様な場合には一台一台に固定IPを設定するのもなかなか大変な作業となります。 しかし、現実的にはまだまだNetworkデバイスに関しては固定IPで運用されている企業も多いと思いますので、今回はMeraki MRを初期化状態で固定IPを設定する手順をまとめておきます。 1.事前準備…
表題の通り、Meraki MXでAuto-VPNを利用している場合、各Meraki MXからMeraki CloudにあるAuto-VPN Registryとの通信に対して使用しているPort#が2024年7月31日から変更になります。 これまでは、UDP 9350 - 9351が利用されていましたが、これからはUDP 9350 - 9381と拡大されます。 Meraki MXの上位にFirewallを設置し利用可能なPort#の制限を行っている場合には上記の通り設定変更を期限までに行っておく必要があります。 documentation.meraki.com ランキング参加中インターネット ラ…
以前、Meraki MRでゲストWi-Fiを行う際のゲスト自身でアカウントを作成する方法をまとめました。 candm-network.hatenadiary.jp この記事の中でゲストからアカウント申請があった場合に、管理者にて承認を行う方法に関して手順をまとめましたが、この中で「Meraki管理者に対して承認を通知する方法は別途調査としてありました。 今回は、管理者に対して通知する方法を見つけましたのでまとめておきたいと思います。 1.ゲストWi-Fi設定のおさらい まずは簡単にゲストWi-Fiの設定のおさらいをしておきます。「ワイヤレス > 設定 > アクセス制御」へ移動します。Splas…
今回はAzure上にvMXをセットアップし、Auto-VPNによる物理vMXとの接続および通信確認を行いました。 そもそもvMXとは？ Meraki vMXとは名前からして想像できると思いますが、仮想版のMXとなります。 ・AWS・Azure・GCP・NFVIS・UCM-C・Alibaba Cloud上で仮想マシンとして動作します。日本において一般的に利用されるのはAWSかAzureになるのかな？と思います。またvMXにはパフォーマンスに応じてSからXLまでが容易されていますが、XLについてはAWSのみ(2024年6月現在)となっていますので注意してください。 documentation.me…
internet.watch.impress.co.jp
zenn.dev
www.publickey1.jp
tech.bank.co.jp
meraki.cisco.com
www.publickey1.jp
internet.watch.impress.co.jp
tech.actindi.net
internet.watch.impress.co.jp
