WIFIを使いインターネット・アクセス・ポイントをコミュニティーでシェアリングすることでインターネットを普及させようとするもの。 http://meraki.net/
今回はそろそろメジャー(?)になりつつある、MerakiにおけるCatalyst9300をCloud Native IOS-XEで利用した時のStackの動作についてまとめておきます。 Stackを構成する設定は過去にMSにてまとめており、そちらは何ら変更ありませんのでそちらを参考にしてください。 candm-network.hatenadiary.jp 確認した時の構成 今回はCloud Native IOS-XE Version 17.15.3がインストールされたCatalyst9300Mを2台用意し、Meraki Dashboardで正しくオンラインと表示されたところから開始します。 そ…
前回は、Merkai Cloud Monitoring改めHybrid Operating ModeにおけるCatalystのMeraki Cloudへのオンボーディング方法に関してまとめました。 今回は、そのHybrid Operating Modeで何ができるのかをまとめていきたいと思います。 基本的にはCloud Monitoringと同じ Hybrid Operating Modeとは言ってもCloud Monitoringとそれほど変わりません。Meraki DashboardのGUIでは設定は不可でRead Onlyとなります。 ポートのステータスの確認も可能ですが、「編集」アイコ…
今回はMerakiの新しいCatalyst Switchの管理方法であるHybrid Operating Modeに関してまとめておきます。このHubrid Operating Modeは、これまでCloud Monitoringと呼ばれていたCatalyst9000シリーズSwitchをMeraki Dashboardで読み取りモードで管理ができていたものになります。 Cloud Monitoringのおさらい Cloud Monitoringにに関しては過去にまとめてあるのでそちらを参考にしてください。 candm-network.hatenadiary.jp 簡単にまとめると、IOS-X…
今回は前回に引き続きMerakiにおけるFirewallルールについてまとめておきます。 candm-network.hatenadiary.jp 本日まとめるのはMeraki MXとMRの組み合わせで利用できるワヤレスコンセントレーター機能を使った場合に必要となるFirewallルールに関してです。 その前に これまでMerakiはCatalyst9800のようなクライアントからのトラフィックをWLANコントローラにて終端するようなソリューションは持っていませんでした。MerakiではAPから直接トラフィックをLANに対して送信する方法か、今日のお題であるワイヤレスコントローラーを使うしかあ…
今回はMerakiを利用するにあたり必要となるFirewallのルール設定についてまとめておきたいと思います。Meraki Documentにも記載されているのですが、少し分かりにくく初めてMerakiを利用する際に最低限必要とするFirewallのルールについてまとめておきます。この記事にてまとめている内容に関しては私がFirewallを設定する上での簡易的なものとなりますので、セキュリティに厳しい要件を伴う場合には、最新のMeraki Documentを参考にして設定を行なってください。 1. Meraki CloudのIPアドレスレンジ(2025年5月現在) Meraki CloudのI…
今回はプチネタです。 Meraki Dashboard上段にある「Search Dashboard」では、さまざまなキーワードから簡単に検索しその情報に辿り着くことが可能です。 例えば、Meraki DeviceのHostnameからの検索だったり、 ClientのHostnameからの検索も可能となります。 これ以外にもあまり知られていないと思うのですが、各デバイスの設定にある「NOTES」欄に記入したキーワードも検索対象になります。 例えば資産管理番号のようなものを記入しておくというアイデアもあるかもしれません。 日本語で「資産番号#01」と記入したとしても検索対象として正しく行うことがで…
今回は久しぶりにMeraki MXのAuto-VPNに関した簡単な検証を行ってみました。WindowsやMacOS、LinuxではPMTUD(Pass MTU Discovery)が標準に機能しており、主要なPacketに関してはDFビットがセットされて送信されます。これにより、途中経路でMTUサイズの小さいNetworkが存在したとしてもICMP Fragment neededが到達する限りではMTU値の調整が可能になることになります。 パケットがMeraki Auto-VPNを通過する場合に、PCにてセットされているDFビットがAuto-VPNではどのようにセットされるのかを確認してみまし…
今回はMeraki MSで設定を複製する手順をまとめておきます。 これは、MSがHW不良が発生しRMA等で良品と交換する場合に使われる機能となりますが、単純に同じ設定のSwitchを複数台設定したい場合にも利用可能だと思います。 1.MSをNetworkに登録 まずは、MSをNetworkに登録します。今回は、MS220を2台用意し、それぞれMS220-OLD、MS220-NEWという名前にしておきました。この手順ではMS220-OLDの設定をMS220-NEWに複製する手順で説明したいと思います。 2.コピー元(MS220-OLD)の設定を確認 コピーの元となるMS220-OLDの設定を確認…
これまでのMeraki DashboardではMerakiの各デバイスのCPUやMemoryのUtilizationを確認することはできませんでした。SNMPに関してもMerakiでは標準MIBやI/F MIBのみのサポートとなっており、同様に確認することはできません。 Meraki Dashboardにおける新機能でAP Device Health機能が実装されましたので、本機能をまとめておきます。 1.機能の有効化 2025年1月現在ではこのAP Device Health機能はベータ機能となっており、この機能を利用する場合は有効化にする必要があります。 「オーガナイゼーション > 設定 …
これまでのMeraki LAN SwitchはMSシリーズとして販売されていました。MS130やMS150といった新機種が継続してリリースとなっていますが、今後の主力Meraki LAN SwitchはCatalyst9000シリーズへと移行してくことになっています。 今回は、旧来のIOS-XEが稼働しているCatalyst9300をMerakiのFirmwareに変更し、Meraki Dashboardで管理、設定が可能になるまでの手順をまとめておきます。 1.IOS-XEをVer 17.15.1にする Catalyst9300のIOS-XE VersionをVer 17.15.1にします。…
internet.watch.impress.co.jp
zenn.dev
www.publickey1.jp
tech.bank.co.jp
meraki.cisco.com
www.publickey1.jp
internet.watch.impress.co.jp
tech.actindi.net
internet.watch.impress.co.jp
