WIFIを使いインターネット・アクセス・ポイントをコミュニティーでシェアリングすることでインターネットを普及させようとするもの。 http://meraki.net/
これまでのMerakiにおけるLAN SwitchはMeraki独自のMSと名のつくHardwareが主流となっており、FirmwareにおいてもMeraki独自のMS firmware(名前がややこしい)を使っていました。しかし多くのMS HardwareはEoSalesとなっており、2026年4月現在、新規でMerakiにおけるCampus LANを構築する場合にはIOS-XEで動作するCatalyst9000シリーズを選択することが主流となってきています。 今回はCampus LANで多く使われているLAG(Link Aggregation)についてMSとCatalyst9000シリーズ…
先の記事にてMeraki Access ManagerによるEAP-TLSの設定および通信確認を行いました。 candm-network.hatenadiary.jp 今回はその続きとなり、前回の機能確認では行っていなかったEAP-TTLSの設定を確認していきたいと思います。 今回の設定は先のEAP-TLSでの設定をベースとしており、EAP-TTLS利用時に別途必要となる設定にフォーカスしていきます。 Microsoft Entra 管理センターへアクセス 下記URLのMicrosoft Entra 管理センターにアクセスします。 http://entra.microsoft.com アプリケ…
EAP-TLSを使って802.1x認証を行う場合、利用するクライアント証明書が有効なものかどうかを判断する必要があります。 PCの紛失等が発生した場合にはIT管理者はそのPCで使われているクライアント証明書を失効させ、RADIUSサーバ(今回のケースではAccess Manager)にて認証に失敗させることが必要になります。 Access ManagerではAPIによるCRLのアップロードのみをサポート 2026年2月現在、Access ManagerにおけるCRLのサポートはAPIによりCRLをアップロードする方法しかありません。 証明書内のCRLが記載されたURLやOCSPはサポートされて…
過去にMeraki MRに固定IPアドレスの設定をする方法をまとめました。 candm-network.hatenadiary.jp 基本的にはMeraki MRに固定IPを設定する場合は、初期化された状態でのみ利用できる設定用のSSIDにクライアントをアソシエートして設定することになります。しかしこの方法では大規模なMRのキッティング作業においては作業負荷が高く現実的ではありません。 今回は、キッティング作業時にMRに直接設定をすることなく、固定IPの設定を行う方法をまとめます。 1.NetworkにAPを登録し、固定IPを設定する まずは通常通りMRをMeraki Networkに登録しま…
今回はMeraki(Cisco?)の新機能であるWorkflowsの超基礎設定および動作確認をしてみたいと思います。 WorkflowsはMerakiアカウントを持っていれば誰でも無償で利用できるドラッグ＆ドロップベースのノーコードでの自動化ツールです。 このツールは追い込めば追い込むほど色々なことができる可能性を持っているのですが、それは全てユースケース次第でということになります。 今回は、このWorkflowsを使ってMeraki MXの再起動をタイマーを使って毎日定時に再起動させるといった仕組みを作ってみたいと思います。 1.ターゲットの作成 まずはターゲットの作成を行います。ターゲット…
本日はMeraki MXのライセンスの違いによるMX内にThousandEyesのエージェントをインストールする際の機能の違いについてまとめておきます。 MXライセンスによるThousandEyesの機能差異 まずはMeraki Documentationから機能の違いを確認してみます。 documentation.meraki.com 今回の検証で比較したのはAdvanced SecurityとSD-WAN+となります。この2つのライセンスにおけるThousandEyes機能の違いとしては、・Test Templates・Free ThousandEyes Testsの2点となります。 2点…
今回は、Merakiで管理されるSwitchの各モードでクライアントがどのように表示されるのかを検証してみました。 2026年現在、MerakiではMS Firmware、CS firmware、IOS-XE(Colud Configuration、Device Configuration)の各モードが存在します。 今回は、今後終息するであろうCS Firmwareを除いた各モードの比較を行いたいと思います。 1.MS Firmware MS FirmwareではクライアントのHost Nameが表示されます。 また、L7アプリケーション単位でトラフィックの流量を確認することができます。 2.…
今回は、Meraki MRにおけるWireless Mesh機能に関して少しだけ深掘りしてみました。Wireless Mesh機能に関しては、以前に設定部分に関してまとめてありますので、まずはそちらを参照してください。 candm-network.hatenadiary.jp 検証構成 今回検証で利用した機材は、 ・Mesh Gateway AP : CW9176・Mesh AP : MR57 となります。 今回の検証機器のポイントとしてはどちらも6Ghzに対応しているということ。2.4Ghz、5Ghz、6Ghzの3つの周波数に対応したAPでWireless Meshがどのように機能するのか？…
本日はMerakiでCatalyst9000 IOS-XE Cloud ConfigurationモードでRPVST+の設定を行ってみます。 IOSな世界での(R)PVST+の設定はどのネットワークでも標準的に行われる設定となるのですが、Merakiの世界ではCisco独自なVLAN単位でのSTPはこれまでは実装されていなかったのですが、Catalyst9000シリーズにてIOS-XEが動作することになりましたので、それに合わせてRVPST+のサポートが開始となりました。 物理構成 今回検証で用意した物理構成です。 Core SwitchとしてCatalyst9300を2台、Access Sw…
IOS-XE 17.18.2からMeraki Configuratoni CloudモードでVRRPがサポート開始となりましたので簡単に検証を行ってみました。 Merakiではメーカー(ここではCisco)独自の機能は限りなく排除し、標準的なプロトコルを実装することを基本としています。 ですので、MerakiにおけるFHRP(First Hop Redundancy Protocol)としてはCisco独自なHSRPでは無くVRRPとなるのがポイントです。 検証構成 今回はCatalyst9300を2台用意して検証を行いました。 C9300-C1 : 192.168.11.2(Primary)…
internet.watch.impress.co.jp
zenn.dev
www.publickey1.jp
tech.bank.co.jp
meraki.cisco.com
www.publickey1.jp
internet.watch.impress.co.jp
tech.actindi.net
internet.watch.impress.co.jp
