ソフトウェアの機能
Omada PPSKとは：一つのWiFi名で異なるパスワードを使う
プライベート事前共有キーで共用無線のパスワード引き継ぎを簡単にできます。アクセス制御には互換機器と計画的なネットワーク設計が必要です。
Omada PPSKでは異なるプライベート事前共有キーで一つのWiFi名を使い、対応構成ではVLAN割り当てなどのポリシーも選べます。 パスワード変更を個別にしやすくします。AP、コントローラー、ファームウェア、下流ネットワークが設計に対応する必要があり、異なるパスワードだけでは分離になりません。
入居者の退去、従業員の役割変更、長期訪問者の利用終了時、共通パスワードなら全員の再接続が必要になる場合があります。個人や定義したグループごとのキーで管理者は的を絞って制御できます。
30-Aug-23に初掲載されたTP-Linkの公式Omadaガイドは、RADIUSあり・なしのPPSKを説明します。有用なのはパスワード管理の選択肢であり、新たな無線速度の宣伝ではありません。
一つのネットワーク名に複数の個別キー
SSIDは利用者が選ぶネットワーク名です。従来の共有パスワードでは全員が同じ認証情報を使います。PPSKはその名前に複数のキーを用意し、対応システムがキーとポリシーを関連付けられます。
小規模オフィスではスタッフと指定訪問者を区別でき、宿泊施設では利用者の入れ替えを簡単にできます。適切なグループは認証情報の発行、失効、サポート方法によります。
所持者はキーを共有できます。PPSKは個人の身元証明ではなく、あらゆる企業認証要件の代わりにはなりません。
同じ名前に異なる対応キーポリシー
ネットワーク分割にはパスワード以外の完全な設定が必要。
01 定義したスタッフ用ポリシー
計画的に発行・失効このポリシーの対象利用者、サービス、管理手順を確認します。
02 定義した訪問者用ポリシー
実際の制限を試す分離を含む設計ではVLANタグと適切なアクセス規則が必要です。
パスワード規則とネットワーク分離は別
| 層 | 役割 | 確認すること |
|---|---|---|
| PPSK認証情報 | 適用する対応キーポリシーを決める | 正しいキーの発行、失効、記録 |
| VLAN割り当て | 対応通信を定義済みセグメントに置く | AP、スイッチの上流接続、ルーター端子、アドレスサービス |
| ファイアウォールとアクセス規則 | ネットワーク・サービス間の通信制御 | 許可と拒否する正確な宛先 |
| クライアント試験 | 端末で意図した結果を確認 | アドレス割り当て、インターネット、非公開サービスへの接続 |
例えばルーターが訪問者VLANから全業務機器への通信を許すなら、VLAN割り当てだけでは不十分です。設定名だけでなく訪問者端末から実際の制限を試してください。
設定前に互換性を確認
コントローラー版、正確なAPハードウェア改訂版、ファームウェアを確認します。TP-LinkはPPSK非対応APではPPSK設定SSIDを配信しない場合があると注意しています。混在環境では配信予定の全APを確認してください。
文書のPPSKモードには6 GHzの制限があります。同じ構成を6 GHz SSIDにも使えると考えないでください。WiFi 6やWiFi 7の宣伝表記では認証モードの可否は分かりません。
Omada APの例です。PPSK導入を指定する前に正確な改訂版と対応ファームウェアを確認します。
新しい端末がある場所では、この 6 GHz互換性ガイド で無線帯域要件とアクセス方針を分けて考えられます。両方を合わせて計画してください。
RADIUSを使うか使わないか
OmadaはRADIUSあり・なしのPPSKを説明しています。適切なコントローラー管理キー一覧で小規模導入を扱いやすくできます。RADIUS構成は別の認証サービスへの依存を加え、正しい設定、可用性、サポートが必要です。
キー数、ポリシー、管理手順で設計を選びます。任意のMAC関連付けを強い身元証明としないでください。アドレスは変化や偽装ができ、最近の端末はプライベートアドレスを使う場合があります。
キー発行権限と、紛失・共有されたキーの交換方法を記録します。実際のパスワードを画像や公開のサポート会話に入れないでください。
接続だけでなく失効も試す
- 通常アクセス変更前に小さな管理された試験ネットワークを使います。
- 各対象キーポリシーで対応端末を接続します。
- アドレス、必要なサービス、拒否先を確認します。
- 配信予定のAP間を移動します。
- 試験キーを失効させ、文書記載の切断と再認証の動きを確認します。
認証情報変更後に利用者が行うことを記録します。管理者が端末の横にいるときだけ動く計画は繁忙拠点では運用困難です。
個別キーが特に役立つ場面
共有パスワードが避けられる混乱を生み、キー割り当てと失効を管理できる場所でPPSKは有用です。厳格な身元、端末健全性、規制要件には適切な企業認証設計を評価してください。
個別キーでアクセス変更を対象ごとに行います。 分離が必要なら検証済みの分割とファイアウォール規則を組み合わせます。既存無線の移行前に全APと無線モードを確認してください。
よくある質問
PPSKとは何ですか？
プライベート事前共有キーです。対応システムは一つのWiFi名で異なるキーを受け入れ、設定ポリシーを適用できます。
違うパスワードだけでゲストを分離できますか？
いいえ。VLAN経路、ルーター、ファイアウォール規則を確認し、ゲストの実際の接続を試してください。
すべてのOmada APはPPSK対応ですか？
そう考えないでください。全体の正確な改訂版、ファームウェア、コントローラー要件を確認します。
同じ文書記載PPSKモードを6 GHzで使えますか？
TP-LinkのPPSKガイドには6 GHz制限があります。SSID設計前に現在の認証モード対応を確認してください。
RADIUSは必須ですか？
OmadaはRADIUSあり・なし両方を説明しています。方針と運用要件に合う対応設計を選んでください。
個別キーを他人に渡せますか？
はい。パスワードは共有できるため、発行と失効を管理し、必要ならより強い身元確認を使います。
