セキュア無線LAN Aruba

無線LANをご検討なら セキュア無線LANなら“Aruba”

無線LANの導入検討でお悩みの企業様におすすめなのがArubaです。

昨今、多くの企業・団体様で重要なオフィスインフラとなっている無線LAN。テレワーク等のリモートワークが定着していく中、オフィスでの就業の仕方も大きな変化が訪れています。 ソーシャルディスタンスを意識したより一層のフリーアドレスやWebミーティングも定着してきました。一方、ニューノーマルな働き方を狙った新たなセキュリティ脅威も出ており、無線LANも標的とされています。そのため、従来より高速で安定したセキュア無線LANの需要が高まっています。

そんなお悩みをArubaが解決！

課題解決1.　無線LANの課題 オフィス無線LAN環境の新たな課題

オフィスでのビジネススタイルが変化し、無線LAN環境にも新しい課題ができました。

課題① 一斉にWebミーティングを使うと通信速度が遅くなる。（通信帯域）
 ↓
解決　混雑した環境でも通信帯域を確保する。

【原因】
TeamsやZoomなどのWebミーティングが一般的になり、通信量が急増し、旧規格の無線LANでは帯域不足になっているため。

【解決策】
最新の無線LAN規格（Wi-Fi 6E）のAruba 無線LANシリーズで、お客様のオフィス状況に最適な高速無線LAN環境を設計・実装します。

『会社に無線LANがあるけど遅すぎて使えない。』こんな悩みがあるのなら、無線LAN規格が古いのかもしれません。ニューノーマルのオフィスではWebミーティングなど、大量のネットワーク通信を使うようになりました。最近ではその帯域不足が問題となっています。少し前の主流のWi-Fi4（802.11n）では最大通信速度が規格上600Mbpsと有線LANよりも低速であることもあり、より広帯域な無線LAN規格Wi-Fi 6E（ 802.11ax ）への乗り換え需要が高まっています。

課題② この部屋で無線LANがよく途切れる。（電波干渉の問題）
 ↓
解決　電波干渉を自動調整

【原因】
他の電波発生源や無許可の無線機器、オフィス外から来る外来波などで、無線LAN電波が干渉している。

【解決策】
Arubaの自動電波調整（ARM）機能で干渉電波を自動的に回避

『特定の場所で無線LANがよく切れる。』もしかしたら電波干渉が起きているのかも。
無線LANと干渉する電波は、不正に設置された無線APや機械設備があり、中には外来波による電波干渉もあります。電波干渉が発生すると無線LANは不安定になってしまいます。

ARM機能では無線APがオフィスの電波環境を確認し、最適なチャネルを自動で選択して無線LANサービスをするため、新たに発生する電波発生源にも対処でき、安定した無線LAN環境が提供されます。

課題③ 会議室で私のPCだけ無線LANが遅い。（端末移動時のローミング問題）
 ↓
解決　最適なAPへの接続

【原因】
離れた場所の無線LANにつながったままになってしまうこと（スティッキング端末）により通信速度の低下や通信断が発生しています。

【解決策】
Aruba APのClientMatch機能により、ローミングをスムーズに行えるようになり、作業場所に最適な無線APに自動的に切換えることができます。

『自分のPCだけネットワークが遅くて会議に集中できなかった。』もしかしたらスティッキング端末が発生しているのかもしれません。
スティッキング端末の状態になると、会議室に移動しても自席近くの無線APにつながったまま。無線APとの距離が離れる分、通信速度の低下や通信断が発生したりします。ユーザーはリモート会議等の画像や音声が途切れる等の影響を受けることも。
Aruba APのClientMatch機能は、複数設置された同じAPグループ内でより強くクライアントからの通信を受信できるAPに自動的につなぎ直すよう補助する機能を提供します。

課題解決2.　セキュリティ対策 無線LANのセキュリティ課題

無線LAN環境は、正しく設定されていないとさまざまなリスクにさらされます。市販の無線LAN機器には簡単な共有パスワードを設定できるものもありますが、進化するさまざまな攻撃に対処することは難しく、企業用途に見合うセキュリティ強度を持った無線LAN環境の設計・実装・運用が求められます。

● 『証明書認証』でパスワード・レス

無線LANのパスワードが漏洩しない最強の対策は、パスワードを使わない電子証明書認証方式にすること。弊社ではActive DirectoryやAruba ClearPassと連携した強固な電子証明書認証のセキュア無線LANを提案いたします。

● 境界防御からゼロトラストへ進化するセキュリティ対策

最近の企業ではクラウド利用やリモートワークの普及によって、守るべき情報資産が社内外に存在しています。またランサムウェア被害等により、ゼロトラストセキュリティへの期待が高まっています。

【ネットワークセキュリティの変化】

デジタル庁はゼロトラスト・アーキテクチャを推進しており、『ゼロトラスト導入指南書（本書） (ipa.go.jp)』で「ゼロトラストの基本的な７つの考え方」を公表しています。

出典：独立行政法人 情報処理推進機構「ゼロトラスト導入指南書」

無線LAN環境もこの方針によって、例えば以下のようなセキュリティ要素が求められていることが判ります。

Aruba ClearPass Policy Managerを使えば、このようなユーザーの属性・役割に応じたアクセス制御を提供可能です。SSIDはひとつであっても、「誰が」、「どの端末で」、「いつ」、「どこから」、「どのように」接続してきたかを自動的に検出・特定・属性プロファイリングを行い、各ユーザーの役割や属性に応じてアクセス制御の適応が実現できます。

これらにより例えば以下のようなユーザーの役割・属性に基づく運用が実現可能です。

• 自社職員が会社支給PCからのみネットワーク接続可能とする。　※ BYODを認めない
• 製造部のエンジニアだけが、設計図書を扱うネットワークへ接続許可される。
• 営業部職員は、YouTubeはOKだが、X（旧Twitter）の利用は禁止する。
• 認証なく無線LAN接続しようとするクライアントを排除する。

【ClearPassによるRBAC】

※RBAC(Role Based Access Control)
　特定の役割に基づいて権限を管理するモデルで、比較的シンプルであり、採用実績も多くあります。

Aruba ClearPass Policy Managerは仮想アプライアンスとして提供されています。お客様の仮想環境に柔軟に展開する事が可能です。

課題解決3.　初期投資と運用コスト 初期投資を抑える。

● 仮想コントローラで初期投資を抑制

Aruba無線LANは、無線APを束ねるコントローラを仮想化しているため専用の機器が不要となり、合計 64台の無線APを管理できます。 初期投資コストと、保守費用など運用コストが低減できます。

● 障害に強い仮想コントローラ

Aruba無線LANの仮想コントローラ（Virtual Controller）は、グループ化された複数の無線APのうち、どれか1台で稼働します。万が一、仮想コントローラが稼働するAPに障害があったとしても、コントローラは別の無線APに移動して、全体のサービスを継続させます。無線LAN環境全体の耐障害性向上に必要だった専用コントローラの冗長化も必要なく、高可用性を提供します。

課題解決3.　初期投資と運用コスト クラウドによる運用コストを抑える。

● クラウド対応済み無線LAN管理（Aruba Central）

Aruba Centralは複数のサイトに点在するAruba無線LAN環境を効率良く管理する統合管理ツールで、HPE社が提供するクラウドサービスです。
仮想コントローラによる無線LAN制御を無線AP上に残し、無線LANの設定・管理機能を提供するアーキテクチャを持っています。そのため、無線APの設置場所を意識した柔軟な自動調整機能が利用でき、運用負荷を抑えられます。またクラウド上の問題が発生した場合でも、無線LAN環境全体に影響することはありません。

• ※ 他社のクラウドWi-Fiは、管理ツールをクラウドかオンプレミスかのどちらかを選択しなければなりませんが、Aruba Central はオンプレミス型管理ツール（Aruba AirWave）への移行も可能です。

課題解決4.　弊社のご提案 ジャパンシステムのセキュア無線LAN

● Aruba製品を用いた高速無線LAN

• Wi-Fi 6E対応のAruba APシリーズを使った広帯域無線LANを構築します。
• 仮想無線LANコントローラで初期投資費用を抑制し、ミニマムスタートを実現します。

● ビジネス向け高セキュリティ無線LAN環境

• 電子証明書認証により企業用無線LANに求められる高いセキュリティを実現します。
• Aruba ClearPassやActive Directoryを使った認証基盤でユーザーを識別し、ゼロトラスト・アーキテクチャに沿った認証環境を構築します。

● 無線LAN環境のクラウド管理

• クラウド管理ツール（Aruba Central）で無線LAN全体の管理を実施、運用負荷を大幅に削減します。

課題解決4.　弊社のご提案 ジャパンシステムの無線LAN導入サービスの流れ

● Step.1： 要件、現状確認

• 導入される無線LANの利用場所、用途、セキュリティ条件など、お客様のご要件に 合わせたプランをご提案いたします。
• 無線LAN機器を設置するお客様施設の状況により現地調査を行う場合があります。

● Step.2：無線LAN設計

• お客様のご要件に合わせ、無線LAN環境を設計いたします。
• 設計内容に合わせ機器の事前設定を行い、お客様に納品いたします。

● Step.3：環境構築・通信試験

• 弊社内で事前設定した無線LAN機器をお客様施設に設置していきます。
• 加えてネットワーク疎通確認試験、電波強度測定（オプション）を行います。

取扱製品