セキュア無線LAN Aruba

無線LANをご検討なら セキュア無線LANなら“HPE Aruba Networking”

無線LANの導入検討でお悩みの法人様におすすめなのがセキュリティに強いHPE Aruba Networkingです。

今、多くの法人・団体様では無線LANが重要なオフィスのインフラとなっています。テレワーク等のリモートワークが定着していく中、オフィスでの就業スタイルも大きな変化が訪れています。一層のフリーアドレス化やWebミーティングの定着等によって高速で安定したセキュア無線LANの需要が高まっています。

そんなお悩みをArubaが解決！

課題解決1.　無線LANの課題 混雑に強い新世代 Wi-Fi7無線LAN

オフィスでのビジネススタイルが変化し、無線LAN環境にも新しい課題ができました。

課題1　一斉にWebミーティングを使うと通信速度が遅くなる。（通信帯域）
解決1　混雑した環境に強いWi-Fi 7の導入を検討する。

【原因】
TeamsやZoomなどのWebミーティングが一般的になり、通信量が急増し、旧規格の無線LANでは帯域不足になっているため。

【解決策】
最新の無線LAN規格（Wi-Fi 7/6E）のAruba 無線LANシリーズで、お客様のオフィス状況に最適な高速無線LAN環境を設計・実装します。

またWi-Fi 5では、複数の端末が同時に通信すると電波の順番待ちが発生し、体感速度が低下することもありました。Wi-Fi 7は、同時通信を効率よくさばく技術（OFDMA・MU-MIMOの進化）や6GHz帯の活用により、利用者が増えても速度が落ちにくい仕様になっています。これにより、Web会議・クラウド利用・業務アプリケーションが 止まりにくいWi-Fi環境となります。
弊社ではお客様オフィスの状況に合わせたアクセスポイントの設計・配置を行うと共に、Aruba 無線LANシリーズを用いて最新の無線LAN規格（Wi-Fi 7/6E）を実装し、快適な無線LAN環境を提供します。

課題2 この部屋で無線LANがよく途切れる。（電波干渉の問題）
解決2　電波干渉を自動調整

【原因】
他の電波発生源や無許可の無線機器、オフィス外から来る外来波などで、無線LAN電波が干渉している。

【解決策】
Arubaの自動電波調整（ARM）機能で干渉電波を自動的に回避

『特定の場所で無線LANがよく切れる。』もしかしたら電波干渉が起きているのかも。
無線LANと干渉する電波は、不正に設置された無線APや機械設備があり、中には外来波による電波干渉もあります。電波干渉が発生すると無線LANは不安定になってしまいます。

ARM機能では無線APがオフィスの電波環境を確認し、最適なチャネルを自動で選択して無線LANサービスをするため、新たに発生する電波発生源にも対処でき、安定した無線LAN環境が提供されます。

またWi-Fi 6Eからは新しい周波数帯（6GHz帯）が解禁されています。無線LAN以外の電波発生源が少ない6GHz帯に切り替えることで、電波干渉がより高速で安定した通信環境が期待されます。

課題3　会議室で私のPCだけ無線LANが遅い。（端末移動時のローミング問題）
解決3　Aruba APのClientMatch機能が最適なAPへ再接続

【原因】
離れた場所の無線LANにつながったままになってしまうこと（スティッキング端末）により通信速度の低下や通信断が発生しています。

【解決策】
Aruba APのClientMatch機能により、ローミングをスムーズに行えるようになり、作業場所に最適な無線APに自動的に切換えることができます。

『自分のPCだけネットワークが遅くて会議に集中できなかった。』もしかしたらスティッキング端末が発生しているのかもしれません。
スティッキング端末の状態になると、会議室に移動しても自席近くの無線APにつながったままとなり、無線APとの距離が離れる分、通信速度の低下や通信断が発生したりします。ユーザーはリモート会議等の画像や音声が途切れる等の影響を受けることがあります。
Aruba APのClientMatch機能は、複数設置された同じAPグループ内でより強くクライアントからの通信を受信できるAPに自動的につなぎ直すよう補助する機能を提供します。

課題解決2.　セキュリティ対策法人向け無線LAN環境のセキュリティ対策

無線LAN環境は、正しく設定されていない無線LAN環境は、さまざまなリスクにさらされます。特に４大リスクと言われているのが、「侵入」、「盗聴」、「タダ乗り」と「偽アクセスポイント」です。
『市販の無線LAN機器を簡単な共有パスワードで設定・運用している。』、『802.11n以前の通信環境』などは、セキュリティリスクが大きく、脆弱性の顕在化や、進化するさまざまな攻撃を許してしまう可能性があります。法人用途に見合うセキュリティ強度を持った無線LAN環境の設計・実装・運用が求められます。

● 公的機関から参考となるガイドラインが出ています。

セキュリティの基本は『身元を特定できない人には許可しない。』です。無線LAN環境も『ユーザーと端末を特定する』の仕組みを導入することで、安心・安全に利用することができます。
無線LANのセキュリティ対策については、総務省からいくつかのガイドラインが提示されています。よく参照されるものに、以下の２つのガイドラインがあります。

【参考】
地方公共団体における情報セキュリティポリシーに関するガイドライン（令和７年３月版）
総務省ガイドライン「企業等が安心して無線LANを導入・運用するために」

どちらも電子証明書によるユーザー認証（TLS認証）が推奨されています。特に無線LAN利用時の認証では、認証サーバを用いて端末・ユーザーの認証を行う」ことが強調されています。

● 『証明書認証』でパスワード・レス運用

電子証明書によるユーザー認証（TLS認証）は、偽造することのできない強力なソリューションです。Active Directoryなどのユーザー管理と連携した電子証明書認証と802.1x認証を無線LANに利用することで、強力な正規利用者の認証ソリューションとなります。 さらにパスワード・レスの運用となるため、そもそもパスワードの外部漏洩や不正アクセスポイントへの誘導といったリスクを排除する事ができます。

● MACアドレス認証は補助的に使う。

MACアドレス認証にはスプーフィング（偽装）のリスクがあります。しかし実際には、MACアドレスの偽装には、無線LANの電波をスニッフィング（不正傍受）することが必要です。リスクがある以上、メインの認証システムとするのは問題がありますが、認証の多層化を図る上では、端末を特定するのに有効な選択肢のひとつだと考えられます。証明書方式のユーザー認証に併せて、MACアドレス認証は補助的な認証方式として組合せるとより強固な認証方式として利用することができます。

● ゼロトラストのマイクロセグメンテーションとRBACを採用する。

認証されたユーザーに対して、利用できるネットワークの範囲を細かく設定するマイクロセグメンテーションの考え方が、セキュリティ向上には有効です。この考え方は、ランサムウェアなどのラテラルムーブメント対策としても大きな効果があります。

またユーザーの役割に応じたアクセス制御はRBAC（Role Based Access Control）と呼ばれ、Aruba ClearPass Policy Managerによって実装できます。これらの組み合わせで各ユーザーの役割や属性に応じたアクセス制御が実現でき、ゼロトラスト『最小限の権限』の考え方に合致させることができます。

【ClearPassによるRBAC】

課題解決3.　初期投資と運用コスト 仮想化とクラウドによる初期・運用コストの削減

● 仮想コントローラで初期投資を抑制

Aruba無線LANは、無線APを束ねるコントローラを仮想化しているため専用機器が不要となり、最大128台の無線AP（約100台以下が推奨）を管理できます。 初期投資コストと、保守費用など運用コストが低減できます。
もし無線APが100台を超えるような大規模環境になった場合でも、専用コントローラを用いることによって、環境をアップグレードすることができます。

● 障害に強い仮想コントローラ

Aruba無線LANの仮想コントローラ（Virtual Controller）は、グループ化された複数の無線APのうち、どれか1台で稼働します。万が一、仮想コントローラが稼働するAPに障害があったとしても、コントローラは別の無線APに移動して、全体のサービスを継続させます。無線LAN環境全体の耐障害性向上に必要だった専用コントローラの冗長化も必要なく、高可用性を提供します。

● 無線LANクラウド管理アプリケーション（Aruba Central）

Aruba Centralは複数のサイトに点在するAruba無線LAN環境を効率良く管理する統合管理ツールで、HPE社が提供するHPE GreenLakeプラットフォームに統合されたクラウドアプリケーションです。
Aruba Centralは仮想コントローラによる無線LAN制御を無線AP上に残し、無線LANの設定・管理機能を提供するアーキテクチャを持っています。そのため無線APの設置場所を意識した柔軟な自動調整機能が利用でき、運用負荷を抑えられます。またクラウド上に問題が発生した場合でも、無線LAN環境全体に影響することはありません。

課題解決4.　弊社のご提案ジャパンシステムのセキュア無線LAN

弊社は認証基盤の構築から無線LAN環境の設置工事、運用まで、一貫でご提供いたします。

● HPE Aruba製品を用いた高速無線LAN

• Wi-Fi 7/6E対応のAruba APシリーズを使った最新の無線LAN環境を構築します。
• 仮想無線LANコントローラで初期投資費用を抑制し、ミニマムスタートを実現します。

● ビジネス向け高セキュリティ無線LAN環境

• ビジネス用途に耐えうる電子証明書認証の高セキュリティ認証を実現。
• Aruba ClearPassやActive Directoryを使った認証基盤でユーザーを識別し、ゼロトラスト・アーキテクチャに沿った認証環境を構築します。

● 無線LAN環境のクラウド管理

• クラウド管理ツール（Aruba Central）で貴社無線LAN全体の管理環境を構築します。

● ジャパンシステムの無線LAN導入サービスの流れ

Step.0：まずはご相談ください。

• 貴社に最適な無線LANについて、何から始めてよいかをご一緒に考えてまいります。

Step.1：要件、現状確認

• 導入される無線LANの利用場所、用途、セキュリティ条件など、お客様のご要件に 合わせたプランをご提案いたします。
• 無線LAN機器を設置するお客様施設の状況により現地調査を行う場合があります。

Step.2：無線LAN設計

• お客様のご要件に合わせ、無線LAN環境を設計いたします。
• 設計内容に合わせ機器の事前設定を行い、お客様に納品いたします。

Step.3：環境構築・通信試験

• 弊社内で事前設定した無線LAN機器をお客様施設に設置していきます。
• 加えてネットワーク疎通確認試験、電波強度測定（オプション）を行います。

取扱製品

技術情報：無線LAN導入支援サービス・その他 【技術情報①】 802.11シリーズとWi-Fi 7、Wi-Fi 6E

無線LANは日々その通信速度を速め、様々な通信規格が生れてきました。その規格を生み出しているのがIEEEという電気・情報分野の学術団体です。 無線LANの規格はIEEEが制定し、802.11シリーズとして制定されています。
また無線LANにはWi-Fiアライアンスという無線LAN製品の普及促進を図るための業界団体があります。 最近では、家電やゲームのメーカーも参加しています。業界団体なので規格を消費者に分かり易く伝える為、IEEE802.11axに『Wi-Fi 6』というネーミングをしています。
そして今の主流規格は802.11axに6GHz帯利用を拡張した「Wi-Fi 6E」です。通信速度が理論値9.6Gbpsとなっており、高速通信可能な無線LAN規格です。

2023年12月22日、総務省の新たな電波法施行規則により、Wi-Fi 7（802.11be）が日本でも解禁となりました。低遅延であり、理論的な最大通信速度が現在主流であるWi-Fi 6Eの約5倍の46Gbpsになり、各ネットワークベンダーから『Wi-Fi 7対応』の機器が出てきています。現在はちょうど移行期にあたります。
とは言えWi-Fi 6Eは2025年11月現在、まだまだ現役の規格です。Wi-Fi6EはWPA3前提なのでセキュリティ面もそん色がありません。Wi-Fi 7（802.11be）が圧倒的に優位であるのは、混雑に対する耐性です。なので、人員や端末の増加があまりない場合や、高密度なオフィス環境であるならば、急いでWi-Fi7への移行を計画しなくても良いように思います。もし今、自社の無線LAN環境がWi-Fi 4/5等である場合は、通信速度ばかりでなく、セキュリティ面からもWi-Fi 7/6Eへの移行を検討することをお勧めします。

技術情報：無線LAN導入支援サービス・その他 【技術情報②】 新しい暗号化プロトコル（WPA3）

通信内容が第三者によって盗聴されないよう、無線LANには暗号化技術が使われています。 そのひとつがWPA3です。 無線LANの暗号化規格はWEPから始まり、脆弱性が発見されるたびに次世代の技術へと移り変わってきました。そのひとつが2018年にWi-Fiアライアンスから発表されたWPA3で、法人用（WPA3-Enterprise）と個人用（WPA3-Personal）が構成されています。ただし、利用する端末のほうもWPA3対応の機器になっている必要があります。

ところで最新で強いWPA3ですが、既にWPA3-Personalにおいてはパスワード漏洩を試みるDragonblood という名前の脆弱性が発見されています。初期のころに発見された脆弱性で、既に各メーカーから修正パッチ対応が出ていますが、これでWPA3がこれからも安全になったとは必ずしも言えません。最新の暗号化技術だからと安心するのではなく、常に最新のセキュリティ状態が維持されるよう、定期的なメンテナンスが不可欠です。

技術情報：無線LAN導入支援サービス・その他 【技術情報③】 MIMOとは？

『MIMO』とは「Multi Input Multi Output」の略で「マイモ」と読みます。無線APが持つ複数のアンテナを使って通信スループットの向上を図る技術です。
有線LANに比べ無線LANが低速なのは、有線LANはLANケーブル内に「上り」と「下り」の線がある全二重通信であるのに対し、無線LANは同一周波数帯（チャネル）を「上り」「下り」を切り替えて使う半二重通信だからです。 加えてその周波数帯を接続するクライアントで通信時間を時間分割する為、スループットはその分小さくなります。
その対応策として無線APが持つ複数のアンテナを使って通信を行う『MIMO』が考案されました。『MIMO』は802.11n（Wi-Fi 4）で初めて実装されましたが、この時は『SU-MIMO』と言われ、通信状態を時間で切り出した場合、無線APとクライアントが1：1となるシングル・ユーザーが通信を許される仕様でした。
これが802.11ac Wave2（Wi-Fi 5）で同時ユーザーが通信可能なMU-MIMO（下り）となり、802.11.ax（Wi-Fi 6）でさらに拡張され、「上り」「下り」で利用できるようになりました。

無線APとクライアントのアンテナ間の通信をストリームと呼びます。MIMOの表示で「MU-MIMO 4×4 4ss」とあれば、無線APに送信4機、受信4機があり4ストリームで通信できることを指しています。

技術情報：無線LAN導入支援サービス・その他 【技術情報④】 無線LANの周波数帯（2.4 / 5 / 6 GHzの違い）

現在の主流になっているWi-Fi 7/6Eでは、これら3種類の周波数を利用できます。これらの特性を踏まえて最適な周波数を選択する環境設計が必要になります。