2026-01-01から1年間の記事一覧

Meraki Access Manager OpenSSLでCRLを発行して証明書を失効させ、EAP-TLS認証でFailさせる方法

EAP-TLSを使って802.1x認証を行う場合、利用するクライアント証明書が有効なものかどうかを判断する必要があります。 PCの紛失等が発生した場合にはIT管理者はそのPCで使われているクライアント証明書を失効させ、RADIUSサーバ(今回のケースではAccess Manag…

Meraki MR ZTPで固定IPアドレス設定を行う

過去にMeraki MRに固定IPアドレスの設定をする方法をまとめました。 candm-network.hatenadiary.jp 基本的にはMeraki MRに固定IPを設定する場合は、初期化された状態でのみ利用できる設定用のSSIDにクライアントをアソシエートして設定することになります。…

Meraki Workflowsを使って定期的にMeraki Deviceの再起動をしてみる

今回はMeraki(Cisco?)の新機能であるWorkflowsの超基礎設定および動作確認をしてみたいと思います。 WorkflowsはMerakiアカウントを持っていれば誰でも無償で利用できるドラッグ&ドロップベースのノーコードでの自動化ツールです。 このツールは追い込めば…

Meraki MX Advanced SecurityとSD-WAN+ライセンスでのThousandEyesエージェントの機能の違い

本日はMeraki MXのライセンスの違いによるMX内にThousandEyesのエージェントをインストールする際の機能の違いについてまとめておきます。 MXライセンスによるThousandEyesの機能差異 まずはMeraki Documentationから機能の違いを確認してみます。 documenta…

Meraki MS and Catalyst 各モードにおけるクライアントの可視化のまとめ

今回は、Merakiで管理されるSwitchの各モードでクライアントがどのように表示されるのかを検証してみました。 2026年現在、MerakiではMS Firmware、CS firmware、IOS-XE(Colud Configuration、Device Configuration)の各モードが存在します。 今回は、今後終…

Meraki MR Wireless Mesh機能をもうちょっと深掘り

今回は、Meraki MRにおけるWireless Mesh機能に関して少しだけ深掘りしてみました。Wireless Mesh機能に関しては、以前に設定部分に関してまとめてありますので、まずはそちらを参照してください。 candm-network.hatenadiary.jp 検証構成 今回検証で利用し…