Meraki MR 802.1X with Azure Active Directory

Featured

Introduction Integrating Meraki MR and Azure Active Directory (AD) required a RADIUS server such as Cisco Identity Service Engine (ISE) and Meraki users dislike this deployment because it adds cost and management overhead. During my recent proof of concept, I noticed Azure Active Directory Domain Services (AD DS) supports Lightweight Directory Access Protocol (LDAP) with … Continue reading Meraki MR 802.1X with Azure Active Directory →

Monitor SNMP Trap and Syslog with Datadog

Some Meraki users have on-prem devices such as Cisco Catalyst during their migration phase. The cloud enables users to push some of their responsibility to the vendor and thus, became the mainstream solution for IT. In detail, administrators can offload disk management, version control, network management, and so on for them to focus on business … Continue reading Monitor SNMP Trap and Syslog with Datadog →

Install Package Manager and Python on Your Computer

Before starting to code, every user needs to setup their environment. If she needs to code in Python, she needs to download Python or if he needs to code in JavaScript, he needs to download Node.js. A developer can download these tools directly similar to downloading and installing software on their computer, but most people … Continue reading Install Package Manager and Python on Your Computer →

Meraki MR トラブルシューティング時に取得する情報

無線の問題は複雑です。ユーザが無線の調子が悪いと申告しても、色々な要因が考えられるため調査が長期化することは良くあります。Meraki はこのような問題を解決するために、ヘルス機能を拡張してきました。ヘルス機能は IT 管理者の問題解決に大きく貢献していますが、問題によってはより詳細な情報が原因特定のために必要です。なので、今回の記事では事象発生時の状況把握から詳細なデータの取得方法を記載します。ちなみに、プリセールスエンジニアになって 3 年以上経ちましたが、今回初めてこの情報を取得することになりました。 ローミングの問題はさらに複雑な取得方法になるので、別の記事で扱いたいと考えています。 状況把握 無線で問題が発生した場合、まずは状況をしっかりと把握しなければいけません。なぜならば、利用者が無線に問題があると報告しても、無線が原因だとは限らないからです。報告を受け、IT 管理者が無線を中心に調査を開始したけれども、ネットワークの他の部分が原因だったということは稀ではありません。無線の調査は有線よりも時間と労力を費やすため、原因が無線でない限り開始したくありません。これを判断することは困難なことですが、下記問診票を記入することによって有線と無線の切り分けがある程度可能だと考えています。また、記入することによって調査対象と範囲を決められます。下記の質問は Meraki がドキュメントとして公開している Case 作成時に必要な情報（問診票）とほぼ同じです。 どのような現象か例:1F の○○会議室で無線に接続できない4F のデスクでメールの送信に失敗した、特定のアプリを利用している際に気づいた現象が発生しはじめたのはいつか発生日時:この現象は繰り返し発生しているか[ ] 1 回のみ（今回が初めて）[ ] 複数回、不定期に発生 ※ 可能なら各発生日時をお知らせください[ ] 複数回、定期的に発生 ※ 発生頻度をお知らせください[ ] 不明/未確認この現象が発生しはじめる前に何らかの変化（変更）があったか[ ] 特になし[ ] 機器の設定変更、firmware アップグレードなど[ ] ネットワーク構成の変更 (接続構成変更、拠点追加、機器追加など)[ ] 保守作業 (HW 交換、システム停止など)[ ] 使用状況の変化 (ユーザ数の増減による使用量の変化など)[ ] その他クライアントの MAC アドレス例:b0:b9:8a:6d:07:b8モバイルデバイスマネージメント (MDM) を導入している場合、クライアントにユーザを紐づけているため、クライアントの MAC アドレスや種類を MDM から引き抜くことができます。しかし、導入していない場合はユーザの協力が必要です。ユーザに自身の端末を操作してもらい、必要な情報を共有してもらいます。Windows … Continue reading Meraki MR トラブルシューティング時に取得する情報 →

Meraki MR with Advanced License

Meraki introduced a new licensing schema for MRs, and now an advanced license exists along with the enterprise license. The advanced license provides native Cisco Umbrella integration to provide Domain Name System (DNS) security with the Meraki Dashboard and provides all of the features supported in the enterprise license. Also, the Security Center page in … Continue reading Meraki MR with Advanced License →

How to Reset Cisco ISE VM’s CLI GUI Password

I always forget my Cisco Identity Service Engine's (ISE) command-line interface (CLI) and graphical user interface (GUI) password and have Googled many times how to change these two. Resetting the GUI password requires CLI access; therefore, resetting the CLI password comes first if both are inaccessible. Reset CLI Password In order to change the CLI … Continue reading How to Reset Cisco ISE VM’s CLI GUI Password →

Meraki MR と Windows Server Network Policy Server で PEAP を実現

ユーザ名とパスワードを使用して認証する方法を Protected Extensible Authentication Protocol (PEAP) と言います。セキュアな認証が無線のみで必要な場合は Meraki 認証で十分ですが、他のサービスのログインも同一のユーザ ID とパスワードで統一したい場合は Radius サーバを設けた方が便利です。その他にも Radius サーバを導入することによって便利なことがあります。Radius サーバではユーザ毎に所属している部署の定義も可能なので、各部署毎のポリシーを定義することができます。セグメンテーションをしっかりと実施したセキュアなネットワークを実現できます。Radius サーバは様々なベンダーが販売しており、代表的なものだと Cisco の Identity Service Engine (ISE)、Aruba の ClearPass、Windows Server の Network Policy Server (NPS) があります。NPS は ISE や ClearPass と比べると実施できることが少ないのですが、Windows Server を持っているのであれば NPS から始めるのがいいと思います。 設定 NPS を利用するためには、Windows Server で様々な設定が必要です。クリーンインストールされた Windows Server 2016 Datacenter で Radius 認証を使用できる環境を構築したいと思います。具体的に下記を設定する必要があります。 コンピュータ名 静的な … Continue reading Meraki MR と Windows Server Network Policy Server で PEAP を実現 →

階層設計で MX に設定する VLAN

ネットワークではコア、ディストリビューション、アクセスと 3 つの階層を考えて設計を行います。Meraki ではコア層とディストリビューション層を一体化し 2 層で設計することが多いですが、どの virtual local area network (VLAN) をどの機器に設定すればいいのかが記載された手順書のようなドキュメントは公開されていません。唯一公開されているのがこの英語のドキュメントだけですが、管理 VLAN はどこに設定すればいいのかや demilitarized zone (DMZ) を設けたい場合どうすればいいのか等、ツッコミどころが多いドキュメントになっています。どの機器にどの VLAN を設定すればいいのかという問いに正解はないのですが、雛川を紹介したいと思います。 MX は WAN、MS は LAN MX は WAN（宛先がインターネット）を、MS は LAN （VLAN 間ルーティング）のトラフィックを捌くように設計します。このルールに基づいてネットワークを設計すると、下図のように管理 VLAN、トランジット VLAN、DMZ の VLAN は MX で、その他の VLAN（音声やデータ）は MS で設定することになります。 管理 VLAN はオフィスがワンフロアのみであれば 1 つだけ設定すれば大丈夫ですが、各階に管理 VLAN を作成した方が良いです。 Meraki のシドニーオフィスは 19 階と 21 階にありますが、MX … Continue reading 階層設計で MX に設定する VLAN →

Meraki Scanning API のデータを受信してみる

Meraki MR を導入すると、簡易的な Connected Mobile Experience (CMX) の機能がダッシュボードに付いてきますが、そのデータをダッシュボードで詳細に解析することはできません。「オーガナイゼーション」>「ローケーション分析」より、設置したアクセスポイントがどのくらいの端末を検知し、それらの端末がどの程度滞在したのか、また再訪問したのかが確認できます。しかし、これらは総合された情報なので、どの端末が頻繁に訪れているのかといった詳細な情報を抽出することはできません。このような解析を行いたい場合、Scanning API でMeraki ダッシュボードから外部のサーバに情報を出力し、解析する必要があります。今回は試しに Scanning API のデータを受信してみました。 環境 下記の機器やツールを使用し環境を構築しました。 MacBook Pro (macOS 10.13.3) もしくは Windows 10 Python 3.6.4 今回使用するサンプルコードが Python で書かれているため、Python が必要になります。 Flask サンプルコードは Python の Flask というライブラリを使用します。 ngrok Scanning API は Dashboard API とは異なり、Meraki Dashboard が外部サーバにデータを定期的に出力します。つまり、その外部サーバはパブリック Internet Protocol (IP) がなければ、Meraki Dashboard のデータを受信することはできません。しかし、今回のように Scanning API を受信するためだけにパブリック IP アドレスを取得したり、ルータにポートフォワーディングを設定するのは手間がかかります。そこで … Continue reading Meraki Scanning API のデータを受信してみる →