http://www.rtpro.yamaha.co.jp/RT/docs/relnote/ap/Rev.17.00/relnote_17_00_12.html
Revision : 17.00.12
Release : Feb. 2019, ヤマハ株式会社

Rev.17.00.12リリースノート

必ずお読みください

コンフィグおよび発行済み証明書のデータは、失われると運用に大きな支障をきたす重要なデータです。
それらの重要データは初回の設定時や設定変更時に必ずバックアップしていただきますようお願いいたします。

重要データのバックアップを行うための詳しい手順は以下のページをご参照ください。

http://www.rtpro.yamaha.co.jp/AP/docs/wlx402/how-to-backup-data/index.html

WLX402 Rev.17.00.10 からの変更点

■脆弱性対応

OpenSSLの以下の脆弱性対応を行った。
- CVE-2018-0739 (JPCERT/CC JVNVU#93502675)

■機能追加

無線LANコントローラー機能で、以下の機能を追加した。
- グループの数を従来の1個から16個に拡張した。
- グループごとに無線構成を2個まで設定できるようにした。
- 毎日または毎週の任意の時刻に無線構成を切り替えられるようにした。
http://www.rtpro.yamaha.co.jp/AP/docs/wlx402/wlan-controller/index.html

外部仕様書をよくご確認のうえ、ご利用ください。
以下の機能で、WLX313に対応した。
- 無線LANコントローラー機能
- 無線LAN見える化グループビュー
- 無線LAN見える化APマップ
災害時モード切り替え機能を追加した。

http://www.rtpro.yamaha.co.jp/AP/docs/wlx402/emergency-mode/index.html

外部仕様書をよくご確認のうえ、ご利用ください。
プライバシーセパレーター機能をAP間プライバシーセパレーター機能に拡張した。

http://www.rtpro.yamaha.co.jp/AP/docs/wlx402/inter_ap_privacy_separator/index.html

外部仕様書をよくご確認のうえ、ご利用ください。
MAC認証機能を追加した。

http://www.rtpro.yamaha.co.jp/AP/docs/wlx402/macauth/index.html

外部仕様書をよくご確認のうえ、ご利用ください。
無線LAN見える化APマップの拡張機能として設置支援機能を追加した。

http://www.rtpro.yamaha.co.jp/AP/docs/wlx402/visualization/installation_support.html

外部仕様書をよくご確認のうえ、ご利用ください。
かんたん接続ファイル生成機能を追加した。

http://www.rtpro.yamaha.co.jp/AP/docs/wlx402/sc_file/index.html

外部仕様書をよくご確認のうえ、ご利用ください。
かんたん接続QRコード生成機能を追加した。

http://www.rtpro.yamaha.co.jp/AP/docs/wlx402/sc_qrcode/index.html

外部仕様書をよくご確認のうえ、ご利用ください。
メール通知機能で、RADIUSサーバー機能で発行したクライアント証明書の期限切れを事前に通知できるようにした。

http://www.rtpro.yamaha.co.jp/AP/docs/wlx402/radiusd/radius_cert_mail_settings.html

外部仕様書をよくご確認のうえ、ご利用ください。

メール通知機能で、クライアント証明書の発行完了を通知するメールで以下に対応した。

本文を変更できるようにした。
証明書を添付するか否か切り替えられるようにした。
MACアドレスを記載するか否か切り替えられるようにした。

○証明書の発行完了を通知するメールの送信時に使用するテンプレートの設定

[書式]

mail radiusd template template_id mailserver_id From:from_address [Subject:subject] [Body:body] [attach-cert=switch] [show-macaddress=switch]

no mail radiusd template template_id

[設定値及び初期値]

template_id
- [設定値] : メールテンプレートID (1固定)
- [初期値] : -
mailserver_id
- [設定値] : メールサーバーID (1固定)
- [初期値] : -
from_address
- [設定値] : 送信元メールアドレス(入力可能文字数：256文字以内)
  「"$%&(),:;<=>?[\]{}」を除く半角英数記号を入力する。
- [初期値] : -
subject
- [設定値] : 送信時の件名(入力可能文字数：64文字以内)
- [初期値] : Certificate
body★
- [設定値] : 送信時の本文(入力可能文字数：1000文字以内)
- [初期値] : -

attach-cert=switch★

[設定値] :

設定値	説明
on	証明書を添付する
off	証明書を添付しない

[初期値] : on

show-macaddress=switch★

[設定値] :

設定値	説明
on	MACアドレスを記載する
off	MACアドレスを記載しない

[初期値] : on

[説明]

無線LAN証明書が発行されました。
名前         : [名前]
アカウント名 : [ユーザーID]
MACアドレス  : XX:XX:XX:XX:XX:XX
有効期限     : YYYY/MM/DD

このうち、MACアドレスはshow-macaddress=switchパラメーターで記載の有無を変更することができる。
また「無線LAN証明書が発行されました。」の部分もbodyパラメーターで変更することができる。
改行を含む場合は"<CRLF>"と記述する。

[ノート]

switch

無通信状態となったステーションの接続を解除するまでの時間を設定できるようにした。

○無通信状態となったステーションの接続を解除するまでの時間の設定
[書式]
[設定値及び初期値]
- second
  - [設定値] : 秒数 (300..64800)
  - [初期値] : 300
[説明]
[ノート]
Web設定画面でRADIUSクライアントの設定をできるようにした。

■仕様変更

GUI Forwarder経由でWeb設定画面にアクセスしたときの、以下の動作を変更した。
- [集中管理]-[一括リビジョンアップ]-[PC上のファイルから更新する]を実行できないようにした。
- 以下の画面で、表示の自動更新を停止するようにした。
  - 無線LAN見える化ツールの状態表示画面
  - 無線LAN見える化APマップ
  - 無線LAN見える化グループビュー
無線LAN見える化ツールで、ビューモードのときアップロードできるファイルのサイズを24Mbytesまでに変更した。
Web設定画面の[拡張機能]-[RADIUSサーバー]-[ユーザー情報管理]の「CSVファイルのインポートとエクスポートをします」で、文字コードがUTF-8(BOM付き)のCSVファイルのインポートに対応した。
airlink channel changeコマンドでwait-time オプションを指定したとき、チャンネルを変更するときに以下のログを出力するようにした。
- DEBUGレベル
  - [80211-ACS] <0504> Start waiting for ACS (wait-time: {SEC} sec) by Inter-AP channel adjustment. | FREQ {2.4GHz or 5GHz}
- INFOレベル
  - [80211-ACS] <0505> Restart ACS for Inter-AP channel adjustment. | FREQ {2.4GHz or 5GHz}
無線通信平滑機能で、設定を切り替えたときINFOレベルで以下のログを出力するようにした。
Restart by airlink ate use command
Web設定画面の[拡張機能]-[RADIUSサーバー]-[ユーザー情報管理]で、証明書の発行中だけでなく、以下の処理を行っているときも証明書に関する処理中であることをインジケーターで表示するように変更した。
- 証明書のメール送信
- かんたん接続ファイルのメール送信
- 証明書失効
- RADIUSユーザーの削除
Web設定画面の[管理機能]-[設定 (保存 / 復元)]の「設定のリストア」を実行したとき、リストア実行中を示すためのインジケーターを表示するようにした。
無線LAN見える化APマップで、フロア情報を削除するとき、確認のダイアログボックスを表示するようにした。
Web設定画面の[グループ設定]-[グループ1]-[設定送信]で、設定送信が完了したとき当該ページから遷移しないように変更した。従来はトップページに遷移していた。

■バグ修正

無線LAN見える化ツールが有効なとき、無線LANコントローラー機能でMember-APの発見と喪失が繰り返されると、Controller-APがリブートすることがあるバグを修正した。
LANマップの「スレーブの管理」で本製品のIPアドレスを設定したとき、本製品がリブートすることがあるバグを修正した。
Web設定画面の[基本設定]-[LANポート設定]-[ネットワークの設定]で、管理VLANのVLAN IDを設定するとき、タグありかつ新規のVLAN IDを指定すると本製品にIPで到達不能になるバグを修正した。
無線LANコントローラー機能で、無線通信平滑機能の設定を変更するコンフィグを設定送信したとき、Member-APが再起動後に設定変更前のコンフィグで起動することがあるバグを修正した。
無線LANコントローラー機能で、以下の条件をすべて満たすとき、設定送信してもVAPが有効にならないバグを修正した。
- 代替Controller-APが設定されている
- 代替Controller-APのIPアドレスがDHCPで取得するように設定されている
- VAP設定の各項目がそれぞれ以下の通り設定されている
  - 認証方式: 「WPA2-EAP」または「WPA-EAP/WPA2-EAP」
  - プライマリRADIUSサーバー: 「内蔵のRADIUSサーバーを使用する」
  - セカンダリRADIUSサーバー: 「使用しない」
代替Controller-APの自動代替状態が解除されたとき、Controller-APのRADIUSサーバー機能で認証する設定のVAPに接続できないことがあるバグを修正した。
RADIUSサーバー同期機能を使用しない設定で、Controller-APが何らかの障害で切断されたとき、代替Controller-APがController-APに昇格するまでの期間に、代替Controller-APのセカンダリRADIUSサーバーで認証に失敗し無線端末が接続できないバグを修正した。
最適AP選択機能が有効なとき、信号強度の低い無線端末が接続しにくいことがあるバグを修正した。
無線モードが「11a+n+ac」のとき、RTSしきい値を超える長さの無線フレームを送信してもRTSが送信されないバグを修正した。
iOS端末で、無線LAN見える化APマップの画面操作ができないバグを修正した。
AP間自動チャンネル調整機能で、WLX202に自動チャンネル調整のスケジュールが送信されないバグを修正した。
Web設定画面の以下の画面でエクスポートしたCSVファイルのいずれかの項目に数字だけの設定値が含まれるとき、そのCSVファイルを読み込むと、当該設定値が正しく設定されないバグを修正した。
- [拡張機能]-[RADIUSサーバー]-[ユーザー情報管理]の「CSVファイルのインポートとエクスポートをします」
- [集中管理]-[認証情報登録]の「認証情報のエクスポート」
- [グループ設定]-[グループ1]-[無線設定]-[SSID 管理]の「VAP設定」-「MACアドレスリスト」
※本修正後は、上記画面でエクスポートされるCSVファイルの形式が一部変更になる。
既にエクスポートされたファイルを保存している場合は、リビジョンアップ後のファイルに差し替える必要がある。
自動セルリカバリー機能で、2.4GHzまたは5GHzどちらかの無線モジュールに対して本機能を有効にしているとき、本機能が発動したときに両方の無線モジュールで送信出力が最大になってしまうバグを修正した。
最適AP選択機能が有効なとき、以下の情報が表示されないことがあるバグを修正した。
- 無線LAN見える化グループビュー
  - 「Ch」,「接続端末台数」,「評価」
- Web設定画面の[グループ設定]-[グループ1]-[AP情報表示]
  - 「チャンネル」、「送信出力」、「接続端末台数」
- show status wlan-controller ap list memberコマンドの実行結果
  - 「Channel」、「Transmit power rate」、「Number of connection」
無線ログ収集機能で、ログ収集ポートの設定を変更したとき、Controller-APで以下のコマンドや画面でMember-APの情報が表示されなくなるバグを修正した。
- show status wlan-controller ap listコマンドの実行結果
- show status wlan-controller ap list memebrコマンドの実行結果
- Web設定画面の[グループ設定]-[グループ1]-[グループAPの追加 / 削除]
- Web設定画面の[グループ設定]-[グループ1]-[AP情報設定]
- Web設定画面の[グループ設定]-[グループ1]-[設定送信]
- Web設定画面の[グループ設定]-[グループ1]-[AP情報表示]
- Web設定画面の[グループ設定]-[グループ1]-[無線設定]-[個別無線設定]
Web設定画面の[グループ設定]-[グループ1]-[グループ定義]-[Member-AP交換]の「交換するAP」-「新しいAP」のプルダウンメニューで、選択可能なAPが表示されないことがあるバグを修正した。
RADIUSサーバー機能でEAP-TLS認証方式を使用する構成で、無線端末に有効なクライアント証明書がインストールされているとき、無線端末から未登録のユーザー名を指定しても認証に成功するバグを修正した。
LAN-無線連動機能が有効なとき、起動時に2.4GHzまたは5GHzのLEDが点灯しないことがあるバグを修正した。
system led brightnessコマンドで、LEDを消灯する以下のいずれかの設定をしても、再起動するとLEDが点灯するバグを修正した。
- system led brightness 2
- system led brightness 3
RADIUSサーバー機能で、ユーザー情報の「名前」にマルチバイト文字が含まれるとき、Web設定画面の[拡張機能]-[RADIUSサーバー]-[ユーザー情報管理]でユーザー情報の一覧が表示されないことがあるバグを修正した。
RADIUSサーバー機能で、ユーザーIDに空白「」が含まれるとき、[拡張機能]-[RADIUSサーバー]-[ユーザー情報管理]で当該ユーザーに対する操作ができないバグを修正した。
APの名称にマルチバイト文字が含まれるとき、Web設定画面の[集中管理]-[無線ログ収集]-[ログの収集]で、当該APの名称が正しく表示されないバグを修正した。
APの名称にダブルクォーテーション「"」が含まれるとき、Web設定画面の[集中管理]-[無線ログ収集]-[ログの収集]で、ログの収集が完了しても完了の画面が表示されないバグを修正した。
APの名称、設置場所、SSIDのいずれかに以下の文字が含まれているとき、無線LAN見える化グループビューでAPの一覧に何も表示されないバグを修正した。
- ハイフン「-」
- アンパサンド「&」
- シングルクォーテーション「'」
- ダブルクォーテーション「"」
- スラッシュ「/」
- バックスラッシュ「\」
- パイプ「|」
- 小なり「<」
- 大なり「>」
- 左丸括弧「(」
- 右丸括弧「)」
APの名称または設置場所にシングルクォーテーション「'」が含まれているとき、無線LAN見える化APマップでフロア情報にAPのマーカーを挿入できないバグを修正した。
無線LAN見える化ツールの[端末情報]-[グループ内端末表示]で、「端末の接続先アクセスポイントを選択して下さい」に特定のAPを選択しても、WLX202に接続されている無線端末が常に表示されるバグを修正した。
無線LAN見える化ツールの[端末情報]-[グループ内端末表示]で、「再送率(%)」で無線端末を検索したとき、再送率を計測できない機種のAPに接続している無線端末が常に表示されるバグを修正した。
無線LAN見える化グループビューで、Member-APと通信ができないときの以下のバグを修正した。
- グループ内AP一覧のリストが更新されなくなる。
- 画面をリロードすると、グループ内AP一覧のリストが空欄になる。
無線LAN見える化グループビューで、検索して表示されたAPの詳細情報を表示すると、一部のSSIDが表示されないことがあるバグを修正した。
無線LAN見える化APマップで、編集モードで「フロア情報編集」ボタンや「フロア情報呼出」ボタンを押して編集を終了するとき、フロア情報を保存したにも関わらず「編集が登録されていません」と表示され、フロア情報表示モードに戻れなくなることがあるバグを修正した。
無線LAN見える化APマップで、フロア情報が100件登録されているとき、登録済みのフロア情報を上書き保存することができないバグを修正した。
Web設定画面の[グループ設定]-[グループ1]-[無線設定]-[SSID管理]-[VAP設定]で、[MACアドレスリスト]-[CSVファイルからインポート]の「実行」ボタンを押して開く[CSVファイルからインポート]で「キャンセル」ボタンを押したとき、どのVAP設定を開いていたかに関わらずVAP1の[VAP設定]が開くバグを修正した。
以下のいずれかの設定項目に疑問符「?」を含む文字列を設定しているとき、無線LANコントローラー機能でWLX202に設定送信すると、当該設定値が正しく設定されないバグを修正した。
- Web設定画面[グループ設定]-[グループ1]-[無線設定]-[SSID管理]-[VAP設定]
  - 「SSID」
  - 「WEP Key」
  - 「PSK (事前共有鍵)」
  - 「プライマリRADIUSシークレット」
  - 「セカンダリRADIUSシークレット」
- Web設定画面[拡張機能]-[メール通知]-[SMTPサーバーの設定]
  - 「認証ユーザー名」
  - 「認証パスワード」
- Web設定画面[拡張機能]-[メール通知]-[POPサーバーの設定]
  - 「認証ユーザー名」
  - 「認証パスワード」
Web設定画面の[管理機能]-[設定 (保存 / 復元)]で、1024文字以上のコマンドを含むコンフィグファイルをリストアしたとき、そのコマンドが設定されないバグを修正した。
無線設定に256文字以上のコマンドが含まれているとき、無線LANコントローラー機能で設定送信すると、Controller-APに当該設定が設定されないバグを修正した。
mail radiusd templateコマンドで、送信元メールアドレスが64文字までしか設定できないバグを修正した。
VAPを無効化または削除したとき、以下のログが不当に出力され続けるバグを修正した。

[kernel] ath_ioctl, vap not found!
LANマップから本製品のWeb設定画面を開き、Web設定画面の[グループ設定]-[グループ1]-[設定送信]で無線通信平滑機能の設定を変更するコンフィグを設定送信したとき、500応答のエラーが表示されるバグを修正した。
以下の画面で不当なエラーが表示されるバグを修正した。
- Web設定画面の[グループ設定]-[グループ1]-[無線設定]-[SSID 管理]-[VAP 設定]の「バインドする無線モジュール」で、無線モジュールを選択せず「設定」ボタンを押したとき
- Web設定画面の[拡張機能]-[RADIUSサーバー]-[ユーザー情報管理]-「ユーザーの追加と削除をします」の「追加」で、ユーザーIDにマルチバイト文字を入力して「設定」ボタンを押したとき
- Web設定画面の[拡張機能]-[RADIUSサーバー]-[ユーザー情報管理]で「ユーザー情報」の「証明書」ボタンを押し、「証明書送信」を実行した後「戻る」ボタンを押したとき
- 無線LAN見える化ツールの[端末情報]-[グループ内端末表示]で、無線端末の接続先アクセスポイントを選択したとき
- 無線LAN見える化ツールの[端末情報]-[グループ内端末表示]で、何らかの障害でMember-APと通信できなかったとき
無線LAN見える化ツールの[設定]-[動作モード設定]で、「ビューモード」にアップロードするファイルに8Mbytes以上のファイルを選択すると、不当なエラーが表示されアップロードできないバグを修正した。
無線LAN見える化グループビューのグループ内AP一覧で、項目のソートが正しく動作しないことがあるバグを修正した。
Web設定画面の[グループ設定]-[グループ1]-[グループ定義]-[Member-AP交換]の「交換するAP」-「新しいAP」のプルダウンメニューでAPを選択したとき、「新しいAP」-「交換するAP」にそのAPの「名称」と「設置場所」が表示されないバグを修正した。
以下のWeb設定画面で、インポートするファイルのファイル名が省略表示されるバグを修正した。本バグは、Firefoxを使用したときにのみ発現する。
- [管理機能]-[設定 (保存 / 復元)]-[設定のリストア]の「リストアする設定ファイル」
- [グループ設定]-[グループ1]-[無線設定]-[SSID管理]-[VAP設定]-[SSID 管理]の「CSVファイルからインポート」
Web設定画面の[グループ設定]-[グループ1]-[無線設定]-[セルリカバリーAP設定]で、「サポートAP」のレイアウトが崩れて表示されるバグを修正した。本バグは、Internet Explorerを使用したときにのみ発現する。
無線LAN見える化ツールをMember-APで開いたとき、以下の画面に表示されるエラーメッセージの誤記を修正した。
- [端末情報]-[グループ内端末表示]
- [レポート]-[見える化APマップ]
- [設定]-[USBメモリ保存設定]
無線LAN見える化ツールの[設定]-[スナップショット選択]画面とヘルプの誤記を修正した。

■更新履歴

Feb. 2019, Rev.17.00.12 リリース

以上