ご記載された通り、すでにオーガナイゼーション内に存在している既存のアカウントに対してもワンタイムパスワード（OTP）を利用した認証が有効化されております。この変更はセキュリティ強化の目的で2段階認証を設定していないアカウントにのみセキュリティを強化してダッシュボードへのアクセスを不正なアクセスから保護するために導入されております。 詳細はこちらのドキュメントに記載されておりますので、必要に応じてご参照いただければと思います。 ... View more

Hi Dena,   Did you discover the real problem? ... View more

補足的な情報を共有させて頂きます。   仕様的に上限数がない場合であっても、 過剰なほど設定をしすぎるとMeraki DashboardのWeb UI上での表示に時間がかかってしまい、 実質的な上限数が発生する可能性があります。   以前、試しにVPN exclusion rulesに1000件ほど設定した際は、Web UIのレスポンスが少なからず鈍くなっておりました。 そのため、Web UIで管理に向かないほどの設定数がある場合はご注意ください。 ... View more

I have this now. 3rd party FortiGate FW's terminating the outbound lines in front of Meraki Switches. Intermittent 'bad DNS' on multiple switches and Orange lights come and go on the front of the boxes as a result. Filtering is evident from a management laptop placed on the Management VLAN. I guess the Forti's are doing some rate limiting and killing the outbound DNS sessions on some of the switches depending how many sessions hit the filter at the time. Thanks for posting your experience this should allow me to get this addressed before all the users jump on and start moaning. ... View more

hello, i have one question about the API, what its the refresh interval for  getNetworkClientTrafficHistory API (https://developer.cisco.com/meraki/api-v1/#!get-network-client-traffic-history) this its because I need the data for create reports, however, in my reports they ask me for an interval of at least 10 minutes, it is possible that the api will refresh the data of the traffic of the users who connect to my Access point in that interval, since I visit pages but it does not show me changes. API as such, I thank you very much in advance for your valuable answer. ... View more

It might work if you create a group policy and attach it to that client.    That’s when the layer 7 will kick in.  Since group policies are stateless. ... View more

こんにちは、 ご返信が遅くなりましたが、こちらのお悩みはすでに解決されましたでしょうか。   特定のアクセスポイントにクライアント接続が集中してしまっているという状況であると思いますが、 どのアクセスポイントに接続するかは基本的にはクライアント端末の意思となります。   ご記載の状況から、可能性としてはセルサイズが広く設定されている、1Mbpsなどの低速なビットレートでの通信が許可されている、またはアクセスポイントの設置場所が最適でないことなどが考えられます。   つきまして、下記の3点をお試し頂ければと思います。   電波設定ページにて、アクセスポイントでAuto RFを設定します。（チャネル・電波の出力強度をそれぞれAutoに設定します） 電波設定ページにて、RFプロファイルを作成し、下記を行います。 クライアントバランシングを有効化します。 2.4Ghzと5GHzの利用しているバンドにて、最小ビットレートを構成し、1Mbpsから2.4GHzであれば11Mbps、5GHzであれば12Mbps程度まで引き上げます。補足となりますが、アクセスポイント間の距離が非常に近い場合には、24Mbpsなどへの引き上げを行うことでより最適化されることも考えられます。 設定が完了したら、作成したRFプロファイルを対象の3台のアクセスポイントに適用します。  上記で問題が解決されない場合には、可能性としてはAuto RFを利用しての最適化が適切に行えないなどのワイヤレス環境の問題がある可能性も考えられます。その場合には、設置場所のワイヤレス環境にてスキャナーや専用のアプリケーションを利用してサイトサーベイを実施し、無線状況の詳細をご確認いただき、その結果に併せてアクセスポイントの設置場所を調整いただき、必要に応じてマニュアルで電波の出力強度をご調整いただければと思います。   お役に立てば幸いです！ ... View more

今回はMX上のルーティングに関わる問題でしたが、お楽しみいただけましたでしょうか。 トンネルがスプリットトンネルとして構成されており、また、WANのロードバランシングが有効化されている状態で、記載されたサブネットからの通信は、インターネット通信に対するどのポリシーベースルーティングのルールにも該当していないため、 この問題の回答は、"e -トラフィックはWAN1とWAN2間でロードバランスされる"となります。   ... View more

回答は、"c"となります。 Meraki ダッシュボード上のネットワークトポロジーは、Meraki及びMeraki以外のデバイスをサポートしております。 これはMSスイッチがデータのコレクターとして動作し、CDP及びLLDPで受けた情報を元にトポロジーが描写されるためとなります。 その場合には、同一ネットワーク以外のデバイスは”◇”アイコンにて示され、カーソルを合わせると情報が示されます。 ... View more

この問題の正解は、"b"となります。 変更ログはオーガナイゼーション内のすべての変更を記録するログであり、タイムスタンプは常にUTCとなります。   ... View more

この問題の正しい回答は、、、"1" になります。SSIDの稼働設定の範囲を指定するためにデバイスタグ(このケースでは、APタグ)を利用いただくことが可能となります。 タグのタイプなどについて、詳細を確認されたい場合には下記のドキュメントからご確認いただけます。 https://documentation.meraki.com/General_Administration/Organizations_and_Networks/Organization_Menu/Manage_Tags ... View more

すっかり回答が遅くなりましたが、正しい回答は d になります。 デバイスの Uptime から上記の回答を導けます。 SMの機能に関する確認は、下記のナレッジベースからご確認いただけますので、興味がおありの方はご参照いただければと思います。 https://documentation.meraki.com/SM ... View more

正しい回答は、a - Balanced (バランス) - Connectivity (コネクティビティ) - Security (セキュリティ) となります。 詳細をご確認されたい場合には、こちらのナレッジベースにてご確認いただけます。 ... View more

この問題に対する正しい回答は C になります。 MRのAdvancedライセンスを利用するためには、オーガナイゼーションはPDLのライセンスモデルを利用する必要があります。 PDLに関する説明については、こちらのリンクをご参照ください。   また、次回のECMSの練習問題でお会いしましょう！ ... View more

正解は、4. Network-wide > Configure > General です。 タイムゾーンの設定は、カメラネットワークを含む全てのタイプのネットワークにて、上記の設定項目で設定できます。 ... View more

こちらの問題の正しい回答は、b. 6 となります。 MSプラットフォーム上では、6つのCoSキューが利用できます。詳細につきましては、下記のナレッジベースをご参照ください。 https://documentation.meraki.com/MS/Other_Topics/MS_Switch_Quality_of_Service_Defined ... View more

こちらの練習問題の回答は、d となります。   下記が回答の説明となります。   VPNスポークとして構成されたそれぞれのMXは、VPNハブとして構成されたそれぞれのMXと2つのトンネルを確立します。 (合計80トンネル) そして、それぞれのVPNハブはお互いにフルメッシュでトンネルを確立するために、計4つのトンネルを確立します。よって、このトポロジーと構成では、合計84トンネルが確立されます。   ECMSの練習問題をお楽しみいただけたようであれば幸いです。また定期的に問題を投稿できればと思います。 ... View more

Hi @Yanamasa    I am not sure if you have figured it out already or not.   The status should be shown up as connection error in case the Meraki cloud got an issue for clients connectivity, so It could also be client side issue possibly. If you have large number of devices those also have shown up same error regarding enrollment status, that could be cloud side issue, but I have not seen the enrollment status got error status while it is being enrolled.   Hope this information would help isolating the issue. But I think the best contact path for this kind of question would be Technical Support as you may know. That is the place knows the outage on the Meraki cloud if there was. You can open the case from your dashboard, Help > Cases just for your reference if you need to know something was going on or not.   ... View more

Cameras are a difficult thing in Germany. It´s not allowed at most places. ... View more

 ここ にまさにターゲットのイメージがありますが、設置場所のroom内監視用ですね。温度範囲も0~でマイナスもないので。 今後屋外向けセンサーも出てくるとIoT環境での展開が見込めそうですね。 ... View more

@kazatti さん、   お尋ねされている内容についてでございますが、 ご記載されているWAN2を利用するオプションであれば、 当該のポリシーベースルーティングを利用して送信元のサブネットを指定することにより、 WAN側インターフェースの振り分けが可能となり、 従ってそれぞれのインターフェースに設定されたパブリックIPからトラフィックを送出することが実現可能と認識しております。   以上、お役に立てば幸いです。 ... View more

@Yasuomi さん、   ご記述されている内容に関してでございますが、SM Sentry Enrollment は接続された端末が対象のオーガナイゼーション内のSMのネットワークに登録されている場合に、接続を許可し、 登録されていない場合には、対象のオーガナイゼーション内のSSID設定内にて指定されているSMネットワークへその登録を促すよう動作致します。   今回二要素認証のご記述が見受けられますが、例えば Sign-on にて Meraki Radius、My Radius、My LDAP、Active Directory、3rd Party Credentials などをご利用いただくことにより、ご記述のご要件を満たすことが可能なのではと考えております。ご確認いただければと思います。   参照ナレッジベースへのリンク： https://documentation.meraki.com/zGeneral_Administration/Cross-Platform_Content/Splash_Page#MR_Splash_Page_Options   尚、SMネットワークへの登録の制限につきましては、Systems Manager > General > User Authentication settings にて設定いただけると考えております。必要に応じまして下記のナレッジベースをご参照ください。   参照ナレッジベースへのリンク： https://documentation.meraki.com/SM/Device_Enrollment/SM_Enrollment_Authentication   上記がお役に立てば幸いです！   ... View more

@cmr wrote: Why not use firmware 15.x and enable no NAT?  We use it for our 1500 user site to site SD-WAN over MPLS? can this issue be fixed with the declartion from @cmr? I mean, that a WAN-Interface configured with NO-NAT reaching over MPLS (central Internet-Breakout) the Meraki Cloud for the Control-Traffic, etc.?! ... View more