# VIPリスト
### VIPリストとは？
VIPリストに設定された無線クライアントは、キャプティブポータルをバイパスできます。また、VIPリストに設定された有線クライアントは、ネットワーク上でL2アイソレーションが有効であっても、無線クライアントからのアクセスを許可するためにネットワーク上でホワイトリスト化されます。
無線VIPクライアントは、主にプリンタ/スキャナ/IoT機器などのキャプティブポータル上で認証情報を入力するインターフェースを持たないデバイスが、KOKOMO Cloud上のSSIDやデバイスにアクセスすることを許可するために使用されます。有線VIPクライアントは、プリンタ/スキャナなどの無線クライアントからアクセスされるデバイスが、L2アイソレーションが有効化されたネットワーク上でもアクセスできるようにするために使用されます。
### VIPリストを使用する際に必要となる設定・注意事項
クライアントをVIPリストに設定する際には、以下の点に注意してください。
【**無線クライアント**】
* VIPリストを有効化するSSIDがブリッジモードである必要があります。
* VIPリストを有効化するSSIDのL2アイソレーションが無効である必要があります。
【**有線クライアント**】
* すべてのSSID（または無線クライアントがアクセス可能となっているすべてのSSID）でVIPリストが有効化されている必要があります。
* VIPリストに設定された有線クライアントには、SSIDのNAT/ブリッジモードに関係なく、すべての無線クライアントがアクセスできるようになります。
【**無線/有線クライアント共通**】
* クライアントをVIPリストに設定する際にはデバイス固有のMACアドレスを使用してください。ランダムMACアドレスを使用しているクライアントは、そのMACアドレスをVIPリストに登録しても、MACアドレスが変更された際にキャプティブポータルのバイパスなどができなくなります。
### VIPリスト設定方法
VIPリストの設定方法には、以下の2通りの方法があります。
* SSIDごとに設定【①】
* ネットワーク全体で設定【②】
#### ①．SSIDごとに設定
まずVIPリストを設定するSSIDで、VIPリストを有効化します。
【設定場所】
「**設定**」＞「**アクセスポイント**」＞「**SSID**」＞（SSIDを選択）＞「**アクセス制御**」
VIPリスト有効化方法①
{% hint style="info" %}
※1 ポリシーがVIPリストであることを確認してください。
{% endhint %}
VIPリストを有効化したら、VIPリストにクライアントのMACアドレスを登録します。
【設定場所】
「**設定**」＞「**アクセスポイント**」＞「**SSID**」＞（SSIDを選択）＞「**アクセス制御**」＞「**ポリシー**」＞「**VIPリスト**」＞「**追加する**」
SSIDごとのVIPリスト登録方法
「VIPリストを追加する」ウィンドウでクライアントのMACアドレスを入力して「適用する」をクリックします。画面遷移後、右上の「適用する」をクリックして設定を完了します。
{% hint style="warning" %}
MACアドレスの入力に、ワイルドカード（例：\*,?）は使用できません。
{% endhint %}
#### ②．ネットワーク全体で設定
ネットワーク全体でVIPリストの設定をするには、「クライアントアクセス制御」で設定を行います。まず、VIPリストにクライアントのMACアドレスを登録します。
【設定場所】
「**設定**」＞「**クライアントアクセス制御**」＞「**VIPリスト**」＞「**追加する**」
ネットワーク全体のVIPリスト登録方法
「VIPリストに追加する」ウィンドウでクライアントのMACアドレスを入力してください。
\
その後、「範囲」でVIPリストを適用するSSIDを選択します。すべてのSSIDで適用する場合は、「すべてのSSID」にチェックを入れてください。特定のSSIDでのみ適用する場合は、「SSID」にチェックを入れたあと、対象となるSSIDにチェックを入れてください。MACアドレスの入力と範囲の指定が完了したら「適用する」をクリックします。画面遷移後、右上の「適用する」をクリックして設定を完了します。
{% hint style="warning" %}
MACアドレスの入力に、ワイルドカード（例：\*,?）は使用できません。
{% endhint %}
クライアントのMACアドレスをVIPリストに登録したら、①と同様にSSIDでVIPリストを有効化する必要があります。
【設定場所】
「**設定**」＞「**アクセスポイント**」＞「**SSID**」＞（SSIDを選択）＞「**アクセス制御**」＞"ポリシーで「**VIPリスト**」を選択"
VIPリスト有効化方法②
{% hint style="info" %}
※2 有効にするポリシーがVIPリストであることを確認してください。
{% endhint %}
「有効」にチェックを入れたら、画面右上の「適用する」をクリックして設定を完了します。
{% hint style="info" %}
MACアドレス登録時に「範囲」として「すべてのSSID」を選択した場合、有効になっているすべてのSSIDでVIPリストを有効化する必要があります。
{% endhint %}