BAR SW-4P VA CG-BARSW4PVA のクチコミ掲示板

DMZ設定したんですが・・・

VAを購入して、マニュアルどおり設定しました。インターネット・メール・Windowsメッセンジャーもちゃんと使えているのですが、リモートアシスタントが使えなくなってしまいました。モデム直では使えてたのですが・・・そこで、DMZの設定かと思い、設定したのですがやはり使えませんでした。誰か同様の現象で解決した人がいれば教えていただけませんか？こちらはXPのPRO(J-COM/ZAQ経由)で相手方もXPのPRO(フレッツ/Asahi-Net)です。

書込番号：1332873

ますは、以下の操作で＜コマンドプロンプト＞を起動して、PCのIPアドレスを確認してください。
＜スタート＞メニュー→＜プログラム＞→＜アクセサリー＞→＜コマンドプロンプト＞

起動したら、"ipconfig"とタイプするとIPアドレスが出ます。

そのIPアドレスと"DMZ設定"で設定したアドレスと同じかを確認して見て下さい。

書込番号：1334603

追加記載をします。

たぶん以下にある"UPnP"にこのルータは対応していないのが大きな理由だと思います。
・以下抜粋
------------------------------------------------------------------
UPnPへの対応は、Windows Messengerのビデオチャット、ファイルの送受信、リモートアシスタント、アプリケーション共有などをサポートし、LAN側の複数パソコンの同時利用にも対応している。
------------------------------------------------------------------

書込番号：1334655

下記ＨＰを参考にしてみてはいかがでしょうか？

http://bb.watch.impress.co.jp/column/shimizu/2001/12/04/

これを見ると、メッセンジャーが使用できているのならば
相手への接続要求をメールでなはくメッセンジャーから行えば
リモートアシスタントが使用できると思いました。
（細工すればメールでも可能とは書いてますが）

私はリモートアシスタントはまったくわかりませんが、
勝手に解釈してみました。間違っていたらスイマセン。

書込番号：1336708

buubuuさん、がくぼんさん、ありがとうございます。
さそく、内容を確認してTRYしてみます・・・初心者にはちょっと難しい気もしますが(ーー;)　何事にもチャレンジですね。また、結果を報告しますね。

書込番号：1338682

hotmail接続不可

はじめまして。

CG-BARSW4PVAを接続してから、hotmailが見れなくなりました。
モデム直結だとアクセスできます。SSL(128)の問題かと思いま
したが、yahooオークションはログインできています。
MSN Messengerもサインインできています。

何か設定の問題でしょうか。

解決策をご存知の方がおられましたら、お教え下さい。

よろしくお願いします。

書込番号：1326818

「モデム直結だとアクセスできます」
との事ですが、以下の理由があると思います。

�@直接接続の場合は、WAN側（サーバ側）からの通信要求命令をPCに送ることが出来ますが、基本的にルーターを介するとWAN側の信号は基本的にカットされます。（これが簡易ファイアーウォール機能です）

�Aこの"簡易ファイアーウォール"ですが、普通のルーターの場合は"カットするポートを選択"するようですが、このルーター（CG-BARSW4PVA）の場合は、無条件にWAN側からの要求をカットします。
（私は個人的には（CG-BARSW4PVA）の方が安心して使えると思います）

�Bしかし、この機能（簡易ファイアーウォール）があだに成る場合があります。
　今回の"MSN Messenger"やNETゲーム等がそれに該当します。
　理由は簡単で、"MSN Messenger"が「メール着てますよ」とWAN側から教えてくれても、ルーターで無条件にカットされるのが理由です。

�C上記の回避方法ですが、（下の方にある"yahooメッセンジャーの質問"と同じです）
http://www.corega.co.jp/support/manual/pdf/barsw4pva_detail_a.pdf
のマニュアルにある　
"６−３その他のネットワークアプリケーションへの対応"
の中に、"Windows Messenger等への対応"に記載されています。
　要は、PCを"固定IP"に設定し・・・・・
　ルーターの設定を、"固定したIP"に対してDMZ（非武装地帯）設定
で良いと思います。

書込番号：1327395

ちょっと追記します＾＾

------------------------------------------------------------------
　�C上記の回避方法ですが・・・・・ルーターの設定を、"固定したIP"に対してDMZ（非武装地帯）設定
で良いと思います。
------------------------------------------------------------------
と記載しましたが、デメリットも生じます。

　DMZ設定とは、"簡易ファイアーウォール機能の停止"と同義ですので、外からの直接アクセスも可能になると思って下さい。＞＜
　しかしルーターから下の部分（PC側）は、ローカルネット（LAN）になりますので、「モデム直接接続」よりはマシだと思います。
※上記の事柄は、どのルーターを使っても基本的に変わらない部分です。

書込番号：1327770

珍しく暇過ぎるので"またまた追加書き込み"をします＞＜

「SSL(128)の問題かと思いましたが、yahooオークションはログインできています。」
　とありますが、まったく関係が無いと思います＾＾；

理由は以下に抜粋します
------------------------------------------------------------------
Secure Socket Layer の略で，暗号化された安全な通信を提供します．

概要
SSL は簡単に言うと，データを暗号化してやり取りするやり方の決まりです．
SSL では，公開鍵暗号 (RSA) と秘密鍵暗号を併用しています．

暗号化通信の確立までの大まかな動作の解説をします。

1. 最初は、クライアントが使用可能な暗号の種類をサーバに送信する。
2. サーバは両者が使える最強の共通鍵暗号を選択する。
3. サーバはCA証明書やサーバ証明書とサーバの署名をクライアントに送信して、サーバの"なりすまし"を防ぐ。
4. クライアントは、共有鍵を生成しサーバの公開鍵で暗号化してサーバに送る。
5. 暗号化通信の開始。

Firewallの設定

SSLはTCPのポート443を使いますので，このポート宛のパケット， およびこのポートからのパケットを通すように設定してください．
------------------------------------------------------------------
とありました＾＾

ちなみに私の環境（CG-BARSW4PVA使用下）では、特別に"TCPのポート443"を開かなくても動作を確認しています＾＾

書込番号：1328314

buubuuさん

丁寧な回答と解説、ありがとうございます。

早速PCのIPアドレスを固定にしてDMZに設定した
のですが、hotmailにはアクセスできません。

おまけに、こちらの掲示板にも送信できなくなって
しまいました(現在はモデム直結しています)。

ルーターのDHCPが有効になっているのが問題なので
しょうか。それとも、他に何か設定が必要なので
しょうか。

書込番号：1329749

追加です。

ウィルスバスターのパーソナルファイアウォール機能を
使っているのですが、そのセキュリティレベルを中にす
るとアクセスできるようになりました。DMZは設定して
おりません。

これはどういうことでしょうか。

書込番号：1329788

「ウィルスバスターのパーソナルファイアウォール機能を使っているのですが、そのセキュリティレベルを中にするとアクセスできるようになりました。DMZは設定しておりません。」

なるほど！！！
私は"ウィルスバスターのパーソナルファイアウォール"は使っていないので、ソフトのことはよく分からないのですが・・・・・
　ソフト側でも"WAN側からの通信"を監視していると思います。
　記載のように、その"監視レベル"によって幾つか設定できて、
"無条件開放ではなくても、メッセンジャー等のポートを予め開放設定している"
と思われます。

"追記"の部分の、「接続の詳細」が書かれていないので何とも言えませんが、
ルーターの設定をする場合は、以下の状況の方が早くできると思います。

�@アンチウイルス・ソフトウェアーファイアーウォール等のセキュリティーソフトを停止する。
（まったくインストールしてない方が、より確実だと思います）

�A最新のファームにアップデートをする。
（以外に初期のファームの場合には、"バグ"がある場合が有る為です）

�Bルーターへの接続を"1台"だけにする。
（接続機器を"最小構成"にすると、どの部分の不具合か確認しやすくするためです）

書込番号：1330675

VLAN機能のセキュリティ度について教えてください

ご存知の方がおられましたら以下の点について教えてください。

１ VLAN機能にて2つのネットワーク構成にした場合、一方のネットワークを
DMZ設定にし、他方はDMZ設定にしないというようなことが出来るので
しょうか。

　2 VLAN機能で2つのネットワーク構成に分割した場合と、独立したDMZポ
　　ートを持った機種とを比較した場合、同じルータに接続された他のPCを
　　保護するという面においてどの程度の差があるのでしょうか。

　どうぞよろしくお願いいたします。

書込番号：1306188

上記の質問をさせていただきました西岡です。質問内容が不明瞭なため、申し訳ありませんが質問内容を下記のように訂正させていただきます。

上記の１の質問については無視してください。２の質問内容を次のように訂正いたします。

1台のルータに接続されたAとBの2台のPCの内、AのPCにDMZ設定をした場合において、AのPCにネット上から侵入されたときにBのPCをガードするには、次のどちらの構成の方がよりセキュリティ度は高くなるでしょうか。また、その際どの程度の差があるでしょうか。

　１ VLAN(バーチャルラン)機能を使用して、2系統の仮想LAN構成にする。

　２ 独立したDMZポートを持っている機種を使用する。

　御回答よろしくお願いいたします。

書込番号：1307008

非常に難しいご質問だと思います＞＜

感と予測の回答になってしまうのですが・・・・・
　
　VLANでの"A系統、B系統"に分けているが、見た目上は別系統になっていても"実は繋がっていた"場合は　「アウト」　になってしまいますが、
　多分大丈夫ではないかと思います。＾＾；
（私も上記の事を気にしていますので、メインは単独に設定しています）

　DMZ設定に関してですが、普通は"固定IP"に対しての設定だと思うのですが・・・・
（悲しいかなこの機種は、１個しか設定できないようです＞＜）

書込番号：1308498

buubuuさん、Resをありがとうございました。

書込番号：1324301

PS2との接続

はじめまして。早速質問がありますが、このルータでPS2と接続はできるんでしょうか？試したことがある方よろしくお願いします。

書込番号：1295971

返信が無いようですので、"たぶん"の範囲ですが書き込みします。
PS2との接続は、大抵のルーターは接続できるはずです。
接続方法ですが、
�@ルーター　−　PS2の接続を、DHCP（自動振り分け）ではなく"固定IP"を振ります。
�Aその"固定IP"を、DMZ設定（ポート開放）にします。
�BPS2側の設定をします（私は持っていませんの判りかねます＞＜）
これでたぶん接続できると思います。

書込番号：1303726

返事ありがとうございます。
今契約しているプロバイダがぷららなんですが、サポートセンターに問い合わせたところ、大抵のルータは使えるらしいです。ありがとうございました。

書込番号：1308736

yahooメッセンジャー

昨日購入し、PPoE接続とアカウントだけ設定
してはぷらら+フレッツモアで接続しております。

YahooメッセンジャーでPCに対してモデムを直接繋
にすると大丈夫なのですが、このルータを介すとチャットまではできるのですが、ファイル送信ができません。
何か設定が必要なのでしようか？
あるとすればどの様にすればいいのでしょうか？
箱にはNetMeetingは対応とありましたがYahooメッセンジャーは
だめなんでしょうか？

OSはXPを使用しています。
ADSLモデムはMN�Uです。
VB2003使用中

なにとぞよい案でもあればお教えください

書込番号：1244183

ちゃんとマニュアル読んだ？

書込番号：1245268

"マニュアル読んだ？"さんのコメントに追記します。

http://www.corega.co.jp/support/manual/pdf/barsw4pva_detail_a.pdf
のマニュアルにある　
"６−３その他のネットワークアプリケーションへの対応"
の中に、"Windows Messenger等への対応"に記載されていますよ。

"DMZ設定"で開放された1台しか対応できないと書いてあります。

書込番号：1295579

↑アイコン間違えちゃいました＞＜

書込番号：1295585

お教えを

初心者的質問で申し訳ありません。
BARSW4PVAはファイアウォールとしての役割を果たすのでしょうか？
coregaの製品情報ページを見るとBARSW4PPROのページには
パケット・フィルタリングと書いてありますが、
BARSW4PVAのページには書いてありません。
このルータはセキュリティーＵＰ効果はあるのでしょうか？
どなたかご存知の方がいましたら教えてください。

書込番号：928097

外部からの不明なパケットは破棄されます。
それで充分かどうかは使う人の判断になります。

書込番号：930212

英哲さん、親切にありがとうございます。
ルータの購入目的は、ほとんどセキュリティーのためだけなので、
別のルータを探してみたいと思います。

書込番号：932588

せっかく"英哲さん"がご説明になってるのに・・・・
勘違いしていませんか？？？

「外部からの不明なパケットは破棄されます」

と言うことは、何にも設定しなくても無条件にセキュリティーが確保されるのでは？？？
　そもそも"パケットフィルタリング"とは・・・・・
「IPアドレス・Portを個別に"通過破棄"に設定できる機能では？？？」
つまり、"個別に通過破棄"の設定をしなくてはいけない訳で、かえってめんどくさいと思うのですが・・・・・

書込番号：1295527