『AOSSと手動設定の違い』のクチコミ掲示板

一軒家の１階(ルータ)と２階(アダプタ)で使用するため、
本製品を購入しました。
手動設定のほうがセキュリティしっかりできる気がしたので、
AOSSではなく、AES・Any接続禁止・MACアドレス制限をかけました。
１階で動作確認後、２階に持っていくと、なぜか繋がりません。
どうもルータは見つけられているのに、接続に失敗してる様子です。
色々試してもうまくいかなかったため、仕方なくルータを初期化し、
AOSSで試してみると繋がりました。
AOSSと手動設定で何か違いがあるのでしょうか？
また、１階で動作確認した状態のままのPCを２階に持っていっただけなのに、
接続に失敗するような現象はどんな原因が考えられるでしょうか？？

書込番号：3446333

暗号化で機能が一致してない（AESでも種類があります）。WEPが比較的簡単ですから、これで同様に通信可能かを調べてみるとよいと思います。

書込番号：3447738

やはりダメですね。
AOSSか何も設定してない状態でないと、
１階〜２階で接続に失敗してしまいます。
そもそも２階で使用しているPCを１階に持ってきて、
AES・Any接続禁止・MACアドレス制限に設定後、接続確認した上で
それを２階に持っていっただけなのに、繋がらない、
という時点でAOSSと手動設定とで何が違うのかわかりません。
１階と２階を行ったり来たりするのもしんどいので
AOSSで諦めるしかなさそうです…。。。

書込番号：3449255

セキリティレベルでいえば、AOSSのほうが上です。
暗号化キーが人間が考え付かないキーを生成するからです。人間はキーワードじみたキーを作成するので、逆にそれがよくなかったりします。

手動で設定する場合は、Any接続禁止は接続を確認したあとに有効にします。

あと、AOSSと手動は電波の飛距離にはなんら関係ありませんから、設定の順番だと思います。クライアントマネージャー２をお使いだと思います。必ず、クライアントマネージャー２の単体をサイトからダウンロードしてください。多機種ドライバなど、まとまったもので提供されるクライアントマネージャー２は、DHCPの取得を失敗します。最新版を利用してみてください。

書込番号：3461141

[double_v]

確かにweb上にあるほうがバージョンが新しいですね。
今度試してみます。

AOSSのセキュリティが上というのは、盗聴・傍受を防ぐ
暗号化レベルだけの話ですよね？
AOSSにしてしまうと、Any接続禁止・MACアドレス制限が
設定できませんが、AOSSにこの機能も含まれているのでしょうか？
近くにAOSS対応の無線アダプタを持っている人がいた場合、
繋がれてしまわないのか懸念しています。

書込番号：3467808

AOSSを設定するときに親機、子機を50cm以内に近づけて設定するのですが、このときに電波を弱めているのは、重要な暗号キーを子機に送りだしています。暗号キーが送り出されるのは、このときの１度だけです。
ですから、不特定多数が参照できないよう電波の範囲がせばめてあるわけです。

AOSSは暗号キーを自動生成しますから、新規設定するごとに重複することはありませんし、親機、子機互いの最新暗号化方式と他のアクセス禁止機能も使うようになっています。ですから、Any接続禁止、MACアドレス制限なども含まれています。

手動に設定するよりもはるかに安全性は高いでしょう。手動設定では、設定する人の知恵よりけりですが、しかし、その反面、他社の無線カードを導入するときは難しいといえます。


＞近くにAOSS対応の無線アダプタを持っている人がいた場合、繋がれてしまわないのか懸念しています。

不明者がAOSS対応であろうとしても、暗号キーを知らないことには進入できませんし、MACアドレスでも引っかかります。

ただ、電波を使っている以上、100%とはいえません。
これは携帯電話など、ホームテレホンの無線子機にもいえます。
ですから、電波出力制限機能などで外に漏れないようなに電波を弱くすることも必要だと思います。

それだけ、神経質にならなくてもよいと思いますよ。暗号化キーというものは、コンピュータが苦手とする数式を用いています。コンピュータは、四則演算は高速であっても、因数分解は苦手なのです。これを利用したのが、インターネットで利用される銀行のバイキングサービスなどの認証システムに応用されているものですから、解読するだけでも、スパコンで100年〜億年以上時間が要します。

暗号キーを、紙や物などの書き物で、盗まれることさえ神経質になっていればよいわけです。逆に言えば、銀行のキャッシュカードの暗号番号４桁をのぞき見られるほうが遥かに危険だと思います。

書込番号：3478260

[double_v]

ご丁寧な説明ありがとうございます。
お蔭様でだいぶ理解できました。
ひとつ確認させて下さい。
Any接続禁止・MACアドレス制限も含まれるということは、
もし無線アダプタを追加で購入した場合は、ルータを一度初期化し、
2台を50cm以内に近づけて再度AOSS設定をすることで、
今度は2台以外を受け付けなくできる、ということでしょうか？

書込番号：3479305