『LAN環境構築ととセキュリティについて』のクチコミ掲示板

[JUN+JUN]

さっそくですが、先日このWHR-G301Nをスマートフォン用に購入しました。
接続も終わりWiFiも現在使えています。

可能であれば以下の希望の環境にしたいのですが、
自分の知識だけではよく分からなかったので教えていただければ幸いです。

●WHR-G301Nを導入する前の環境
PC：デスクトップ３台＋ノート１台の計４台（windows）
ゲーム機：XBOX360、PS3、Wii
これらを有線LANで接続していました。

●現在の構成
以前の有線LAN環境はそのままで、WHR-G301Nを既存の有線LANに繋ぎ
アクセスポイントとして利用しスマートフォンにAOSSで接続してます。
今後はPSPやDSなどのWiFi機器も利用したいと考えています。

■望む環境
（１）
現在、複数のデスクトップ＋ノートで共有フォルダを作り、データのやり取りをしていますが、無線LANを隔離して無線LANから共有のデータを見れないようにしたいです。
目的は「盗聴等により第三者から不正に共有フォルダを見る事ができないようにしたい」です。
イメージとしては、無線LANに繋いでいるポートだけを、有線LANの機器の設定で共有から外す
ような感じです。実際こんな事が可能かどうかもわからないのですが・・・。
（有線ルータもバッファロー製だったと思いますが機器の型番等が今外出先でわかりません。
必要であれば後で記載or環境が作れる新しいルータの購入を検討します。）

（２）
目的は「盗聴されないようにしたい」なので、無線LANのセキュリティを強化する事でも達成できると思います。既存の有線LAN環境に、箱から出したWHR-G301Nを文字通り接続しただけで使用してますが、この状態のセキュリティは大丈夫なのでしょうか。もっと高度なセキュリティが可能であればその設定をする事で目的は達成できると思うので、（１）が不可能であればセキュリティ強化で落ち着きたいと考えています。

購入し、何も設定を触っていない状態が最もセキュリティが強化された状態であれば
すでに目的を達成してしまっている事になりますが・・・。

他にもその目的なら「こうすればいい」「ウチはこうやっている」等あれば教えていただければ嬉しいです。

最後に、
こういった掲示板に書き込みする事は初めてなので
足りない部分や読みにくい部分もあるかと思いますが
是非アドバイス頂きたく書き込みさせていただきました。
宜しくお願い致します。

書込番号：15112929

[yahho-i]

おはよーございます

この機種で使えるかまでは調べていませんが新しい機種なので可能ではないでしょうか？
全てゲストポートで運用とういことですか？

そして古い親機に無線機能が有って親機自体を残すならそっちの無線は機能停止しておかないとそこが穴になりますね？

http://faq.buffalo.jp/app/answers/detail/a_id/12273/kw/ゲスト/p/1,2

余りこちらも知っていただけで理解していないので仕組みはチョット調べてくださいな＾＾

書込番号：15113079

[羅城門の鬼]

> 無線LANを隔離して無線LANから共有のデータを見れないようにしたいです。
> 目的は「盗聴等により第三者から不正に共有フォルダを見る事ができないようにしたい」です。

まずは不正に無線LANから侵入されないためには、
暗号方式AESで接続することです。
AESならば解読は今のところ不可能です。

もしWEP用のSSIDが許可されていても、
WEPで接続＆通信していなければ、キーの解読は出来ませんが、
念のためにWEP用のSSIDは使用できないようにしても良いと思います。

その他の強化手段としては、ゲストポートはこのWHR-G301Nにはないようです。
つまりWZR-HP-G450H以降の機種で対応のようです。

あと、プライバシーセパレーターと云う設定項目がありますが、
無線LAN接続機器同士の通信を禁止するものなので、目的は達せられません。

書込番号：15113279

[JUN+JUN]

yahho-iさん、羅城門の鬼さん
早速アドバイス有り難うございます。

ゲストポート、暗号方式AES、またその設定方法などなど…。
早速分からない単語が出てきましたので
自分なりに調べてから追ってお返信させていただきたいと思います。
ですので、少しだけ返信までお時間いただきたいです。

これまで使っていた、そして今も使っている有線ルータは
無線機能を持っていませんでした。

書込番号：15113376

[哲！]

基本的に、WHR-G301Nの設定をムヤミに変更していなくて、無線接続機器とAOSSで接続設定している場合、心配は無いですよ。

書込番号：15113411

[Hippo-crates]

2段ルーターの設定をすれば無線側から有線LAN内には入れない。

書込番号：15113974

[JUN+JUN]

訂正
自分なりに調べてから追ってお返信させていただきたいと思います。
⇒お返事させていただきたいと思います。
と、書こうとしたつもりが・・・。お恥ずかしい限りです。

哲！さん、Hippo-cratesさん
アドバイスありがとうございます。

アドバイスいただいた順番にお返事させていただきたいと思います。

yahho-iさん
WHR-G301Nを購入した目的は「スマートフォン（android）２台をWiFi接続したい」です。
このWHR-G301Nにゲストポートの設定があれば尚良かったのですが、無いので残念です。
また、前回にも触れましたが、既存の有線ルーターには無線の機能は無いので大丈夫です。

※ゲストポート：来客時等、一時的に新たな機器をインターネットに接続できる状態にする。
　　　　　　　　　 その際既存のLANにはアクセスできない。

羅城門の鬼さん
AESの設定、WEP用SSIDの無効化（マルチセキュリティーの無効化（AESのみでの運用））
できればこれで今後運用していきたいと思います。
この設定ができれば私の目標は達成になります。
DSはWEPのみ対応でしたが、３DSはAES対応していました。
DS、DSソフトの接続は諦めようと思います。
（まだ外出先で、明日設定してみようと思います。）

※AES：無線通信の暗号化。暗号化強度が高い。
※WEP：無線通信の暗号化。強度が低く問題視されている。DSが対応しているのはWEPのみ。
　 （３DSではAES対応だがDSソフトだとWEPに下げないと通信できない。）
※プライバシーセパレーター：同じ無線機器に接続している端末同士のやり取りを遮断する機能

哲！さん
WHR-G301Nの設定はまだ変更していません。箱から出してそのまま線を繋げた状態です。
この状態でも心配ない状態とのことでホッとしました。（現在も稼働中なので）
インターネットで「無線LAN」「セキュリティ」と検索すると、無線機器の危険性を注意する文章が物凄く多かったので
今回セキュリティをより強化したいと思いました。

Hippo-cratesさん
２段ルーターをうまく構築する事ができれば、無線LANから有線LANへのアクセスを制限する事ができそうですね。
そして、その環境が今回私が望む環境の１番目にあたると思います。
調べてみたのですが、初段ルーターでのIPアドレスや２段目ルーターのネットワークアドレスの割り当て・・・。
何となく意味や、するべき事は分かったつもりですが、実際やってみてエラーがでると、
もう何処が悪いのかわからない状態に陥りそうで、今回はセキュリティの強化で落ち着こうと思います。

※２段ルーター：１回線に複数のネットワークを構築することで、
　 様々な（複数の閉じたネットワークの構築、機器の処理分散化等）メリットを得る。

今回調べている最中に、
第三者の悪質な不正利用や盗聴の目的は「無断でインターネットに繋ぐこと」であり、
他人のLAN内共有ファイルにはそこまで興味なさそうだ。と、思いました。
なので、今回は「セキュリティを限界まで引き上げる事」という目標に切り替え、無線機器の設定をしたいと思います。
そもそも進入できなければLAN内は覗けないので。

このたびはアドバイスいただき本当に有り難うございました。
お礼の意味も込めて単語の意味を自分なりに調べ記載してみました。
今後、私と同じような環境を作りたい人への参考になれば幸いです。
後日、設定完了後再度どのような環境にしたか書き足すつもりです。
（単語の意味は「私なりの解釈」なので、正確でない可能性もあります。）

書込番号：15117742

[JUN+JUN]

もう一つ、質問が浮上してしまいました。

簡潔に伝えると

AirStation NFINITI WHR-G301N
AirStation NFINITI WHR-G301N/N

WHR-G301N/Nの値段でどちらか選べる状態です。
貴方ならどちらを選びますか？

です。

AirStation NFINITI WHR-G301Nでこの度質問させて頂き
すでに回答もいただいており、殆ど解決状態あとは設定するのみだったのですが…。

某通販サイトで
BUFFALO 11n/g/b対応 無線LANルーター WHR-G301N/N （2500円程）
を注文し、購入していたつもりだったのです。

質問する時には機器の裏側の型番を入力して、ここにたどり着いたわけですが
G301N、G301N/Nに気付かず今日までいたわけで…。

2009年に発売されたG301N・2012年に発売されたG301N/N
301Nのリプレイス品であり、節電機能は無いにしろ
301N/Nの方が中身の性能なんかは上がっているのではないか？
と思い質問させて頂きました。
（価格は301Nの方が上だったようですが。）

お暇な時に回答いただければ嬉しいです。

書込番号：15117793

[哲！]

> 2009年に発売されたG301N・2012年に発売されたG301N/N
> 301Nのリプレイス品であり、節電機能は無いにしろ
> 301N/Nの方が中身の性能なんかは上がっているのではないか？

301N/Nは、節電機能が無いだけで、後は一緒の様ですよ。
以下の[比較表]を参照

http://buffalo.jp/product/wireless-lan/ap/nfinity/whr-g301n_n/#comparison

書込番号：15117818

[羅城門の鬼]

> 第三者の悪質な不正利用や盗聴の目的は「無断でインターネットに繋ぐこと」であり、
> 他人のLAN内共有ファイルにはそこまで興味なさそうだ。と、思いました。

そうですね、
「無断でインターネットに繋ぐこと」、つまり悪事を働く時の踏み台にして、
自分の素性を隠すこと。

> WHR-G301N/Nの値段でどちらか選べる状態です。
> 貴方ならどちらを選びますか？

基本性能は同じでしょうから、値段の安い方。

> 301N/Nの方が中身の性能なんかは上がっているのではないか？

他にも/Nの付いた型式に変更された機種も多く、
コストダウン以外はしていないと思います。

書込番号：15117885

[JUN+JUN]

哲！さん、羅城門の鬼さん

ありがとうございます。
製品が特に変わっていないのであれば
このままG301Nを使用していこうと思います。

早速設定してみましたのでご報告
無線LAN詳しい方、添削していただけると嬉しいです。

■設定内容（変更したもの）
AOSS　　　使用しない
認証方式　WPA2-PSK
暗号化　　AES
ANY接続　 許可しない
プライバシーセパレータ　使用しない
WPS機能　　使用しない
MACアクセス制限　制限する＆端末MACアドレス登録
エアステーション間接続機能　使用しない

以上です。
スマートフォンで通信確認できました。
これでこのG310Nのセキュリティは限界まで上げた状態になっているのでしょうか。
WPS機能　使用しない
にしましたが、必要なかったのかな？とも思っていますが・・・。

たびたび恐れ入りますが
宜しくお願いいたします。

書込番号：15118538

[羅城門の鬼]

> これでこのG310Nのセキュリティは限界まで上げた状態になっているのでしょうか。

多分そうだと思います。

AESのキーは手動設定されたようですので、
そこまで気にするのなら、AESのキーは充分長いキーに設定下さい。
辞書に載っている単語だとか文字数が短いと暗号強度は弱くなってしまいます。

> WPS機能　使用しない
にしましたが、必要なかったのかな？とも思っていますが・・・。

直接は関係ないですが、AOSS/WPSだとAESのキーはランダムで充分長いキーを設定してくれます。

書込番号：15120038

[哲！]

セキュリティー上は、問題ないと思います。

> ANY接続　 許可しない
今後、新しい機器を無線接続する場合、[ANY接続 許可しない]にしていた場合、接続出来ない機器もありますから、
その場合は、[許可する]に変更して下さい。

書込番号：15120196

[JUN+JUN]

羅城門の鬼さん
有り難うございます。
今回無線機器の設定を初めてしましたので少し気にしすぎていたかもしれません。
暗号は長めに設定しました。

哲！さん
有り難うございます。
今後の事まで有り難うございます。
その時が来たらANY接続の見直しをやってみます。

書込番号：15121910

[JUN+JUN]

返信して頂いた方へ
この度は有り難うございました。
無線機器を初めて家に設置する事になり、
色々不安な事もありましたが、無事設置できたのではないかと思います。
本当に有り難うございました。

書込番号：15121915