『本機で無線の複合機に接続できない』のクチコミ掲示板

[nyuryugo]

AirStationのMACアドレス制限の設定で、複合機（無線）の「ワイヤレスMACアドレス」を登録しても複合機が使用できません。
事情により、「AOSS無効」「Wep無効」、「無線MACフィルタリングのみ制限する」でPCや複合機に接続しようと思ってます。
しかし、AirStationを一番初めに起動したとき、Wepの機能がなぜか有効になってしまいました。

そのあと「各機器のワイヤレスMACアドレス」を登録したのですが、パソコンからはWepキーを入力して
臨時的にインターネットに接続できました。
しかし、複合機はWepキーの入力受けつけをしてくれないため(できたとしても設定をいじりたくないため)、Wepを無効にしたいです。


質問をまとめますと
　・Wep機能をはずしたいのですが、どこではずせるのでしょうか？
　・また、はずしてもよろしいでのしょうか？
　・「MACアドレス制限」だけで安全性は確保できるのでしょうか？

ずぶの素人ですが、なにぶん緊急で時間に限りがあり、調べる暇もありません。
教えていただけると幸いです。

※本件は[14953363]の続きです。

書込番号：14960420

[nobuyosi]

その複合機はMACアドレス制限で許可を出しているでしょうか？

＞・Wep機能をはずしたいのですが、どこではずせるのでしょうか？
設定画面です。設定画面は入って「無線の暗号化を設定する」で設定できると思います。
＞また、はずしてもよろしいでのしょうか？
外すと外の人がカンタンに接続できちゃいます。勧めません。
＞「MACアドレス制限」だけで安全性は確保できるのでしょうか？
今のPCはMACアドレス変更できるから、安全性はないです。

書込番号：14960549

[nyuryugo]

ご返信ありがとうございます。
すいません、また質問なんですが…

＞その複合機はMACアドレス制限で許可を出しているでしょうか？
出しています。wepが邪魔して接続できてないと予想していたところです。


＞外すと外の人がカンタンに接続できちゃいます。勧めません。
＞今のPCはMACアドレス変更できるから、安全性はないです。
すいません。よくわかってないのですが、フィルタリングを設定した場合でインターネットからMACアドレスが外部にもれることってよくあるのでしょうか？直接盗みたいPCの前にいってコマンドプロンプトで見るか、総当たりでMACアドレスを試すかってことでしょうか。

また、外部にもれたとして、悪意を持った第3者が盗んだMACアドレスに変更してから侵入するとの認識でいいですか？


「AOSS、Wep」と「MACｱﾄﾞﾚｽ制限」は共存できないと聞いたんですが、これは本当ですか？
今現状は「Wep」と「MACアドレス制限」のみが有効になっているように感じます。

質問が重複してしまい申し訳ございません。

書込番号：14960670

[哲！]

WZR-HP-G450Hは初期状態では、WEPは無効になっていると思いますが。
WZR-HP-G450Hの横にラベルが貼ってあり、そこにSSIDとKEYが記入されていて、
その値で複合機（無線）と接続出来るはずです。

>「AOSS、Wep」と「MACｱﾄﾞﾚｽ制限」は共存できないと聞いたんですが、これは本当ですか？

AOSSで接続した場合は、MACｱﾄﾞﾚｽ制限の入力は出来ますが、無効になるはずです。

WZR-HP-G450Hを初期化し再設定したらWEPは無効になるはずですから、MACｱﾄﾞﾚｽ制限を行う必要もありません。
AESできちんと暗号化されていますから心配いりません。

書込番号：14960762

[nobuyosi]

悪意を持った第3者が盗んだMACアドレスに変更してから侵入するとの認識でいいですか？
＞そういうことになりそうです。（流石に総当たりでは無理かと・・・）
MACアドレスの件はここに詳しく解説されてますね。
http://www.oshiete-kun.net/archives/2008/10/wepmac.html
AOSSではMACアドレスフィルタリングは有効に出来ないらしいですね。

書込番号：14960763

[nyuryugo]

なるほど…コメント、URL先の文章ともにすごい参考になりました。
ありがとうございます。

最後に質問なんですが、色々設定したあとなので、セキュリティチェックとしてなにを行えばいいんでしょうか？

「AOSSは使わない」、「MACアドレス制限は使用する」ものとして、

「Wepが有効である」、「WPAが有効である」、「MACアドレス制限がかかっている」
の3点が有効にチェックが入っているか確認すればよろしいのでしょうか？

書込番号：14961067

[nobuyosi]

WEPはなく、WPA(2)が有効になっていればOKです。
確認するところは、マックフィルタリングの設定を誤ってはいないか、（もう外してもいいんじゃないかと・・・）
複合機に入力したパスワードは間違っていないかを確認してください。
（パスワードは本体横または、設定画面で確認できます。）
複合機がAOSS、WPS等のワンタッチ接続に対応しているのならそちらのほうがカンタンです。

書込番号：14961129

[nyuryugo]

nyuryugoさん、哲！さん
コメントありがとうございました。

＞WEPはなく、WPA(2)が有効になっていればOKです。
これが決めてですね。ありがとうございます。
ほんとに感謝してます。

またなにかあればご指導、ご鞭撻のほどよろしくお願いいたします。

書込番号：14961181

[哲！]

> AirStationを一番初めに起動したとき、Wepの機能がなぜか有効になってしまいました。

WEPを使用しない様にするには、
違う機種ですが画像の様に、WEPを使用するのチエックをはずせば良いと思います。

書込番号：14961209

[nyuryugo]

＞WEPを使用するのチエックをはずせば良いと思います。
ありがとうございます。

すいませんもう一つ教えてください。

AOSSやらAESやらWPA、WPA２やらWepやら色々ありますが、暗号の違いは気にしないものとして、子機がXPとWin7として暗号化方式はどれを選ぶのが現在のスタンダードなのでしょうか？

また、AES、WPA、Wepをすべて有効にしといていいものなのでしょうか

書込番号：14961331

[nyuryugo]

上記修正です。
＞子機がXPとWin7として暗号化方式
ではなく内臓されている無線LANなどの暗号化方式のことです。
ものによって調べるしかないと思いますが、「いまどきはこれには対応してるでしょう」とかでいいのでよろしくお願いします。

書込番号：14961361

[哲！]

> AOSSやらAESやらWPA、WPA２やらWepやら色々ありますが、暗号の違いは気にしないものとして、子機がXPとWin7として暗号化方式はどれを選ぶのが現在のスタンダードなのでしょうか？

AOSSはバッファロー独自の接続ツールの名称で他とは違います。

初期状態では、私の画像と同様で[WPA-Mixed/PSK]が[使用する]で、
認証/暗号化が[WPA/WPA2-Mixed TKP+AES]となっていると思います。

WEPでしか接続出来ない昔の機器やDS等のゲーム機を接続しない場合は、この状態で問題無いはずです。

ただ、AOSSで接続機器を接続し様とすると、[AES]も[使用する]になる様ですが、問題はありません。

複合機（無線）が接続出来ない様ですが、AOSSで接続されたら如何ですか。
セキュリティー上まったく問題ありませんから、MACアドレス制限は不要です。

書込番号：14961431

[nyuryugo]

コメントありがとうございます。

>初期状態では、私の画像と同様で[WPA-Mixed/PSK]が[使用する]で、
認証/暗号化が[WPA/WPA2-Mixed TKP+AES]となっていると思います。

えっと、本機のセットアップ手順でAOSSが有効になるボタンを押す設定をせずにすると画像になるとのことですね。

なるほど…では、現状のやりかたで一応少しはセキュリティを確保しながらインターネットにアクセスできるようになる。ただ、とりあえず緊急で、明日の朝10分くらいしか時間がないので、すぐできそうな複合機にWepキーを入れるところまでやろうと思います。


「AOSS」は有効にするのチェックをいれるだけで切り替えられるなら、了解をとれた後にでもしようと思います。

書込番号：14961493

[nobuyosi]

>AOSSやらAESやらWPA、WPA２やらWepやら色々ありますが・・・
AOSSはバッファローの規格です。ワンタッチでセキュリティ設定が可能です。
WPA、WPA２に対応していれば、TKIP(こちらはすでに破られています）AESに対応しています。
WEPもセキュリティ規格でこちらも破られていて、使うメリットは何もありません。
（DSとかはしょうがないのですが）

現在の子機はほとんどAESに対応しているので心配は特にないでしょう。
＞また、AES、WPA、Wepをすべて有効にしといていいものなのでしょうか
AESだけで十分です。WEP使うとキケンですので。

書込番号：14961528

[nyuryugo]

色々ありがとうございました。

時間があるときにでもAOSSのみにして設定を簡単にするか、有線接続にしようと思います。
また、ルータの細かい設定資料を読んでみようと思います。

わかりやすい解説、ご解答、ありがとうございました。

まだ、困っている箇所があるので、時間があるときにでも別スレをたてようと思っています。　色々ご迷惑おかけいたしました。
ありがとうございました。

書込番号：15004225