『別々のSSID接続からのアクセス』のクチコミ掲示板

[ぽぽぽ！]

複数のSSIDが設定できるようですが（３つのようですが）、それぞれ無線で接続されている物同士がアクセスを出来ないようにすることは可能でしょうか？
他のメーカーではプライバシーセパレーター等の名称で呼ばれている機能です。
これが無いと、WEPでの接続を許可していると、セキュリティが下がってしまうのですが。
IO DATAのHPのマニュアル等を見てみたのですがちょっと見当たりませんでした。

書込番号：16220747

[Hippo-crates]

IO-DATAのルーターには無い。

書込番号：16221057

[羅城門の鬼]

> 複数のSSIDが設定できるようですが（３つのようですが）、それぞれ無線で接続されている物同士がアクセスを出来ないようにすることは可能でしょうか？
>
> IO DATAのHPのマニュアル等を見てみたのですがちょっと見当たりませんでした。

http://www.iodata.jp/lib/manual/wn-ag450dgr/htm2/set_wn03.htm
あれば「無線設定」の「基本設定」か「詳細設定」あたりにあるのでしょうが、
マニュアルを見渡しても見つからないですね。

> 他のメーカーではプライバシーセパレーター等の名称で呼ばれている機能です。
> これが無いと、WEPでの接続を許可していると、セキュリティが下がってしまうのですが。

WEPしかサポートしていない子機を接続するのなら、
buffaloかNECの無線LANルータの方が良いですね。

それともWN-AG450DGR以外の無線LANルータがあるのなら、
二重ルータ構成にして、WEP接続子機だけインターネット側に配置したWN-AG450DGRに接続するかですね。

書込番号：16221147

[ぽぽぽ！]

おはようございます。

やはり無いのですか。

あるレビューを読んでいたのですが・・・
http://zigsow.jp/review/116/172636/

>まず、無線LANに接続してみます。
>●手動設定の場合
>SSIDと暗号化キーはルータの裏面に記載されています。
>パスフレーズはすべてのSSIDで共通なのでDS用のWEPキーだけは変更しておきましょう。同じだとセキュリテー上の問題があります。

パスフレーズ変更しても、同時にWEPも利用していて、これ破られて中に入ってこられたら、それ以外の端末でWPA2とか使っていてもあまり意味が無いですよね。
なかなか詳しそうな人なので、当然、WEPからのアクセスは遮断されているからこういう対策をしたのだと思っていました。


ひょっとすると、WEP用のGame****ってのは、他にアクセスできるようにでもなっているのかな？


安くて、450Mbpsにも対応していて、net.USBもあって、色々、良い感じに見えましたが、とりあえず辞めておきます。

書込番号：16221265

[羅城門の鬼]

> パスフレーズ変更しても、同時にWEPも利用していて、これ破られて中に入ってこられたら、それ以外の端末でWPA2とか使っていてもあまり意味が無いですよね。
なかなか詳しそうな人なので、当然、WEPからのアクセスは遮断されているからこういう対策をしたのだと思っていました。

この方は無線LAN子機は全てAES / TKIP で接続しているような気がします。
レビューとして他の人がWEPを使うなら、パスフレーズ変更した方がよいと書いたのでは。

書込番号：16221300

[ぽぽぽ！]

羅城門の鬼さん、こんにちは。

>この方は無線LAN子機は全てAES / TKIP で接続しているような気がします。
>レビューとして他の人がWEPを使うなら、パスフレーズ変更した方がよいと書いたのでは。

子機が全てAES/TKIPになっていようと、WEP用のSSIDが有効になっていたら意味無いですよね。
上のレビューはIO DATAから商品貰っているので悪いことは書かないと思いますが。
本当にレビューを書くのなら、危ないよ、って書くべきかも。

気になってググって調べたのですが、この辺りの記載が無いのですよね。
IO DATAばかり使っていると、その事に気付かないのか？
当然遮断されていると思い込んでいるのかな？

設定できなくてもCorega見たいに
http://corega.jp/support/faq/search/faq903.htm
----------------------------------------------
「CG-Guest」は、「マルチAP機能」に対応した無線ルータのセカンドSSIDです。

「マルチAP機能」に対応した無線ルータは、2つのSSIDが利用できます。
コレガの「マルチAP機能」に対応した無線ルータでは、SSIDを便宜上、
1つ目をファーストSSID、2つ目をセカンドSSIDと区別しています。

「CG-Guest」は、初期値でセキュリティが未設定の状態です。
「CG-Guest」でできることは、インターネットの利用のみとなり、ネットワーク内の
機器（パソコンやプリンタなど）との通信や無線ルータの設定画面へのアクセスを行う
ことはできません。
----------------------------------------------

みたいな制限がはいっているのなら良いですが。


実はGame****にはそういう制限があるかもしれませんが、購入前に仕様が読み取れない製品使うのも精神衛生上よろしくないので、今回は見合わせたいと思います。

書込番号：16221541

[ぽぽぽ！]

個人的には買う気は既に無くなりましたが、ここまで気になって放置もスッキリしないし、これから買われる方にも参考になるかと思い、購入前の相談と言うことでインフォメーションデスクに電話で問い合わせてみました。

ぽ「WEPで接続したときに、有線で接続されているPCや、他のSSIDで接続されているPCに、アクセスできたりしちゃうのでしょうか？」
IO「はし、できますね。」
ぽ「それってまずくないですか？　色々調べるとかなり昔の製品（製品名が不明なのですが）はゲーム用SSIDに接続した場合WAN側だけに接続するようになっていたようですが、この機種にはその様な記載が無いのですが。」
IO「同じネットワーク内なのでアクセスできてしまいますね。」
ぽ「これって新機種の11ac対応機種でもこの仕様なのでしょうか？」
IO「はい」

あー、ダメですね。

マルチSSIDに対応して置いて遮断しないって却って悪質かも。
デフォルトでSSID3のGame***＊というWEP用のSSIDは有効だし。
買っちゃった人は、即、SSID3のGame****は無効にしましょうね。

そういうメーカーなのか。意識が低いな。

書込番号：16221645

[哲！]

> IO「同じネットワーク内なのでアクセスできてしまいますね。」
> ぽ「これって新機種の11ac対応機種でもこの仕様なのでしょうか？」
> IO「はい」

I-O DATAのWN-AG750DGRなどは、以下の様に記載されていますね。

『3つ目のSSIDの名前を指定（変更）します。
暗号強度の低いWEPしか利用できない機器（ゲーム機など）のために使用するSSIDです。
インターネットとの通信が可能ですが、セキュリティのため、LANポートや他のSSIDに接続した機器との通信は遮断されます。
※ルータモードのみ。APモード時は、通信は遮断されません。』

http://www.iodata.jp/lib/manual/wn-ag750dgr/basic/ssid.htm

書込番号：16221896

[ぽぽぽ！]

こんばんは。

>I-O DATAのWN-AG750DGRなどは、以下の様に記載されていますね。
>
>『3つ目のSSIDの名前を指定（変更）します。
>暗号強度の低いWEPしか利用できない機器（ゲーム機など）のために使用するSSIDです。
>インターネットとの通信が可能ですが、セキュリティのため、LANポートや他のSSIDに接続した機器との通信は遮断されます。
>※ルータモードのみ。APモード時は、通信は遮断されません。』
>
>http://www.iodata.jp/lib/manual/wn-ag750dgr/basic/ssid.htm

11ac親機は購入対象では無かったのでHP等は見ていなかったのですが、電話で話の流れで11ac親機はどうだと聞いたところの回答でした。
サポートも適当ですね。

WN-AG750DGRなどには記載があるが、WN-AG450DGRにはその様な記載が無いので、やはり遮断されないのでしょうね。
WEPが危ないと言われて何年も経ってこの仕様なのか・・・。

書込番号：16223971

[けーぞー＠自宅]

無線LANの層（Ｌ２）で相互に通信出来てしまっても、
その上位層（Ｌ３：ＩＰ）で遮断できるなら、我慢して使うという手もありますね。
買ってしまった後なら、その方法で次の買い替え時期まで耐えましょう。

異なるIPネットワークにしてもいいでしょうし、
ウィルス対策ソフトウェアでもそんな設定ができるのかな？

書込番号：16225760

[スピードアート]

（横から駄レスでスミマセン）
ぽぽぽ！さん

> サポートも適当ですね。

昨今、どこもかしこもレベルダウンですね。
関係者なら即答できて当然なことも、「お調べしますので少々お待ちください」と長々待たされ、酷い場合には誤解で頓珍漢。。。orz
サポートの8割方そんな感じで、時には「プロ意識あるんですか？」と苦言します。
サポート電話が繋がらないはずですよね。。。
掲示板の教えてくんが増えて、回答する常連さんの方が裏技まで詳しいと言う皮肉。。。（苦笑

> WEPが危ないと言われて何年も経ってこの仕様なのか・・・。

爆発的に売れた旧DS使う様な場合、ユーザのリテラシーが高くないので、複雑な設定で繋がらない（使えない）というクレームが多発するからと憶測します。

もっとも、プライバシセパレータ的機能は、セキュリティ上では実質接続を抑えれば済み、せいぜい家族間のアクセスを制限したいとか言う向きではないでしょうかね。。。

書込番号：16227595