『中継機と暗号強度について』のクチコミ掲示板

[Mr.S2.]

現在、WG1800HP2を2台使用しています。　1台はブロードバンドルーターにBRモードで接続して、親機として使っています。　もう1台は中継機にして、5GHzのＴＶモード中継で接続しており、中継機のCONVERTERランプは橙色に点灯しています。　その中継機のLANポートにPCを接続しています。

親機は2.4GHz、5GHz共にSSID1のみの使用で、その暗号化の設定は、共にWPA2-PSK（AES）に設定しています。　中継機の電源をOFFにしたまま、タブレットで親機の5GHzの状況を確認すると、WPA2-PSKと表示するのですが、中継機の電源をONにすると、WPA/WPA2-PSKと表示が変わります。　中継していない方の2.4GHzは、中継機のON、OFFにかかわりなく、WPA2-PSKと表示されています。

2.4GHzも5GHzも、できればWPA2-PSK（AES）で使用したいのですが、中継機の電源をONにすると暗号強度に変化があるのはどうしてなのか、初心者なのでわからず困っています。　どなたかアドバイスいただけたら、助かります。　よろしくお願いします。

文章がわかりにくかったら、すみません。

書込番号：20516689

[羅城門の鬼]

>中継機の電源をONにすると、WPA/WPA2-PSKと表示が変わります。

WPA/WPA2-PSKでは、最初にWPA2-PSKでの接続を試み、
繋がらなかった場合にWPA-PSKでの接続を試みます。

なので子機がWPA2-PSKに対応していれば、
どちらでもWPA2-PSKで接続することになります。

WPA2-PSKと言う認証方式とWPA-PSKとは互換性はありませんが、
どちらでもセキュリティ的には重要ではなく、
暗号方式AESを使うことが重要です。

なので、暗号方式がAESになっていれば、
WPA2-PSKでもWPA-PSKでも、どちらでも大差ないです。

>2.4GHzも5GHzも、できればWPA2-PSK（AES）で使用したいのですが、

どうしてもWPA2-PSKの設定にこだわる場合は、
中継機のクイック設定WEBに入り、
設定をWPA2-PSK(AES)にしてみて下さい。

書込番号：20516769

[Mr.S2.]

羅城門の鬼さん　ありがとうございます。

＞どうしてもWPA2-PSKの設定にこだわる場合は、
中継機のクイック設定WEBに入り、
設定をWPA2-PSK(AES)にしてみて下さい。

ご存知の通り、中継機の最初の設定は手動ではできず、らくらく無線スタートでのみ設定可能です。　らくらく無線スタートでの設定が終了してクイック設定WEBに入りますと、Wi-Fi設定の中継機能の"使用する"の項目にチェックが入り、中継モードのラジオボタンが選択されていますが、暗号化の項目はグレーアウトしていて設定できるようにはなっていません。 中継機の場合は子機とは違い、これらの設定はクイック設定WEBでは設定できないようです。

WG1800HP2のユーザーズマニュアルでは、

"親機で以下の設定を変更した場合、再度らくらく無線スタートを実行してください。"となっています。
参考URL　http://www.aterm.jp/function/wg1800hp2/guide/relay5to5.html

・SSID
・暗号化キー
・ESS-ID　ステルス機能

＞暗号方式AESを使うことが重要です。

そうなんです。　AESのみしか使用できないようにしたいのですが、WPA/WPA2と表示された事で、もしかしたら、TKIPでも接続できてしまうのではないかと...

そこで、中継機の電源をONにして、タブレットにWPA/WPA2　PSKと表示された状態で、TKIPで接続できるかどうか試してみました。

その結果は、
　　　　　　　　　　　　　　　　　　┌─────────┬───┬────┐
　　　　　　　　　　　　　　　　　　│暗号方式＼認証方式│ ＷＰＡ │ ＷＰＡ２　│
　　　　　　　　　　　　　　　　　　├─────────┼───┼────┤
　　　　　　　　　　　　　　　　　　│　　　　　　ＴＫＩＰ　　　　│　 ×　 │　　×　　 │
　　　　　　　　　　　　　　　　　　├─────────┼───┼────┤
　　　　　　　　　　　　　　　　　　│　　　　　　ＡＥＳ　　　　 │　○　　│　 ○　　 │
　　　　　　　　　　　　　　　　　　└─────────┴───┴────┘

どうやらTKIPでは接続できないようですが、親機でWPA2-PSK（AES）のみを指定している筈なのに、WPA-PSK（AES)でも接続できてしまうのは謎です。

書込番号：20517890

[羅城門の鬼]

>そうなんです。　AESのみしか使用できないようにしたいのですが、WPA/WPA2と表示された事で、もしかしたら、TKIPでも接続できてしまうのではないかと..

TKIPで接続しているかどうかは、
タブレット(Android)に　WiFi Analyzerをインストールし、
APリストで接続先の中継機のSSIDがTKIPをサポートしているかどうかを確認してみてはどうですか。
https://play.google.com/store/apps/details?id=com.farproc.wifi.analyzer&hl=ja

書込番号：20519069

[Mr.S2.]

羅城門の鬼さん　ありがとうございます。

＞TKIPで接続しているかどうかは、
＞タブレット(Android)に　WiFi Analyzerをインストールし、
＞APリストで接続先の中継機のSSIDがTKIPをサポートしているかどうかを確認してみてはどうですか。
＞https://play.google.com/store/apps/details?id=com.farproc.wifi.analyzer&hl=ja

了解しました。　WiFi Analyzer、試してみたいと思います。　どうもありがとうございました。

書込番号：20519352

[Mr.S2.]

Wifi Analyzer　をインストールしてみました。

１．親機のみ電源ON

　aterm-******-a
［WPA2-PSK-CCMP］［WPS］［ESS］　　　　　　　　　　　NEC PLATFORMS，LTD　−−−ア

　aterm-******-g
［WPA2-PSK-CCMP］［WPS］［ESS］　　　　　　　　　　　NEC PLATFORMS，LTD　−−−イ

２．中継機の電源もON

　aterm-******-a
［WPA2-PSK-CCMP］［WPS］［ESS］　　　　　　　　　　　NEC PLATFORMS，LTD　−−−ウ
［WPA-PSK-CCMP］［WPA2-PSK-CCMP］［ESS］ 　　<Local Admin> 　　　　　　　−−−エ

　aterm-******-g
［WPA2-PSK-CCMP］［WPS］［ESS］　　　　　　　　　　　NEC PLATFORMS，LTD　−−−オ

ア、ウが親機の5GHz、イ、オが親機の2.4GHz、エが中継機の5GHzのものと思います。　これで、タブレットにWPA/WPA2-PSKと表示されたのは中継機が原因で、親機、中継機ともに、SSIDはTKIPをサポートしていないという事でいいでしょうか？

書込番号：20521278

[羅城門の鬼]

>これで、タブレットにWPA/WPA2-PSKと表示されたのは中継機が原因で、

何が原因かは判りません。

>親機、中継機ともに、SSIDはTKIPをサポートしていないという事でいいでしょうか？

TKIPをサポートしていないのは確かなようです.。

書込番号：20521333

[Mr.S2.]

羅城門の鬼さん

今回は、初心者の質問におつきあい頂き、ありがとうございました。　TKIPでは接続できない事がわかったので、とりあえず、今のままでしばらく使おうと思います。（TKIPで接続できる場合、子機に戻そうかと考えていました。）

この度は、大変助かりました。　どうもありがとうございました。

書込番号：20521744