-：このビデオでは､
適切な設定でワイヤレスルーターをセットアップする方法を紹介したいと思います｡
つまり､ MACフィルタリング､ ブロードキャストの無効化､
WPA2の設定などを行うことになる｡
では､ このワイヤレスN､
ワイヤレスルーターを使うことにしよう｡
これはBest BuyやOffice
Depotなどで見かける標準的なワイヤレスルーターで､
おそらく自宅にもこのようなものがあるはずだ｡
これは標準的なモデルで､
ワイヤレス・アクセスポイント､ ルーター､
スイッチが内蔵されている｡
ご覧のように､ 4つの異なるポートと､
ケーブルモデムやファイバーモデムに接続するWAN接続がある｡
さて､ これからディスプレイを切り替えて､
このデバイスの設定を行いながら､ 私のコンピューターを見ることができます｡
デスクトップ・コンピューターでネットワーク環境設定を開いてみた｡
この4つのスイッチ・ポートがあるため､
イーサネットで直接ワイヤレス・アクセス・ポイントに接続されていることがわかる｡
番ポートに接続している｡
192というDHCP IPアドレスを受け取った｡
168. 1. 2
ルーターは192 168. 1. 無線アクセスポイントを設定するには､
ルーターのIPアドレスをウェブブラウザに入力します｡
では､ 192番だ｡ 168. 1. 1をクリックすると､
Netgear Genieが表示される｡
では､ 私は精霊を使いたいのだろうか？
いや､ これは自分たちで設定するんだ｡
現在､ 私はケーブルモデムもファイバーモデムも接続していない｡
だからインターネットにはつながらないが､
ワイヤレスの設定はしておきたい｡
まずはワイヤレスから｡
この下に､ 最初にオフにしたいSSIDブロードキャストの有効化があります｡
SSIDブロードキャストを無効にすべきです｡
なぜなら､ これはワイヤレス・アクセス・ポイントが「ヘイ､
ヘイ､ 僕はこっちだよ｡
私とつながってください｡ 私の名前は空白です｡ つまり､ あなたの地域の各デバイスが接続するためには､
実際にネットワーク名を入力する必要があります｡
それなら､ ワイヤレス絶縁を望むか？
そうだね｡
さて､ なぜかというと､ 今回はワイヤレスNルーターを使っているからだ｡
ワイヤレスNとワイヤレスACはワイヤレス・アイソレーションをサポートしています｡
これによって､ よりスイッチらしく､ よりハブらしくない振る舞いが可能になる｡
SSIDの名前は何にする？
ディオン・テストWAPと呼ぶことにするよ｡
そして､ 地域を選択する｡
私は北米にいるので､ ワイヤレスBまたはGを使用している場合､
チャンネルを自動選択するか､ 1～11の中から好きなチャンネルを選択することができます｡
今は､ 自分の住んでいる地域にあるものを自動で選んでくれるようにしている｡
しかし､ もしそれが問題であれば､ いつでもチャンネル1､
チャンネル6､ チャンネル11の3つの最も一般的なチャンネルから1つを選ぶことができる｡
次に､ モードを見ようと思う｡ モードは､
動作速度を教えてくれる｡
ワイヤレスBとワイヤレスGのどちらを使うつもりですか？
それとも､ GとNのミックスモードとなる150までなら可能ですか？
それとも､ ワイヤレスNだけなら300まで上げられますか？
私の場合､ まだワイヤレスGを使っている古いデバイスがあるかもしれないので､
このミックス・モードを使いたい｡
だから､ そうしよう｡
続いて､ セキュリティーオプションを見ていこう｡
セキュリティーがない､ つまりパスワードが必要ないということなのか？
今､ それを望むこともあるだろう｡
たとえば､ 私たちのオフィスでは､ ディオン・ゲストというワイヤレス・ネットワークがある｡
パスワードはない｡
インターネットに直接接続することができる｡
孤立していて､ ネットワークには何も触れていない｡
直接出入りできるようになるだけだ｡
しかし､ これを家庭用にセットアップするのであれば､
パスワードが必要だ｡ なぜなら､ 誰かがこの機器に接続して､
他の機器に触れてほしくないからだ｡
このワイヤレスアクセスポイントでは､
WPAかWPA2の2種類の暗号化しかサポートしていない｡
なぜですか？
WEPはクラックされやすいので､
WPAとWPA2のどちらかを選ばなければならないからだ｡
事前共有キーでTKIPを使用するWPAにするか？
それとも､ AESを使用した事前共有鍵付きのWPA2が必要ですか？
それとも､ その両方をサポートしたいのか､ それともエンタープライズ・モードをサポートしたいのか｡
ホームユーザーなら､ おそらく最も安全で使いやすい､
AESを使った事前共有キーのWPA2を選ぶだろう｡
そしてここで､ 何か長いパスフレーズを選ぶことになるが､
何か長くて複雑なものにしたい｡
分からないよ｡
あるいは長い文章として持っているかもしれない｡
それが何であれ､ 8文字から63文字の間で､
長くて複雑なものにしたい｡
適用」をクリックして､ 設定を保存します｡
さて､ ここでの綿密なセッティングはそれほど多くなかっただろう？
消費者のために簡単なものにしようとしているからだ｡
詳細設定タブに移動して､
もっと詳細な設定がないか確認したい｡
では､ "Advanced "から "Setup "に移動し､
"Wireless "に移動して､
どんな設定があるか見てみましょう｡
繰り返すが､ 大したことはない｡
さて､ ゲスト・ネットワークに行くと､
このアクセス・ポイントでは2つの異なるネットワークが使える｡
個人用とゲスト用があり､
ゲストは直接インターネットに接続できる｡
私たちの事業所でお話しした例のようにね｡
友達をゲストネットワークと呼び､
隔離を許可し､ ゲストネットワークを有効にし､ ブロードキャストを許可する｡
しかし､ ゲストがローカルエリアネットワークにアクセスすることを許可するつもりはない｡
私たちは､ インターネットに直接アクセスし､ ネットワーク内には何も触れないようにしたいのです｡
そして､ それを設定することができる｡
もうひとつ､ MACフィルタリングを使いたい場合がある｡
だから､ MACフィルタリングを有効にしたい場合は､ まずそれを見つける必要がある｡
そして､ ここのAdvanced Setupの下にあると思います｡
ワイヤレス設定 "の下にある "ワイヤレス設定
"を探します｡
そして､ ワイヤレス設定の下にあるワイヤレス・カード・アクセス・リストと呼ぶ｡
そして､ このアクセスリストを設定すれば､
実際にそれをオンにして､ 特定のMACアドレスだけにこのワイヤレスネットワークへの接続を許可することができる｡
つまり､ MACフィルタリングを使っていることを知らない人を排除できるということだ｡
悪いことに､ ハッカーや攻撃者としては､ MACフィルタリングを迂回するのに30秒ほどしかかからない｡
だから､ 30秒間誰かを締め出すのは大変なことなんだ｡
ジェイソンのiPhone､
そして彼のMACアドレス､
そのMACアドレスが何であれ｡
そして今､ これを追加すると､ そのワイヤレス・ネットワーク・カードが私のワイヤレス・ネットワークに接続できるようになり､
アクセス・コントロールをオンにすると､ それ以外の人は接続できなくなる｡
これは私の本当のMACアドレスではないので､ これをオンにするつもりはないが､
これはできることのほんの一例だ｡
WPSはルーターに搭載され､
人々が簡単に使えるようになったものだ｡
ワイヤレスルーターやワイヤレスアクセスポイントの前面にあるボタンで､
デバイスのボタンを押し､ アクセスポイントのボタンを押すと､ 自動的にペアリングされ､
このルーターピンを互いに共有し､ 互いをネットワークに安全に接続します｡
理論的には､ これは素晴らしいことなのだが､
残念なことに簡単にハッキングされてしまう｡
私の端末では､ オフにするオプションがないことにお気づきだろう｡
だから､ これをオフにするために設定を深く掘り下げる必要があるんだ｡
ほとんどの場合､ WPSウィザードの下か､
詳細設定の下にあります｡
そして､ もしデバイスによって許可されているのであれば､
WPSをオフにする｡
最後に､ リモート・マネジメントについて話したい｡
リモート・マネージメントをクリックすると､
ウェブベースのグラフィカル・インターフェースを通じて､
インターネット経由でデバイスにリモート接続できる｡
今はローカル192でやっている｡ 168. 1. このデバイスにアクセスして変更を加えるには､ まず私のネットワークに接続する必要があるからだ｡
しかし､ リモート管理をオンにすれば､ 実際にIPアドレスを与え､
インターネット上の誰でもこのデバイスに接続して変更を加えることができるようになる｡
さて､ なぜそんなことをしたいのか？
もしかしたら､ お母さんの家にこれをセットアップしなければならないかもしれないし､
お母さんはあまり技術に精通していないかもしれない｡
そして､ 彼女が何か問題を抱えるたびに､ 彼女はあなたに電話して､
それを解決するよう頼むだろう｡
もしそうであれば､ これをオンにして､
特定のIPを持つ特定のコンピューターだけに接続を許可するように設定するのがいいだろう｡
繰り返しになるが､ ここでのベストプラクティスは､
リモート管理をオフにすることである｡
デフォルトでオフになっていることに気づくだろう｡
では､ まとめると､ 私たちが行った大きなステップにはどんなものがあるのだろうか？
まあ､ WPA2を使っていること､ 長くて強力な事前共有キーがあることを確認したかったんだ｡
SSIDブロードキャストを無効にして､ 誰かが私たちのワイヤレスネットワークを見つけにくくしたいのです｡
ワイヤレス・アイソレーションを有効にして､
これらのチャンネルと周波数を互いに隔離し､ ハブのようにではなく､
スイッチのように動作するようにしたい｡
試験に従ってMACフィルタリングも有効にしたいが､
正直なところ､ 実際のところ､ 私はMACフィルタリングをしないことが多い｡
そして最後に､ もし可能ならWPS設定を無効にしたい｡
繰り返しになるが､ WPSは利便性という点では素晴らしいアイデアだが､
セキュリティという点ではあまり優れていない｡
これらのヒントを参考に､ ご自宅やオフィスのネットワークで実践し､
少しでも安全性を高めていただきたい｡