インストラクター：このレッスンでは､
SOHOタイプとも呼ばれる小規模オフィスのホームオフィスを設定する方法を紹介します｡
このスモールオフィス・ホームオフィス・タイプのネットワークは､
通常､ 自宅や､ 20人以下の小規模な企業で働く場合に利用されるものだ｡
一般的に､ これらのデバイスは非常に安価なオールインワン・デバイスであり､
一般的にワイヤレス・ルーター､ またはSOHOルーターと呼ばれる｡
これには､ 内部ネットワーク（LAN）､ 外部ネットワーク（WAN）への接続のほか､
ワイヤレス・アクセス・ポイントを使用してワイヤレス・ネットワークを構築し､ 他のワイヤレス・デバイスをネットワークに接続したり､
インターネットに接続したりすることができます｡
一般的に､ これはWAN接続を含むオールインワンユニットで､
ファイバーモデムやケーブルモデムなどがすでにこのデバイスに含まれている場合もあれば､
ISPから提供された別のモデムを持っていて､ このレッスンで紹介するすべての機能を実行するために独自のSOHOルーターを使用する場合もあります｡
さて､ 始める前にまず指摘しておきたいのは､
これはTP-link Archer A7 SOHOルーターをベースにしているということだ｡
どのブランドやメーカーを使うかによって､
レイアウトやグラフィック､
メニューオプションは異なる｡
ですから､ この特定のSOHOネットワークに固有の名前を持つ可能性があるものは､
一般的なアイテムという意味で何を話しているのかわかるように､
それを指摘するつもりです｡
例えば､ ファイアウォールを設定するときに仮想サーバーという言葉を使う｡
これは､ このブランドとこのインターフェイスにしかないものだから､
コンフィギュレーションを行うにあたって､
そのことを確認しておきたかったんだ｡
さて､ まず最初にすることは､
ベーシック・モードを使う代わりにアドバンス・モードに入ることだ｡
こうすることで､ より多くの設定にアクセスできるようになり､
基本的なセットアップに留まるよりも少し深く潜ることができるようになる｡
詳細タブをクリックします｡
ここから､ 左メニューのオプションが変更され､ より多くのオプションがあることがわかります｡
ここに入って､ 最初に見るのはネットワーク・タブだ｡
ネットワーク・タブで最初にクリックするのはインターネットだ｡
現実には､ インターネットはWANの一種であるが､ このデバイスをあらゆるWANに接続することができる｡
しかし､ 小規模オフィスのホームオフィスユーザーのほとんどは､
インターネットをWANとして使うことになる｡
そのため､ 多くのユーザーが理解しやすいように､
ここでは『インターネット』という言葉を使っている｡
インターネットの下で最初に設定するのは､
このルーターのWAN側のIPアドレスを取得する方法です｡
これは､ ケーブルモデムやファイバーモデム､ あるいはISPとの接続の種類にかかわらず､
私たちのケーブルモデムやファイバーモデムから送られてきます｡
現在､ 私のISPでは､ 光ファイバーモデムからダイナミックIPが割り当てられている｡
ここにも192がある｡ 168. 66. 117.
サブネットマスクは255｡ 255. 255. 0､ デフォルトゲートウェイは192である｡
168. 66. 25.
また､ プライマリとセカンダリのDNSが192に設定されていることもわかるだろう｡
168. 66. 25と192だ｡
168. 66. 1は､ これらのサーバーがISPのネットワーク内にあることを示している｡
168. 66. 0/24ネットワークで､
デフォルトゲートウェイは. 25.
ISPが固定IPアドレス（接続するたびに変更されないアドレス）を提供している場合は､
ここでインターネット接続の種類から固定IPをクリックして設定することができる｡
ここから､ ISPから与えられたIPアドレスで設定できる｡
例えば､ 私のオフィスでは固定IPが割り当てられているので､ もしそこでこのデバイスを使うのであれば､
固定IPの108で使うかもしれない｡
66. 77. 88.
サブネットマスクは255だ｡ 255. 255. 0で､ デフォルトゲートウェイは108になる｡
66. 77. 1.
それからプライマリDNSとセカンダリDNSを設定しなければならない｡
ここでは3という数字が並んでいるだけだ｡
3. 3. 3と4｡ 4. 4. 4が埋まった｡
しかし､ 私はグーグルのDNSサーバーを使いたい｡
8. 8. 8.
そして､ セカンダリDNSを持つつもりはないので､
このネットワーク上のすべてのデバイスのDNSにグーグルのDNSだけを使うつもりだ｡
その下に､ MTUサイズを設定するオプションがあるのがわかるだろう｡
MTUとはMaximum Transmissible
Unitの略で､ ネットワーク上でデータを送信する際に､
各パケットがどれくらいの大きさになるかを示す｡
デフォルトでは､ これは通常1500であり､
変更する必要がある場合にのみ変更する｡
例えば､ VPN接続でこれを実行する場合､
MTUユニットをより小さいサイズにしたいかもしれない｡
そうすれば､ 最大伝送ユニット・サイズが1500の別のルーターを経由して送信する前に､ カプセル化して暗号化する余裕ができる｡
PPPoE､ L2TP､ またはPPTPと呼ばれるインターネット接続オプションもあります｡
そして､ これらは一般的にVPNや他の特定のタイプの接続で使用されることになる｡
例えば､ L2TPはVPNサーバーと一緒に使うのが一般的だ｡
そのため､ どこかに支店がある場合､ このデバイスを使って､
このデバイスと接続しようとしているVPNサーバーの間にVPNトンネルを作ることができる｡
例えば､ 私は以前イタリアに住んでいたのですが､
その時にアメリカのテレビ番組やストリーミング・ビデオ・サイトの多くにアクセスできるようにしておきたかったのです｡
しかしそのためには､ 実際にVPNトンネルを使ってアメリカに戻り､
そのアメリカのVPN接続からそれらのウェブサイトにアクセスする必要があった｡
私の家全体でこれを行うには､ このようなデバイスをL2TP接続で設定し､ ユーザー名とパスワードを入力し､
VPNサーバーのIPを3.
3. 3. 33､
そうすれば､ アメリカにいる私がVPNサーバーに接続し､ 私の家にいる誰もが､
VPNサーバーのあるマイアミにいるのと同じように､
イタリアの真ん中にいながら､ すべてにアクセスすることができる｡
しかし､ 私の接続ではダイナミックIPが必要なので､
そこに戻ってそのままにしておきます｡
そこから保存をクリックすれば､
ダイナミックIPが再び保存される｡
さて､ 画面の下にあるもうひとつの設定は､
MACクローンと呼ばれるものだ｡
ISPの中には､ ケーブルモデムやファイバーモデムに接続する最初のデバイスが何であれ､
そのMACアドレスを認識し､ その特定のデバイスへの接続をロックするようにするところもある｡
ISPがそうしている場合､ SOHOルーターにMACアドレスを設定し､
そのコンピューターになりすまし､ 「おい､ 俺は本当にあのコンピューターなんだ､
俺を使え」と言えるようにする必要があるかもしれない｡
繰り返しになるが､ これはISPに依存するユースケースのひとつであり､
私の場合､ ISPはMACアドレスを使用していない｡
次に見るのは､ ネットワークのLANエリアだ｡
さて､ このLANオプションで､ 特定のSOHOルーターにIPアドレスを与えます｡
私の場合､ ルーターは192のIPアドレスを使用している｡
168. 0. 1.
しかし､ もし私のネットワークに複数のデバイスがあり､ 別のデバイスがすでにこのネットワークでこの特定のIPアドレスを使用している場合､
それを変更することができます｡
1. 1. 1､
そして､ このデバイスが他のIPを使うように変更できる｡
私の場合､
IPアドレスはそのままにしておく｡
次に見るのはDHCPサーバーで､ 下に降りてDHCPサーバーをクリックすると､
現在有効になっていることがわかります｡
つまり､ このSOHOルーターがDHCPサーバーとして動作していることを意味し､
ここで､ DHCPスコープの一部としてどのIPアドレスを配布するか､ また､ どのデフォルトゲートウェイ､
プライマリDNS､ セカンダリDNSをクライアントに配布するかを設定できる｡
例えば､ 現在192の範囲を使っているのがわかるだろう｡
168. 0. 100､
そして192まで行くつもりだ｡ 168. 0. 122.
だから､ このDHCPスコープの一部として割り当てられるデバイスは22台しかない｡
それ以上の数のデバイスを持ちたい場合､
例えば50台のデバイスを持ちたい場合は､
これを単に. 150で､ 100から150のIPアドレスの範囲が表示されます｡
それに加えて､ DHCPサーバーを使いたくなければ､
DHCPサーバーを有効にするのチェックを外して無効にすることもできる｡
一般的に変更されるもう1つの領域は､
プライマリDNSまたはセカンダリDNSである｡
この場合､ 他の誰かのDNSサーバーに直接行くのではなく､
このデバイス､ この小さなオフィスのホーム・オフィス・ルーターをDNSサーバーとして使っている｡
それが嫌で､ 代わりにグーグルのDNSサーバーを使いたい場合は､ プライマリDNSのところを8に変更すればいい｡
8. 8. 8､
そしてそのセカンダリDNSを削除し､ 保存すると､ DHCPサーバーからDHCPアドレスを取得しているすべてのクライアントに､ このDNSサーバーが使われるようになります｡
次に見ていきたいのは､ ダイナミックDNSだ｡
ダイナミックDNSは､ ISPがあなたのIPアドレスを常に変更している場合に使用されるものです｡
世界のほとんどのISPは､ 静的アドレスを与えず､
代わりに動的アドレスを与える｡
また､ ウェブサーバーやマインクラフトサーバーなどを自宅のネットワークから運用しようとする場合､
IPアドレスが変化しないか､ 少なくとも､ IPアドレスが変化するたびに､
そのIPアドレスが何であるかを､ 何らかの名前や一意の識別子を使って識別する方法が必要です｡
そして､ ここでダイナミックDNSが登場する｡
NO-IPやDynDNSのようなサービスを利用すれば､
月々数ドルでユーザー名とパスワード､ そしてサービスを利用して割り当てることができる固有のドメイン名を教えてくれる｡
だから､ 家にジェイソン・ディオンみたいなのがいるかもしれない｡ comをドメイン名としてDynDNSに割り当て､
このデバイスに関連付けます｡
ISPがこのルーターのDHCPで私のIPアドレスを変更するたびに､
DynDNSを新しい場所に更新します｡
comの場合､
IPアドレスが何であろうと､ このデバイスに送られる｡
これがダイナミックDNSのようなものを使うメリットだ｡
すべてのスモールオフィス・ホームオフィス・ルーターがこれをサポートしているわけではないが､
自宅やスモールオフィスのネットワークから何らかのサーバーを稼動させようとしているのであれば､
これは素晴らしいことだ｡
次に見ていくのは､ オペレーションモードと呼ばれる部分だ｡
このルーターは2つの異なるモードで動作する｡
現在のモードはルーターとして使用されており､
これはこのデバイスをダイナミックIP､
スタティックIP､ またはPPoE､ L2TP､ PPTP接続でインターネットに接続していることを意味します｡
私たちの場合､ ダイナミックIPを使っているので､
このデバイスからダイナミックIPを通してモデムに接続し､
それからインターネットに接続している｡
一方､ もし私の家が本当に広くて､
このデバイスを複数台買って､ 家の中でより良いワイヤレスカバレッジを確保できるようにするなら､
私はアクセスポイントに設定するだろう｡
さて､ これらのデバイスのうち1つはルーターだが､
他のデバイスはすべてアクセスポイントになる｡
セカンダリデバイスはDHCPサーバーにもルーターにもならず､
代わりにワイヤレスアクセスポイントとして､ 元のSOHOルーターではワイヤレス信号を届かなかった家の他のエリアにワイヤレス信号を届けることができる｡
これは､ 家やオフィスが広く､
複数のアクセスポイントが必要な場合に使用するものだ｡
たとえば私のオフィスでは､
4台のワイヤレス・アクセス・ポイントをアクセス・ポイント専用モードに設定し､ 中央のルーターに接続している｡
これにより､ オフィスビル全体､
2階も1階もフルカバーが可能になり､
カバレッジが途切れることがなくなった｡
次のオプションは､ ワイヤレスネットワークに焦点を当てる｡
というのも､ ワイヤレスネットワークとその設定方法については､
すでに別のレッスンでビデオ全体を解説しているからだ｡
次に見ていきたいのはUSBの設定だ｡
さて､ このデバイスの背面にはUSBポートが2つある｡
USBポートがあれば､
ファイルを共有したり､ プリントサーバーを作ったりできる｡
アクセス権の共有で､ このデバイスの背面に接続され､
メディア・サーバーとして機能するUSBハードディスク・ドライブにアクセスするための､ さまざまな人のアカウントを作成することができる｡
プリントサーバーに行くと､ 現在有効になっていて､
このプリンターにはまだプリンターがインストールされていないことがわかる｡
プリンターを設置したい場合､
プリンターからこの小さなオフィスのホーム・オフィス・ルーターの背面にUSBケーブルで接続すれば､
ネットワーク全体ですべてのユーザーと共有することができ､
このネットワークに接続された1台のプリンターを誰もが使うことができる｡
その下には､ ペアレンタルコントロールのオプションがあります｡
そして､ QoS（クオリティ・オブ・サービス）がある｡
サービス品質とは､ このデバイスにどれだけの帯域幅の使用を許可するかということだ｡
さて､ 私の場合､ QoSをオフにしている｡ なぜなら､
私のネットワークにはこのルーターしかないので､ すべての帯域幅を使用するつもりだからだ｡
しかし､ これらのデバイスが複数あれば､
優先順位の高いエリアと低いエリアを設定することができる｡
例えば､ 私のオフィスの2階にはスタジオがあり､ 彼らが非常に高品質なサービスを受けられるようにしたいので､
QoSを有効にして､ ここに示すように1秒あたり1ギガビットの帯域幅を提供すると言うことができます｡
一方､ 全員が仕事をこなす下のオフィスでは､
サービスの質を低くする余裕があると判断するかもしれない｡
アップロードとダウンロードの速度を500メガバイトに設定すれば､
レコーディングやライブ・ストリームを行う際に､ 2階のスタジオの帯域幅を奪うことはない｡
次はセキュリティ・タブだ｡
セキュリティ・タブの下には､
いくつかの設定があります｡
まず､ ファイアウォールをオンにしたりオフにしたり､
サービス拒否防御を有効にして攻撃されないようにする機能がある｡
一番下にあるように､
禁止リストに載っているホストがいくつかあります｡
次にあるのはアクセスコントロールだ｡
アクセス制御では､ フィルタリングの仕組みとしてMACアドレスを使うことになる｡
ブラックリストやホワイトリストと呼ばれるもので設定できるが､
CompTIAではこれをブロックリストと許可リストと呼んでいる｡
さて､ 今回のケースでは､ 許可リストとしても知られるホワイトリストを使用している｡
つまり､ ここに表示されているデバイスはすべて､ このネットワークへの接続が許可されていることになる｡
MACアドレスがここに記載されていない場合､
この特定のデバイスに接続することはできない｡
これは私のデモ機で､ すべてのMACアドレスがまったく同じに表示されているのがわかると思いますが､
これは本番ネットワークで使っている実際のモデルではなく､ デモ機だからです｡
次に､ IPとMACのバインディングと呼ばれるものだ｡
デバイスがDHCPサーバーから常に同じIPアドレスを持つようにしたい場合､
ここで割り当てることができます｡
このリストには2つのMACアドレスがあり､ どちらも特定のIPアドレスにリンクされていることがわかる｡
そのため､ これらのデバイスがネットワークに参加するときはいつでも､
システムによって予約されている同じIPアドレスを再び取得することになる｡
これは､ ネットワーク内でファイルサーバー､ メディアサーバー､
プリントサーバーを運用しており､ 静的IPに頼ることなく､ そのデバイスが常に同じIPアドレスを取得するようにしたい場合に非常に便利だ｡
次にもう少し下にスクロールすると､
NAT Forwardingエリアがあります｡
現在､ NATフォワーディングではバーチャル・サーバーと呼ばれているが､
ほとんどのデバイスはこれをファイアウォールと呼ぶだろう｡
ここでは､ ファイアウォールで開く必要のあるポートを設定し､
ネットワーク内部の特定のサーバーにルーティングすることができる｡
例えば､ ウェブサーバーを作りたいとしよう｡
広告ボタンをクリックして､ サービスの種類をHTTP（暗号化されていないウェブ接続）に選択し､
外部ポート（または複数の外部ポート）を指定する｡
一般的にHTTPを扱う場合､ 80番ポートを使い､
内部IPは192.
168. 0. 10､
そして私の内部ポートがそのサーバーのリスニング・ポートになる｡
これは80番ポートかもしれないし､ サーバーをセットアップしたときに設定した他のポートかもしれない｡
そして､ プロトコルのところで､
これをすべてTCPにするかUDPにするかを設定できる｡
そしてそれを保存すれば､
そのエントリーがリストに追加される｡
次はDMZだ｡
DMZは古い言葉で､
非武装地帯の略だ｡
CompTIAはこれをスクリーン・サブネットと呼びたがっているが､
基本的にはどちらの場合でも同じ機能を果たすことになる｡
DMZの目的は､ ネットワークの小さなエリアを提供し､
そこにすべてのパブリック向けサーバーを置くことだ｡
だから､ ウェブ・サーバーやFTPサーバー､ 電子メール・サーバーを運用する場合は､
DMZに置くことになる｡
そうすることで､ これらのエリアに対して､
ネットワークの他の部分とは異なるファイアウォール保護を施すことができるようになり､ さらに準信頼ゾーンを提供することができる｡
最後に紹介するのは､ VPNサーバーだ｡
オープンVPN､ PPTP
VPN､ VPN接続の3種類がある｡
このデバイスでVPNサーバーを有効にしたい場合は､
ここに設定してサービス・ポートを与えれば､ このデバイスをネットワーク外からネットワークへの接続ポイントとして使えるようになる｡
先ほどのイタリアからアメリカへの例に戻ると､ まさに私がやったことだ｡
マイアミにある友人の家にオープンVPNサーバーを設置し､
私のデバイスをこのような小さなオフィスのホーム・オフィス・ルーターで動作するオープンVPNサーバーに接続した｡
だからみんな､ 僕がイタリアから来たにもかかわらず､
マイアミから来たと思っていた｡
これがVPNサーバーを使うメリットだ｡
よし､ ステータスに戻ろう｡
そしてまた､ ネットワークのすべてのステータスを一目で見ることができる｡
WAN､ ワイヤレス・ネットワーク､ LAN（ローカル・エリア・ネットワーク）､
ゲスト・ネットワーク､ USBデバイス､ そして全体的なパフォーマンスのインターネット接続を見ることができる｡
TP-linkのArcher 7のようなデバイスを使用して､
小規模オフィスのホームオフィスネットワークとルーターを設定する方法についての簡単なウォークスルーを楽しんでいただけたら幸いです｡
申し上げたように､ このビデオはこのデバイスに基づいており､
あなたのデバイスは少し違って見えるでしょう｡
もし迷ったら､ いつでもメーカーのウェブサイトで説明書やチュートリアルを確認することができる｡
ネットワーク内のスモールオフィス・ホームオフィス・ルーターにアクセスしようとするときはいつでも､
デフォルトゲートウェイが何であるかを確認し､ デフォルトゲートウェイは通常､
スモールオフィス・ホームオフィス・ルーターのIPアドレスであることを忘れないでください｡
私の場合､ SOHOルーターは192. 168. 0. このウェブ・インターフェイスにアクセスしたい場合は､
有線でも無線でも､ このネットワークに接続しているシステムでウェブ・ブラウザを開き､ 「192」と入力するだけだ｡
168. 0. 1でログイン画面が表示され､
このインターフェイスにアクセスして必要な変更を行うことができる｡