無線ＬＡＮのセキュリティの設定

質問

バッファローのWHR-AMG54という機種を購入し、有線で接続しているパソコンと無線で接続しているパソコンの２台ともインターネットの接続に成功したのですが、セキュリティの設定の仕方が分からなくて困っています。
説明書を読んでも、セキュリティの設定方法は書かれていません。
バッファローのサイトから調べてみても、私には難しくてどうやって設定すればいいのか分かりません。

設定の画面を開くと、無線セキュリティという項目があるのでそこを開いてみたのですが、その先のやり方が全く分かりません！！
初期設定では、暗号化なしに印がついていたので、とりあえずＷＥＰというところをクリックしました。
すると、ＷＥＰ暗号化キーの欄に「文字入力・５文字（ＷＥＰ６４）」「文字入力・１３文字（ＷＥＰ１２８）」「１６進数入力・１０桁（ＷＥＰ６４）」「１６進数入力・２６桁（ＷＥＰ１２８）」の４種類の中から選ぶようになっているんです。
まず、どれを選んでいいのか分かりません。
そして、その下の欄に入力すべき文字？も分かりません。

インターネットに接続できているので問題はないのですが、セキュリティの設定をしないと他の人にも使用されてしまうんですよね？
詳しい方、分かりやすく教えていただけると嬉しいです。
よろしくお願いします。

回答No.9

e0_0e_OK · ベストアンサー

ANo.8 です。
最初に確認すべきでしたね。ＡＯＳＳで設定されていましたら一応最低限のセキュリティ設定は出来上がっていますのでこのままのほうが良さそうです。

なお、ＡＯＳＳで設定するとこれを無効にしない限り個々の設定変更は出来ないようになっているようです。(ですからＷＥＰキーを入力しても無反応なのが理解できます)。色々と引っ張り回しましたが、このままにしておきましょう。

お礼

たびたびのアドバイスありがとうございます。
申し訳ありません！！
“ＡＯＳＳ”というのがセキュリティだとは知らなくて。。。
ということは、既に最低限のセキュリティが設定されているんですね？！
自宅でのセキュリティは自分で設定したので、てっきり今回も自分で設定しなければならないのかと思っていました。
自動で設定してくれるなんて便利ですね^^

本当に何度も何度もアドバイスしてくださってありがとうございました！！
お手数をおかけしてしまって申し訳ありません！！
それでは失礼します。

回答No.8

e0_0e_OK

ANo.7 続きです。ややこしい方向へ引っ張ってしまって済みませんです。今までの説明を全て白紙に戻してWEP暗号化だけに絞って説明します。
現在はノートパソコンが無線で使用できていて、デスクトップパソコンの方で設定画面が見られるという事でよろしいですね。

まず予備知識としてWEP暗号化キーについてでが半角英数字か１６進数かいずれかを入力します。半角英数字の方が簡単です。また「文字入力・５文字（ＷＥＰ６４）」「文字入力・１３文字（ＷＥＰ１２８）」ではWEP128の方が暗号強度は高まります。ご自分で決めて下さい。

・デスクトップパソコンの設定画面/無線LANセキュリティのWEP欄に暗号化キーを入力し「設定」をクリックしてしばらく待ちます。この瞬間にノートパソコンの方は接続が出来なくなっている筈です。
・ノートパソコンの「ワイヤレスネットワーク接続」のプロパティの「ワイヤレスタブ」(ANo.5で説明)で先ほどと同じ暗号化キーを入力しＯＫすればノートパソコンも接続が復旧する筈です。ただし「ワイヤレスタブ」が見つからないと書かれていましたがこれは私ではよく分かりません(マニュアルを確認して下さい)

WEPはここまでですが、これではセキュリティ対策は中途半端です、先に説明しましたMACアドレスフィルタリングと「Any接続拒否」を行わないと完全ではありませんのでWEPが出来てからじっくりと検討してください。やりかたはWEPと同じようにデスクトップパソコンから設定するのがよいです。

なお、以上は現在ノートパソコンが無線化出来ていると言うことで出来るだけこれを生かして暗号化設定の方法を説明してきましたが、全く白紙にもどして(ノート、デスクトップ両方とも一旦繋がらなくなります)WHR-AMG54のＡＯＳＳという簡単設定が利用できるかも知れません(最近のbuffaloのルーターはノートパソコン内蔵無線でも使用できるようになっています。これはルーターのマニュアルを確認してください)

補足

アドバイスありがとうございます。
＞現在はノートパソコンが無線で使用できていて、デスクトップパソコンの方で設定画面が見られるという事でよろしいですね。
はい。現在の状況はそうなっています。

早速アドバイスいただいた通りに進んでみたのですが、デスクトップパソコンの設定画面でＷＥＰの暗号化キーを入力し、「設定」をクリックしたのですが、ノートパソコンは接続されたままの状態なんです。
念のため、デスクトップパソコンもノートパソコンも再起動させてみましたが、両方とも立ち上げると同時に繋がっています。
再度、デスクトップパソコンの設定画面から暗号化キーが設定されているか確認してみたのですが、ちゃんと設定されているようです。

いただいたアドバイスの最後に書かれていました“ＡＯＳＳ”というのは、これもセキュリティの一つなんでしょうか？
ルーターを初めて接続したとき、“ＡＯＳＳ”ボタンを押してノートパソコンが接続できました。
もし、それがセキュリティなのだとすると、特に暗号を入力することなく自動でセキュリティ設定されているということなのでしょうか？

何度もすいませんが、アドバイスいただけると嬉しいです。
よろしくお願いします。

回答No.7

e0_0e_OK

ANo.5 です。
》教えていただいたもう一つの確認方法を試してみたのですが、ワイヤレスネットワーク接続のプロパティの中に、ワイヤレスタブがないのですが、この場合はどうしたらいいのでしょうか？

さて、どうしてでしょうか。パソコンの側面(左側？)にあるワイヤレス切り替えスイッチは入っていますか。

》それから、＞優先ネットワークを表示するには無線親機の「Any接続拒否」を外しておいてください。
というのはどのようにすればいいのでしょうか？
無線親機というのはバッファローのルーターのことでしょうか？
「Any接続拒否」を外すにはどうしたらいいのでしょうか？

ANo.3 の 3)のことです。前と違った用語を使用して済みませんです。無線親機とはルーターの設定画面のことです。
「Any接続を許可する」にしておけばANo.5 の「ワイヤレスタブ」の中で優先ネットワーク(親機のSSID)が簡単に見つかると考えたからです。(まあ、MACアドレスとSSIDさえ合致していれば「Any接続拒否」でも見つかるかと思いますが)

話がややこしくなってきましたが、色々とやっていけば、ああそうだったのかと疑問がパラパラと氷塊していくと思います。

-------------------------------------------------------------------
今晩は、これで寝ることにします。次ここに来るのはお昼頃になるかも知れません。では Good nyght。

補足

アドバイスありがとうございます。
パソコンの左側にあるワイヤレス切り替えスイッチは入っています。（実際に今、無線で繋いでインターネットしています。）
何度もアドバイスしていただいて申し訳ないのですが、私には難しくて理解できなくなってきてしまいました。。。
難しい設定ではなく、簡単な？ＷＥＰのセキュリティ設定の仕方についてアドバイスいただけないでしょうか？
セキュリティが強化されればされるほど安全だとは思うのですが、できるだけ簡単に設定できる方法でないと私には理解できないようです。。。
現在設定しているのは実家でのセキュリティなのですが、自宅でこの同じパソコンで無線ＬＡＮのセキュリティ設定をしたときは、何度か失敗したものの、マニュアルを読んで一人で何とか設定できました。
ちなみに自宅での設定はＷＥＰです。
同じように設定しているつもりなのですが、なぜか設定できないんです。。。
無線ＬＡＮの種類によって設定方法が異なるんだとは思いますが。
こんなド素人の私でも設定できたＷＥＰで設定したいのですが、宜しければこちらの方法を教えていただけないでしょうか？
それでも分からなければ諦めます。。。
と言いたいところですが、何とか頑張って設定してみようと思いますので、もう少し質問にお付き合いいただけると嬉しいです。
それでは今日はもう遅くなってしまいましたので、またお時間のあるときで結構ですので宜しくお願いします。

回答No.6

To-rii

> ＡＥＳに対応しているかどうかを確認するのには

LL550/GD のマニュアル P.186 ※19 ( 付録の使用一覧 )には、
WEP(64/128/152bit)対応、WPA-PSK(TKIP/AES)対応とありました。
型名、型番が違っていても、
マニュアル内の 同様の項目で確認できると思います。

お礼

アドバイスありがとうございます。
下の方の補足に書かせていただいたのですが、現在里帰り出産のため実家に戻っていて、マニュアルが手元にない状態なんです。
マニュアルで確認できればよかったのですが。。。
ありがとうございました。

回答No.5

e0_0e_OK

ANo.4 です。
》ノートパソコンがＡＥＳに対応しているかどうかを確認するのにはどうすればいいのでしょうか？
ちなみに機種は、ＮＥＣのＬａＶｉｅ【ＬＬ５５０／Ｇ】で、無線ＬＡＮ内蔵です。

ＬＬ５５０／Ｇでは特定できませんでした。私の家族が使用している Lavia G L という今年の夏の機種(NEC Direct BTO 品)についている内蔵無線はＡＥＳ対応ですね。マニュアルがあれば確認できまる筈です。(手元にマニュアルがあれば是非それを第１優先にして下さい。ここのアドバイスばかりを期待していると本当のことがなかなか理解できませんよ。)
他の確認方法ですが、(これもマニュアルにあります)
「ネットワーク接続」「ワイヤレスネットワーク接続」のプロパティの中の「ワイヤレスタブ」の中で優先ネットワーク(親機のSSID)を表示させてこれを反転して「プロパティ」を見ると分かりそうです。(優先ネットワークを表示するには無線親機の「Any接続拒否」を外しておいてください。)

ここまで行ったらもう既にノートパソコンの無線設定に入り込んでいます。頑張ってください。

補足

何度も質問してしまってすいません。
実は今、里帰り出産のため実家に戻っていまして、マニュアルが手元にありません。
教えていただいたもう一つの確認方法を試してみたのですが、ワイヤレスネットワーク接続のプロパティの中に、ワイヤレスタブがないのですが、この場合はどうしたらいいのでしょうか？
それから、＞優先ネットワークを表示するには無線親機の「Any接続拒否」を外しておいてください。
というのはどのようにすればいいのでしょうか？
無線親機というのはバッファローのルーターのことでしょうか？
「Any接続拒否」を外すにはどうしたらいいのでしょうか？

本当に何度も何度も質問してしまって申し訳ありません！！
お時間のあるときで結構ですので、アドバイスいただけると助かります。
よろしくお願いします。

回答No.4

e0_0e_OK

ANo.3 から
》ＷＰＡ－ＰＳＫ（事前共有キー）というのはあります。そこに入力するにはＡＥＳという欄に印を入れなければならないのですが、それでいいのでしょうか？

ノートパソコンの方もＡＥＳに対応していればそれがベストです。(但し、ＡＥＳは両方が対応となっていても実際には相性のようなもので使用できない場合もあり、と聞いたことがあります。その時はＴＫＩＰかＷＥＰ128に変えてください)

》それから、Ｋｅｙ更新間隔という欄も入力しなければならないみたいです。Ｋｅｙ更新間隔というのはなんの時間なのでしょうか？

これは私は使用していないのですが(多分)キーを入力する所が４つあると思いますが複数入れてこのキーを一定間隔で変更してよりセキュリティを強化するのではないでしょうか。できましたらここの「？」で確認してください。(そうとしてもノート側にも同じ機能があるかどうか確認してください。buffaloなら子機も４つ欄があります)

》ところで、任意の８～６３の半角英文字は好きな８文字から６３文字でいいのでしょうか？

任意の最低８文字ですがもっと入れた方が良いです。但しＷＥＰは文字数限定です。(私は自分・家内・子供の名前を連続して入れています？？？)

補足

アドバイスありがとうございます。
ノートパソコンがＡＥＳに対応しているかどうかを確認するのにはどうすればいいのでしょうか？
ちなみに機種は、ＮＥＣのＬａＶｉｅ【ＬＬ５５０／Ｇ】で、無線ＬＡＮ内蔵です。
何度も質問してしまって申し訳ありませんが、再度アドバイスいただけると助かります。
よろしくお願いします。

回答No.3

e0_0e_OK

既に Ano.1.2 さんが全般的に回答されていますので私からは質問事項についてピンポイントで説明します。
セキュリティで設定するのは最低で次の３点です。
1)無線の暗号化
2)ＭＡＣアドレスの登録
3)Any接続拒否(ＳＳＩＤステルス化)です。

事前作業があります。
4)ノートパソコンのＭＡＣアドレス調べ
・「スタート」「すべてのプログラム」「アクセサリー」「コマンドプロンプト」でC:\*******\***>と表示されたら 「>」の右に「ipconfig /all」と入れて「Enter」し、表示された中から「Physical Address」のデータをメモします(これがノートパソコンのＭＡＣアドレスです)
5)ノートパソコンで使用出来る暗号化の種類をマニュアル等で調べます
・暗号強度としては、WEP(64)<WEP(128)<TKIP<AES があり、この右の方がよりベストです。

次は、デスクトップＰＣで設定画面を出して設定に入ります。
1)
》ＷＥＰ暗号化キーの欄に「文字入力・５文字（ＷＥＰ６４）」・・・の４種類
ＷＥＰではなくてその下にＷＰＡ－ＰＳＫがないですか、5)で選択したＴＫＩＰかＡＥＳいずれかを選んで8～63の任意の半角英文字を入れます(16進数の方はややこしいので文字の方で登録します)暗号化キーはこれで終わり。このキーはメモしてください。

2)接続可能ＭＡＣアドレス登録
・ここに4)で調べたＭＡＣアドレスを登録して「無線パソコンの接続を制限する」に設定します。

3)ＳＳＩＤをメモして「Any接続を許可しない」設定にします。

以上で無線パソコンのセキュリティに関する親機側の設定が完了です。なお設定画面で各項目の中に「？」がありませんか、これがヘルプですから時々確認しながら作業を進めると分かりやすいです。

後は無線パソコンにＳＳＩＤと1)と2)の登録をすればお終いです。

補足

アドバイスありがとうございます。
教えていただいた通りに進んでみたのですが、途中で分からなくなってしまいました。
＞ＷＥＰではなくてその下にＷＰＡ－ＰＳＫがないですか、5)で選択したＴＫＩＰかＡＥＳいずれかを選んで8～63の任意の半角英文字を入れます(16進数の方はややこしいので文字の方で登録します)暗号化キーはこれで終わり。このキーはメモしてください。
ＷＰＡ－ＰＳＫ（事前共有キー）というのはあります。そこに入力するにはＡＥＳという欄に印を入れなければならないのですが、それでいいのでしょうか？
それから、Ｋｅｙ更新間隔という欄も入力しなければならないみたいです。
Ｋｅｙ更新間隔というのはなんの時間なのでしょうか？
ところで、任意の８～６３の半角英文字は好きな８文字から６３文字でいいのでしょうか？
まだ半分もできていないのですが、もう一度アドバイスいただけると嬉しいです。
宜しくお願いします。

回答No.2

Fronta12

すみません。URLが少し違っていましたので、補足です。

親機（WHR-AMG54）の暗号化に関してはこちら。
http://buffalo.jp/download/manual/html/air851/router/whram54g54/chapter110.html

あと、子機の設定に関してはこちらを参照してください。
http://buffalo.jp/download/manual/html/air851/qa/doc/buf10950.html

回答No.1

Fronta12

はじめまして。

うーん、惜しいですね。
そこまで行けていたらもうあと一歩で完了ってところなんですけどねぇ。

＞インターネットに接続できているので問題はないのですが、セキュリティの
設定をしないと他の人にも使用されてしまうんですよね？

そうですね。今のところ、ご近所さんつなぎ放題という
状態になってるかと思われます(笑)。実際、お隣さんの無線LANを
それと知らずに使っていた例も結構あるみたいですし…

もっと怖いのは、通信内容を全て盗聴されてしまう危険性です。
（まぁ、そこまでやるのは産業スパイくらいだっていう話もありますが…）
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20021217/1/

まぁ、暗号化はやっておくに越したことはない、と思います。

＞設定の画面を開くと、無線セキュリティという項目があるのでそこを開いてみたのですが

その４種類の違いは、分かりやすく言えば暗号に使われるパスワードの
長さを示すもので、長ければ長いほど、解読され難くなるわけですね。

また、WEPの下により強力な『TKIP』、または『AES』という暗号化方式も
あったと思うので、子機が対応していれば、そちらを選んだほうがより安心できるでしょう。

その辺の細かい設定に関しては、バッファローのサイトに詳しい解説がありますので、
こちらを読んで設定してみてください。

http://buffalo.jp/download/manual/html/air851/top/index.html

で・・・
親機（WHR-AMG54）のほうを暗号化したら、子機の方もそれに対応した暗号を
設定してあげなければいけません。こちらは子機のほう（パソコン内蔵のもので
あれば、そのパソコン）のマニュアルを参照してくださいね。

ところで、もし子機もバッファローの製品を使っておられる場合は、
AOSSという簡単かつ強力な暗号化の方法もありますので、こちらも試してみてください。

http://buffalo.jp/aoss/function.html
http://buffalo.jp/download/manual/html/air851/qa/doc/buf10952.html

長文失礼しました。

お礼

回答ありがとうございます。
バッファローのサイトは見てみたつもりだったのですが、見落としがあったようです。
詳しい解説が書かれていたんですね^^
早速調べてみたいと思います。