プライバシーセパレーターは名前負け | バッファローのWi-Fiルーター「WSR-1800AX4B」

https://www.buffalo.jp/product/detail/wsr-1800ax4b-bk.html

はじめに

　今回はバッファロー社の「WSR-1800AX4B」における「プライバシーセパレーター」と「隔離機能」の説明です。これらはIEEEやWi-Fiアライアンスで標準化された仕様がないので、機種が異なると仕様が異なる場合があります。メーカーが異なると名称や仕様が異なる場合があります。

一つの親機に複数のSSID

　現在の機種は一つの無線LAN親機（以後、親機）に複数のSSIDが設定できる。SSIDごとにSSID名、周波数帯、認証方式、パスワードなどが設定できる。

プライバシーセパレーターと隔離機能

プライバシーセパレーター

  • 周波数帯（2.4GHz、5GHz）ごとに設定できる。
  • 設定された周波数帯に所属するSSIDについて、そのSSIDに接続した子機は互いに通信できなくなる。
  • 他のSSIDに接続した子機と通信できる。
  • 親機に接続している有線LANと通信できる。
  • 無線子機から親機に通信できる親機の設定画面を開ける。
  • インターネットと通信できる。
　同じSSIDに無線接続したネットワークプリンターへ接続できなくなるので、邪魔者扱いされている面もある。
「使用する」にチェックを入れると、同一のSSIDに接続した機器は、お互いに通信することができなくなります。有線接続した機器およびインターネットへの通信は可能です。
引用：設定画面のHELP

隔離機能

  • SSID別に設定できる。
  • 設定されたSSIDに接続した子機は互いに通信できる。
  • 他のSSIDに接続した子機と通信できない。
  • 親機に接続している有線LANと通信できない。
  • 無線子機から親機に通信できない親機の設定画面を開けない。
  • インターネットと通信できる。
  • バンドステアリングLite機能を使用中は隔離機能が使えない。
隔離機能を有効にすると、本製品に接続している機器は、異なるSSIDへ接続している機器および有線接続している機器に対して通信を行うことができなくなります。同じSSIDへ接続している機器に対してのみ、通信を行うことができます。
引用：設定画面のHELP

電波帯の特性

2.4GHz帯

  • 速度は遅いが遠くまで届く
  • 電波干渉されやすい

5GHz帯

  • 速度は速いが遠くまで届かない
  • 電波干渉されにくい

バンドステアリングLite

　2.4GHz帯、5GHz帯それぞれにSSIDを持つが、同じ名前を与えられる。子機の通信状況に応じて、2.4GHz帯、5GHz帯を切り替えるよう子機に促す機能です。子機には1つのSSIDを設定するだけで済む。

　バンドステアリングLite使用中は隔離機能が使えないが、プライバシーセパレーターは設定できる。しかし、同じSSID名であっても異なる周波数帯に接続した子機は互いに通信できてしまう。理由は、内部的には同じ名前を持つ2つのSSIDだからだろう。このことは説明書に明記されておらず、セキュリティリスクを生じさせる懸念がある。

セキュリティを優先するには

　バッファローのサポートに問合せた結果、そういう仕様であるので、バンドステアリングLiteは使用せず、プライバシーセパレーターと隔離機能の併用を提案されました。

プライバシーセパレーターと隔離機能を併用した場合

　これらの機能を併用中のSSIDに接続した子機は、インターネットとのみ通信できる。

プライバシーセパレーターは名前負けしている

　プライバシーセパレーターを名乗るなら、いかなる場合でもセパレート（分離）してほしい。通信は目に見えないので、一般的なユーザーに誤解を招くような仕様や名称は改めてほしい。

　また、隔離機能との違いを詳しく説明書に書いてほしい。両者の違いを正確に理解しているユーザーは多くないと思われます。

　実機で検証しないと仕様が分からないのは時間がモッタイナイので、メーカーは正確な仕様を誤解のない表記で説明書に書いてほしい。設定画面のHELPについても同様です。

言葉的には

  • セパレーター（Separator）同じ場所にいるものを分ける機器
  • 隔離（Isolation）別のものを遠ざけて分ける

子機間で接続したくない理由

　コンピューターウイルスに感染した子機、悪意を持つユーザーが持つ子機からの悪影響を全体に及ぼさないためです。

　無線LAN親機で設定したルールを子機は変更できないため、子機に振り回されずに全体のセキュリティを高められるので、重要な要素です。

　プライバシーセパレーターと隔離機能の挙動を理解した上で運用することをおすすめします。

ネットワークプリンターを使いたい場合

前提

　子機（PC、スマホ等）は互いに接続させないが、ネットワークプリンターには接続できる状態にする。

ネットワークプリンターが無線接続の場合

プリンター用SSID

  1. ネットワークプリンター専用のSSIDを用意する。
  2. このSSIDについて隔離機能をOFFにする。
  3. このSSIDが所属する周波数帯について、プライバシーセパレーターは任意に設定する。
  4. このSSIDにネットワークプリンターを接続する。
  5. このSSIDにその他の子機を接続しない。

子機用SSID

  1. 子機が接続するSSIDを用意する。
  2. このSSIDについて隔離機能をOFFにする。
  3. このSSIDが所属する周波数帯について、プライバシーセパレーターをONにする。
  4. このSSIDに子機を接続する。

他の条件

  1. その他のSSIDはOFFにする。
  2. 親機のLAN側ポートに何も接続しない。
  3. バンドステアリングLiteはOFFにする。

ネットワークプリンターが有線接続の場合

LANポートにプリンターを接続

  1. ネットワークプリンターを親機のLANポートに接続しする。

子機用SSID

  1. 子機が接続するSSIDを用意する。
  2. このSSIDについて隔離機能をOFFにする。
  3. このSSIDが所属する周波数帯について、プライバシーセパレーターをONにする。
  4. このSSIDに子機を接続する。

他の条件

  1. その他のSSIDはOFFにする。
  2. 親機のLAN側ポートにプリンター以外は接続しない。
  3. バンドステアリングLiteはOFFにする。

感想

　ニーズがあると思うのですが、現状では機能を制限しながらでしか実現できません。もっと楽に実現する方法を用意してほしいと思いました。

参考資料

コメント

コメントを投稿

このブログの人気の投稿

ウェブサイト移行中です。

イメージ
WordpressからBloggerへ引っ越し中 　数年間、レンタルサーバーを借りて、Wordpressでブログを公開していました。諸般の事情で、Google Bloggerへ戻ります。 　サイト移行中です。またの訪問をお願いいたします。 作業経過の連絡 8月2日 　コツコツと手作業でコンテンツを移動しています。40%程度は移せました。ブログカードという外部サイトの要約を表示する機能がBloggerでないので、その部分が動作していません。変換するプログラムを作ってみたのですが、リンク切れは自動で修正できないので、手作業で修正を行っています。ある程度、妥協も必要かなと、思ってます。 　リンク切れなど、細々とした修正作業を、私の中で 「デジタル草むしり」 と呼んでいます。コツコツと草むしり中です。
続きを読む

[再入門]GABA-A受容体とは？

イメージ
GABA-A受容体とは 　GABA-A受容体とは興奮伝達を調節する部位です。脳に広く分布しています。脳以外にも第二の脳と呼ばれる腸にもあると言われています。 　GABA（γ-アミノ酪酸）がGABA-A受容体に作用すると、興奮伝達が抑制されます。その結果、眠たくなったり、気分がぼんやりしたり、筋肉がゆるんだり、けいれんが収まったり、記憶が曖昧になったりします。 　GABA-A受容体は５つのサブユニットが組み合わさり構成されています。組み合わさり方で性質が異なります。 ベンゾジアゼピン受容体とは 　GABA-A受容体の中にあるベンゾジアゼピン結合部位のことです。ベンゾジアゼピン受容体にベンゾジアゼピン系薬物が結合すると、興奮伝達が抑制される割合が増加します。直接的に興奮伝達を抑制しないので、過量摂取による心肺停止などのリスクは、バルビツール酸系と比べると低くなります。 GABA-A受容体作動薬とは 　GABA-A受容体に作用する薬です。GABAとは分子式が異なります。 　以下の系統があります。 バルビツール酸系 ベンゾジアゼピン系 チエノジアゼピン系 Z薬（非ベンゾジアゼピン系） アルコール（酒類に含まれるエタノール） ベンゾジアゼピン受容体拮抗薬とは 　ベンゾジアゼピン受容体に結合するがほとんど抑制作用を示さず、他ベンゾジアゼピン受容体作用物質が結合するのを妨げる薬です。物質名：フルマゼニル、製品名：アネキセートなどとして知られています。日本では注射液のみ認可されていて、錠剤はありません。 　手術中の記憶を曖昧にする際にベンゾジアゼピン系のミダゾラムなどが使われますが、それを解除して覚醒させる場合や、ベンゾジアゼピン系による呼吸抑制を改善させる場合に使用されます。 　ベンゾジアゼピン系を連用している者に使うと、離脱症状を起こす場合があります。 相互作用による悪影響 　GABA-A受容体作動薬を数種類同時に使用すると作用が重なり、想定よりも作用が強くなり場合があります。お酒との併用は絶対にしないでください。 　オピオイド系（麻薬成分）鎮痛薬とGABA-A受容体作動薬を併用すると、呼吸に問題が起きたり、心肺停止になる場合があります。 　複数の
続きを読む

カモミール中にあるアピゲニンは、ベンゾジアゼピン受容体に作用する

イメージ
医師が教えるカモミールティー7つの効能。腰痛、目の下のクマにも 　次の記事を見つけました。 医師が教えるカモミールティー7つの効能。腰痛、目の下のクマにも カモミールティーのすごい点は、なんといっても眠気を誘う力があること。植物のフラボノイドは脳内の ベンゾジアゼピン受容体 と結合し、穏やかな精神安定剤のように働くのです。 ※上記記事より引用 　カモミールティーが眠気を誘うのは聞いたことありましたが、それがベンゾジアゼピン受容体（正確にはGABA-A受容体にあるベンゾジアゼピン結合部位）に結合するプラボノイドだったとは知りませんでした。 アピゲニン 　調べてみるとそのプラボノイドは「アピゲニン」でした。アピゲニンは抗不安作用とわずかな鎮静作用を発揮しますが、抗けいれん作用と筋弛緩作用は示さないベンゾジアゼピン受容体作動薬です。フルニトラゼパムと競合して阻害するとの情報があります。 　GABA-A受容体作動薬（バルビツール酸系、ベンゾジアゼピン系、チエノジアゼピン系、Z薬）とカモミールティーを併用すると薬の作用が増強または弱められる可能性があると想像できます。 アピゲニンを含む植物、食品 パセリ セロリ アーティチョーク カモミール タラゴン バジル コリアンダー オレガノ タイム 赤ワイン リンゴ チェリー ブドウ カモミールの精油成分 テルペン（疎水性の芳香成分） ビサボロール（抗刺激性、抗炎症性、抗菌性を持つ芳香成分） ファルネセン（芳香成分） カマズレン（抗炎症作用を持つ芳香成分） アピゲニン（抗不安作用とわずかな鎮静作用） ケルセチン（抗酸化作用、抗炎症作用、抗動脈硬化作用、脳血管疾患の予防、抗腫瘍効果、降圧作用、強い血管弛緩作用が報告されている） パツレチン（不明） ルテオリン（抗酸化物質活性、炭化水素代謝の促進、免疫系の調整、2型糖尿病の治療等の
続きを読む