質問: 無線lanの暗号化の規格・方式について 無線lanの暗号化について質問です。 親機と子機とで、規格名とか、それぞればらばらで混乱してしまうのですが、 これをすっきりと教えていただけないかと思って書いています。 手持ちのルーターはwebcasterv110(ntt)なのですが、 ルーター側の設定を見ると暗号方式として off wep tkip+psk の選択があり、下にwepの場合のキービット長等の設定、wpa-pskなどがあります。 一方で、windowsxpの無線lanの設定のプロパティでは ネットワーク認証として オープンシステム 共有キー wpa wpa-psk wpa2 wpa2-psk の選択があります。 なぜかわかりませんが、このうちwpaを選択すると、 データの暗号化の設定に tkip aes があるためそのうち、aesを選んだらうまく接続できているので、よしとしています。 一方で、ipod touchを使うと、そのネットワーク情報の入力には セキュリティの選択として なし wep wpa wpa2 wpaエンタープライズ wpa2エンタープライズ が選択できるようになっています。 現在は、wepを使っているので、このwepを選べばうまくいきますが、 ルーターの設定をもしtkip+pskにした場合に選ぶべきものがよくわかりません。 http://okwave.jp/qa/q5106148.html の質問を見ても、親機と子機で規格がこうやってバラバラのようなのです。 http://www.iodata.jp/lib/doc/wpa/ のiodataではwpa(psk)という説明で、wepにはなかったtkip方式を使用していると書いてあるのですが、 この時点でwindowsにwpaとwpa(psk)が別々の規格として取り扱われていることと整合性が見えなくなります。 とある質問掲示板を読むと、 http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q128195302 aes>tkip>wep など書かれているのですが、上に書いたように、windowsの無線設定ではwepでaesを選択して うまくいっているなど、いったい自分が何の設定をしているのか混乱してしまいます。 たとえばaesやwpaには下位互換があるとか言われれば、そうなのかっていう気がするのですが、 そういう記述は検索では見つけられませんでした。 この辺が混乱しているのですけど、もしもできれば、すっきりと理解したいと思っています。 よろしくお願いします。
回答: 「無線lan暗号化について」 http://buffalo.jp/products/b-solutions/netsecurity/wireless-security.html http://buffalo.jp/products/catalog/network/wireless_secure/code.html http://is702.jp/special/930/ 暗号化の規格については、上記の様なサイトを見てもらった方が分かり易い解説かもしれません。 質問文にある、子機にあたるパソコンやipod touchのセキュリティの選択肢は、その規格に対応していますという意味合いの事です。 親機である、無線lanルータとの間の通信ですから親機が規格に対応していなければ通信できませんので、両方が同じ規格に対応している規格で設定をしてください。 「 web caster v110」 http://www.ntt-west.co.jp/kiki/download/flets/v110/index8.html#5 ここで利用されている機器のマニュアルを見ますと、この機器は「tkip+psk(wpa-psk(tkip))」が一番強い暗号化になるようです。 なので、ルータの設定画面にログインをしてこの「wpa-psk(tkip)(tkip+psk)」で接続する設定にして、この規格の暗号化キー(パスワード)とこの機器のssidを子機に設定する事で接続が出来ると思います。 wpa-psk(tkip)ですから、wepの暗号化規格よりはマシですがwpa-psk(aes)やwpa2-pskよりは強度が劣ります。 子機は対応していても、親機が対応していませんのでよりセキュリティ対策を強化したい場合は、親機を最新機種に変更する必要があります。 webcasterv110は、回線に必要な機器だと思いますので外す事は出来ないと思いますが、この機器に別途用意した無線lanルータをブリッジ接続して利用すると別な機器を購入して問題ないです。