プライバシーセパレーターは名前負け | バッファローのWi-Fiルーター「WSR-1800AX4B」

https://www.buffalo.jp/product/detail/wsr-1800ax4b-bk.html

はじめに

　今回はバッファロー社の「WSR-1800AX4B」における「プライバシーセパレーター」と「隔離機能」の説明です。これらはIEEEやWi-Fiアライアンスで標準化された仕様がないので、機種が異なると仕様が異なる場合があります。メーカーが異なると名称や仕様が異なる場合があります。

一つの親機に複数のSSID

　現在の機種は一つの無線LAN親機（以後、親機）に複数のSSIDが設定できる。SSIDごとにSSID名、周波数帯、認証方式、パスワードなどが設定できる。

プライバシーセパレーターと隔離機能

プライバシーセパレーター

  • 周波数帯（2.4GHz、5GHz）ごとに設定できる。
  • 設定された周波数帯に所属するSSIDについて、そのSSIDに接続した子機は互いに通信できなくなる。
  • 他のSSIDに接続した子機と通信できる。
  • 親機に接続している有線LANと通信できる。
  • 無線子機から親機に通信できる親機の設定画面を開ける。
  • インターネットと通信できる。
　同じSSIDに無線接続したネットワークプリンターへ接続できなくなるので、邪魔者扱いされている面もある。
「使用する」にチェックを入れると、同一のSSIDに接続した機器は、お互いに通信することができなくなります。有線接続した機器およびインターネットへの通信は可能です。
引用：設定画面のHELP

隔離機能

  • SSID別に設定できる。
  • 設定されたSSIDに接続した子機は互いに通信できる。
  • 他のSSIDに接続した子機と通信できない。
  • 親機に接続している有線LANと通信できない。
  • 無線子機から親機に通信できない親機の設定画面を開けない。
  • インターネットと通信できる。
  • バンドステアリングLite機能を使用中は隔離機能が使えない。
隔離機能を有効にすると、本製品に接続している機器は、異なるSSIDへ接続している機器および有線接続している機器に対して通信を行うことができなくなります。同じSSIDへ接続している機器に対してのみ、通信を行うことができます。
引用：設定画面のHELP

電波帯の特性

2.4GHz帯

  • 速度は遅いが遠くまで届く
  • 電波干渉されやすい

5GHz帯

  • 速度は速いが遠くまで届かない
  • 電波干渉されにくい

バンドステアリングLite

　2.4GHz帯、5GHz帯それぞれにSSIDを持つが、同じ名前を与えられる。子機の通信状況に応じて、2.4GHz帯、5GHz帯を切り替えるよう子機に促す機能です。子機には1つのSSIDを設定するだけで済む。

　バンドステアリングLite使用中は隔離機能が使えないが、プライバシーセパレーターは設定できる。しかし、同じSSID名であっても異なる周波数帯に接続した子機は互いに通信できてしまう。理由は、内部的には同じ名前を持つ2つのSSIDだからだろう。このことは説明書に明記されておらず、セキュリティリスクを生じさせる懸念がある。

セキュリティを優先するには

　バッファローのサポートに問合せた結果、そういう仕様であるので、バンドステアリングLiteは使用せず、プライバシーセパレーターと隔離機能の併用を提案されました。

プライバシーセパレーターと隔離機能を併用した場合

　これらの機能を併用中のSSIDに接続した子機は、インターネットとのみ通信できる。

プライバシーセパレーターは名前負けしている

　プライバシーセパレーターを名乗るなら、いかなる場合でもセパレート（分離）してほしい。通信は目に見えないので、一般的なユーザーに誤解を招くような仕様や名称は改めてほしい。

　また、隔離機能との違いを詳しく説明書に書いてほしい。両者の違いを正確に理解しているユーザーは多くないと思われます。

　実機で検証しないと仕様が分からないのは時間がモッタイナイので、メーカーは正確な仕様を誤解のない表記で説明書に書いてほしい。設定画面のHELPについても同様です。

言葉的には

  • セパレーター（Separator）同じ場所にいるものを分ける機器
  • 隔離（Isolation）別のものを遠ざけて分ける

子機間で接続したくない理由

　コンピューターウイルスに感染した子機、悪意を持つユーザーが持つ子機からの悪影響を全体に及ぼさないためです。

　無線LAN親機で設定したルールを子機は変更できないため、子機に振り回されずに全体のセキュリティを高められるので、重要な要素です。

　プライバシーセパレーターと隔離機能の挙動を理解した上で運用することをおすすめします。

ネットワークプリンターを使いたい場合

前提

　子機（PC、スマホ等）は互いに接続させないが、ネットワークプリンターには接続できる状態にする。

ネットワークプリンターが無線接続の場合

プリンター用SSID

  1. ネットワークプリンター専用のSSIDを用意する。
  2. このSSIDについて隔離機能をOFFにする。
  3. このSSIDが所属する周波数帯について、プライバシーセパレーターは任意に設定する。
  4. このSSIDにネットワークプリンターを接続する。
  5. このSSIDにその他の子機を接続しない。

子機用SSID

  1. 子機が接続するSSIDを用意する。
  2. このSSIDについて隔離機能をOFFにする。
  3. このSSIDが所属する周波数帯について、プライバシーセパレーターをONにする。
  4. このSSIDに子機を接続する。

他の条件

  1. その他のSSIDはOFFにする。
  2. 親機のLAN側ポートに何も接続しない。
  3. バンドステアリングLiteはOFFにする。

ネットワークプリンターが有線接続の場合

LANポートにプリンターを接続

  1. ネットワークプリンターを親機のLANポートに接続しする。

子機用SSID

  1. 子機が接続するSSIDを用意する。
  2. このSSIDについて隔離機能をOFFにする。
  3. このSSIDが所属する周波数帯について、プライバシーセパレーターをONにする。
  4. このSSIDに子機を接続する。

他の条件

  1. その他のSSIDはOFFにする。
  2. 親機のLAN側ポートにプリンター以外は接続しない。
  3. バンドステアリングLiteはOFFにする。

感想

　ニーズがあると思うのですが、現状では機能を制限しながらでしか実現できません。もっと楽に実現する方法を用意してほしいと思いました。

参考資料

このブログの人気の投稿

2025年3月25日にドメインbenzo.tokyoは失効させます

　ドメインbenzo.tokyoを取得して6年ほどquit.benzo.tokyoとしてこのHPを運営してきましたが、諸事情により2025年3月25日に失効させて手放します。失効後は第三者がこのドメインを取得して利用する可能性があります。もしかすると驚きのウェブサイトに転生するかもしれません。そのため、予めご報告させていただきました。 　今後は、https://quit-benzo.blogspot.com/でサイトを運営します。よろしくお願いいたします。 　幸せなことですが、薬害当事者として熱を帯びた弁がすっかりできなくなりました。「喉元過ぎれば熱さを忘れる」という諺が当てはまるでしょう。そのため、このHPは主にアーカイブとして残すに留まり、ビッグニュースがあれば更新する程度になります。 　まだ薬害の真っ只中の人にいる方はお辛いことでしょう。その辛さを何らかの形で昇華できれば、生きる糧になるかもしれません。薬害にあうと話を聞いてくれる人が医療従事者ばかりになっているかもしれません。私の経験上は友人は話を聞いているふりだけで、後は医者にアウトソーシングでした。逆の立場になれば分かりますが、薬害の難しい話はそれほど聞きたくないのです。傷ついたシマウマは平然として傷ついた様子を見せないそうです。その理由はライオンに命を狙われないためです。薬害の苦しみを全面に出しすぎると助けを得にくいので、調節する必要があると思います。 　向精神薬の薬害にあってない人は、自分を不利な立場に置かないことを重視していると思います。つまり、自分を守ることを優先して行動しています。私はそれが上手にできていませんでした。 　ベンゾジアゼピン系の離脱症状を緩和する夢のような薬が登場したらいいのになと思う反面、その薬は大丈夫かと疑ってしまいそうです。 　皆様、ご自愛お願いします。
続きを読む

ロト7、ハズレの割合は約96.17%

イメージ
ロト7について 　ロト7は1から37までの数字の内、7個を予想する宝くじです。抽選で本数字7個とボーナス数字2個が選ばれます。キャリーオーバー時は最大10億円の当せん金になる。 1等、6億円（7個の数字全部的中） 10295472分の1 2等、約730万円（6個の数字的中、ボーナス数字1個的中） 約735391分の1 3等、73万円（6個の数字的中） 約52528分の1 4等、9100円（5個の数字的中） 約1127分の1 5等、1400円（4個の数字的中） 約72分の1 6等、1000円（3個の数字的中、ボーナス数字1個もしくは2個的中） 約42分の1 ハズレ、0円（上記以外） 約1.04分の1、全体の約96.17% ※当せん金は理論値です。 分かったこと 1等当選について、年末ジャンボ宝くじ（2000万分の1）より当たりやすく、それ以外のジャンボ宝くじ（1000万分の1）より難しい。 当たりの割合が約3.83%、ハズレの割合が約96.17% 還元率は約44.35%※理論値ベースの計算結果 1000パターン30万円分買った場合、当せん金は41200～50300円に収まる可能性が高く、その場合は約86%～83%失う 宝くじは人生の保険 　1等当せんは隕石が頭に当たって死亡した際に払われる保険金みたいなものです。保険が役立つことは稀です。そんな稀なイベントに保険金かけるかどうかは、あなた次第です。 参考資料 ロト7（LOTO7）ってどんな宝くじ？｜宝くじ商品のご案内【宝くじ公式サイト】 (takarakuji-official.jp)
続きを読む

請願（せいがん）と陳情（ちんじょう）について

イメージ
請願（せいがん）とは こいねがうこと。目上の人などに願い出ること。「会社に復職を請願する」 国民が国または地方公共団体の機関に対して、損害の救済、公務員の罷免、法律・命令・規則の制定・廃止・改正その他の事項に関し、文書で希望を申し出ること。日本国憲法で権利（請願権）として認められているもので、請願法・国会法・地方自治法に手続規定がある。「国会に請願する」「請願書」 出典： デジタル大辞泉 　日本国において請願は、法律に規定された行為であり、権利です。ただし、請願によって特別扱いされるものではなく、また回答を得られる保証もありません。 法律 日本国憲法 第十六条 　何人も、損害の救済、公務員の罷免、法律、命令又は規則の制定、廃止又は改正その他の事項に関し、平穏に請願する権利を有し、何人も、かかる請願をしたためにいかなる差別待遇も受けない。 引用： https://elaws.e-gov.go.jp/search/elawsSearch/elaws_search/lsg0500/detail?lawId=321CONSTITUTION#50 請願法 昭和二十二年法律第十三号 請願法 第一条 　請願については、別に法律の定める場合を除いては、この法律の定めるところによる。 第二条 　請願は、請願者の氏名（法人の場合はその名称）及び住所（住所のない場合は居所）を記載し、文書でこれをしなければならない。 第三条 　請願書は、請願の事項を所管する官公署にこれを提出しなければならない。天皇に対する請願書は、内閣にこれを提出しなければならない。 ○２ 　請願の事項を所管する官公署が明らかでないときは、請願書は、これを内閣に提出することができる。 第四条 　請願書が誤つて前条に規定する官公署以外の官公署に提出されたときは、その官公署は、請願者に正当な官公署を指示し、又は正当な官公署にその請願書を送付しなければならない。 第五条 　この法律に適合する請願は、官公署において、これを受理し誠実に処理しなければならない。 第六条 　何人も、請願をしたためにいかなる差別待遇も受けない。 附　則 この法律は、日本国憲法施行の日から、これを施行する。 引用： https://elaws.e-gov.go.j
続きを読む