検索
kakunin

WEP接続子機からのアクセス制限について

kakuninさん

質問番号 155661 投稿日時 10年09月05日 21時09分 回答数 6

WZR-HP-AG300Hは、設定により、WEP接続子機からAES/TKIP接続子機へアクセス制限可能とありますが、この設定で、有線で接続した子機へのアクセスも制限されるのでしょうか?
また、この設定で接続制限ができない場合、他にWEP接続子機から有線接続の子機への制限をする方法はあるのでしょうか?
回答、よろしくお願いします。
BUFFALO製品名:WZR-HP-AG300H
PCメーカー:
PC型番:
OS:
ソフトウェア名:
Btn_thend_after
お役立
lsLover

WEP接続子機からのアクセス制限について

lsLoverさん

回答番号 155666 ( Re:155661 ) 投稿日時 10年09月05日 21時58分


|WZR-HP-AG300Hは、設定により、WEP接続子機からAES/TKIP接続子機へアクセス制限可能とありますが

WZR-HP-AG300HのWEB設定画面の無線設定->AOSS動作設定->WEP専用SSID隔離については、以下のように記述されています。

|WEP専用にSSIDを設定して、WEPで接続したネットワーク機器を隔離します。
|WEPで接続したネットワーク機器は、AES/TKIPで接続したネットワーク機器と通信することはできません。

http://buffalo.jp/download/manual/html/air1200/router/f_list/l_wzrhpag300h-3.html

|この設定で、有線で接続した子機へのアクセスも制限されるのでしょうか?

上記マニュアルの抜粋に書かれていますが、

|WEPで接続したネットワーク機器は、AES/TKIPで接続したネットワーク機器と通信することはできません。

ということです。従って有線LANで接続したネットワーク機器は対象外と思います。

|WEP接続子機から有線接続の子機への制限をする方法はあるのでしょうか?

どういう運用を想定しているのか、判断しかねますが、有線LAN接続のネットワーク機器については、物理的にネットワークにEtner Netケーブルで接続するか、しないかで制限をかけるしかないと思います。

ご要望の機能ではありませんが、無線LAN接続のネットワーク機器については、そのMACアドレスを登録することにより、登録されていない無線LAN接続のネットワーク機器の無線LAN接続は、制限可能です。

お役立
kakunin

WEP接続子機からのアクセス制限について

kakuninさん

回答番号 155678 ( Re:155666 ) 投稿日時 10年09月05日 23時30分

早々に、丁寧な回答を頂き有り難うございます。
よく分かりました。

現在、無線LANルーターに4台のパソコンをつないで使用しています。(2台は有線接続)そのうち1台を、他のパソコンにアクセスできないように制限をかけたいと考えており、質問させて頂いた機能が使用できなかと考えたのですが。

使っていない有線のルーターが1台ありますので、これを、ハブではなく、ルーターとして接続して、ネットワークを2つ形成できないか試してみます。
お役立
lsLover

WEP接続子機からのアクセス制限について

lsLoverさん

回答番号 155680 ( Re:155678 ) 投稿日時 10年09月05日 23時51分

|使っていない有線のルーターが1台ありますので、これを、ハブではなく、ルーターとして接続して、ネットワークを2つ形成できないか試してみます。

ご存知のことかもしれませんが、市販されている、所謂、BBルータ等は、原則的にはWAN側からLAN側へのアクセスは禁止されています。
また、NATルーターとも言われるように、1個のグローバルIPアドレスと複数のローカルIPアドレスのアドレス変換を行います。

従って、一般的なルーター(ルーティング情報を登録する)とは、機能的には別物ですので注意して下さい。
お役立
kakunin

WEP接続子機からのアクセス制限について

kakuninさん

回答番号 155690 ( Re:155680 ) 投稿日時 10年09月06日 07時05分

簡単に考えていたのですが、ルーターをもう一つ接続するのは難しそうですね。

lsLoverさん、非常に有効なアドバイス有り難うございました。
お役立
TeruPe

WEP接続子機からのアクセス制限について

TeruPeさん

回答番号 155686 ( Re:155678 ) 投稿日時 10年09月06日 01時49分

>そのうち1台を、他のパソコンにアクセスできないように制限をかけたいと考えており

このような機能はVLAN(Virtual Local Area Network)、またはLANポートを3系統持つルーターであれば、比較的簡単にご要望のネットワークを構成できます。

ただしこの機能を持つ製品はBuffaloにはありませんので、小規模業務用ルーターのラインナップを持つメーカー(例えばアライドテレシス、ヤマハ)から探すことになります。
これらの製品はメーカー標準価格では10万円を越えますので、コストとセキュリティのバランスで決定してください。


お役立
kakunin

WEP接続子機からのアクセス制限について

kakuninさん

回答番号 155691 ( Re:155686 ) 投稿日時 10年09月06日 07時11分

小規模業務用ルーターがあればよいのですね。
コスト的に厳しいですが、ネットで機種を調べて、一応、中古,オークションでの価格を調べてみます。

TeruPeさん、アドバイス有り難うございました。

お役立