無線ＬＡＮは、ただ単に今までの有線のＬＡＮから配線をなくしただけのものではありません。
普通のＬＡＮより、無線ＬＡＮは配線がない分、活用範囲が広がりました。
最近良く見かける３階建ての民家がありますが、このような家でも各階にアクセスポイントを置き、各部屋にパソコンを置くこともできます。
これを普通のＬＡＮで行うのは、配線が大変です。
床下配線を行う必要があり、家を建築する時に行わないとめんどうです。
企業のオフィスでもないと、とてもできません。
ところが、無線ＬＡＮならこの心配は不要です。
ノートパソコンを持って、庭に出て、庭にあるテーブルの上にノートパソコンを置いて、インターネットに接続して猫と一緒に日向ぼっこ、ということも無線ＬＡＮならできてしまいます。
家の中だけではなく、家中どこにいても無線ＬＡＮとインターネットを活用できます。
また、３階にサーバーコンピュータを置いて、家族全員が情報共有することも十分可能です。
どの階でもどの部屋でもディスク、ディレクトリー、ファイルだけではなく、プリンターも共有できます。
年賀状を書く季節になると、家族みんながパソコンで年賀状を書いてプリンターに印刷することになり、プリンターを共有できると便利です。
去年書いた年賀状の裏の絵を家族みんなが使いたい時は、ディスク、ディレクトリー、ファイルの共有ができると便利です。
このような資源の共有も無線ＬＡＮがあれば、どの階でもどの部屋でも資源の共有ができて、非常に便利です。
また、最近では、ＵＳＢ端子接続用のメモリーモジュールやワンセグチューナーのような形をしている携帯ゲーム機専用のソフトウェアアクセスポイントまであります。
これは、非常に小さく、ＵＳＢ端子がある製品に接続できるタイプです。
無線ＬＡＮ機器の販売で有名な株式会社バッファローというメーカーからWLR-U2-KG54という製品が発売されています。
ゲーム機だけではなく、家の中の最先端のデジタル家電とパソコンを接続することも可能になってきました。
デジタルテレビ、ＨＤＤレコーダー、ネットワークオーディオ、ネットワークカメラ、無線ＬＡＮ対応デジカメ、ホームサーバーなどがあります。
無線ＬＡＮ対応デジカメに関しては、私（ケロ丸）も持っています。
ＵＳＢケーブルを使わなくても済むので、撮影した写真をパソコンに転送するのに大変便利です。
無線ＬＡＮ対応デジカメは、Ｎｉｋｏｎから発売されています。
少し型が古いかもしれませんが、COOLPIX P1が無線ＬＡＮ対応デジカメです。
ケロ丸が購入した当時は、他社にはありませんでした。
ホームサーバーのような専用機を利用する場合、無線ＬＡＮ環境だと便利です。
居間にホームサーバーがあれば、どの階でもどの部屋でも利用できます。
家族みんなで共有できます。
このように、無線ＬＡＮは、有線のＬＡＮと比べてとても活用範囲が広がります。
もうおわかりでしょうが、無線ＬＡＮは、ケーブルをほとんど必要とせず、普通のＬＡＮより広い範囲で利用できる大変便利なネットワークシステムです。
しかし、便利だからと言って安全なのかは別問題です。
普通のＬＡＮでは、通常建物の中でしか使用できませんし、電気信号がケーブルの内部を通るだけです。
従って、建物の外は無関係です。
しかし、無線ＬＡＮは、ケーブルを使わず、空気中に電波を放射するため、建物の内部だけに限定することができません。
どうしても建物の外に電波が漏れます。
電波は壁に当たっても通り抜けてしまいます。
そのため、外で盗聴することも可能です。
例えば、アパートで個人が無線ＬＡＮを使って、インターネットを利用していたとすると、隣の部屋の人も無線ＬＡＮを使っていれば、意外と簡単に利用できてしまいます。
もし、この人たちがお互いに無関係で、無線ＬＡＮとインターネットを利用していたとして、一方の人のブロードバンドルーターなどのＤＨＣＰサーバー機能が働いていたら、ＩＰアドレスを自分のパソコンだけではなく、隣の部屋の人のパソコンにも自動的に割り当ててしまう危険性があります。
特にＤＨＣＰサーバーから割り当てられるＩＰアドレスが初期値のままになっている場合に起こり得ます。
これだと、隣の人の電話代とインターネット接続料金を使って使い放題使うことも可能です。
つまり、無線ＬＡＮにはセキュリティ対策が必要となります。
IEEE802.11bとIEEE802.11aに関しては、ＷＥＰ（Wired Equivalent Privacy）という機能があります。
ＷＥＰは、IEEE802.11bのころからあった無線ＬＡＮのセキュリティのためにある暗号方式の規格です。
ＷＥＰは、ＩＥＥＥで標準化されています。
ＩＥＥＥとは、米国電気電子技術者協会のことです。
ＷＥＰは、IEEE802.11bとIEEE802.11aにおける無線ＬＡＮのセキュリティ仕様を指します。
ＷＥＰは、秘密鍵暗号方式によってセキュリティを確保しようとするものです。
ＷＥＰの暗号は、ＲＣ４というアルゴリズムを基に作られています。
ＷＥＰは、ＯＳＩ参照モデルにおけるレイヤ２（データリンク層）で暗号化が行われます。
実際にＷＥＰを使用するには、利用者が暗号キー（暗号化に必要な鍵）となるアスキーコードの文字列を予めアクセスポイント管理用プログラムを使用して設定しておきます。
アクセスポイント側はこれだけでかまいません。
次に、無線ＬＡＮカードなどをインストールしたパソコン側でも同様の設定が必要です。
アクセスポイントとパソコン側の両方に設定することによって、通信内容の暗号化と復号化ができます。
これによって、通信が傍受されてもデータの解読ができなくなります。
実際の暗号では、このアスキー文字列を１６進数に変換します。
変換はプログラムがやってくれます。
この１６進数コードと、２４ビット長のＩＶ（Initialization Vector）を組み合わせて暗号化します。
ＩＶとは、初期化ベクターのことを言います。
初期化ベクターは、乱数列を生成するための初期値を指します。
ＩＶは、通信相手にも送信されます。
実際の暗号のキー長は、６４ビット長か１２８ビット長になります。
ＩＶを付加しない段階でのキー長は、４０ビット長か１０４ビット長の何れかになります。
４０と６４、１０４と１２８の各ビット長の対応関係になります。
ＷＥＰは、今ではもう古い暗号方式です。
その脆弱性が多数発見され、報告されています。
それだけではなく、２００１年にはついに解読されてしまいました。
今では、信頼性が低いどころか、信頼できる暗号方式として通用しなくなってしまいました。
今ＷＥＰを利用しているのなら、信頼しない方が良いと思います。回避手段を考えておくと良いです。
そこで、アクセスポイントによっては、利用者パソコンのＭＡＣアドレスを登録することができる機種もあるので、このような機能を利用すると良いです。
予め使用パソコンのＭＡＣアドレスを登録しておけば、通信可能なパソコンを制限することができます。
無線ＬＡＮのシステムが古い場合は、応急処置としてこうしておくことで、外部から不正アクセスされる危険性を回避できます。
暗号方式も新しい技術が登場しているので、最新で強力な暗号方式を利用した方が良いです。
現在、IEEE802.11bを使用しているのなら、無線ＬＡＮの規格をアップグレードすることもできます。
IEEE802.11gやIEEE802.11aにします。
IEEE802.11bも含めてすべての規格に対応しているアクセスポイントや無線ＬＡＮアダプタを導入するとよりいっそう便利になります。
暗号方式も、いろいろ登場しました。
ＷＰＡ（Wi-Fi Protected Access）、ＡＥＳ（Advanced Encryption Standard）、IEEE802.11i、
IEEE802.1xなどがあります。
ＷＰＡは、ＷＥＰに代わる新しい暗号方式の規格です。
ＷＰＡも無線ＬＡＮのセキュリティのためにある規格です。
ＷＰＡは、Wi-Fi Allianceという米国の無線ＬＡＮの業界団体が発表した規格です。
よく、無線ＬＡＮアダプタやアクセスポイントなどの無線ＬＡＮ関連製品の箱を見ると、Wi-Fiと書かれたロゴをよく見かけますが、これは無線ＬＡＮ機器間の相互接続性などに関して認定されている製品であることを意味します。
つまり、メーカーや機種が異なっていても、無線ＬＡＮ機器同士の通信が可能であることを示しています。
ＷＰＡは、前述のＷＥＰの暗号キーやアクセスポイントごとにあるSSIDだけではなく、ユーザ認証機能を装備しました。
また、一定時間経つと、暗号キーを自動的に更新することができるＴＫＩＰ（Temporal Key Integrity Protocol）という暗号化プロトコルを採用しています。
このような改善によって、従来のＷＥＰより信頼性が向上しました。
今では、出荷する無線ＬＡＮ関連製品をWi-Fi対応とするためには、ＷＰＡをサポートする必要があります。
ＡＥＳは、前述のＴＫＩＰより暗号強度の向上を実現しています。
古い暗号方式として、ＤＥＳ（Data Encryption Standard）がありましたが、次第に信頼性が低下してきたため、新しい暗号方式の開発の必要性が出てきました。
そこで、米国政府の公募により、ベルギーの人が考案した暗号方式が採用されました。
IEEE802.11iは、無線ＬＡＮのセキュリティのための規格です。
IEEE802.11iでは、ＷＰＡとＡＥＳを暗号方式として採用しました。
これによって、従来からあった無線ＬＡＮのセキュリティの脆弱性の問題を解決しました。
しかし、IEEE802.11iを利用するには、専用のチップを載せた無線ＬＡＮ機器を必要とします。
IEEE802.1xは、ＬＡＮで使用する通信機器のアクセス制御とユーザー認証を行うための規格です。
IEEE802.1xに対応しているアクセスポイントならIEEE802.1xに従ったユーザー認証を行うことができます。
IEEE802.1xでは、ＥＡＰ（Extensible Authentication Protocol）というプロトコルをユーザーの認証に利用しています。
ＥＡＰでは、複数の認証方式を使い分けることができるようになっています。
認証方式には、EAP-TLS（Transport Layer Security）、LEAP、PEAP、EAP-MD5、EAP-RADIUSなどがあります。
ＥＡＰに関する仕様は、ＲＦＣ３７４８が正式文書となっています。
詳細は、ＲＦＣ３７４８を御覧下さい。→ＲＦＣ３７４８
無線ＬＡＮのセキュリティに関してはこのくらいにしておきます。
ページトップへ
無線ＬＡＮ［メニュー］へ戻る
サイトマップ（ＬＡＮ技術研究室の案内図）
ネットワーク技術用語集へ行く
ＬＡＮ技術研究室のトップページへ
© 2007 Toyozi Masuda All rights reserved.