Wi-Fiのパスワードを他人に教えたり、ルーターへの接続を誰かに許可したりすることは、どれくらいの頻度でありますか？友人、家族、訪ねてきた親戚、時には業者にさえ、何の疑問もなく教えてしまうことがあります。一見、無害に思えます。結局のところ、インターネットにアクセスできるのはほんの数時間だけなのですから。
正直に言うと、ほとんどの場合はそうなります。しかし、あなたは結果を十分に考えずにインターネットキーを渡してしまうのです。さらに腹立たしいのは、実際にはそうする必要がないということです。ゲストWi-Fiネットワークが存在するのは、理由があるからです。
クイックリンク
私のWi-Fiネットワークへようこそ、ゲストの皆様
入場前に足を拭いてください
ゲストネットワークの利用については、長い間懐疑的でした。ただのWi-Fiネットワークで、実際には使う必要のないものに思えたからです。しかし実際には、控えめなゲストWi-Fiネットワークは、メインネットワークと接続デバイスを訪問者から隔離するのに役立ちます。
私にとって問題だったのは、ゲスト用のWi-Fiネットワークを自宅のネットワークと同じように考えていたことです。自宅のネットワークはそれほど複雑ではなく、スマートホームデバイスやプリンターなどもそれほど多く接続していません。私のネットワークトポロジは基本的なものなので、ゲスト用のネットワークについては、大抵の場合、それほど心配する必要はありません。
しかし、共有フォルダ、プリンター、メディアサーバー、スマートホームハブ、ネットワーク接続ストレージデバイスなどがある場合、プライマリネットワークへのアクセスを許可すれば、誰でもそれらすべてにアクセスできてしまいます。友人や家族が勝手に設定を変更したり、黒い紙を印刷したり、サーモスタットをフル稼働させたりすることを勧めているわけではありませんが、ある程度の断熱対策を講じることは有益です。
私は友人や家族を信頼しています
ゲスト Wi-Fi ネットワークに対しては多くの議論があります。
ゲストネットワークは常に「なぜですか？友達や家族を信頼しているからです！
しかし、この状況は、友人や家族に自宅のネットワークへの接続を許可することによる別の問題を隠しています。友人のノートパソコンは何年も前に購入したもので、マルウェアに感染しているかもしれませんし、スマートフォンには怪しいアプリがインストールされているかもしれません。これらの感染したデバイスが望んでいるのは、新しいネットワークに接続して脆弱性のスキャンを開始することであり、そのネットワークがあなたのメインのネットワークである可能性もあります。
例えば、近親者がパソコンのトラブルで困っていると相談に来たとします。彼らは、自分のパソコンがボットネットの一部であったり、ローカルネットワークをスキャンできるマルウェアを仕込んでいたりすることに気づかず、あなたのWi-Fiネットワークに接続します。彼らは知らないうちに危険なマルウェアをあなたのネットワークに侵入させてしまい、あなたが気付かないうちにデバイスが侵害される可能性があります。
このようなマルウェアの例は数多く記録されています。Emotet、NotPetya、Ryuk、VPNFilter などは、いずれもこのようなネットワークを介して拡散します。これらの種類のマルウェアはワームのような動作をしますが、初期のマルウェアのように「ワーム」とはみなされないことに注意してください。いずれにせよ、ネットワークにこれらのマルウェアを侵入させてはいけません。
ゲストネットワークは必ずしもゲスト向けではない
スマートホームデバイスも断熱状態にしておきましょう。
一部のルーターでは、異なるSSID（Wi-Fi名）を持つ複数の追加ネットワークを運用できる場合があります。この追加のゲストネットワークを利用することで、特に友人や家族（もちろん、大切な人でさえも！）に誤って操作されたくないスマートホームデバイスなどのデバイスのセキュリティを強化できます。
結局、自宅の研究室を完璧にセットアップしたことになります!
しかし、これは双方向に作用します。スマートホームデバイスを隔離しておくことで、標準から逸脱したデバイスや、セキュリティ対策が不十分なデバイスがメインネットワークから隔離されることになります。
ボーナスボーナス：帯域幅制御
ダウンロードは不要です。
人を招待したのに、突然ネットワークの他の部分で何もダウンロードできないことに気づくほど最悪なことはありません。怪しいと思いませんか？叔父さんがメインネットワークに接続して、すべてのエピソードをダウンロードするのを待ちましょう。 ソプラノズ 4K 解像度で、なんて人だ。
ゲストWi-Fiネットワークは、こうした帯域幅関連の問題を解決する良い方法です。ほとんどの場合、ゲストWi-Fiネットワークの利用可能な帯域幅を調整して容量を制限することができます。ギガビット速度の帯域幅を誰にでも自由に使用させて月間ダウンロード容量をオーバーしてしまうのではなく、実際に必要な帯域幅に制限しましょう。
ゲストWi-Fiネットワークの設定は非常に簡単です
1〜2 分以上かかることはありません。
ゲストWi-Fiネットワークの追加は難しそうに思えるかもしれませんが、実際には想像以上に簡単です。ルーターによって多少の違いはありますが、大抵は簡単なプロセスです。
デフォルトの IP アドレスを使用してルーターの設定パネルを開きます。
まず、ルーターの管理・設定パネルにログインする必要があります。通常は、デフォルトのIPアドレスを使ってウェブブラウザからアクセスします。このIPアドレスがわからない場合でも、心配はいりません。確認方法は2つあります。
まず、ルーター本体を確認してください。ルーターの設定パネルのデフォルトIPアドレスは、ラベルなどに記載されている場合があります。記載されていない場合は、「[ルーター名] デフォルトIPアドレス」でインターネット検索してみてください。必要な情報がすぐに見つかるはずです。
しかし、そうでない場合は、オペレーティング システムには「仮想ゲートウェイ」と呼ばれるものを検出する簡単な方法もあります。
- Windows： クリック 勝利+ X、および開く コマンドプロンプト/ターミナル、と入力します IPCONFIG下にスクロールして、その横にある IP アドレスを探します。 デフォルトゲートウェイ.
- macOS：に移動 システム設定 > ネットワーク次に、アクティブなインターネット接続を選択します。 詳細 > TCP/IP 次のIPアドレスを探します ルータ.
- Linuxターミナルを開いてコマンドを実行します。 IPルート | grepのデフォルト.
各オペレーティングシステムのデフォルトゲートウェイIPアドレスをブラウザのアドレスバーにコピーし、ルーターのユーザー名とパスワードを使用してログインする必要があります。このIPアドレスがわからない場合は、ルーター本体に記載されていることが多いので、確認してください。
次に、ゲスト Wi-Fi ネットワーク設定を探します。
ルーターの管理者コントロールパネルにアクセスしたら、通常は設定を探します。 ネットワークこのセクションには、「ゲスト」「ゲストネットワーク」「ゲストWi-Fi」などのオプションが表示されます。ほとんどの場合、ネットワークをオンにし、ゲストネットワークのパスワードを設定して、設定を保存するだけです。ゲストネットワークを2.4GHzまたは5GHz帯に制限したり、ゲストWi-Fiネットワークに特定のSSIDを割り当てたりするオプションもあります。
一部のルーターでは、パスワード管理設定がゲストネットワーク設定とは別になっている場合があります。これらの設定は、プライマリネットワークで使用されているパスワード管理設定と同じ場所にある場合があります。
ゲスト Wi-Fi ネットワークに反対する議論は成り立ちません。
ゲスト Wi-Fi の本当のところは、単に自宅に別の Wi-Fi 名を追加するだけであり、全員が帰宅したらその名前をオフにできるということです。
今では、ゲストWi-Fiネットワークに対応し、さらにはアクセスまで許可するルーターをキャリアがどれだけ提供しているか、驚くかもしれません。長年、ほとんどのISPルーターはルーターレベルで干渉を防いでいましたが、ますます多くのベンダーが「所有者」にデバイスをより直接的に制御できるようにしているようです。結局のところ、それはあなたの家にあるのですから。
ゲスト Wi-Fi は友達を信頼していないから存在するのではないことを覚えておいてください。その効果があまり価値がないように見えても、自分自身とデバイスを保護しているだけです。
