友人が来たときように無線LANを解放するには？

質問

現在、家でWZR-HP-G300NHを使っています。

自分のパソコンでは、有線と無線で3台でネットを使用しています。
たまに友人が来たときに、無線とそのパスワードを教えるのですが、面倒なのと、やっぱり人に無線のパスワードを教えるのは怖くあります。

そこで、ゲスト用のアカウントというか、友だちが来たときにノーパスワード（もしくは簡単なパスワード）で入れる無線LANをもうひとつ増やせないかなとおもっています。（シェアハウスとかだとよくやっているので）方法を御存知でしたら教えてください。

また、その際、第三者がパス無しのネットワークに入って、パスありの自分のネットワークからデータを抜き出したりする心配はあるのでしょうか？それもわかったら合わせて教えてください。

回答No.6

nanashisan8

友達専用のgusetネットワークをつくるということになります。まず、インターネットブラウザを起動し、説明書に書かれている、設定画面へのアクセス情報と方法を確認し、説明書に従って、設定ページにアクセスします。そうして、AOSSを切断し、無線設定→基本（11g)をクリックし、マルチセキュリティーを使用するというボタンをクリック。するとssid1（WPA-Mixed/PSK）、SSID2（AES）、SSID3（WEP）と表示されるので、友達に使ってもらうssidを選択して、 使用する暗号化レベルのSSIDの「使用する」欄にチェック、隔離したい暗号化レベルのSSIDの隔離機能「使用する」欄にチェックする。（暗号は、より強固な、WPA-PSK(AES)またはWPA2-PSK(AES)を使用することをおすすめします。

使用例
　　　　　　質問者様のPC　-----有線lan　--APーーーーー自分用ssid(例homenetworkap)-------質問者様のpc
|
友達よう（guset)ssid(例gusetnatworkap）ーーーーーー友達の端末

これで、友達用のSSIDからは、有線LANのパソコンと、無線LANの自分用のssidの端末と無線lan設定画面にアクセスできません。インターネット(WAN回線)のみにアクセスできます。なので、ホームネットワークには侵入できず安全です。また、パスワード、ssidは自分用のssidと別にしてください。
※注意、この行為は自己責任で。

回答No.5

morinosatou

ANo.3です。

>WHR-G301Nの有線は使えませんよね？
いいえ、元々WHR-G301Nは４ポートのHUBを備えていますので
他の3つのポートは有線で使えますよ。

回答No.4

noname#138695

WZR-HP-G300NHのLANポートにアクセスポイントを取り付ければ、それでいいかと…
使わないときは、そのアクセスポイントの電源を切っておけばいいだけの話です。

ちなみにアクセスポイントは、市販の無線LANルーターであれば、スイッチの切り替えで簡単にできます。
※ブリッジモードとかＡＰモードとか言うやつです。

要は、WZR-HP-G300NHの有線LANのポート１つを、途中から別の無線LANに変換してしまえばいいと言うだけです。
そうすれば、WZR-HP-G300NH自体の無線LANと、アクセスポイントとは、別のSSIDですし
暗号化方式と暗号キーも違う物にできます。
むろん無線LANチャンネルも別物です。（というか同じにすると干渉して使えなくなる）

WZR-HP-G300NH～（無線LAN 1）～ PC×２
　　　　　　　　├─(LANポート1)─PC
　　　　　　　　└─(LANポート2)─WZR2-G300N(ブリッジモード)～（無線LAN 2）～友人のPC
※この例では、アクセスポイントに、BUFFALO製の無線LANルーターWZR2-G300Nを利用

この場合、友人にWZR2-G300NのSSIDと暗号化方式と暗号キーを教えてあげればよいです。
ただし、WZR-HP-G300NHの設定画面にもアクセス可能になるので
WZR-HP-G300NHのrootのパスワードは必ず設定しておきましょう。

それと、最後にパスなしはあり得ません。データ云々より、
その回線を使って悪事を働かれた方が余程危険です。

回答No.3

morinosatou

自宅でパソコンボランティアをしています。

自宅には無線ルータが2台（BUFFALO WHR-G301N、NEC WR7870S）あって、
常時はBUFFALO機を使用し、NEC機はボランティアをするときだけ接続し
利用者に無線接続して使ってもらっています。

光回線━終端装置━光モデム━━━WHR-G301N（無線）・・・>私のPC
　　　　　　　　　　　　　　　　　　　　　　　　　　　　┃
　　　　　　　　　　　　　　　　　　　　　　　　　　（有線）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　┃
　　　　　　　　　　　　　　　　　　　　　　　　　WR7870S（無線）・・・>ボランティア利用者
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・・・>ボランティア利用者
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・

こうすることによってBUFFALO無線ルータのSSID、暗号化キーは知られる危険はありません。

補足

有線も使いたいのですが、WHR-G301Nの有線がWR7870Sにつながっているということは、WHR-G301Nの有線は使えませんよね？
WR7870Sから有線を出せば大丈夫なのでしょうか？

回答No.2

te2kun

私はが、友人にきたときにやっているのは、パスワードを私自身が入力することです
実際に、PCに入力するので、相手に見られる危険性はありますが、そのあたりは、相手を信用してってことで
SSIDをかくして、MACアドレスのフィルタリングもしているために、私が設定しないと利用出来ないってこともありますが

ネットワークを別にしていないと他人に勝手に入られるって危険性はありますので。
VLANを使えば別ネットワークってことになります。設定などが面倒だからお勧めはしません
簡単にするなら、SSIDをかくして、MACアドレスでフィルタリングして、ってする必要はありますけどね・・・

VLANとかの設定が面倒だし、余分にお金もかけたくないってことで、私のアクセスポイントを利用する場合は、私が設定するってことにしています。それがいやなら、使うなよ～って
最低でもパスワードは自分で入力するようにしています。

回答No.1

nerimaok

NECのATERM WR8700 みたいにマルチSSID持ったアクセスポイント(又はルーター機能OFFの無線ルーター)を使うのが簡単です。
自分用にMACアドレスも制限してステルス化してパスワードはがっちりとした接続と、お客さん用に簡単なパスワードの2種類を用意して、後者ではLANや前者の無線との接続は無しにしてしまえます。

現在のルーターを残して別に追加して、そちらに上で書いたような設定をしてもいいし。

基本的に「パスワードは教えない、一々MACアドレス登録なんてしたくない、AOSSのボタン押しも嫌だ」というのでしたら無理です。

補足

マルチSSIDができるルータを買った場合、有線でつなげたパソコンはどうなるのでしょうか？
たとえば、パスをつけたSSIDをAとして、パスを付けないSSIDをBとした場合、
AにLANで繋がるHDDや自分のPCを使用して、データのやり取りをできるようにしたいと思っています。そのさい、BからはAにアクセスしたりできないという風に理解しています。
ただ、有線がどちらにアクセス出来るのか、どちらともなのかご存知でしたら教えてください。