無線セキュリティについて

質問

現在、WHR-G301Nを使用して店内に無線を飛ばしていますが、お客様から、暗号キーを入力しないで無線LANを使えないのかと聞かれました。

○店内のインターネットは会社とのやり取りで、PCには重要情報が入っています。
○PCはWPA2で無線を使用しています。
○PCはWindows7です。

質問したいのは、PCのセキュリティは変えずに、スマホなどを
フリースポット的に使えるようにするために、WHR-G301Nの設定のみで
出来るのかということです。
無理な場合、どの様な機器を使用しなくてはならないのかも併せて教えて頂ければ助かります。

また情報不足ということでご指摘いただければ、分かる範囲で追記致しますのでご回答、よろしくお願いいたします。

回答No.4

maia55jp · ベストアンサー

無線LANの設定のSSIDで隔離機能で可能になります。

公開用にSSIDを一つ作り隔離機能にチェックを入れれば、そのアクセスポイントからは、
ローカルにアクセス出来なくなります。

よい説明サイトがないので、下記サイトで説明します。
http://www.4682.info/wlan

＜4.「SSID1」、「SSID3」(WEP)を設定する。(SSID3は隔離機能ON) ＞を参照して、
SSID1が店側で使用するもの仮定して、SSID3をお客さん用でWEPを使用しない隔離機能をチェックで、お客さんは店側のネットにはアクセス出来ないのですがネットにはアクセス
出来るようになります。(店(www4682info)キー有り、お客(Airport)キー無し)

お礼

こういった方法を探していました。

大変参考になりました。

実際、行ってみて不具合がなければ取り入れたいと思います。

ご回答有難うございました。

回答No.7

hayasi456

現在の状態は重要情報が入ったPCのネットワークをお客様に開放しているのですね。

それぞれ独立したネットワークにされたほうが安全でしょう。

お店をwifiスポットに申請してはいかがでしょう。
http://flets.com/hikaristation/
http://mb.softbank.jp/mb/special/network/sws_router/
http://www.mobinect.co.jp/

NTTのひかり回線ならば
得意先で行っている例ですが
NTTのフレッツ光のマルチセッションを利用
プロバイダ2社と契約
ONU（光回線終端）にHUBを接続
HUBに２台のルーターを接続
ルータAにプロバイダA社、ルータBにプロバイダB社の設定

これで2系統のネットワークが独立するようです。
http://www.interlink.or.jp/service/flets/multisession.html

auひかりは基本1セッションのようでできない？

お礼

Wifiスポットは最初にキャリアに問い合わせをしたのですが、ご利用いただけるお客様の数が規定に達していないという話で断念しました。
先々はその方法を取り入れたいと思っていますが、現段階では無理と言われましたので、残念です。

ご回答有難うございました。

回答No.6

Calm Trip（@CalmTrip）

ANo.5の方が書かれた「マルチセキュリティー機能」利用が、設定だけで済むケので、良い方法と思います。

それ以前の問題として、
　「無線LANを暗号キーを入力しないで使える」状態にするのは、逆に お客様へのサービス低下に繋がる事になりませんか？
　店内に飛ばされている無線は、店外にも飛んでいます。暗号キーを外すと、お客様でない方が、常時 店外から無線LANを使える事になり、
＜そんなに高速でない？回線が、他人にも使われることにより＞スピードが遅くなり兼ねません。
　⇒「マルチセキュリティー機能」を利用され、新たに設ける SSID は、「暗号キー無し」にするのではなく、「判り易い 暗号キー」＜例： 店名とか＞に設定されては如何ですか。
★「暗号キー」を設定していても、基本、入力するのは最初に接続する時のみ。
＜自動保存されるので＞次回からは、SSID を 選ぶだけ。いつも来ていただけるお客様には、何の手間もありません。

回答No.5

noranuko

WHR-G301Nのマルチセキュリティ機能を利用します。

通常のSSIDとは別にもう一つSSIDを作成し、
そちらはWEPやAESを使用しない&隔離機能ON
とすることで実現できます。

詳細は↓を確認してください。
http://buffalo.jp/php/lqa.php?id=BUF17935

お礼

No.4の方のご回答と同じ内容ですよね。

そういったご回答をお待ちしてました。

作業手順のリンクまで張って頂き感謝いたします。

ご回答有難うございました。

回答No.3

DownTown77

こんばんは。

現在の無線ルータとは別に、FONを導入すればいいのでは。

FONの素朴な疑問
http://www.fon.ne.jp/guide/fon06.html

FONを利用できるエリア
http://maps.fon.com/

fonルーターの申込み
http://15.no1837.net/archives/hardware/peripheral/ask-fon-router.html

導入例
http://hitoxu.com/01466

お礼

FONを使用することは最初に考えたのですが、お客様の半数以上がDocomo利用者なのでFONは断念しました.

ご回答有難うございました。

回答No.2

suzukikun

もしかするとまずい状態になるかもしれませんが、WHR-G301NのESSIDをWEPと連動している物を作って、WEPのキーを無くしてしまえば接続はできると思います。確実にだだ漏れですが。

お礼

情報が漏れるのは困りますので、セキュリティを使わない方法は出来ません。
ご回答有難うございました。

回答No.1

nabe3desu

WZR-HP-G450Hなら、ゲストポートの設定が可能ですが、WHR-G301Nにはこの機能はなさそうです。WHR-G301Nをもう一台設置して、ESSIDと利用チャネルを変えて解放するか、WZR-HP-G450Hに買い替えるかのいずれかになりますね。但し、暗号キー無しつまりセキュリティの全く無いネットワークを解放することになりますので、ユーザからクレームが来ないように気を付けてください。

参考URL：

http://buffalo.jp/download/manual/html/air1300/

お礼

WHR-G301Nは回線業者にサービスで頂いたもので、最新のものではないということで、新しいものを購入する予定でした。
次に購入する機器の参考になりました。
機能を良く調べて購入する必要がありますね。
ご回答有難うございました。