Wi-Fiネットワークのセキュリティ確保に、きっと気を配っていることでしょう。もちろんそれは重要ですが、ゲストが来たりイベントを開催したりするなど、共有した方が良い場合もあります。セキュリティを損なわずにWi-Fiを共有する方法をご紹介します。

Wi-Fiネットワークをオープンにするのは、まるで冒涜のように思えるかもしれません。せっかくセキュリティ対策に力を入れているのに、見知らぬ人があなたの接続を使って好きなもの（違法データの可能性さえも）をダウンロードしたり、帯域幅をただ消費したりするのを許してしまうのは、とんでもない考えに思えるかもしれません。多くの人にとって、それは確かにそうかもしれません。しかし、特に頻繁に来客があったり、多くのデバイスを使って仕事をしたりする人にとっては、それは理にかなっていると言えるでしょう。まずは、なぜオープンにすることを検討するのか、そして安全に行う方法について見ていきましょう。

Wi-Fiを少しだけ開放した方が良い理由

オープンWi-Fiの危険性は十分に文書化されており、オープンネットワークで安全を確保するための手順や、自分のWi-Fiネットワークを安全にする方法も十分に文書化されています。それでも、友人や家族のために自分のネットワークを少しオープンにすることが理にかなっている場合もあります。以下にいくつか例を挙げます。

• 友人や同僚が頻繁に来訪し、誰かがビデオを見せようとするたびに複雑なパスワードを伝えたり、アクセス リストに追加したりするのは面倒です。

• 一度に数日間または数週間にわたって家族やゲストが訪問し、彼らとのつながりを共有する必要がある場合。

• ネットワークの残りの部分にアクセスさせたくないデバイスやガジェットを多数テストしたり、操作したり、試したりします。

• オープンWi-Fiを近所の人やコミュニティと共有したいのは、あなたのコミュニティではインターネットへのアクセスが不安定だから、あるいは、誰でもアクセスできるオープンなインターネットを信じているからです。

もちろん、これらのグループに加入したり、属するべきだと言っているわけではありません。Wi-Fiを少しオープンにしたいと思っているなら、おそらくすでにこれらのいずれかのカテゴリーに当てはまるでしょう。利便性のため（ノートパソコンを持った友達が来るたびに、長々としたパスワードを教えたり入力したりしなくて済むように）やっているか、イデオロギー的に（誰でも無料でWi-Fiを使えるように！）やっているかのどちらかでしょう。

幸いなことに、ほとんどのルーター、そしてDD-WRT、Tomato、OpenWRTといったオープンソースのルーターファームウェアを使えば、ネットワークの他の部分に悪影響を与えることなくWi-Fiを簡単に共有できます。必要なのは、誰でも参加できるゲストネットワーク、あるいは安心して教えられるパスワードを設定したゲストネットワークを設定するだけです。

ゲストネットワーキングの素晴らしさ

ゲストネットワークを使えば、ネットワーク上の機密情報を漏らすことなくWi-Fiを共有できます。ゲストネットワークは簡単に設定でき、ゲストはインターネットにアクセスできますが、NAS、インターネット接続テレビ、その他のコンピューターなど、ホームネットワーク上の他のデバイスへのアクセスは許可されません。例えば、ゲストネットワークを有効にすると、いとこが私のNASを漁ったり、ダウンロードしたデータがホームネットワーク全体に拡散されたりする心配をすることなく、自分のノートパソコンでマルチプレイヤーゲームをプレイできます。

ほぼすべての最新ルーターには、簡単に有効化できるゲストネットワーク機能が搭載されています。私たちのお気に入りのDD-WRTや、同等に強力な代替ソフトであるTomatoなど、一部のルーターファームウェアでは、この機能を「仮想インターフェース」と呼び、設定をより細かく制御できます。

ゲストネットワークを設定して安全に保つ

最も基本的な方法は、ルーターの管理ページ（通常は http://192.168.1.1 または https://192.168.1.1 にアクセス）にログインし、ゲストネットワークを探すだけです。ゲストネットワークをオンにし、ゲストネットワークに他人に教えても大丈夫なパスワードを設定すれば、準備完了です。次に誰かが接続しようとしたときに、ゲストネットワークのSSIDとパスワードを伝えれば、あとは接続して好きなだけブラウジングできます。

友人や家族があなたの接続で何をできるか、できないかをもう少し細かく制御したい場合は、ルーターの内蔵フィルタリングツールを使用してネットワークへのアクセスをロックダウンするか、OpenDNSを設定して承認された全アクセスリストに登録されていないデバイスを制限することを検討してください。OpenDNSにはコンテンツフィルタリングオプションもあり、訪問者が潜在的に有害なコンテンツ（または誰かがダウンロードしたもので当局に取り締まりに来た場合に問題となる可能性のある違法コンテンツ）にアクセスしたりダウンロードしたりするのを防ぐことができます。

このガイドでは、ホームネットワークをコーヒーショップのように運用するためのツールの設定方法を詳しく説明していますが、ルーターのフィルタリングとログオプションについても確認しておきましょう。フィルタリング機能を使えば、日中の生産性を維持できるかもしれませんし、タイマーを設定して自分だけが自由にアクセスできる状態にすることもできます。ただし、安全のために、他の人は安全な環境を維持する必要があります。

同様に、接続ログとデバイスログを少なくともいくつか保存しておけば、誰かがあなたのWi-Fiで何をしたのか尋ねてきた場合に役立ちます。ホームネットワークに関するNight Schoolと、ネットワークの盗聴と監視に関するガイドでは、新しくオープンになったWi-Fiネットワークで何が起こっているかを注意深く監視するためのヒントを紹介しています。

タイトル写真はMichael D Brown（Shutterstock）とrvika（Shutterstock）を使用して作成しました。追加の写真はErin PettigrewとSteve Jenkinsによるものです。