IT

昨日の件とは関係無いが、また無線LANネタ。

今まで2006年12月に買ったPLANEX 電波王子 GW-AP54SP-Pをペアで使っていたのだが、しばらく動かしっぱなしにしてると通信障害が多くなる傾向が出始めた。2年弱でくたびれてきたわけでもなかろうが、引越前よりもアクセスポイントが離れたのでノイズの影響を受けるようになったのかもしれない。

そもそも無線LANの802.11b/gで使われる2.4GHz帯は電子レンジ等が発する電波と干渉する可能性がある事が知られている。電子レンジについては3m離せば大丈夫という見解もあるが「無線LANは電子レンジが苦手」だと5mでも影響を受けているので、そうとも言い切れない。取り敢えず、電子レンジの操作にあわせて通信障害が起こるようならば疑った方がいいだろう。

またアマチュア無線や家庭用デジタルコードレスホン等の特定小電力無線局もまた2.4GHz帯で同様に干渉する可能性がある。ちなみにウチでこないだ買ったSHARPのデジタルコードレスファクシミリ UX-D57CLの取扱説明書によると、子機の与干渉距離は80m、**工場出荷時の設定は「チャンネル6」**で「回避チャンネル」の設定も可である事がわかった。

が、思い起すと電子レンジやデジタルコードレスホンと同期して通信障害が起こっていたわけでもないので、そのあたりは大丈夫なはずだ。All Aboutの記事でも書かれているように、そもそも論理的に13chある802.11b/gでも干渉せず同時に使えるのは2～3chに過ぎないので、近隣の無線LANとの干渉を疑うのが自然だろう。

手始めに注目したのがBUFFALOのAirStation NFINITI WZR2-G300N。最近流行の11nとかMIMOに対応済みで障害物や壁の反射にも強そうな気がする。amazon.co.jpでの実売価7,560円というのはお手頃を通り越す安さ。あまりに安過ぎて怪しい気すらする。そもそもブロードバンドルーター機能の無いアクセスポイントでも良かったのだが、無線LANルーターがこの値段まで下りてきていたら単体アクセスポイントの出番は無いだろうね。こいつなら万が一の時にはルーター機能を殺せるようにルーターON/OFFスイッチがあるので◎だ。

どうせなら5GHz帯を使う802.11aにも対応しているものは？とピックアップしたのがAirStation NFINITI WZR-AGL300NH。amazon.co.jpでの実売価¥13,090は2002年に買ったNetGenesis SuperOPT70と同ランク。上のWZR2-G300Nよりだいぶ高いが、LAN側4ポートのGbe対応と合わせて実効スループットも50%ほど上がっているので、802.11aだけでなくCPUを含めて内部もそれなりにパワーアップされていそうだ。

802.11a観点では2007年1月に追加されたW56の11チャネルには未対応なのがちょっと残念。11n観点では11a/n(300M)＋11g(54M)、11g/n(300M)の切替式となり、11aと11g両方同時に11n動作(300M)ができないのがかなり残念。かと言って同時に11n動作できる上位機種のAirStation NFINITI WZR-AMPG300NHは¥19,839となってちとお高いので、考えさせられるところだ。

現実的には11a/n(300M)＋11g(54M)が使えれば良いかな。というわけで、最終的に選んだのはAirStation NFINITI WZR-AGL300NH/E。無線LANブロードバンドルーターWZR-AGL300NHに加えてデジタル家電接続用に4ポートを有する無線子機WLI-TX4-AG300NがセットになってAmazon.co.jpで17,680円という値頃感覚も大いに手伝った事を記しておく。

まずはアクセスポイントモードに切替、不要なAOSSを切ってもろもろ手動で設定。Any接続は当然拒否だ。ThinkPadやiMacからの接続を確認してひと安心。

ルーターモードにして、静的IPマスカレードでサーバー向けのポートフォワーディング、syslog出力、La FoneraからLANに入ってくるパケットを破棄するフィルタを設定。最後に管理者パスワードやLAN側のIPアドレス、PPPoE設定を変更して設定完了。NetGenesis SuperOPT70と入れ替えた後、インターネットへのWebアクセス、インターネットからのWebアクセス、メール送受信を確認して万事OK。

なお、不幸にして設定画面にアクセスできなくなった場合などWZR-AGL300NHの設定を工場出荷状態に戻す時には

無線親機の背面にある、[RESET(設定初期化)］スイッチを約３秒間（前面のDIAGランプが点灯するまで）押し続けます。

との事だ。

と思いきや、今朝になってサーバーnx9030へのローカルアクセスができなくなっている事が発覚。WZR-AGL300NHにはNetGenesisにあったEasyDNS機能が無い。取り敢えずWindowsマシンはC:\Windows\System32\drivers\etc\hostsに書けば何とかなるのだが、後々の手間を考えるとローカルDNSをなんとかしないと面倒だねぇ。

あと、LAN内部からWAN側のIPアドレスにアクセスするとポートフォワーディングを無視してAirStationの設定画面が出るのに驚いた。調べてみると代々AirStationの伝統っぽいのだが、どういう経緯でそんな実装になってるのだろうか？

参照

BB Watch http://bb.watch.impress.co.jp/

• ココをおさえる！　ブロードバンド用語のツボ 無線LANルータ編
• 特別企画：無線LANルータ比較リンク集（親機編） 2007年8月2日
• 「WEP」はもう危険？ 家庭の無線LANセキュリティ対策を考える 2008年10月22日

All About http://allabout.co.jp/

• 無線LANが切れる原因

PCサポート Office アーキスタイル http://www.archstyle.jp/

• 【電子レンジの乱】

株式会社バッファロー http://buffalo.jp/

• AirStation NFINITI WZR-AGL300NH
• AirStation NFINITI WLI-TX4-AG300N
• AirStation NFINITI WZR-AGL300NH/E

15日にWEPが破綻した事を書いたが、総務省も国民のための情報セキュリティサイトトップページの「重要なお知らせ」で改めて注意喚起している。総務省、GoodJob。

対策として「WPA/WPA2-PSKによる暗号化」「MACアドレスフィルタリング」「ステルス機能」３つの機能が挙げられているが、無線LANにおける危険性でも何となく触れられているように現実的には通信中のユーザーパケットを覗き見する事でMACアドレスやSSIDを入手する事が可能なので、エキスパートの間では「MACアドレスフィルタリング」や「ステルス機能」も万全でない事も周知の事実だ。

なわけで、最も有効かつ重要な対策は「WPA/WPA2-PSKによる暗号化」に尽きる事を強調しておきたい。ここさえ強固に防御していれば「MACアドレスフィルタリング」「ステルス機能」なんて使わなくても大丈夫。ていうか、強固な暗号化を破ってしまうような攻撃者にとっては「MACアドレスフィルタリング」「ステルス機能」なんてもっと簡単に破ってしまうはずだ。

さて「WPA/WPA2-PSKによる暗号化」について、無線LANにおける危険性では**「21文字以上とすることが望ましい」**と書いてあるが、最大長である32文字(256bits)のPSK(Pre-Shared Key)を使うべきだ。また長いPSKと言えども辞書に載っているような単語を組み合わせる程度では意味がないので、Password Creator TypeB等の「パスワード生成ソフト」を使い、記号混じりの英数字で無意味な文字列を生成しなければならない。

「そんなに長いの覚えられないよ」と嘆くならば、以前「パスワードの危険な実態」でも書いた「安全にメモする」思想でSSIDとPSK(Pre-Shared Key)のペアを"テキストファイルに書いてUSBメモリに保存しておく"と良い。パソコン等に設定する時もテキストファイルから文字列をコピペすれば済む。

くれぐれもそのUSBメモリを他で流用して無くしたりしないようにね。

そうなるとSSIDも同じように「無意味な長い文字列」にしておいた方が良い。工場出荷時のままやわかりやすい名前ではなく「SSIDまで無意味な長い文字列」になっている方が攻撃者に「セキュリティ意識の高さ」を見せつける事ができるはずだ。防犯設備は見せるのがセオリー。そうで無ければセコムステッカーなんて存在価値が無い。**中途半端な「ステルス機能」**でSSIDを隠すくらいなら「無意味なSSIDを見せる」方が防犯効果は高いと思うね。

無線LANセキュリティの鍵を握るWEP/WPAキーだが、Windowsを再インストールした後にキーがわからなくなって苦労した事は無いだろうか。特にたまに繋ぐだけの客先や出張先のWEP/WPAキーなんて覚えていられるハズもないし、いつでも教えてもらえる状況にあるとは限らない。メールやWebなどは再インストールする前にレジストリや設定ファイルをバックアップしたり、最悪でも設定画面を見てメモを残す事が可能だが、WEP/WPAキーについてはそれすらできないのが痛い。

そんな時に便利なのがWindows XP/VistaのWireless Zero Configurationで設定したWEP/WPAキーを表示するWirelessKeyView。

プログラムを起動しただけで全ての無線LAN(電波が届かないはずのものも含めて)の情報が表示される事から、実際に飛んでいる電波を解析するわけではなくレジストリを解析しているっぽい。これはたまにしか使わないような無線LANのWEP/WPAキーも含めて救済されるという観点からも願ったり叶ったりだ。

裏返すと一度も接続した事が無いネットワークのWEP/WPAキーは入手できないわけで、余所様の無線LANに忍び込むようなダークサイド用途では使えないので悪しからず。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

• 「WEPを数秒で解読」報道を受け、総務省も注意喚起 2008年10月21日

総務省 http://www.soumu.go.jp/ ★国民のための情報セキュリティサイト

• 一般利用者のための情報セキュリティ対策-実践編　安全な無線LANの利用 ★「安心して無線LANを利用するために」改訂版

GIGAZINE http://gigazine.net/

• 無線LANのWEP/WPAキーを表示するフリーソフト「WirelessKeyView」 2007年11月4日

NirSoft http://www.nirsoft.net/

• WirelessKeyView: Recover lost WEP/WPA key stored by Wireless Zero Configuration service

先日買ったIntelのDG45ID。

G45 Express内蔵Graphicsで、チラチラと非常に細かいスノーノイズが発生している。。

チラチラ映る細かいノイズなので敢えて気にしない限り気にならないのだが、暗い静止画像などを観ている場合に黒のところに緑のドットがチラチラして気になる事がある。

てな具合で、ノドに刺さった魚の骨のような感じ。できれば早く直したいと思うのは自然の摂理。

取り敢えずサイトからダウンロードしたG45 Express用のドライバを試してみたものの、変わらず。

そうこうしている間に、DG45ID：Windows Vista 32用ドライバに「Intel Graphics Media Accelerator Driver」が上がり始めたので、順次15.11.1.1545、15.11.2.1554、15.11.3.1576とアップデートしてみたものの、やっぱり変わりなし。

他にDG45IDの不具合情報も見掛けないし、単純にハード・チップ個体の不良なのかなぁ。

参照

インテル http://www.intel.co.jp/

• インテル デスクトップ・ボード DG45ID

『Windows Vista』の次は『Windows 7』ですか。

コード(内部)バージョンは 6.1 なのに『Windows 7』ですか。

名前なんてどうでもいいっちゃ、どうでもいいですが。美しくないですな。

参照

ITmedia News http://www.itmedia.co.jp/news/

• Windows 7はVistaベース、新カーネルはなし 2008年5月28日
• コードネームそのまま――「Windows 7」、正式名称に決定 2008年10月14日
• なぜ「7」なのか――次期Windowsの命名についてMSが説明 2008年10月15日

先に開催された「コンピュータセキュリティシンポジウム2008（CSS2008）」2日目、セッションＤ４「暗号解読」で森井昌克教授を始めとする神戸大学と広島大学のグループが「10秒でWEP解読に成功した」事を発表した模様。

昨年4月にダルムシュタット工科大学のグループが公表した1分足らずで解読する手法では4万パケット以上のARPパケットを集める必要があり、一般的な無線LAN環境を解読するのは実用的ではないと言われていたのだが、今回発表された手法では「盗聴した20Mバイト分のデータ」を使ったという事から一般的な無線LAN環境においても簡単に解読可能となる事で注目されている。

また解析ソフトは近々公開予定いう事なので、WEPは止めて、可及的速やかにWPAやWPA2への移行を進めるべきだ。

参照

コンピュータセキュリティシンポジウム 2008 (CSS 2008) http://css2008.la.coocan.jp/

GIGAZINE http://gigazine.net/

• 一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定 2008年10月13日

INTERNET Watch http://internet.watch.impress.co.jp/

• 「WEPは10秒で解読可能」、神戸大と広島大のグループが発表 2008年10月14日

ITmedia News http://www.itmedia.co.jp/news/

• 「WEPを一瞬で解読する方法」を研究者グループ発表　プログラムも公開予定 2008年10月14日

森井昌克 神戸大学教授のプロフィール http://srv.prof-morii.net/~morii/

• CSS2008において，WEPを一瞬にして解読する方法を提案しました 2008年10月9日

TechTargetジャパン http://techtarget.itmedia.co.jp/

• 無線セキュリティ──WEP暗号化の仕組み 2008年4月3日
• 無線セキュリティ──WPAとWPA2の仕組み 2008年4月22日

先月米国で一足先にお披露目されたLenovo ThinkPad X200s。

本日、国内でも正式発表された。

X200と同じ12.1’液晶ながら、1,280×800(WXGA)から1,440×900ドット(WXGA+)に解像度を上げてLEDバックライトで省電力を図った74624JJに魅かれるのだが、ただ「64GB SSD」と合わせて稼動時間の伸びが10%に満たないのでは寂しいところだ。

ただ「64GB SSD」搭載で203,700円というのは意外とお手頃。

逆にスペック的に大きく劣るはずの74624SJが同じ値段なのはダウングレード権の関係だろうか？

ターボメモリーは要らんので、74624JJでHDDを選びたいなぁ。ダウングレード権もあるに越した事はないし。

ThinkPad X200のディスカウントが続いているので、そろそろ頃合いかとカートに入れちゃったりしてみたのだが、もうちょっと様子見ですかな。

参照

PC Watch http://pc.watch.impress.co.jp/

• レノボ、軽量/長時間駆動の12.1型モバイル「ThinkPad X200s」 2008年10月10日

レノボ http://www.lenovo.com/jp/

• レノボ、ThinkPad Xシリーズから企業向け新製品を発表 2008年10月10日
• ThinkPad X200
• ThinkPad X200s

HDD喚装とWindows 2000導入で落ち着いたLibretto L5/080TNKW(PAL5080TNKW)。

デジカメやGPSデータの母艦、およびWebメール端末として約2000km離れた小笠原まで携行。初日こそデータ吸い上げ＆ネット接続ができてひと安心したのもつかの間、2日目からは電源を投入してもHDD-LEDが何度かチカチカするものの、起動しなくなった。

電源を投入したまま放って置いたらPXEでネットワークから立ち上がろうとしているので、HDD系の電気的接触不良を被疑。

HDD喚装で触ったフラットケーブルに当たりを付けて、キーボード廻りを接続し直してみるものの、症状変わらず。さらにその下にあるHDD喚装で触ってないフラットケーブルを弄ったところ簡単に外れたので原因はこいつと判明。

何とか付け直そうと試行錯誤してみたもののどうも外れそうにない雰囲気。購入後6年の経年劣化を経て少し力を入れただけでコネクタそのものが崩壊しそうな危機的な気配が漂い始めた。事態は思ったより深刻だ。

メーカー修理も受け付けてもらえないようになる前に自重したが、そもそも購入後6年過ぎた機体故の寿命かもしれないと考え、取り敢えずHDDを外して中のデータだけを救済する事を優先。とは言っても、3.5’や2.5’のHDDならUSB変換アダプタで簡単に他のPCに繋げられるのだが、Libretto L5/080TNKW(PAL5080TNKW)の1.8’HDDはそうもいかない。

Librettoに吸い上げたデータは初日の分だけで、デジカメ画像に至ってはまだメモリカードからも消していない。実際LibrettoのHDDにしか存在しないデータは東京→父島のGPS航跡ログだけなので、失うものがそれほどでもないのは不幸中の幸いだ。

と思いながらいろいろと調べてみたところ、DECAが東芝製1.8インチHDDを2.5インチに変換する基板DCT18-25を出しているらしい。TWOTOPでも取り扱いがあるようなので、早速発注してみた。1,880円との事だが、果たして無事救済できるかな？

参照

ASCII.jp http://ascii.jp/

• 東芝製1.8インチHDDを2.5インチに変換する基板がDECAから登場 2007年4月26日

DECA http://www.deca-tech.com/

2GBのSDメモリカードに無線LAN機能を内蔵したEye-Fiのワイヤレスメモリカード。

一般的なデジカメのSDカードとして使う事で、自宅の無線LAN経由でPCに転送できるのはもちろんの事、登録したホットスポットからFlickrやPicasaにもアップロードできるという魅力的なアイテムだ。

しかし、残念ながらTELECの認証を取得していないので日本では電波法違反になるので個人輸入しても使えないというトホホな状況だったのだが、どうやら年内にも日本でも正式発売されるらしいという朗報に心ときめく。

ただ試用インプレッションで指摘されていた**“すべての画像ファイルを無差別にアップロードするしかない”とか“リサイズしてアップロードできない”とかいうネックが解決してないと、転送にかなり時間がかかって“現実的には使えない”**なんて事になりそうなのだが、果たしてそのへんはどうなってんのかな？

参照

Eye-Fi http://www.eye.fi/

Engadget Japanese http://japanese.engadget.com/

• Eye-Fi Eye-Film：無線LANアップロード機能を内蔵したSDメモリカード 2006年5月1日
• 無線LAN内蔵SDカード Eye-Fi 出荷開始 2007年10月30日
• 無線LAN内蔵SDカード Eye-Fi 試用インプレッション 2007年10月31日
• ワイヤレスSDカードEye-Fiにジオタグ対応の新製品Eye-Fi Explore, Share, Home 2008年5月12日
• Lexar Shoot-n-Sync 無線LAN内蔵メモリーカード 2008年9月21日
• ワイヤレスメモリカードEye-Fi、年内に国内で発売へ 2008年9月23日

14日に発生した全日空システム障害だが、原因と再発防止策が発表された。

掻い摘んで言うと、2005年に再構築した「able-D」のサーバーにおいて、暗号化認証機能の有効期限が2008年9月14日未明で切れてしまった為に、able-D端末が接続できなくなったという事だ。

これは「サーバー導入」と「機能の運用開始」に時間差が生じた事に起因するチェック漏れで、初期設定「3年」のまま放置されていたという経緯から、いわゆるサーバー証明書の期限切れだと思われる。

結果としての「証明書の期限切れ」というのは、Webサーバーなどを考えると非常にありがちな障害なので、ちょっと他人事じゃないね。

ただ、そんなんで6～7時間も航空会社の基幹と言ってもいいチェックインシステムが止まってしまうというのは驚きだ。いきなり接続エラーじゃなくちゃんと警告を出した上で接続できるようにするとか迂回路を用意しておけば原因究明やリカバリーも早かったと思うのだが、そうなってなかったのかな。

確かにネットワークが閉じてるようなイントラネットであれば「100年後など影響が及ぼさないように変えておくべきだった」という対処もあるが、じゃあ何の為に暗号化しているのかという事を考えるとそれはあまりに乱暴な気がするよ。

トラブル原因というのは得てして「そんな程度」のものである事が多いのだが、大きい事は必ずしもいい事ばかりじゃない。

参照

ITpro http://itpro.nikkeibp.co.jp/

• 全日本空輸，脱メインフレームで70億円削減へ 2007年7月30日
• 〔速報〕全日空の国内空港システムで障害、復旧のメド立たず欠航便も 2008年9月14日
• 〔続報〕全日空の搭乗システムが暫定復旧、日付処理の問題が濃厚 2008年9月14日
• 国交省が全日空に指導、「5・27」の教訓を生かせたか 2008年9月17日
• ［速報］全日空が搭乗システム障害の原因特定、接続の有効期限を設定ミス 2008年9月18日
• 全日空のCIO、搭乗システム障害について会見、「担当者の会話が不十分だったためのごく初歩的なミス」と反省の弁 2008年9月18日

スラッシュドット・ジャパン http://slashdot.jp/

• 名古屋市のサイト、証明書期限切れ 2008年2月25日
• 全日空のシステム障害は「有効期限切れ」が原因 2008年9月19日

ANA 全日空 http://www.ana.co.jp/

• 9月14日　国内線搭乗手続き端末に発生した不具合の原因と再発防止について 2008年9月18日

マザーボード換装を経てOS再インストールをしなくてもしっかり立ち上がるという、想定外にあっぱれな振舞いを見せてくれたWindows Vista Ultimate SP1だが、案の定再アクティベーションの審判が下った。

まだ2回目なので全然問題無いだろうとたかをくくってオンラインアクティベーションを実施したが、**“入力したプロダクトキーは既に使用されています Windows のライセンス認証の手続きを行うには、別の Windows Vista Ultimate のプロダクトキーが必要です。”**と言われた。

ん～、さっそくそうくるか～

と思いながら、不本意ながら電話によるアクティベーションを行う為にフリーダイアルのライセンス認証電話番号に電話。画面に表示された54桁のインストールIDをガイダンスに従って電話でポチポチしたところ、今度は**“インストール可能回数制限を越えています”**と言われた。

まだ2回目のアクティベーションなのに…と憤慨しつつ、オペレーターに繋いで「メモリとセットで買ったDSP版でマザー交換した由」を説明すると、あっさり48桁の数字を発行してくれたのでそいつをポチポチ入力して認証OK。

この程度の手順で認証を許可するのなら、なんでオンラインでできなくするかね～。

ライセンス認証電話窓口が年中無休24時間なのは助かるが、プリインストールのWindows XPを何回再インストールしても大丈夫だったThinkPadと比べたら、めんどくさいったらありゃしないよ。

参照

Microsoft TechNet http://technet.microsoft.com/

• Windows XP プロダクト アクティベーション