職場で公共Wi-Fiを設定する方法

ゲストにワイヤレスインターネットアクセスを提供することで、ビジネスに新たな可能性が開かれる可能性があります。カフェやレストランでは、Wi-Fi接続が利用できると、お客様は滞在時間を延ばし、より多くの商品を購入し、また戻ってくる可能性が高くなります。モーテルやホテルでは、Wi-Fiは旅行者が宿泊先を選ぶ際の決定要因の一つです。プライベートなオフィスからゲストにワイヤレスアクセスを提供することも、外部の関係者、請負業者、その他の訪問者に信頼性の高いインターネット接続を提供するため、大きなメリットとなります。

携帯電話事業者は、国内の人口密集地域の多くでワイヤレス4Gインターネットアクセスをカバーしていますが、Wi-Fi接続の方がより高速で、通常は使用量制限もありません。さらに、4Gアクセスが利用できない場所でもWi-Fiが提供される場合があります。また、4G非対応のノートパソコン、タブレット、その他のモバイルデバイスでも利用可能です。

プライベートネットワークの保護

パブリックWi-FiやゲストWi-Fiを提供する最も簡単な方法は、社内で使用している既存のWi-Fiネットワークにユーザーを招待することですが、これは安全ではありません。プライベートネットワークへの外部からのアクセスを許可すると、ハッキングやデータ盗難の危険にさらされる可能性があります。

プライベートなワイヤレスネットワークは、少なくともWPA2-Personalセキュリティで暗号化する必要があります。そうすることで、第三者が接続してネットワークトラフィックを盗聴するのを防ぐことができます。Wi-Fiユーザーが数名以上いる企業は、RADIUSサーバーまたはサービスを必要とするWPA2-Enterpriseセキュリティの導入を検討し、Wi-Fiアクセスのセキュリティと管理を強化する必要があります。詳しくは、中小企業を守るための8つのWi-Fiセキュリティのヒントをご覧ください。

既存の機器の使用

既存のプライベートWi-Fiネットワークを保有する企業は、追加のハードウェアを購入することなく、パブリックアクセスやゲストアクセスを安全に提供できる可能性があります。一部の個人向けおよび小規模オフィス向けワイヤレスルーターには、ゲストアクセス機能が搭載されています。ゲストアクセスを有効にすると、ユーザーのWi-Fiデバイスの利用可能なネットワーク一覧に別のネットワーク名（SSID）が表示され、そのネットワークへのアクセスはメインネットワークから分離されます。

ビジネスクラスのルーターやアクセスポイント（AP）は、通常、複数のSSIDと仮想LAN（VLAN）機能を備えています。これらの機能を適切に設定することで、複数のワイヤレスネットワーク名（SSID）を異なるセキュリティレベルでブロードキャストすることができ、その中の1つをプライベートネットワークから安全に分離されたゲストネットワークにすることも可能です。

ホットスポット機器を使用して機能を向上させる

Wi-Fiホットスポットアクセス専用に設計されたワイヤレスハードウェアを購入または設定すると、従来のルーターやAPの多くにはない便利な機能がいくつか提供されます。例えば、法的な理由から、インターネットにアクセスする前にユーザーに利用規約（ToS）への同意を求める必要がある場合があります。ホットスポット機器を購入する際、この機能はキャプティブポータルと呼ばれます。また、時間や帯域幅の制限を設けたり、Wi-Fiアクセスに課金したりすることもできます。このような機能を利用するには、Wi-Fiホットスポット専用に設計された追加のハードウェアを購入または設定する必要があるでしょう。

自分で設定するのが好きな方は、Linksysなどの互換性のある無線ルーターを、無料のサードパーティ製ファームウェアでアップグレードできます。このファームウェアは、ルーターのソフトウェアを置き換えて機能を追加します。CoovaAPファームウェアには、エンドユーザーに利用規約への同意を求めるキャプティブポータルが含まれています。また、セルフ登録または作成したアクセスコードによるログインを要求することもできます。CoovaAPファームウェアは、ゲストの帯域幅を制限できるトラフィックシェーピング制御も提供しています。

DD-WRTファームウェアは、ホットスポット機能に加え、一般的なWi-Fi機能とカスタマイズ機能を多数提供します。シンプルな統合キャプティブポータルを備え、サードパーティ製のサーバーとサービスをサポートすることで、より複雑なホットスポット設定にも対応します。

ただし、CoovaAPファームウェアもDD-WRTファームウェアも、プライベートネットワークへのアクセスを分離する簡単な方法を提供していないことに注意してください。そのため、カスタマイズに慣れていない限り、ルーターを別のインターネット接続に接続するか、既存の機器がゲストVLANをサポートしている場合はゲストVLANに接続する必要があるでしょう。

より手軽でプラグアンドプレイのホットスポット設定をご希望の場合は、FonのFonera Simplルーターの購入をご検討ください。プライベートWi-FiとパブリックWi-Fiの同時接続が可能なため、既存のルーターとの交換に最適です。パブリックWi-Fiでは、訪問者は1日1時間のWi-Fiアクセスが提供されます。その後、訪問者が追加で購入したアクセス時間による収益は、貴社とFonで50/50に分配されます。ただし、ユーザーはインターネットにアクセスするには、Fonでサインアップしてログインする必要があります。これにより、ホットスポットの安全性は向上しますが、迅速かつ無料のアクセスを求める訪問者にとっては煩わしいものになる可能性があります。

1台の無線ルーターではカバーできない広いエリアでパブリックまたはプライベートWi-Fiアクセスを提供するには、経済的な選択肢の一つとしてOpen Meshが挙げられます。Open Meshは、プライベートとパブリックの両方のワイヤレスアクセスを簡単に提供できるように設計されており、キャプティブポータルや速度制限などのホットスポット機能も備えています。さらに、無線メッシュ技術を採用しているため、すべての無線APをルーターやスイッチに有線接続する必要がなく、設置も容易です。

もう一つの選択肢は、ホットスポットゲートウェイを購入して使用することです。これは基本的に、ホットスポットアクセスを提供するために特別に設計されたルーターです。これらのゲートウェイには通常、ほとんどのホットスポット機能が搭載されており、特に大規模なホテルや会場などの大規模な導入に便利です。ZyXEL、Intellinet、4ipnet、Handlinkなど、多くのベンダーから選択できます。

最終段階へ

プライベートネットワークは必ずパブリックネットワークから分離し、WPA2セキュリティで暗号化されていることを確認してください。シンプルなパブリックアクセスを提供したい場合は、現在お使いの無線ルーターまたはアクセスポイント（AP）にゲスト機能があるか、ビジネスクラスの製品であれば複数のSSIDとVLANをサポートしているかを確認してください。

技術的な問題にチャレンジする気があれば、対応無線ルーターをサードパーティ製のファームウェアにアップグレードして、ホットスポット機能を利用できます。そうでない場合は、Fonルーターの購入を検討してください。より広いエリアをカバーしたい場合は、Open Meshを検討してください。あらゆる機能をお求めの場合は、ホットスポットゲートウェイをお選びください。

会社でどのようなホットスポット設定を採用している場合でも、コンテンツフィルタリングを有効にすることをお勧めします。訪問者が不適切なウェブサイトを閲覧するのを防ぐためです。一部のルーターやホットスポット設定ではコンテンツフィルタリングが提供されています。提供されていない場合は、任意のルーターまたはホットスポットゲートウェイでOpenDNSクラウドセキュリティサービスを有効にできます。