MR における WEP 暗号化方式の廃止について

概要

MR 30.Xファームウェアのリリースに伴い、WEP セキュリティアルゴリズムのサポートを終了します。したがって、WEP の使用を継続する必要がある場合は、MR 29.X ファームウェアのままにしておいてください。ただし、WEP クライアントをより安全な暗号化方式に移行する計画をできるだけ早く立てることをお勧めします。

WEP は 2003 年に WPA に取って代わられました。より安全な暗号化プロトコルをサポートしないレガシーデバイスが存在するため、20 年間にわたり、この安全でないプロトコルをサポートしてきました。しかし、セキュリティがより重要な関心事となり、特に WPA3 がより一般的になった今、お客様のネットワークに適切な保護を提供しないメカニズムをサポートすることはもはやできません。

IEEE と Wi-Fi Alliance は、WPA/TKIP のように WEP をまだ非推奨としていませんが、WEP の相互運用性テストは何年も行っておらず、WEP を構成する機能はないはずだと述べています。したがって、自社または顧客のネットワークを調査し、この安全でないプロトコルの使用を継続する必要性があるかどうかを判断することをお勧めします。

MR 29.X 以前での WEP の設定

WEP の設定は古いバージョンのアクセスページ ( ワイヤレス > 設定 > アクセス制御 > 古いバージョンを見る > WPA 暗号化モード) で行えます。

古いアクセス制御ページで WEP を設定している場合、新しいアクセス制御ページでは、この設定は読み取り専用になっています。

また、より安全な暗号化を選択しない限り、ネットワークがMR 30.1 以降にアップグレードされた後、この SSID は無効になることを示す警告が表示されるようになります。

MR 30.X 以降の WEP の挙動について

WEP 暗号化は新旧どちらのアクセス制御ページでも設定できません。

• 古いアクセスコントロールページで WEP を設定し、変更を保存しようとすると、ページ検証エラーが発生します。

• 新しいアクセス制御ページでは、WEP 暗号化設定は利用できなくなります。