遮へい物に強く伝送距離の長い2.4GHz帯(11g)の54Mbps無線LANに加え、従来からの11Mbps(11b)とも通信可能です。

SSIDは無線LANを区別するグループ名です。同じSSIDを登録した無線アクセスポイントと無線クライアントだけが相互に通信できます。各メーカーが出荷時に初期値を設定していますが、導入時には設定を変更する必要があります。また、無線クライアントの台数が多い大規模な無線LANでは複数のSSIDを使ってグループ分けすることでトラフィックを分散することができます。最近は無線クライアントの設定ユーティリティやWindowsXPのワイヤレスネットワーク設定で受信可能な無線LANのSSIDが自動的に表示される機能があるため、セキュリティとしての機能は薄れつつあります。

WEP(ウェップ：Wired Equivalent Privacy)はデータを暗号化する標準規格で、64/128/152ビットの3つの強度があり、ビット数が大きいほど解読しにくく強固な暗号といえます。しかし、最近では解読技術が進み企業のようなデータ量の多い環境では64ビット程度のWEPであればデータを解析することで簡単に暗号キーを解読されるようになっています。そこで本製品には、128ビットに加え、152ビットでのWEPが設定できるようになっています。

WEPに代わる暗号化方式のひとつです。アメリカの国立研究機関で選定された新世代の暗号化技術で、アメリカの複数の政府機関が採用しています。暗号は複雑化すると解読されにくくなる反面、暗号化および元に戻すための処理時間が長くなり、データの転送速度に影響を及ぼします。そのためAESでは処理時間が長くならないように考慮されています。

WEPに代わる暗号化方式のひとつで、パケット偽造、リプレイ攻撃をはじめとするWEPのさまざまな問題点を解決しました。暗号は一定間隔で自動的に変更されるのでWEPのように利用者が定期的に手動で暗号を変更する手間がありません。長時間に渡って盗聴されても暗号が途中で変化するので解析は極めて困難です。暗号化の要素としてクライアントのMACアドレスも利用されるためクライアントごとに暗号が異なり、さらに解析を困難にします。TKIPはWi-FiクライアントのWPAにも取り入れられています。

ユーザ認証の規格のひとつでRADIUSサーバと呼ばれる認証サーバが必要になります。無線クライアントから無線アクセスポイントに接続するために認証要求があると、無線アクセスポイントは認証サーバにその無線クライアントからの認証情報と認証サーバにあらかじめ保存されている情報を比べます。そこで正当性が認められると、その無線クライアントの接続を許可するように無線アクセスポイントに返答します。

無線クライアントが使用する無線LANアダプタには、MACアドレスと呼ばれるアドレスが割り当てられています。このアドレスは無線LANアダプタごとに異なる数値になっており、世界に同じアドレスを持つネットワーク機器は存在しません。そこでMACアドレスを無線アクセスポイントに登録することで、登録されたMACアドレスを持つ無線クライアントだけ無線アクセスポイントへの接続を許可したり、逆に拒否することができます。

無線クライアントの設定ユーティリティやWindowsXPのワイヤレスネットワーク機能により、第三者にSSIDを知られる恐れがあります。そこで、これらの機能を使っても他人にSSIDを知られないよう、送信される電波に含まれるSSID情報に特殊な処理をする機能がAPステルス機能です。

不特定多数のクライアントが接続する無線スポットやオフィスの共有スペースでは、全く他人同士が無線LANを利用することになります。そのため同じ無線アクセスポイントに接続している他のクライアントから自分の共有ファイルなどを覗き見される恐れがあります。「覗き見防止機能」をオンにすると、無線アクセスポイントに接続しているクライアント同士は相互に通信できなくなるのでこのような心配がなくなります。