Wifiゲストアカウントの適切な設定と運用
なぜゲストアカウントが必要なのか
- 家庭用デバイスとの分離: セキュリティ対策が不十分なスマート家電（IoT機器）や家族のデバイスから、業務用のPCやNASを論理的に切り離し、相互アクセスを遮断するため。
- 来客への安全な提供: 訪問者にWi-Fiを提供する際、メインネットワークのパスワードを教えることなく、かつ社内の共有フォルダ等への侵入を防ぎながらインターネット環境のみを貸与できる。
- 被害の封じ込め: 万が一、ゲスト用SSIDに接続した端末がウイルスに感染しても、メインネットワーク側に被害が拡散（ラテラルムーブメント）するのを防ぐ「防波堤」となる。
- 管理の簡略化: 頻繁に来客がある場合や、一時的にデバイスを接続したい場合に、メインの秘匿性を保ったまま運用できる。
ゲストアカウント設定時の必須項目
- イントラネットアクセスの禁止: 「ゲスト間の通信を許可しない」「ローカルネットワークへのアクセスを制限する」といった項目を必ず有効にする。これにより、ゲストWi-Fiからはインターネットにしか繋がらない状態にする。
- 強固な暗号化規格の選択: メインネットワーク同様、暗号化規格は「WPA2-AES」または「WPA3」を選択する。古い規格（WEP等）は容易に突破されるため使用してはならない。
- メインとは異なるSSIDとパスワード: メインのSSIDから推測されにくい名前を設定し、パスワードも全く別の複雑な文字列にする。
- SSIDステルス機能の検討: ゲスト用SSIDを周囲に見えないように設定し、接続が必要な時だけ情報を伝えることで、無差別な接続試行を減らすことができる。
セキュリティを高める運用ルール
- 使用時のみ有効化する: 常時開放せず、来客時や一時的な利用が必要なタイミングだけルーターの管理画面からオンにする運用が最も安全である。
- 定期的なパスワード変更: 複数の来客に教えた後は、定期的にパスワードをリセットし、一度教えた相手が後日建物の外などから勝手に再接続するのを防ぐ。
- 接続時間の制限設定: ルーターにタイマー機能がある場合は、「3時間で自動切断」などの制限をかけ、消し忘れによる放置リスクを低減させる。
- 帯域制限（QoS）の活用: ゲスト側の通信速度に上限を設けることで、来客の大容量ダウンロード等によって業務用の通信帯域が圧迫されるのを防ぐ。
SOHO・ホームオフィスでの具体的な活用シーン
- IoT機器の隔離: セキュリティアップデートが提供されにくい安価なスマート電球やWebカメラなどは、業務PCのあるメイン側ではなく、ゲストネットワーク側に隔離して接続する。
- 子供や家族の端末用: フィルタリングやセキュリティ意識が徹底しにくい家族のスマホ・ゲーム機をゲスト側に逃がし、業務環境の純度を保つ。
- 検証用環境: 出所の怪しいアプリやデバイスを一時的にテストする際、隔離されたゲストネットワークを利用してメイン環境への影響を最小限に抑える。
