第13回　iPhone／iPod touch（iOS 6）の無線LAN設定：Windowsネットワーク管理者のためのiPhone／iPod touch入門（2/4 ページ）

無線LANの手動設定

　無線LANの設定はたいていの場合、前ページで述べたような自動的な設定方法で十分だろう。表示されたSSIDから目的のネットワークを選択し、パスワードを入力するだけである。だがSSIDを秘匿してある場合や、特定のセキュリティ・メカニズム（WPA2やWEPなど）を使いたい場合は手動で設定することも可能である。そのためには、無線LANの一覧が表示された画面において、一番下に表示されている「その他」をタップする。すると次のような画面が表示されるので、必要な情報（SSIDやセキュリティの種類、パスワードなど）を個別に入力する。

手動接続
これはSSIDの一覧から「その他」を選択して表示された画面。SSIDやパスワード、WPA2やWEPといったセキュリティ・メカニズムなどを指定して、手動で無線LANネットワークに接続することもできる。 SSID文字列を入力する。
　 （1）選択したセキュリティ・メカニズム。
　 （2）セキュリティ・メカニズムを選ぶには、これをタップする。→［Ｅ］へ
　 （3）パスワードまたはWEPキーを入力する。
　 （4） 最後にこれをタップすると無線LANへの接続が始まる。

　iPhone／iPod touchで選択可能なセキュリティ・メカニズムとしては、次のようなものがある。

［Ｅ］

セキュリティ・メカニズムの選択
この画面では暗号化／認証方式といったセキュリティ・メカニズムを選択する。iPhone／iPod touchではこれらがサポートされている。
　 （1）まったくセキュリティ・メカニズムを使わない場合の選択肢。暗号化がサポートされていない一部の公衆無線LANサービスでは、これを選ばざるを得ない。
　 （2）WEPしか利用できないアクセス・ポイントでは、これを選ぶ。
　 （3）「WPAパーソナル」「WPA2パーソナル」とも呼ばれるセキュリティ・メカニズム。家庭／SOHO向けのアクセス・ポイントでは一般的で、これら（特にWPA2）を選ぶ場合が最も多いだろう。
　 （4）企業レベルのネットワークで利用されるセキュリティ・メカニズムで、外部認証サーバが必要。
　 （5）タップして選択したセキュリティ・メカニズムには、このチェック・マークが付く。最後は左上の［その他］をタップして元の画面に戻る。

　この中から適切なものを選び、先の画面でパスワードなどの情報を入力する。最近の無線LANアクセス・ポイントでは、ボタンを押すだけで設定が簡単に完了する機能（AOSS：AirStation One-Touch Secure System。バッファロー製品に付属の機能）や、PIN（Personal Identification Number）コードという短い数字列を使って設定を済ませる機能、WPS（Wi-Fi Protected Setup：簡単に接続やセキュリティの設定をするための標準規格）などが用意されていることが多いが、iPhone／iPod touchではこれらは利用できない。

■企業レベルのネットワーク設定に役立つ機能とツール

　上の画面にある「WPAエンタープライズ」や「WPA2エンタープライズ」は、企業レベルで使われる、外部認証サーバを使った認証方式である（802.1Xワイヤレス認証）。これを利用するためには、例えば組織内に認証用のRADIUSサーバを用意したり、サーバの証明書を用意したりするなど、簡単ではない。必要なら以下の情報などを参照していただきたい。

• iPhone サポート − エンタープライズ（アップル）
• 配備シナリオ［PDF］（アップル）

　また、アップルが配布している「iPhone 構成ユーティリティ」を利用すると、iPhone／iPod touchの設定をあらかじめ設定ファイルに書き込んでおいて、それを配布するという方法で、組織的な展開作業が行える。

• iPhone 構成ユーティリティ 3.6.1 - Windows システム用（アップル）

　このツールによる無線LAN接続の設定手順については、本連載の第12回「iPhone構成ユーティリティでWi-Fi接続を簡単にセットアップする」を参照していただきたい。そのほかの使い方については、いずれ回を改めて詳しく解説する。

MACアドレスの確認

　無線LANを使う場合、セキュリティを強化するために特定のノードしか接続できないようにアクセス制限をかけていることがある。具体的には、無線LANノードのMACアドレスを調べて、そのアドレスをアクセス・ポイントに登録しておくという手法だ。こうすると、未登録のノードからはパケットを送受信することができない*2。この場合、接続したいiPhone／iPod touchの無線LANインターフェイスのMACアドレスを、事前にアクセス・ポイントへ登録しないと、いくら正しいSSIDとパスワード文字列を指定しても接続に失敗してしまう。

　iPhone／iPod touchで無線LANのMACアドレスを調べるには、［設定］画面で［情報］をタップする。表示された画面の上から2番目のブロックにMACアドレスが表示される。

MACアドレスを調査する
これは［設定］画面で［情報］をタップして表示された画面にて、少し下にスクロールしたところ。アクセス・ポイント側で、クライアントの無線LANインターフェイスのMACアドレスによるアクセス制限をかけている場合は、この画面でiPhone／iPod touchのMACアドレスを調べて、あらかじめアクセス・ポイントに登録しておく。
　 （1）この「Wi-Fiアドレス」というのが無線LANインターフェイスのMACアドレス。

　以下は、ある無線LANアクセス・ポイントに対してMACアドレスを登録したところである。

MACアドレスを登録した無線LANアクセス・ポイントの例
これは、あるアクセス・ポイントのWeb管理画面でMACアドレス制限のページを開いたところ。接続を許可している機器のMACアドレスを手動で登録してある。
　 （1）先の［情報］ページで調べたMACアドレスを登録して、iPhone／iPod touchからの接続を許可する。

Proxyサーバの指定

　前ページで説明した無線LANの詳細設定画面（IPアドレスなどが表示される画面）の一番下には「HTTPプロキシ」という項目がある。これはWebブラウザ（Safari）のProxyサーバを設定するための機能である。デフォルトでは「オフ」となっており、Proxyサーバを使わずに、インターネットやイントラネットなどへ直接アクセスするようになっている。だが組織内にProxyサーバが設置されていて、WebアクセスはProxyサーバ経由でしか許可されていない場合は、手動もしくは自動でProxyサーバを設定する必要がある。

　この設定がWebブラウザではなく、無線LAN設定の項目中に含められているのは、接続するネットワークごとに（例えば社内用と社外用など）切り替えるためだろう。

　例えば手動で設定する場合は次のようにする。「HTTPプロキシ」のタイプとして「手動」を選択し、ProxyサーバのIPアドレスとポート番号を設定する。なお、名前解決にかかわるトラブルや遅延を防ぐために（例えば一時的にDNSサーバが見つからないなど）、ProxyサーバはIPアドレスで直接指定する方がよいだろう（ただし、Webサーバ側でホストヘッダーを設定している場合は、アクセス可能なホスト名を指定すること）。

Proxyサーバの手動指定
Proxyサーバを手動で指定する場合は、IPアドレスとポート番号を入力する。ただしPC向けのInternet Explorerなどのように、プロトコルごとに異なるサーバを指定したり、例外ルールを指定することはできないようだ。Webブラウザの設計にもよるが、すべてのプロトコルがここで指定したサーバへ送られるようである。
　 （1）これを選択する。
　 （2）サーバのIPアドレス。名前（FQDN名）で指定してもよいが、DNSサーバの応答が悪かったり、なかったりすると、Webブラウズにも問題が起こる可能性がある。直接IPアドレスで指定しておくのがよいだろう。ただし、Webサーバ側でホストヘッダーを設定している場合は、アクセス可能なホスト名を指定する。
　 （3）Proxyサーバのポート番号。
　 （4）認証が必要なProxyサーバの場合は、これを「オン」にする。
　 （5）（4）を［オン］にすると、これらの欄が表示されるので、認証のためのユーザー名とパスワードを入力する。

　TIPS「WebブラウザのProxy設定を行うための4つの方法 − WPADのススメ −」では、Proxyの設定を自動化するスクリプトと、それをWeb／DHCPサーバを使って自動展開する方法を紹介した。Proxyの設定コマンドをJavaScriptで記述しておき、それをproxy.pacもしくはwpad.datという名前でWebサーバ上に保存しておく。するとWebブラウザは起動時にそのスクリプト・ファイルを読み込んで、自動的にProxyサーバの場所を見つけ、利用するようになる。

　iPhone／iPod touchでも、HTTPプロキシの設定を「自動」にしておくと、それと近い動作をする。次の画面がその設定方法である。

Proxyスクリプトの自動指定
Proxyサーバの設定をスクリプトで与えておくと、ネットワーク構成の変更などにも対処しやすい。
　 （1）これを選ぶとWebブラウザは起動時にproxy.pacやwpad.datファイルを検索し、見つかればそれをProxyサーバの構成ファイルとして解釈する。
　 （2）Proxyのスクリプト・ファイルの場所をフルに記述している。

　PC向けのInternet Explorerと違い、「自動」を選択するだけでは自動的にproxy.pacやwpad.datを読み込まないようである。この例のように、「URL」の欄に「http://192.168.0.51/proxy.pac」というように構成ファイルのありかを記述する必要があるようだ。