SSIDとは何ですか？

サービスセット識別子（SSID）とは、無線ネットワーク（WLAN）を識別するための名称であり、クライアントデバイスがそのネットワークを検出して接続できるようにするためのものです。無線アクセスポイントで設定されるSSIDは、公開してブロードキャストすることも、非表示にすることも可能です。また、そのWLANに接続するすべてのデバイスは、アソシエートするために、該当するSSIDを認識し、選択する必要があります。

主なポイント

• SSIDとは、無線アクセスポイントからブロードキャストされる、人間が読みやすい名前です。
• デバイスは、自分のネットワークに一致するSSIDを選択することで、WLANに接続します。
• SSIDは、公開してブロードキャストすることも、一般的なネットワークスキャンから隠すこともできます。
• 企業用とゲスト用のWi-Fiは、通常、分離のために別々のSSIDを使用します。
• Versa インターフェースごとにSSID、セキュリティプロトコル、およびブロードキャストを設定できます。

このページの内容： その重要性 ・ 仕組み ・ 種類 · SSID およびVersa · よくある質問

SSIDはなぜ重要なのでしょうか？

どのワイヤレスネットワークでも、デバイスが受信範囲内の信号の中からそのネットワークを見つけられるようにする手段が必要であり、SSIDはまさにその識別子です。企業用Wi-Fiとゲスト用Wi-Fiを区別する明確なSSID命名規則があれば、ユーザーやIT担当者は、どのネットワークに接続すべきか、あるいはどのネットワークのトラブルシューティングを行うべきかを迅速に特定できます。 また、SSIDはワイヤレスアクセスの最初の制御ポイントでもあります。SSIDをブロードキャストすると、新規接続は容易になりますが、ネットワークの存在が公然と知れ渡ってしまいます。一方、SSIDを非表示にしても、ネットワークの存在を隠す効果はごくわずかです。さらに、SSIDはポリシーの基盤ともなります。アクセスポイントは、セキュリティプロトコル、RADIUS認証、ルーティングインスタンスを特定のSSIDに紐付けることで、ゲストデバイスが内部ネットワークにアクセスできないようにしています。

SSIDとは何ですか？

SSIDとは、アクセスポイントが802.11ビーコンフレームに含める、最大32文字の大文字と小文字を区別する文字列のことです。クライアントデバイスはこれらのビーコンをスキャンして受信したSSIDを一覧表示し、ユーザーが接続するSSIDを選択できるようにします。その後、ネットワークで要求されるプロトコル（オープン、WEP、またはWPAのバリエーション）を使用して、そのSSIDに関連付けられたパスフレーズやRADIUS認証情報を交換することで認証を行います。

1つのアクセスポイントは、共有の無線ハードウェアを介して複数のSSIDを同時にアドバタイズすることができ、それによって複数の論理WLAN（例えば、企業用SSIDやゲスト用SSIDなど）を作成できます。各WLANには、独自のセキュリティ設定とルーティングインスタンスが割り当てられます。SSIDは、それを提供する無線のMACアドレスであるBSSIDとは異なります。1つのSSIDは、複数のアクセスポイントにまたがる多くのBSSIDに対応付けられることがあります。

SSIDの種類

SSIDは単一の固定されたものではありません。その設定方法によって、機能が変わってきます。「ブロードキャストSSID」はビーコンフレームで広告されるため、近くのすべてのデバイスのネットワーク一覧に表示されます。これはデフォルトの設定であり、ユーザーフレンドリーなオプションです。「非表示SSID」はビーコンフレームから名前を省略するため、デバイスはあらかじめそのSSIDを知っている必要があります。これにより、わずかに隠蔽性は高まりますが、トラフィックを監視している者にとっては、アソシエーション要求にSSIDが依然として表示されるため、実質的なセキュリティ向上にはつながりません。「コーポレート」SSIDと「ゲスト」SSIDは、プロトコルのバリエーションというよりは導入パターンの一種です。前者はエンタープライズ・ルーティング・インスタンスに、後者はインターネットのみにアクセス可能な隔離されたゲスト・インスタンスにそれぞれ対応します。「マルチAP」SSIDは、複数のアクセスポイントで同じ名前を再利用し、デバイスがそれら間をローミングできるようにするもので、内部的には各AP固有のBSSIDによって区別されます。

SSID &Versa

Versa ワイヤレスLANインターフェースの設定ワークフローの一環として、SSIDを設定します。Concertoにおいて、無線LANインターフェースの設定とは、SSID（1～32文字）の設定、ブロードキャストの有無の選択、およびセキュリティプロトコル（WEP、WPA/WPA2、またはWPA3）の選択を意味します。エンタープライズモードの場合は、RADIUSプロファイルが指定されます。また、このインターフェースでは、SSIDをWi-Fi無線モジュールおよびルーティングインスタンスに関連付け、ゲスト専用モードの切り替え機能も備えています。

簡素化された「Configure Dashboard」では、小規模な導入環境においても同様のコンセプトが採用されています。アプライアンスには、「Corporate」と「Guest Wi-Fi」の切り替えボタンが個別に用意されており、それぞれに独自のSSID、パスフレーズ、ブロードキャスト設定、およびセキュリティモードが設定されています。

Titan モバイル機器には、Wi-Fiの自動有効化機能が標準で搭載されています。設定されていない機器は、デフォルトのSSID「VERSA-ZTP-Wi-Fi」をブロードキャストし、技術者のスマートフォンがこのSSIDに接続することでセットアップ画面にアクセスできるようになっています。これは、本番環境用の「Corporate」および「Guest」SSIDが設定される前の段階での措置です。

よくある質問

SSIDとBSSIDの違いは何ですか？

SSIDとは、ユーザーが選択する「Corporate」や「Guest」といった、人間が読みやすいネットワーク名のことです。BSSIDとは、そのSSIDをブロードキャストしている特定の無線機器のMACアドレスのことです。複数のアクセスポイントがローミングのために同じネットワーク名をアドバタイズしている場合、1つのSSIDが複数のBSSIDに対応することがあります。

2つのアクセスポイントが同じSSIDを共有することはできますか？

はい。これはローミングにおける標準的な手法です。複数のアクセスポイントが同じSSIDをブロードキャストすることで、デバイスは再アソシエーションや認証情報の再入力を行うことなく、それらの間を移動できます。一方、各アクセスポイントは、ネットワーク上で識別できるよう、それぞれ固有のBSSIDを保持しています。

SSIDを非表示にすると、ネットワークのセキュリティは向上するのでしょうか？

ほんのわずかです。非表示のSSIDは、通常のデバイススキャンでは表示されませんが、アソシエーション時には平文で送信されるため、適切なツールを使って無線トラフィックを監視している人なら誰でもそれを復元することができます。真のセキュリティを確保するのは、SSIDの可視性ではなく、強力な暗号化と認証です。

SSIDには最大で何文字まで入力できますか？

IEEE 802.11 規格に基づき、最大 32 文字までです。SSID は大文字と小文字が区別され、英字、数字、およびほとんどの特殊文字を組み合わせることができますが、非常に珍しい文字を使用すると、一部の古いクライアントデバイスとの互換性の問題が生じる可能性があります。多くの導入事例では、認識しやすくするために、名前を短く、かつわかりやすいものにしています。

企業ネットワークでは、なぜゲスト用に別のSSIDを使用するのでしょうか？

ゲスト専用のSSIDを設定することで、アクセスポイントはゲストのトラフィックを専用のルーティングインスタンスにルーティングし、インターネットへの接続のみに限定して、内部ネットワークへのアクセスを遮断することができます。また、IT部門は、社内用SSIDとは異なるセキュリティモード、パスフレーズ、帯域幅制限を適用することも可能です。

SSIDに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

SSIDについて調べているなら、次はこれらもチェックしてみる価値があります。