プライバシセパレータ

読み：ぷらいばしせぱれーた　／　英語表記：privacy separator

アクセスポイントなどが無線LAN端末どうしの端末間通信を制限する機能である。接続済みの利用者間のアクセスを抑えるために使い、制限される範囲は製品や設定によって異なる。

イマシルちゃんの解説

カフェのWi-Fiには、知らない人のスマートフォンやパソコンも一緒につながるよね。
インターネットは使えても、ほかのお客さんから自分の共有フォルダへ接続されるのは避けたいところだよ。

プライバシセパレータは、接続した無線端末どうしの通信を制限する機能なんだ。
アクセスポイントが端末から端末へのデータを中継しないようにして、利用者同士のアクセスを抑えるの。
インターネットへの通信は通しながら使えるよ。

ただし、同じ無線LANにつながるプリンタなどとの通信も制限される場合があるんだ。
必要な共有まで止めないよう、どの機器の間に制限がかかるか確認して使うんだよ。

通常の無線LANでは、端末Aから端末Bへ送ったフレームがアクセスポイントで中継される。プライバシセパレータは、このような端末間通信を遮断する機能である。無線の電波を物理的に遮るわけではなく、アクセスポイントなどの転送処理で制限する。

製品によって名称や適用範囲が異なる。来客から社内サーバへの到達も防ぎたい場合は、VLANやファイアウォールを組み合わせ、許可する通信経路を明示する。

カフェや来客用ネットワークでは、同じ無線LANへ接続した未知の端末からのアクセスを抑えられる。一方、利用者どうしのファイル共有、無線プリンタの利用、機器の自動発見なども動かなくなる場合がある。

必要な共有機器をどこに置くかを決め、例外設定の可否を製品仕様で確認する。制限を解除するだけで解決すると、不要な経路まで開くおそれがある。

MACアドレスフィルタリングは、端末のMACアドレスを登録し、その値に基づいて接続や通信を許可・拒否する方式である。端末の登録台帳を用いた制御であり、接続済みの端末どうしを分離する機能とは異なる。

MACアドレスは偽装できるため、これだけを強固な本人確認として扱うことはできない。アドレスのランダム化を使う端末では、登録した値と変わることにも注意する。

SSIDを知っていることは、接続を許可された本人である証明にはならない。また、端末間通信を制限しても、電波の漏えいや盗聴に対する対策が不要になるわけではない。