1. root で YaST を起動します。

2. YaST コントロールセンター では、 ネットワークデバイス+ネットワークの設定 を選択し、 ネットワーク設定 ダイアログを開きます。

   お使いのネットワークが NetworkManager で制御されるように設定されている場合、 YaST でネットワーク設定を編集できない旨の警告メッセージが表示されます。

3. YaST で編集できるようにするには、 OK を押して メッセージを閉じ、 グローバルオプション タブにある ifup を利用した従来の方法 を選択します。

4. ここから先の設定については、 24.5.2項 「アクセスポイントを利用する設定」 または 24.5.3項 「Ad-Hoc (アドホック) ネットワークの構成」 の手順に従って ください。

   設定が終わったら、 OK を押してネットワーク設定を 保存します。

手順24.1 お使いの無線 LAN カードについてアクセスポイントを利用するよう設定する方法¶

1. YaST を起動し、 ネットワーク設定 ダイアログを開きます。

2. 概要 タブに移動し、システムで検出された全てのネットワーク デバイスを表示します。一般的なネットワーク設定について、詳しくは 13.4項 「YaST を利用したネットワーク接続の設定」 をお読みください。

3. 一覧から無線 LAN カードを選択し、 編集 ボタンを押して ネットワークカードの設定 ダイアログを表示します。

4. アドレス のタブでは、お使いのマシンに対して動的な IP を 割り当てるか、もしくは固定で割り当てるかを設定します。通常は 可変 IP アドレス を選択し、 DHCP を選びます。

5. 次へ を押して、 無線ネットワークカードの設定 ダイアログに移動します。

6. お使いの無線 LAN カードからアクセスポイントに接続する場合は、 動作モード を 管理 に設定します。

   逆にお使いの無線 LAN カードをアクセスポイントとして設定したい場合は、 動作モード を マスター に設定します。 ただし、このモードは必ずしも全ての無線 LAN カードで利用できるとは限らない ことに注意してください。

   	WPA-PSK または WPA-EAP の使用
   WPA-PSK または WPA-EAP の認証モードを使用したい場合は、動作モードを 管理 に設定しなければなりません。

7. 特定のネットワークに接続するには、 ネットワーク名 (ESSID) に名称を入力します。名称を直接入力する以外にも、 ネットワークの検索 を押して利用可能なネットワークの 一覧から選択することもできます。

   無線ネットワーク内に存在し、相互に通信する全ての端末には、同じ ESSID を 設定する必要があります。 ESSID を設定しない場合、お使いの無線 LAN カードは、 自動的に最も強い信号強度のアクセスポイントに接続しようとします。

   	WPA 認証には ESSID が必要です
   WPA 認証を選択した場合、ネットワーク名 (ESSID) は 必ず設定しなければなりません。

8. 次にお使いのネットワークでの 認証モード を選択します。 どのモードが適切であるかについては、お使いの無線 LAN カードのドライバと、 ネットワーク内にある他のデバイスの機能に依存して決まります。

9. 認証モード を 暗号化無し に設定 した場合は、 次へ を押すと設定が完了します。最後に 潜在的なセキュリティリスクに関するメッセージを確認し、 概要 タブ (新しく設定した無線 LAN カードが表示されているはずです) から OK を押して終了です。

   その他の認証モードを選択した場合は、 手順24.2「暗号化の詳細設定の入力」 に進みます。

手順24.2 暗号化の詳細設定の入力¶

下記に示す認証モードの場合、暗号鍵を設定する必要があります: WEP - オープン, WEP - 共有鍵, WPA-PSK

WEP の場合は 1 つだけ鍵を指定すれば十分です。ただし、お使いのステーションに 対しては最大で 4 つまでの異なる鍵を設定することができます。これらのうちの いずれか 1 つの鍵を既定の鍵として設定し、暗号化に使用することになります。 その他の鍵は復号化の際にのみ使用されます。既定では鍵の長さが 128 ビットに なっていますが、 64 ビットの鍵を選択して設定することもできます。

より高いセキュリティを実現するには、 RADIUS サーバを利用してユーザの認証を 行なう WPA-EAP をお使いください。サーバで認証を行なう際には、 3 種類の 認証方法、それぞれ TLS, TTLS, PEAP と呼ばれる方法を利用することができます。 WPA-EAP に必要な資格情報と証明書は、 RADIUS サーバで利用できる認証方法に よって決まります。 YaST は /etc/cert ディレクトリ 以下にある任意の証明書を検索します。そのため、付与された証明書を上記の ディレクトリに保存しておき、これらのファイルに対してアクセスを制限する (パーミッションで 0600 、つまり所有者が読み書きだけを 行なうことのできる状態) ように設定してください。

1. WEP - オープン または WEP - 共有鍵 の暗号鍵を指定するには、下記の手順で行ないます:

   1. まずは 鍵入力種類 を選択します。 パスフレーズ, ASCII 16 進数 のいずれかを選択します。

   2. 次に 暗号鍵 を必要な分だけ入力します (通常は 1 つの鍵だけを使用します) :

      パスフレーズ を選択した場合は、それぞれ鍵の長さに 合った長さの文字列を入力します (既定では 128 ビット分を指定します) 。

      ASCII を選択した場合は、 64 ビット鍵を利用する 場合は 5 文字を、 128 ビット鍵を利用する場合は 13 文字を入力します。

      16 進数 を選択した場合は、 64 ビット鍵を利用する 場合は 10 文字を、 128 ビット鍵を利用する場合は 26 文字をそれぞれ 16 進数で入力します。

   3. より短いビット数の鍵に設定するには、 WEP キー を 選択して 鍵の長さ を 64 ビットに設定してください。 WEP 鍵 ダイアログでは、 それまでに入力された WEP 鍵を表示することができます。また、特に既定の 鍵を設定しない場合、 YaST は最初の鍵を既定の鍵として使用します。

   4. さらなる WEP 鍵を入力する場合や、いずれかの鍵を変更する場合は、それぞれ 設定したい鍵の項目を選んで 編集 ボタンを押します。 その後、 鍵入力種類 を選んで鍵を入力してください。

   5. 最後に設定内容を確認し、 OK を押して閉じます。

2. WPA-PSK の鍵を入力するには、下記の手順で行ないます:

   1. まずは鍵の入力方法を、 パスフレーズ または 16 進数 のいずれかから選択します。

   2. 暗号鍵 の欄に入力方法に従った方法で 鍵を入力します。

      パスフレーズ モードの場合、入力は 8 文字から 63 文字 までの間で指定します。 16 進数 モードの場合、 64 文字で指定します。

3. WPA-EAP 認証を選択した場合は、 次へ を押して WPA-EAP ダイアログに移動し、ネットワーク管理者 から付与された資格情報と証明書を入力します。

   1. まずは RADIUS サーバが認証時に使用する EAP モード を選択します。以降の手順では、選択した EAP モード によってそれぞれ異なる情報の入力が必要になります。

   2. TLS を選択した場合、 識別情報, クライアント証明書, クライアント鍵, クライアント鍵パスワード をそれぞれ設定します。 セキュリティを維持するには、サーバの正当性を確認するための項目 サーバ証明書 も合わせて設定するとよいでしょう。

      TTLS や PEAP の場合、 識別情報 と パスワード を指定します。 サーバ証明書 と 匿名 については必要に応じて設定してください。

   3. WPA-EAP の設定についてより高度な設定を行なうダイアログを表示するには、 詳細 ボタンを押します。

   4. まずは EAP-TTLS や EAP-PEAP の通信における第 2 ステージ (内側の認証) の 認証方法 を選択します。 RADIUS サーバに対する認証 方法の選択は、以前のダイアログで行なったものになります。

   5. 自動決定された設定がうまく動作しない場合、 PEAP バージョン の値を設定して特定の PEAP 実装を使用するように強制することもできます。

4. 設定内容を確認し、 OK を押します。 概要 タブ内に新しく設定した無線 LAN カードが表示される ようになります。

5. 最後に OK を押すと設定を完了し、ダイアログを閉じること ができます。

1. YaST を起動し、 ネットワーク設定 ダイアログを 開きます。

2. 概要 タブに移動し、一覧から無線 LAN カードを選択します。 選択したら 編集 ボタンを押し、 ネットワークカードの設定 ダイアログを開きます。

3. 固定 IP アドレス を選択し、下記のデータを入力します:

   • IP アドレス: 192.168.1.1 を指定します。 もう 1 台のコンピュータでは、たとえば 192.168.1.2 のように 指定します。

   • サブネットマスク: /24 を指定します。

   • ホスト名: 任意の名前を入力します。

4. 次へ を押して進めます。

5. 動作モード を アドホック に設定します。

6. ネットワーク名 (ESSID) を入力します。ここに 入力する名前は任意の名前を入力することができますが、アドホックネットワーク 内にある全てのコンピュータで同じ名前を設定してください。

7. 次にお使いのネットワークでの 認証モード を選択します。 どのモードが適切であるかについては、お使いの無線 LAN カードのドライバと、 ネットワーク内にある他のデバイスの機能に依存して決まります。

8. 認証モード を 暗号化無し に設定 した場合は、 次へ を押すと設定が完了します。最後に 潜在的なセキュリティリスクに関するメッセージを確認し、 概要 タブ (新しく設定した無線 LAN カードが表示されているはずです) から OK を押して終了です。

   その他の認証モードを選択した場合は、 手順24.2「暗号化の詳細設定の入力」 に進みます。

9. smpppd をインストールしていない 場合は、 YaST からインストールするよう促されます。 指示に従ってインストールしてください。

10. ネットワーク内にある他の無線 LAN カードについても同様に設定します。 それぞれ同じ ネットワーク名 (ESSID) と 認証モード を設定しますが、 IP アドレスについては 異なるものを設定してください。

高度なオプションにアクセスするには、下記のようにして行ないます:

1. YaST を起動し、 ネットワーク設定 ダイアログを開きます。

2. 概要 タブに移動し、一覧から無線 LAN カードを選択します。 選択したら 編集 ボタンを押し、 ネットワークカードの設定 ダイアログを開きます。

3. 次へ を押し、 無線ネットワークカードの設定 ダイアログを表示します。

4. 熟練者向け設定 ボタンを押します。

5. アドホック モードの場合は、お使いのステーションと他の ステーションで通信を行なうチャンネル (お使いの国に依存しますが、一般に 11 から 14 まで) を選択します。 マスター モードの場合は、 アクセスポイントの機能を提供する チャンネル を設定します。 このオプションの既定値は 自動 になっています。

6. また、使用したい ビットレート を設定します。

7. 続いて接続先の アクセスポイント の MAC アドレスを 入力します。

8. さらに 電源管理を使用する かどうかを選択します。

9. 設定内容を確認して OK を押し、 次へ を押したあと OK を押すと、設定を完了することができます。