1. ユーザrootとしてYaSTを起動します。

2. YaST Control Centerで、［ネットワークデバイス］+［ネットワーク設定］の順に選択して、［ネットワーク設定ダイアログを開きます。

   ネットワークが現在、NetworkManagerによって制御されている場合は、ネットワーク設定をYaSTで編集できないことを警告するメッセージが表示されます。

3. YaSTによる編集を可能にするには、［OK］でメッセージから出て、［グローバルオプション］タブで、［ifupを使用した従来の方法］を有効にします。

4. さらに設定を続けたい場合は、17.5.2項 「アクセスポイント用設定」 または 17.5.3項 「アドホックネットワークの確立」に進みます。

   そうでない場合は、［OK］で変更を確認して、ネットワーク設定を書き込みます。

手順17.1 アクセスポイントを使用するようにWLANカードを設定する¶

1. YaSTを起動し、［ネットワーク設定］ダイアログを開きます。

2. ［概要］タブに切り替えると、システムにより検出されたすべてのネットワークカードが表示されます。一般的なネットワーク設定の詳細については、20.4項 「YaSTによるネットワーク接続の設定」を参照してください。

3. リストから目的のワイヤレスカードを選択し、［編集］をクリックして、ネットワークカード設定ダイアログを開きます。

4. ［アドレス］タブで、コンピュータに動的IPまたは静的IPのどちらを使用するか設定します。通常は、［DHCP］を使用する［可変IPアドレス］で十分です。

5. ［次へ］をクリックして、［無線ネットワークカードの環境設定］ダイアログに進みます。

6. WLANカードを使用してアクセスポイントに接続するには、［動作モード］を［管理］に設定します。

   ただし、WLANカードをアクセスポイントとして使用したい場合は、［動作モード］ を［マスタ］に設定します。ただし、すべてのWLANカードがこのモードをサポートしているわけではないので注意してください。

   	WPA-PSKまたはWPA-EAPを使用する
   認証モードとしてWPA-PSKまたはWPA-EAPを使用する場合は、［動作モード］を［管理］に設定する必要があります。

7. 特定のネットワークに接続するには、［ネットワーク名(ESSID)］に入力します。または、［ネットワークの検索］をクリックし、使用可能な無線ネットワークのリストからネットワークを選択します。

   無線ネットワークのすべての局が相互に通信するには、同じESSIDが必要です。ESSIDを指定しないと、WLANカードは、最良の信号強度を持つアクセスポイントに自動的に接続します。

   	WPA認証ではESSIDが必須
   ［WPA］認証を選択した場合は、ネットワーク名(ESSID)を設定する必要があります。

8. ネットワークの［認証モード］を選択します。適切なモードは、WLANカードのドライバとネットワーク内の他のデバイスの機能によって決まります。

9. ［認証モード］を［暗号化しない］に設定することを選択した場合は、［次へ］をクリックして設定を完了してください。可能なセキュリティリスクに関するメッセージを確認し、［OK］をクリックして ［概要］タブ(新しく設定されたWLANカードを表示)から出ます。

   他の認証モードを選択した場合は、手順17.2「暗号化の詳細を入力する」に進んでください。

手順17.2 暗号化の詳細を入力する¶

次の認証方式では、暗号化キーが必要です: ［WEP - オープン］、［WEP - 共有鍵］、および［WPA-PSK］

WEPの場合、通常、キーだけが必要です。ただし、ご使用の局に対して最大4つの異なるWEPキーを定義できます。それらの1つを、デフォルトキーとして設定し、暗号化に使用します。他のキーは復号化に使用します。デフォルトでは、128ビットのキー長が使用されますが、キー長を64ビットに設定することもできます。

セキュリティを高めるため、WPA-EAPでは、RADIUSサーバでユーザを認証します。サーバでの認証では、3つの異なる方式(TLS、TTLS、PEAP)を使用できます。WPA-EAP用に必要な資格情報と証明書は、RADIUSサーバ用の認証方法によって異なります。必要な情報と資格情報については、システム管理者にその提供を要求してください。YaSTは/etc/certから証明書を検索します。したがって、付与された証明書はこの場所に保存し、これらのファイルへのアクセスを0600(所有者による読み取り/書き込み)に制限してください。

1. To enter the key for ［WEP - オープン］または［WEP - 共有鍵］のキーを入力するには:

   1. ［キーの入力タイプ］を［パスフレーズ］、［ASCII］、または［16進］のいずれかに設定します。

   2. 各［暗号化キー］を入力します(通常、1つのキーだけが使用されます)。

      ［パスフレーズ］を選択した場合は、指定のキー長(デフォルトで128ビット)に従って、キーになるワードまたは文字列を入力します。

      ［ASCII］を選択した場合は、 64ビットキーであれば 5文字、 128ビットキーであれば 13文字を入力する必要があります。

      ［Hexadecimal］を選択した場合は、64ビットキーであれば10文字、128ビットキーであれば26文字を16進表記で入力します。

   3. キー長を最も低いビットレートに調節するには(古いハードウェア用に必要な場合)、［WEPキー］をクリックして、［キー長］を［64］ビットに設定します。［WEPキー］ダイアログに、今まで入力されたWEPキーも表示されます。別のキーがデフォルトとして明示的に設定されていない限り、YaSTでは、常に最初のキーがデフォルトとして使用されます。

   4. WEPの追加キーを入力したり、キーの1つを変更するには、各エントリを選択して、［編集］をクリックします。［キーの入力タイプ］を選択して、キーを入力します。

   5. ［OK］をクリックして、変更を確認します。

2. ［WPA-PSK］のキーを入力するには:

   1. 入力方式として、［パスフレーズ］または［16進］を選択します。

   2. 各［暗号化キー］を入力します。

      ［Passphrase］モードでは、 8から 63文字を入力する必要があります。［16進］モードでは、64文字を入力します。

3. ［WPA-EAP］認証を選択した場合は、［次へ］をクリックして［WPA-EAP］ダイアログに切り替えます。このダイアログでは、ネットワーク管理者によって与えられた資格情報と証明書を入力します。

   1. RADIUSサーバが認証に使用する［EAPモード］を選択します。以下で入力する必要のある詳細情報は、選択した［EAPモード］によって決まります。

   2. TLSの場合は、［識別情報］、［クライアント証明書］、［クライアント鍵］、および［クライアント鍵パスワード］に適切な値を入力します。セキュリティを増大するには、サーバの信憑性の検証に使用される［サーバ証明書］を設定することもできます。

      TTLSおよびPEAPでは、［識別情報］と［パスワード］は必須ですが、［サーバ証明書］と［匿名識別情報］はオプションです。

   3. WPA-EAPセットアップ用の高度な認証ダイアログに入るには、［詳細］をクリックします。

   4. EAP-TTLSまたはEAP-PEAP通信の第2段階(内部認証)の［認証方法］を選択します。選択する方式は、前のダイアログで選択したRADIUSサーバの認証方法によって決まります。

   5. 自動的決定された設定が適切でない場合は、特定の［PEAPバージョン］を選択して、特定のPEAP実装の使用を強制してください。

4. ［OK］をクリックして、変更を確認します。［概要 ］タブに、新しく設定したWLANカードの詳細が表示されます。

5. ［OK］をクリックして設定を確定し、ダイアログを終了します。

1. YaSTを起動し、［ネットワーク設定］ダイアログを開きます。

2. ［概要］タブに切り替え、リストから無線カードを選択し、［編集］をクリックして［ネットワークカードの設定］ダイアログを開きます。

3. ［固定IPアドレス］を選択し、次のデータを入力します。

   • IPアドレス: 192.168.1.1。たとえば、第2のコンピュータでこのアドレスを192.168.1.2に変更します。

   • サブネットマスク: /24

   • ホスト名: 自由に名前を選択します。

4. ［次へ］で続行します。

5. ［動作モード］を［アドホック］に設定します。

6. ［ネットワーク名(ESSID)］を選択します。これは任意の名前にすることできますが、アドホックネットワーク内のすべてのコンピュータでこの名前を使用する必要があります。

7. ネットワークの［認証モード］を選択します。適切なモードは、WLANカードのドライバとネットワーク内の他のデバイスの機能によって決まります。

8. ［認証モード］を［暗号化しない］に設定することを選択した場合は、［次へ］をクリックして設定を完了してください。この設定に潜在するセキュリティリスクに関するメッセージを確認し、［OK］をクリックして、新しく設定したWLANカードが表示されている［概要］タブを出ます。

   他の認証モードを選択した場合は、手順17.2「暗号化の詳細を入力する」に進んでください。

9. smpppdをインストールしていない場合は、YaSTによりsmpppdをインストールするように求められます。

10. ネットワーク内の他のWLANカードを、同じ［ネットワーク名(ESSID)］と同じ［認証モード］、異なる IPアドレスを使用して、適宜設定します。

高度なオプションにアクセスするには:

1. YaSTを起動し、［ネットワーク設定］ダイアログを開きます。

2. ［概要］タブに切り替え、リストから無線カードを選択し、［編集］をクリックして［ネットワークカードの設定］ダイアログを開きます。

3. ［次へ］をクリックして、［無線ネットワークカードの環境設定］ダイアログに進みます。

4. ［エキスパート設定］をクリックします。

5. ［アドホック］モードでは、自局と他局との通信用に提供されているチャンネル(国によって11から14局)から1つを選択します。［マスタ］モードで、カードがどの［チャネル］でアクセスポイントの機能を提供するか決定します。このオプションのデフォルト設定は［自動］です。

6. 使用する［ビットレート］を選択します。

7. 接続したい［アクセスポイント］のMACアドレスを入力します。

8. ［電源管理を使用する］かどうか選択します。

9. ［OK］で変更を確認し、［次へ］と［OK］をクリックして設定を完了します。