Wi-Fiルーターの初期設定ガイド|初心者向け7つのステップで安全なネットワークを構築しよう

新しいルーターのセットアップは、ガジェット好きにとってはワクワクする作業です。ネットワークに好きな名前をつけたり、細かい設定をいじったり、隠れた性能を引き出したりと、楽しみ方は無限大。ただ、「水曜の夜の楽しみ」としてはちょっと……という方も多いはず。そこでこの記事では、最低限必要な設定だけをサクッと済ませて、すぐに快適なネット環境を使えるようにする手順を解説します。

ステップ1:ルーターをインターネットに接続する

まずはイーサネットケーブル(LANケーブル)をルーターに接続しましょう。差し込むのは「WAN(Wide Area Network)」と表記されたポートであることがほとんどです。ケーブルのもう一方は、モデム(またはモデム専用モードに設定したゲートウェイ機器)につなぎます。これだけでルーターがインターネットに接続できる状態になります。

ステップ2:管理画面(設定パネル)にアクセスする

ルーターを電源とモデムにつなげば、すでにWi-Fiが飛んでいるはずです。理論上はこのまま何もせずに使うこともできますが、セキュリティ面でも機能面でもおすすめできません。

ルーターの裏面には「192.168.1.1」のような形式のIPアドレスが印字されているはずです。見つからない場合は「[メーカー名] IPアドレス」で検索すればすぐに見つかります。少し詳しい方なら、コマンドプロンプトでipconfig(macOS/Linuxではifconfig)を実行し、「デフォルトゲートウェイ」のアドレスを確認する方法もあります。

ルーターのネットワークに接続した状態で、見つけた番号をブラウザのアドレスバーに入力してEnterキーを押します。ログイン画面が表示されたら、ルーター裏面に記載されている初期IDとパスワードを入力しましょう(「admin/admin」「admin/password」のような組み合わせが一般的です)。記載がない場合は、オンラインのデータベースなどで調べると見つかることがあります。

なお、管理画面のデザインや用語はメーカーごとに異なるため、目的の項目がどこにあるのか、最初は少し探す必要があるかもしれません。

ステップ3:ログイン情報(管理者パスワード)を変更する

先ほど、誰でも推測・検索できる汎用的なユーザー名とパスワードでログインしましたよね。このまま使い続けるのは重大なセキュリティリスクです。必ず独自の強固なパスワードに変更しておきましょう。

変更メニューは「管理(Administration)」や「ルーター設定」などのセクションにあり、「ルーターログイン」や「パスワード設定」といった名前で表示されることが多いです。もし将来パスワードを忘れてしまった場合は、クリップなどの細い道具でルーター背面の「リセット」ボタンを10〜30秒ほど長押しすれば、工場出荷時の状態に戻せます。

ステップ4:ファームウェアをアップデートする

購入したルーターは、お店の棚にしばらく置かれていた可能性があります。その間にメーカーから重要なセキュリティ修正や機能追加がリリースされているかもしれません。多くのルーターでは「アップデート」ボタンがすぐ見つかり、比較的新しい機種なら自動でダウンロード&インストールまで行ってくれます。

機種によっては、最新ファームウェアを自分でダウンロードし、管理画面からそのファイルを指定してアップデートする必要がある場合もあります。

ステップ5:「かんたんセットアップ」ウィザードに従う

最近のルーターのほとんどには、ガイド付きのセットアップ機能が搭載されています。セキュリティ設定や基本的なネットワーク構築に必要な項目を順番に案内してくれるので、特別なカスタマイズをしたい場合でなければ、まずはこのウィザードを使うのがおすすめです。

案内に従えば、オリジナルの名前とパスワードを持つネットワークが1〜2個完成します。リモートアクセスやゲストネットワークなど、その他の設定もついでに済ませられるでしょう。

ステップ6:Wi-Fiネットワークを整える

ルーターから得られる最大のメリットはWi-Fiです。ここはきちんと設定しておきましょう。作成するすべてのネットワークにはパスワードを設定し、WPA2で暗号化してください(WEPは脆弱なので絶対に使わないこと!)。暗号化方式でAESとTKIPを選べる場合は、より強固なAESを選びましょう。

多くのルーターでは、2.4GHz帯と5GHz帯という2つの異なる周波数のネットワークを作成できます。大まかな違いは、2.4GHzは遠くまで電波が届く反面、Bluetoothや電子レンジなど同じ帯域を使う機器が多く、チャンネル数も少ないため混雑しやすいという点です。

2.4GHzと5GHzのネットワークに同じSSIDとパスワードを設定すると、端末側が「どちらのほうが接続品質が良いか」を判断して自動的に切り替えてくれます。ただし、この判定が苦手な端末もあるので、どの端末をどの周波数に接続するか自分で管理したい場合は、それぞれ別の名前をつけておくといいでしょう。

チャンネルやチャンネル幅の設定は、接続トラブルが起きるまで触らなくてOKです。干渉が疑われる場合は、チャンネルの変更やチャンネル幅を狭めることで改善することがありますが、初期設定のままでも問題ありません。

ステップ7:ゲストネットワークを作る

よく友人や来客にWi-Fiを使わせるなら、ゲストネットワークの活用がおすすめです。メインのネットワークから分離することで、あなたのデバイスやデータを守れます。友人が悪意を持っているとは思いませんが、マルウェアに感染した端末を持ち込まれ、自分のデバイスまで感染する可能性はゼロではありません。

また、スマート家電などのIoTデバイスを個人用PCと切り離す手段としても便利です。万一スマート電球がボットネットに組み込まれても、プライベートなデータへの不正アクセスを防げます。

ゲストネットワークの作り方は通常のネットワークとほぼ同じです。設定画面で該当項目を見つけて、名前とパスワードを設定し、来客にはそちらへ接続してもらいましょう。2.4GHzと5GHzを同じSSIDでまとめてもいいですし、5GHz非対応の古い端末も考慮して2.4GHzのみにするのも選択肢です。機種によっては、ゲストの通信速度制限などのオプションも用意されています。

さらに一歩進んだ設定

ルーターの機種やニーズによっては、他にもいろいろな設定を試せます。接続の最適化にこだわりたいなら、自分の環境で何ができるのか調べてみる価値があります。代表的なオプションは以下の通りです。

• DNSサーバーの変更:デフォルトのDNSサーバーを変更すると、速度・セキュリティ・プライバシーの面でメリットがあります。Cloudflare、Quad9、Google DNSあたりが定番です。
• 設定のバックアップ:ルーターを初期化すると、せっかくの設定がすべて消えてしまいます。設定ファイルをバックアップできる機種なら、リセット後に復元できて便利です。
• QoS(Quality of Service):特定のデバイスやサービスを優先的に扱い、帯域を必要な場所に割り当てられます。NetflixやSteamといったサービス単位でも、ノートPCやスマホといったデバイス単位でも優先度を設定可能です。
• ペアレンタルコントロール(保護者による制限):多くのルーターでは、デバイスごと(MACアドレス単位)にルールを適用できます。帯域制限、インターネット利用時間のスケジュール、特定サイトのブロックなどを設定しましょう。
• MACアドレスフィルタリング(ホワイトリスト):セキュリティをさらに高めたいなら、接続を許可するデバイスのMACアドレスを登録し、それ以外の接続を拒否する設定も有効です。新規デバイスの追加が少し面倒になりますが、許可なくネットワークに入り込めるものはなくなります。
• NAS(ネットワーク接続ストレージ):USBポート付きのルーターなら、USBメモリーや外付けHDDをつなぐことで簡易的なワイヤレスストレージにできます。自動バックアップ、メディアサーバー、FTPサーバーとして外部からファイルにアクセスすることも可能です。

最低限やっておくべきことは?

「ルーターの設定に深く入り込むのはちょっと……」という方でも、以下の4点だけは押さえておけば、十分快適で安全なネットワークになります。

1. 管理者のユーザー名/パスワードを変更する
2. ファームウェアを最新版に更新する
3. 2.4GHzと5GHzの両方に、同じ名前・パスワードでWi-Fiネットワークを設定する
4. Wi-FiをWPA2で暗号化する

ルーターごとに個性や搭載機能はさまざまで、新しい機能も次々と追加されています。上記のステップを踏めば快適な基本環境は整いますが、余裕があれば細かいチューニングにも挑戦してみてください。きっと良いことがありますよ!