データのセキュリティ 10 年間に及ぶ実環境のフィールドテストと改良の結果 n の暗号化手法は成熟期に達し信頼性が非常に高まりました最新の暗号方式 (WPA2) では AES(Advanced Encryption Scheme) コード化が使用されています AES については世界

Size: px

Start display at page:

Download "データのセキュリティ 10 年間に及ぶ実環境のフィールドテストと改良の結果 n の暗号化手法は成熟期に達し信頼性が非常に高まりました最新の暗号方式 (WPA2) では AES(Advanced Encryption Scheme) コード化が使用されています AES については世界"

ゆきてらわ
6 years ago
Views:

MEASUREMENT TIPS Volume 9, Number 1 事例 : 移動中のデータの捕捉とダウンロードデータ収集は地面から高く離れた風力タービンから地下に設置された動力計ラボまであらゆる場所で行われる可能性があります

extensions for Instrumenation) 測定器と業界標準の無線 LAN インタフェースを組み合わせればこれらの移動データ収集の問題に対するソリューションが得られます IEEE 802.

ベースのデータ収集システムを搭載すればデータの捕捉とダウンロードが定期的に行えます例えば高速トラック試験では車両の温度を捕捉し解析のために中央コンピュータにダウンロードする必要があります Agilent 34972A を使用すれば

1 MEASUREMENT TIPS Volume 9, Number 1 事例 : 移動中のデータの捕捉とダウンロードデータ収集は地面から高く離れた風力タービンから地下に設置された動力計ラボまであらゆる場所で行われる可能性がありますさらに一部のデータ収集測定では使用する測定器の位置が定期的に変わる移動測定が必要になりますデータ収集測定器の場所が移動すればインタフェースの場所も移動しますこのような場合は測定システムとの柔軟な通信方法を備えていることが重要になります LXI(LAN extensions for Instrumenation) 測定器と業界標準の無線 LAN インタフェースを組み合わせればこれらの移動データ収集の問題に対するソリューションが得られます IEEE により仕様化された無線 LAN 規格は成熟期に達し現在では信頼性の高いセキュアな高速インタフェースが提供されています信頼性の高い無線通信が必要な場合はデータ収集アプリケーションでこれらのソリューションを活用できます車両に無線 LAN ベースのデータ収集システムを搭載すればデータの捕捉とダウンロードが定期的に行えます例えば高速トラック試験では車両の温度を捕捉し解析のために中央コンピュータにダウンロードする必要があります Agilent 34972A を使用すればさまざまな温度を測定するためのシステムを車両に搭載できますさらに 34972A には LAN インタフェースが標準装備されているため無線 LAN ですぐに通信が行えます試験コースでの長時間の走行後保守ステーションに入ると無線 LAN 接続が再確立されデータを中央コンピュータにダウンロードできますダウンロードが完了した後ドドライバはコースに戻ってテストドライブを継続できます

2 データのセキュリティ 10 年間に及ぶ実環境のフィールドテストと改良の結果 n の暗号化手法は成熟期に達し信頼性が非常に高まりました最新の暗号方式 (WPA2) では AES(Advanced Encryption Scheme) コード化が使用されています AES については世界各国で慎重な調査が行われその有効性から多くの行政機関が AES を採用しています無線システムのトポロジー無線システムのトポロジーには多くの方法があります正しいトポロジーの選択はニーズと使用可能なハードウェアに依存します無線インタフェースの中心となるのがアクセスポイント ( 通常は無線ルータ ) ですルータは無線サブネット ( セル ) を管理するために IP アドレスドメイン名を割り当てローカルネットワークとワイドエリアネットワークを分離します無線ルータはネットワークの無線側と有線側に接続されたクライアントに IP アドレスを割り当てます図 1 にこのネットワークの例を示しますこのトポロジーは複数の測定器を一台の無線ルータで制御する場合に有効です図 1. 無線対応コンピュータと一台の無線ルータを使用する構成 LXI 図 2 は 2 番目に有効なトポロジーを示したものですこの場合は複数のユーザが複数の分散した測定器をモニタ / 制御する必要がありますこのタイプのトポロジーは複数の温度チャンバを持つ環境テストで使用されます各チャンバに Agilent 34972A データ収集 / スイッチユニットなどのデータ収集ユニットがあります図 2 に示すトポロジーを使用すればデータ収集システムへの通信アクセスを従来の LAN ケーブルの配線なしで簡単に実現できます無線ブリッジにより有線 LAN デバイスと無線ネットワーク間のシームレスな相互接続が可能になります無線ブリッジはルータと同様にすべての主要無線機器メーカから入手することができます LXI 図 2. 一台の無線ルータと複数の PC および無線ブリッジを使用する構成 2

3 無線データ収集ネットワークの構成無線データ収集ネットワークを構築するには最初に無線ネットワークトポロジーを選択しますすべての測定システムを 1 つのエリア内の共通の場所に設置できる場合は図 1 に示すようなトポロジーが適していますこの場合は 1 台のルータと無線対応のコンピュータが必要になります測定システムが広いエリアに分散している場合は図 2 に示すトポロジーの方が適しています最初は無線データ収集ネットワークの構成が難しく感じるかもしれませんが無線 LAN 機器メーカでは構成に役立つドキュメントやツールを用意しています例として Agilent 34972A データ収集 / スイッチユニットと通信するために無線セルを構成する手順を示しますここでは WRT610N Linksys n ルータと WET610N 無線ブリッジを使用します図 2 に示す無線ネットワークと同様のネットワークを構成しますコンピュータは無線対応で WRT610N 無線ルータによって作成されたセルに接続します WET610N 無線ブリッジは 34972A に接続します測定のヒント無線 LAN のセキュリティを確保するには : WPA2-AES 暗号化を選択します 13 文字以上のランダムな文字を使用してキーを作成します SSID ブロードキャストをオフにしますルータの管理者ログイン名とパスワードをメーカのデフォルトから変更します以下に無線データ収集ネットワークを手動で構成するために必要な手順を示します 1. 無線セルを作成するためのルータの構成無線ルータをコンピュータにイーサネットケーブルでダイレクト接続します無線ルータの IP アドレスを決定しその ( 内蔵 )Web サーバのホームページをオープンします IP アドレスログイン名パスワードはメーカのドキュメントに記載されていますルータの Web サーバのホームページを使用して無線ルータの設定を構成します ( 図 3 を参照 ) 固有の SSID(Service Set Identifier) を作成しますセキュリティモード (WPA2-AES など ) を選択し暗号化パスフレーズ ( キー ) を入力します設定を保存しイーサネットケーブルを外し無線セルの中心となるルータを移動します 3. 無線セルに接続するための PC 無線インタフェースの設定 PC の無線インタフェースの構成ユーティリティをオープンします SSID セキュリティモードおよび無線ルータと同じ暗号化パスフレーズを設定します A データ収集インタフェースの検証ルータブリッジ 34972A の電源を入れますルータ DHCP のサービスが PC と 34972A にアドレスを割り当てるために必要な時間を考慮してください PC で Web ブラウザをオープンし 34972A の IP アドレスを入力します 5. 他の LXI システムの場合と同様にお気に入りのアプリケーションソフトウェアを使用無線 LAN ネットワークでも一般的な LAN のツールや手法が使用できます 2. 無線セルに接続するための無線ブリッジの構成無線ブリッジをコンピュータにイーサネットケーブルでダイレクト接続します無線ブリッジの IP アドレスを決定しその Web サーバのホームページをオープンします無線ルータと同じように無線ブリッジの設定を構成します無線ルータに合わせて SSID を設定しますセキュリティモードを選択し無線ルータに合わせて暗号化パスフレーズを設定します設定を保存しブリッジからイーサネットケーブルを外します 34972A の近くのブリッジの場所を特定しイーサネットケーブルをブリッジから 34972A に再接続します 3

図 3. 内蔵 Web サーバを使用した無線ルータのセットアップ ( セキュリティウィンドウを表示 ) 無線ルータおよびブリッジの構成の詳細についてはメーカのドキュメントを参照してください

ケーブルをルータに物理的に接続して設定を表示するのを防ぐには ( メーカのデフォルトの ) ログイン名 / パスワードを自分しか知らない新しい固有のパスワードに変更します図 4.

イーサネットケーブルと無線接続のどちらを使用してもアプリケーションソフトウェアを使用できます SSID(Service Set Identifier) を覚えやすい固有の名前に設定します

無線クライアントが使用可能な無線セルを識別できますこの機能は喫茶店や空港では便利ですが専用の無線セルの場合は SSID のブロードキャストは不要ですセキュリティを最大限に高めるには WPA2 AES

強固なパスフレーズが設定されています Agilent I/O Connection Expert(ACE) などのツールを使用すれば無線ネットワーク上に存在する測定器を自動的に検出できます図 4 は

4 図 3. 内蔵 Web サーバを使用した無線ルータのセットアップ ( セキュリティウィンドウを表示 ) 無線ルータおよびブリッジの構成の詳細についてはメーカのドキュメントを参照してくださいほとんどの無線ルータには何百もの設定オプションがあります大部分のオプションはデフォルト設定のままでかまいません以下に覚えておく必要のあるいくつかの重要な設定を示します誰かが LAN ケーブルをルータに物理的に接続して設定を表示するのを防ぐには ( メーカのデフォルトの ) ログイン名 / パスワードを自分しか知らない新しい固有のパスワードに変更します図 4. LAN 上の Agilent Connection Expert(ACE) 測定器無線ネットワークを構成して稼動中の場合は標準 LAN ツールを使用して 34972A に接続し通信を行うことができますイーサネットケーブルと無線接続のどちらを使用してもアプリケーションソフトウェアを使用できます SSID(Service Set Identifier) を覚えやすい固有の名前に設定しますさらにセキュリティを強化するためにルータの SSID ブロードキャストをオフにしますデフォルトではルータが SSID を定期的にブロードキャストするために無線クライアントが使用可能な無線セルを識別できますこの機能は喫茶店や空港では便利ですが専用の無線セルの場合は SSID のブロードキャストは不要ですセキュリティを最大限に高めるには WPA2 AES 暗号化方法を選択し強固なパスフレーズを使用します強力な攻撃を受ける可能性を減らすには 13 文字以上のランダムな文字を使用してパスフレーズを作成します図 3 では WPA2 モード AES 暗号化強固なパスフレーズが設定されています Agilent I/O Connection Expert(ACE) などのツールを使用すれば無線ネットワーク上に存在する測定器を自動的に検出できます図 4 は Agilent 34972A 34980A L4534A が検出された I/O ライブラリを示したものですどの測定器が無線ネットワーク上に存在しどの測定器が有線ネットワーク上に存在するかを特定することはできません有線 LAN インタフェースで使い慣れた LAN ツール / 手法が無線 LAN インタフェースでも同様に使用できます 4

5 IEEE 無線 LAN 測定器の通信に標準の IEEE 無線 LAN を使用すれば製品の開発セキュリティ製品の信頼性に多くのエンジニアリング時間を割り当てることができます使いやすい LXI 測定器ツールにより無線ネットワークの構成と操作が簡素化します Agilent 34972A LXI データ収集 / スイッチユニットを無線ブリッジと組み合わせれば無線 LAN ネットワークにシームレスに接続できます分散する無線測定器との通信が必要な場合は無線 LAN と 34972A などの LXI 対応測定器を使用してデータ収集システムを作成できます参考資料 History of security, by Jesse Walker, Communications Technology Lab, Intel Corporation IEEE , ウィキペディア ( 無料百科辞典 ) Testing n, by Fanny Mlinarsky, Octoscope 図 5. Agilent 34972A LXI データ収集 / スイッチユニット 5

Agilent のスケーラブルな DAQ およびスイッチングファミリ NEW 34972A 34970A 163M/s 22300/s 300 V 10 V 24 V IO LAN USB GPIB RS-232C 8 USB 15 34980A 221000/s 300 V LAN USB GPIB 16 Agilent のスケーラブルな DAQ およびスイッチング測定システム

6 Agilent のスケーラブルな DAQ およびスイッチングファミリ NEW 34972A 34970A 163M/s 22300/s 300 V 10 V 24 V IO LAN USB GPIB RS-232C 8 USB A /s 300 V LAN USB GPIB 16 Agilent のスケーラブルな DAQ およびスイッチング測定システムファミリの詳細については co.jp/find/dataacquisition をご覧くださいアジレントテクノロジー株式会社本社東京都八王子市高倉町 9-1 契約販売店計測お客様窓口 9:00-18:00 TEL ( ) FAX ( ) contact_japan@agilent.com 電子計測ホームページ記載事項は変更になる場合がありますご発注の際はご確認ください Agilent Technologies, Inc.2010 Published in Japan, January 25, JAJP DEP

Infiniiumオシロスコープ Webコントロール手順書

Infiniiumオシロスコープ Webコントロール手順書 Infiniium オシロスコープ Web コントロール手順書 2014 年 2 月 3 日第 1 版内容 1. はじめに... 3 2. Web ブラウザによるリモートコントロールについて... 3 3. リモートコントロールの流れ... 4 4. LAN ケーブルによる接続... 4 5. ネットワーク設定... 4 6. Web サーバーの設定... 7 7. Web ブラウザによる制御...