最初からネットワークを可視化してメンテナンスしやすくします。
この設定、わりとやらずに運用している人が多いみたい。やっておくと便利です。

ダッシュボードに入り、「LANマップ」へ進みます。

「機器一覧」を押します。

ネットワークに繋がっている機器が表示されているので、「編集」ボタンを押して、機器の情報やコメントなどの情報を入力していきます。

■LANマップでネットワーク全体を可視化 - Web GUI設定
https://network.yamaha.com/setting/router_firewall/monitor/dashboard/lan_map_rt

この画面に情報を集約することで、どこにどの端末があるか、ネットワーク内部を可視化することができて情報を整理して運用できます。
ヤマハのルータ、本当に便利ですね。

上の設定をした後、PPoE 接続の人は何も考えずに、この VPN 設定をするだけ。

RTX830（RTX1210）を使ったリモートアクセス VPN では、【PPTP】または【L2TP/IPsec】のプロトコルを使用して VPN を実現している。
「PPTP」を利用した接続は、iPhone や Mac では「セキュリティが低い」という理由で最近の OS から使用できなくなったため、覚える必要が無い。Windows だけで使うという人は、使えば簡単に接続できることもある。

L2TP/IPsec とは、L2TP と IPsec という２つの言葉が合体したもの。
L2TP は PPTP に L2F というプロトコルを統合して標準化されたもの。IPsec とは データの暗号化のこと。つまり暗号化を足したことでセキュリティを重視した接続方法になっている。

IPsec は IKE という手順を使って暗号化され構築されたトンネルを利用し通信を行っている。

iPhone などから VPN を使用したい人は、「L2TP/IPsecを使用する」にチェックマークを入れるという一択になっている。
「PPTPを使用する」は、iPhone などから使わない、かつ簡単に接続したいという人はチェックする。

（参考）専門用語

〇IPSec
セキュリティ関連プロトコルの総称。ESP＝暗号化、AH＝認証、IKE＝鍵。

〇L2TP
Layer 2 Tunneling Protocol。IPSecと共用して使われる一般的なもの。ほとんどの端末で利用。

〇PSK と RSA
・PSK ＝ パスワード
・RSA ＝ 署名ファイル


■認証アルゴリズム

※HMAC とは 「共有鍵暗号方式」のこと。「公開鍵暗号方式」というライバルよりも速い。

・HMAC-SHA　　　：　この中ではセキュリティが高い。
・HMAC-SHA256　：　通常の SHA よりも新しく強力だが、iPhone (iOS)から接続できない。
・HMAC-MD5　　　：わずかに速いっぽい。


■暗号アルゴリズム

AES とは、DES（標準規格） に代わる新しい米国標準規格（Advanced Exception Standard）のこと。

・AES-CBC　　：　暗号ブロック連鎖（CBC）モード。対応しているハード同士で行う。DESよりも新しく、安全性の点では3DES-CBCと同等。
・AES256-CBC　：　暗号鍵として最長の256ビット暗号鍵を使用した、最も強力な暗号化方式の1つ。
・3DES-CBC　　：　暗号化と復号を３回行う「トリプルDES」。
・DES-CBC　　　：　昔の標準規格であり、ファイステル構造で処理している。


■認証方式

・MSCHAP　基本一択。MS-CHAPv2 になっても脆弱性を指摘されてはいる。
・CHAP　「チャレンジハンドシェイク認証プロトコル」認証方式のこと。L2TP/IPsecのみ利用可能で、使う場合は接続に使う PC 側の接続プロパティでチェックを入れるのを忘れないこと。
・PAP　「暗号化されていないパスワード」のことで、平文でサーバに送るので接続が簡単。

NTPサーバは、インターネット回線を利用して時刻合わせをするための機能なのですが、NTP サーバでは駄目で、SNTP サーバじゃないと繋がらないという機器があるみたいです。

NTP サーバーはネット上にも情報がたくさんあり、普通の Windows 10 でさえも、起動させれば他のクライアントから接続を受け付ける NTPサーバとして動作するということも知られています。

SNTP について触れられた情報がなかったのですが、ヤマハのルーター「RTXシリーズ」にSNTP機能が搭載されているという情報を見つけ、こちらを構築というか設定することにしました。

■SNTPサーバー機能 - ヤマハ公式
http://www.rtpro.yamaha.co.jp/RT/docs/sntpd/index.html

sntpd service on

上記コマンドで SNTP サーバ機能を ON にするのですが、デフォルトで ON になっていました。ただし、techinfo には表示されていません。

sntpd host lan

LAN側からの接続のみ許可するという設定です。

schedule at 1 */* 03:30:00 * ntpdate ntp.nict.jp syslog

外部の時刻サーバと同期して、時刻合わせをする設定。これ忘れがちですが、やっとかないとどんどん狂っていきます。ただデフォルトで設定されていたので、とくに記述する必要なし。結論からいうと、なにもしなくても SNTPサーバが動いてるので、普通にルータを接続相手先に設定するだけです。

使用していて再起動が必要になるということがまずありません。とにかく安定。ダッシュボードも必要な情報を表示させるようにカスタマイズできるので非常に便利。

新機種が発売されるのが4年後というのも、長持ちする証拠。その間もファームウェアがアップデートされ、機能が追加されることもあります。古い機種でも忘れずにアップデートしてくれたりします。

1年ごとに買い換えさせるような競合メーカーが多い中、10年使える製品を売る企業姿勢にファンは多いです。

通信が安定していること、そしてメーカー側から多くの設定資料・技術情報が提供されており、「こういうことやりたい」をケースから探してコピペでコマンドを打って設定できるという利点があります。

サイズ的にもラックの半分くらいで小型で取り回しが良いです。

同社製品を同じネットワークに繋ぐことで管理がめちゃくちゃ楽です。ネットワーク管理者とかいらないです。

IP アドレスの設定をしなくても、プロキシから接続できるとかメリットしかないですね。

LAN ポートが前面にあることでラックにも収まりが良く、メンテナンスもしやすいです。

このルータに同社のアクセスポイントを購入することで、最強のネットワークを構築できますね。

中古でも非常に高く売れるので、買っておいて損のない逸品。普通は値段が下がるのですが、ヤマハ製品は値段が上がりますからね。