D-Link SPI モードとは?

D-Link は、正式には Datex Systems Inc. として知られており、家庭ユーザーや中小企業向けのネットワークおよび通信製品を製造する台湾を拠点とする企業です。 D-Link 製品には、ワイヤレス ルーター、スイッチ、ファイアウォール、メディア プレーヤー、セキュリティ カメラ、その他の監視デバイスが含まれます。これらのデバイスの多くは、ステートフル パケット インスペクション (SPI) モード オプションを備えています。

SPI モード

ステートフル インスペクションまたはステートフル ファイアウォールとも呼ばれる SPI は、さまざまなパケットまたはネットワーク接続を追跡する多くの D-Link デバイスで利用可能な設定です。 D-Link デバイスに SPI モードが含まれている場合、デバイスのメインの [設定] メニューからこの保護設定を有効または無効にすることができます。有効にすると、SPI モードは認識されないネットワーク接続をブロックし、ステートレス ファイアウォールとは異なり、分離された接続として各パケットにアプローチします。

ルーターがチェックする内容

SPI モードを有効にすると、D-Link デバイスは受信データ パケットごとにいくつかの情報をチェックします。このチェックされた情報は、SPI モードが有効になっていないデバイスによってチェックされた情報よりも包括的です。 SPI モードを使用しない場合、デバイスはチェックされる情報の有効性をパケットのヘッダーに制限します。 SPI モードでは、ポート アドレス、IP アドレス、および各パケットのシーケンス番号と肯定応答コードを含む情報をチェックします。

有効対。無効

D-Link デバイスでは、SPI モードはデフォルトでは有効になっていません。つまり、このセキュリティ設定を使用する場合は、デバイスの [設定] メニューから SPI モードを有効にする必要があります。 SPI モードを有効にすると、着信接続に関連するセキュリティが向上しますが、D-Link デバイスは SPI モードがなくても適切に機能します。ただし、SPI モードは、システムに入る情報のパケットが、ネットワーク接続を確立したポートから発信されるようにするのに役立ちます。

無効化された SPI

SPI モードを有効にしないことの潜在的な利点は、ゲームなど、ピアツーピア通信を必要とする一部のアプリケーションを簡単に使用できることです。ほとんどの場合、これらのアプリケーションを使用すると同時に SPI モードを有効にしたい場合は、これらのアプリケーション専用のポートを手動で開く必要があります。これにより、中断することなく SPI モードで実行し続けることができます。