D-Link SPIモードとは何ですか？

正式にはDatexSystems Inc.として知られるD-Linkは、台湾を拠点とする企業であり、 中小規模のユーザーだけでなく、ホームユーザー向けのネットワーキングおよび通信製品 ビジネス。 D-Link製品には、ワイヤレスルーター、スイッチ、ファイアウォール、メディアプレーヤー、セキュリティカメラ、その他の監視デバイスが含まれます。 これらのデバイスの多くは、ステートフルパケットインスペクション（SPI）モードオプションを備えています。

SPIは、ステートフルインスペクションまたはステートフルファイアウォールとも呼ばれ、さまざまなパケットまたはネットワーク接続を追跡する多くのD-Linkデバイスで使用可能な設定です。 D-LinkデバイスにSPIモードが含まれている場合は、デバイスのメインの[設定]メニューからこの保護設定を有効または無効にできます。 有効にすると、SPIモードは認識されないネットワーク接続をブロックし、ステートレスファイアウォールとは異なり、各パケットを分離接続としてアプローチします。

SPIモードを有効にすると、D-Linkデバイスは着信データパケットごとにいくつかの情報をチェックします。 このチェックされた情報は、SPIモードが有効になっていないデバイスによってチェックされた情報よりも包括的です。 SPIモードがない場合、デバイスはチェックされる情報の有効性をパケットのヘッダーに制限します。 SPIモードでは、ポートアドレス、IPアドレス、および各パケットのシーケンス番号と確認応答コードを含む情報をチェックします。

SPIモードは、D-Linkデバイスではデフォルトで有効になっていません。 つまり、このセキュリティ設定を使用する場合は、デバイスの[設定]メニューからSPIモードを有効にする必要があります。 SPIモードを有効にすると、着信接続に関連するセキュリティが向上しますが、D-LinkデバイスはSPIモードがなくても正しく機能します。 ただし、SPIモードは、システムに入る情報のパケットがネットワーク接続を確立したポートから発信されるようにするのに役立ちます。

SPIモードを有効にしないことの潜在的な利点は、ゲームなど、ピアツーピア通信を必要とする一部のアプリケーションをより簡単に使用できることです。 ほとんどの場合、これらのアプリケーションを使用し、同時にSPIモードを有効のままにする場合は、手動で行う必要があります これらのアプリケーション専用にポートを開いて、中断することなくSPIモードで実行し続けることができるようにします。