無線ＬＡＮのセキュリティーについて

質問

また、同じような質問で申し訳ありません。
無線LAN　BUFFLO WBR2-G54を購入しました。
AOSSで設定は、完了したのですが
PCを有線で1台、無線で1台つないでおります。
無線でつないだ方は、暗号化などで、盗聴など、守られていると説明で書かれておりますが、
ほかのPCが、自分の回線を使用するなどの心配は、無いのでしょうか？
(AOSSでの設定ですと、無線LAN使用のPCを限定するという設定ができないのですが）

回答No.9

colocolo62 · ベストアンサー

#4+5です。

＞AOSSの機能とAOSSの機能を解除してMACアドレス限定の設定をした場合とでは、どちらの方がセキュリティー面でよいのでしょうか？

AOSS機能を解除して、暗号化を御自分で設定された上で、MACアドレス限定をすれば完璧です。
暗号化を設定できないのであれば、AOSS機能のままの方がましだと思います。

＞（すでに接続している無線パソコンを切断し、以後はアクセスできなくする
とやってしまうと、今使っているPCが接続できなくなります。
どうもこの機能は、接続して欲しくないPCがある時に、二度と接続できないようにするもののように思えます。

お礼

回答ありがとうございます。
＞（すでに接続している無線パソコンを切断し、以後はアクセスできなくする
とやってしまうと、今使っているPCが接続できなくなります。
どうもこの機能は、接続して欲しくないPCがある時に、二度と接続できないようにするもののように思えます
そうだったのですか
どうりでつながらないと思いました。
暗号化の設定は、難しいのでしょうか？

回答No.11

kanpyou

AOSS機能を無効にする
http://www3.melcoinc.co.jp/download/manual/air5/router/common/chapter110z.html

がんばって、研究してください。
（恐らく、デフォルトとして、数値が既に入力されていると思うので、有効にする所は有効にし、登録しなければならないところは、推測されないような文字を『入力直してして』ください。）

参考URL：

http://www3.melcoinc.co.jp/download/manual/air5/router/common/chapter110z.html

お礼

回答ありがとうございます。
再度、チャレンジしてみます。
本当にありがとうございました。

回答No.10

colocolo62

#4+5+9です。

＞暗号化の設定は、難しいのでしょうか？
ちゃんと説明書を見れば大丈夫なのですが、ここでトラブる人が多いのも事実です。
だから、AOSSなどという仕組みが作られました。

お礼

回答ありがとうございます。
再度、チャレンジしてみます。
本当にありがとうございました。

回答No.8

kanpyou

＞AOSSの機能では、とりあえず
登録されているPC以外は、接続できないと考えていいのでしょうか？

「ＡＯＳＳ」は詳しくは分かりませんが、少なくとも、「ＥＳＳ-ＩＤ」と、何らかの「通信内容の暗号化」を行っているようです。
登録とは、ＥＳＳ-ＩＤのことをさしていると思いますが、ある意味、登録さえすれば、どの機器でも接続が可能になります。
これを補うために、機器固有の番号である、「ＭＡＣアドレス」を登録するのです。ＭＡＣアドレスは、この世に１つしかない番号で、これを登録すれば、確実に不正アクセス・侵入を防止できます。

お礼

回答ありがとうございます。
AOSSでも不正アクセス・侵入を防止できればいいのですが
確実なものにできればしたいのですが・・・

回答No.7

kanpyou

>パソコンを限定するという項目がでてこないのですが

[接続できる無線パソコンを限定する]のことでしょうか？

下記参考ＵＲＬページ上段にもあるように、AOSSを無効にしないと、表れません。

手順に従って、作業してください。

参考URL：

http://www3.melcoinc.co.jp/download/manual/air5/router/common/chapter19b.html

お礼

回答ありがとうございます。
http://www3.melcoinc.co.jp/download/manual/air5...の手順でやると接続できなくなってしまうのです。

回答No.6

kanpyou

・セキュリティを強化したい　―選択画面―
http://www3.melcoinc.co.jp/download/manual/air5/top/index.html
・セキュリティを強化したい
http://www3.melcoinc.co.jp/download/manual/air5/top/index.html

この商品は使っていませんが、
・「ESS-ID」によるグループ化（アクセス制限）
・WEP64…通信内容の暗号化
・マックアドレスによる通信制限
・アタックブロック
・プライバシーセパレーター

これぐらい掛けていれば、「不正侵入」「不正アクセス」「不正ポート検索・攻撃」は防げます。

後は、自分で、変なソフトを引き込まないように...

参考URL：

http://www3.melcoinc.co.jp/download/manual/air5/top/index.html

お礼

回答ありがとうございます。
現在、AOSSで設定してますが,
パソコンを限定するという項目がでてこないのですが
どうしたらよいのでしょうか？

回答No.5

colocolo62

AOSSを利用している場合にはどうもMACアドレス限定の設定ができないようです。
（AOSSでは、今接続しているPCを接続できなくする設定はあるようですが。これって使いにくい機能のように思います。)
http://www3.melcoinc.co.jp/download/manual/air5/top/index.html

＞AOSSの機能では、とりあえず
＞登録されているPC以外は、接続できないと考えていいのでしょうか？
これは違います。
暗号鍵を知っているPCしか接続できないようにする。というものです。

お礼

回答ありがとうございます。
AOSSの機能とAOSSの機能を解除してMACアドレス限定の設定をした場合とでは、どちらの方がセキュリティー面でよいのでしょうか？
また、http://www3.melcoinc.co.jp/download/manual/air5/top/index.htmlでMACアドレス限定の設定をしようとしてもできないのです。
（すでに接続している無線パソコンを切断し、以後はアクセスできなくする→あらかじめ登録した無線パソコンだけが接続できるようにするとやっているのですが接続できるパソコンを限定するという項目がでてきません）
三度の質問、申し訳ありません。
サポートにTELがつながらないので！

回答No.4

colocolo62

きちんと暗号化されているのでしたら、その鍵が漏れない限り他者が接続することはできません。

無線LANは暗号化の鍵と端末認証の仕組みが兼用されています。

さらにMACアドレス限定などすると安全度が高まるということです。

お礼

回答ありがとうございます。
MACアドレス限定をし安全度を高めたいのですが
そのやり方を教えて頂ければ幸いです。
よろしくお願いします。

補足

AOSSの機能では、とりあえず
登録されているPC以外は、接続できないと考えていいのでしょうか？

回答No.3

sukeken

こんにちは。

無線LANたくさんのセキュリティがありますが、良くわからないのでマックアドレスのみ指定しています。
私にはこれで十分です。

コレガの製品ですと、マックアドレスの登録はデータベースと言う形でルータへ設定します。
最初、セキュリティ無しで接続させマックアドレスを確認してから、データベース登録後セキュリティを掛けます。

参考にならないですね…。

AOSSのようなものコレガにもありますが、使っていません。よくわからないので。

早く安心できると良いですね。

でわ！

お礼

回答ありがとうございます。
無線LANたくさんのセキュリティがあり本当に苦労しております。

回答No.2

keroro001

MACアドレス指定で接続限定できないってことですかね？
他の型番ですがAirStationはできたはずなんですが。。。
今、自宅じゃないので確かめられないんで、すみません。

お礼

早速の回答ありがとうございます。
MACアドレス指定で接続限定です。
もしMACアドレス指定で接続限定、できるのでしたら方法等も回答おねがいできませんか？
よろしくお願いします。

回答No.1

hima-827

考えられるケースは、隣りのお宅が、無線LANに付いてきたCD-ROMを使えば可能だと思います。
（あなたが、ノートPCを隣りに行って、信号を受信できれば、可能です）

でも、どうでしょう。電波状態もありますし、確率的に、低いと思います。

お礼

回答ありがつございます。
無線LANに付いてきたCD-ROMを使えば可能と書いてありますが、
それは、同じ無線LAN　BUFFLO WBR2-G54を購入してついてきたCD-ROMならすべてアクセスできるという事でしょうか？