ベストアンサー

企業における無線ＬＡＮはやはりまずい？

2006/02/06 16:07

２０人くらいのオフィスでＬＡＮ回線がごちゃごちゃになってしまっているので、無線ＬＡＮを導入しようかどうか考えております。しかしセキュリティ上、あまりよろしいものではない、と言われているこの無線ＬＡＮを導入してしまって良いものかどうかと考えております。詳しい方、アドバイスを頂けますと嬉しく思います。よろしくお願い致します。

noname#20120

みんなの回答 （6）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

mii-japan
ベストアンサー率30% (874/2820)

2006/02/06 17:06 回答No.4

最低限、下記の遵守が必要です＊各種設定をデフォルトから変更する（ESS-ID、暗号キー、無線LANアクセスポイントのID、パスワード（IDは変更できない機種もあるが)使用チャンネル等) ＊上記設定を見やすいところに記録することを厳禁する（これらの設定（ネットワーク設定を含むPCの設定）は管理者が実行し、一般ユーザには触れさせない等もひとつの方法＊暗号化する＊登録MACアドレス以外の接続を拒否するMACアドレスフィルタリングを使用する＊ルータ等のパスワードは随時変更する＊ルータ等のログを確認し異常アクセスが無いことを随時/定期的に確認する＊機器の更新や人事異動に迅速に対応する（使用しなくなった設定は即時削除する）＊管理者を決めて上記の実施に責任を持たせる（変更や操作の記録を残させることも重要です) これが崩れるようだと非常に危うい状況になります（ほとんどが無線LANに限らず有線の場合でも必要な事項です）なお、無線LANは有線LANと比べて速度は大幅に落ちます

質問者

お礼 2006/02/09 20:27

ご意見有り難うございました。無線ＬＡＮの導入について、慎重に議論を進めていって見たいと思います。参考にさせて頂きます。

その他の回答 (5)

45yama
ベストアンサー率56% (875/1553)

2006/02/06 21:31 回答No.6

　Ｎｏ４・Ｎｏ５の方が言うように、セキュリティをきちんと考えて設定すれば良いのですが、汎用機器では限界が有ります。　予算との兼ね合いも有るでしょうが、無線ＬＡＮ機器は、ＲＵＤＩＵＳ対応等の高度セキュリティ対策の出来る機種を選択された方が良いと思います。　

参考URL：: http://www.soliton.co.jp/products/netattest_eps/index.html

質問者

お礼 2006/02/09 20:27

ご意見有り難うございました。無線ＬＡＮの導入について、慎重に議論を進めていって見たいと思います。参考にさせて頂きます。

Pesuko
ベストアンサー率30% (2017/6702)

2006/02/06 17:55 回答No.5

＞セキュリティ上、あまりよろしいものではない無線が危ないのではなく、何もしないから危ないんです。弊社で無線ＬＡＮカードを入れると２社別の会社の中に入れます！。なーんにも設定していない。その中の一社なんかＩＴで売ってる企業なのに。。。要は管理・運用方法の問題です。

質問者

お礼 2006/02/09 20:27

ご意見有り難うございました。無線ＬＡＮの導入について、慎重に議論を進めていって見たいと思います。参考にさせて頂きます。

omen_riderman
ベストアンサー率18% (748/4047)

2006/02/06 16:21 回答No.3

きちんとセキュリティ設定を出来るのであれば、そう気にすることは無いと思います。但し面倒だからという理由で、無線LANのセキュリティ設定をしない事業者や個人もいまだに少なくないようです。その場合は外部から簡単にネットワーク内に入り込まれることもあります。あと無線用のアンテナや無線カードなどの機器が増えますので、ネットワークにつながらなくなった場合に原因の切り分けが面倒になることがあります。そこらへんを踏まえて、それでも無線が便利で良い、と思われるなら導入を検討されたら良いと思います。 20台程度のPCがある環境であれば、無線基地局は2～3台程度必要だと思います。あとそれぞれのPCに無線LAN機能を追加する必要があります。

質問者

お礼 2006/02/09 20:27

ご意見有り難うございました。無線ＬＡＮの導入について、慎重に議論を進めていって見たいと思います。参考にさせて頂きます。

kadakun1
ベストアンサー率25% (1507/5848)

2006/02/06 16:15 回答No.2

現在無線ＬＡＮを利用しています。部屋が別れているので、部屋同士を無線にしています。ただし、部屋内は有線ＬＡＮです。無線でもESS-IDをステルスにし、暗号化、MACフィルタリングをしています。これで、今のところ進入の形跡はありません。しかし、設定の途中で、無線の確認をしたところ、ESS-IDさえANYにして、暗号化など何もしていない会社あるようで、簡単に拾ってきますｗ。これは非常に危険ですねｗ。上記の3点セット？で設定すれば多分大丈夫でしょう。（特にMACフィルタリングは重要）これで破られるなら、もともとネットに接続すること自体も危うい事になると思うので。。。。

質問者