Windows共有のセキュリティについて

質問

ＡＤＳＬルータ（DHCP付）にＳＷ－ＨＵＢ経由で最大４台のＰＣ＋ＵＳＢデバイスサーバが繋がっています。
うち、一台をファイルサーバ（外部非公開）にしようと思い、いろいろと調べたところ、Windows共有が簡単という結論になりました。

ただ、セキュリティに問題があると聞いています。
どういう危険があって、どう対策を取ればよいかをご教授下さい。

サーバにするＰＣスペックは下記の通りです。
OS:WindowsXP Pro
CPU:Cereron800MHz
MEM:250MB
M/B:ABIT BH6
セキュリティソフト：ノートンインターネットセキュリティ２００２
用途：ファイルサーバ専用。常時電源ON。

よろしく御指南願います。

回答No.1

fxdwg99 · ベストアンサー

ルータは一般的な設定ではWindowsファイル共有のためのポートを閉じています。
そのためインターネット側からファイル共有を試みようとしても拒否されます。
質問者さんの場合DHCPと使っているということから、内部LANではプライベートIPアドレスを使っているものと推測します。この場合インターネット側からプライベートIPアドレスのPCに接続することは不可能です。唯一、ルータでNATなどによる外側から内側へのアドレス変換の設定がある場合は接続できてしまいますが、通常この設定は意図的に行わない限り設定されません。

お礼

ご回答ありがとうございます。
御推測の通り、プライベートアドレス(192.168.n.nのことですよね？）の自動割り振りで使用しています。

＞NATなどによる外側から内側へのアドレス変換の設定がある場合は接続できてしまいますが

念のため、設定確認をしたいのですが、ＡＤＳＬモデムの設定では
「ポートマッピング」がそれに該当するのでしょうか？
一応、「ポートマッピング」には何も設定されていませんでしたが・・・
申し訳ございませんがもう少しおつきあい頂けたら感謝です。

回答No.3

fxdwg99

#1のものです。
ADSL「モデム」と「ルーター」では全く別ものですので確認したいのですが、「ルーター」ですよね？DHCP機能があるのでルーターで間違いないと思いますが。
モデムの場合、通常はPC１台と直接接続し、割り振られるIPアドレスはグローバルのものになります。つまりインターネット経由でどこからでもそのPCにアクセスできる状態になります。
ルーターでDHCPで192.168.0.xxxというようなアドレスが割り振られているのであれば、外部からPCに進入することはほぼ不可能です。「ほぼ」というのは、ルーターそのものに侵入されて設定を書き換えられ・・・ということも考えられるからです。

ポートマッピングは、グローバルIPをローカルIPに割り当てる機能と思いますが、何も設定されていなければ問題ありません。

お礼

私の使用しているＡＤＳＬモデムは、ルータとの一体型です。
ややこしい表現で申し訳ありません。
（ＮＥＣ　Ａｔｅｒｍ　ＤＬ１８０Ｖ－Ｃ）
最近のＡＤＳＬモデムはルータ機能がついているようです。

設定は問題なさそうでよかったです。
どうもご回答ありがとうございました。

回答No.2

Toshi0230

「セキュリティ的に問題がある」のは、基本的にファイルサーバを外部に公開したときです。今回は内部にしか公開しないようなので、それほど深刻に考える必要はないでしょう。

ただし、ファイルサーバ上のファイルにウィルスが感染すると結構やっかいなので、ウィルス対策はしっかり採っておきましょう。
また、ルータなどを経由して間違っても外部からアクセスできないよう、ネットワーク機器の設定やセキュリティパッチの適用などはしっかり行ってください。

お礼

ご回答ありがとうございます。
大丈夫と聞いて安心しています。

＞ネットワーク機器の設定やセキュリティパッチの適用などはしっかり行ってください。

よろしければ、具体的な設定確認の方法など、詳しいサイトなどがありましたら教えて頂けるとうれしいです。
全くの素人ではないですが、自信があるわけではないので、見落としがないようにしたいので・・・

よろしくお願いします。