無線LANのセキュリティ

質問

ノートパソコンを使用しています。今はLANケーブルをつなぎ、有線で使用中です。もう１台ノートパソコンを購入したので、ブロードバンドルータを介して無線にしてみようかと思います。そこで周りの人に聞くとセキュリティ的に無線はどうかという声を耳にします。・・・が具体的どんな問題があるのかわかりません。電波を傍受されたりするのか、盗聴器みたいなもので、こちらの情報を探られるのか、まったくのド素人ですのでどんなことが起きるのか全く予想もつきません。どなたか無知な私にわかりやすく教えていただけませんか？よろしくお願い致します。

回答No.4

noname#111369 · ベストアンサー

任天堂ＤＳは無線ＬＡＮセキュリティが
『ＷＥＰ』しか設定出来ないそうです。
なので、パソコンは『ＷＰＡ－ＰＳＫ／ＡＥＳ』もしくは『ＷＰＡ２－ＰＳＫ／ＡＥＳ』で設定が良い訳です。

ここで、
・ゲーム機の『ＷＥＰ』限定で使う無線ＬＡＮ親機を用意して、
（ＷＰＡやＷＰＡ２のＡＥＳが使えても任天堂ＤＳの為にＷＥＰで設定する。）

・パソコンは無線ＬＡＮセキュリティの堅いＷＰＡやＷＰＡ２で『ＡＥＳ』で繋ぐ為の無線ＬＡＮ親機を用意します。

この２系統の無線ＬＡＮを組めば、ＷＥＰ設定の無線ＬＡＮ親機からは、
他のパソコンなどにアクセスできない様にＬＡＮを構築する。
それで、例えそのＷＥＰが解析されてもインターネットアクセスがただ乗りされるか・・・。
ＳＳＬ３．０等で保護されているかも知れないね。
（ＳＳＬ３．０とか調べて仕組みを勉強されると良いですね。）

で、ＷＥＰの設定した無線ルータとして使って、パソコンのＬＡＮと分離したＬＡＮを作るには、
例えば、
回線終端装置（ＦＴＴＨ回線の場合）から、
ＷＥＰで設定した無線ルータのＷＡＮ側に回線終端装置と繋ぐ。
この時に、この無線ルータのＬＡＮ側ＩＰアドレスが
１９２．１６８．１０．１
としたら、
パソコンを繋ぐ為にＷＰＡ２－ＰＳＫ／ＡＥＳで設定した無線ルータのＬＡＮ側ＩＰアドレスを
１９２．１６８．１１．１
を設定して、

ＷＥＰで設定された無線ルータのＬＡＮ側に
ＷＰＡ２－ＰＳＫ／ＡＥＳで設定した無線ルータのＷＡＮポートを繋げば、

ＷＥＰで設定された無線ルータからパソコン側のＬＡＮに入るには、
ＷＰＡ２－ＰＳＫ／ＡＥＳで設定した無線ルータのルータ機能を破らなければ繋がらないと思います。
（設定を確実にして置く。）

さて、最近の無線ルータはこの２つの無線ＬＡＮを使わないで良い方法を持っている無線ルータも在ります。
コレガのＣＧ－ＷＬＢＡＲＧＮＬ
http://corega.jp/prod/wlbargnl/
はセカンドＳＳＩＤでＷＥＰがルータのＷＡＮ側に対してアクセス出来る。
ファーストＳＳＩＤではＷＥＰ／ＴＫＩＰ／ＡＥＳで。

ＮＥＣもＷＲ８５００Ｎも
http://121ware.com/product/atermstation/product/warpstar/wr8500n/index.html
マルチＳＳＩＤでセカンダリＳＳＩＤはＷＥＰのみで、
プライマリＳＳＩＤはＷＥＰ／ＴＫＩＰ／ＡＥＳで。

ＷＺＲ２－Ｇ３００Ｎは
http://buffalo.jp/products/catalog/network/wzr2-g300n/
マルチセキュリティを売りにして『ＡＥＳ』『ＴＫＩＰ』『ＷＥＰ』を混在利用。

しかし、無線ＬＡＮアクセスポイントとして使うと、
『ＷＥＰ』と『ＷＰＡやＷＰＡ２のＴＫＩＰやＡＥＳ』の共存は出来ない様です。

無線ルータの難癖も確認して置くのが良いでしょう。
その上で、どの様なＬＡＮを組むかを設計（大袈裟かな）ですね。

任天堂ＤＳがＷＰＡ－ＰＳＫ／ＡＥＳで使えないのが残念です。
http://www.atmarkit.co.jp/fnetwork/rensai/5minwlansec/01.html

ＷｉｉはＷＰＡが使えるというのにね、ＰＳ３もＷＰＡが使えるという。

お礼

回答ありがとうございました。
本当にご親切にありがとうございました。無線にする時には、教えてくださったルーターの中から選んでみようと思います。対策もよく考えて行ってみますね。

回答No.3

noname#111369

＃１です。
任天堂ＤＳを使うならば、値段が安くても、
任天堂ＤＳのだけ繋ぐ為にだけの無線ルータを用意して、
パソコンが繋がるＬＡＮと分離した方が良いと思います。

なので、複数の無線ＬＡＮと有線ＬＡＮのミックスしたＬＡＮ環境を整え、
設定するのが良いですね。

無線ＬＡＮはＳＳＩＤの隠匿が出来るのを選ぶ。
（最近の物を購入されれば良いと思います。）
それから、無線ＬＡＮ子機のＭＡＣアドレスによるアクセス制限を掛ける。

有線部分のセキュリティは、
ルータ等の設定画面に入る為のユーザ名（ＩＤ）とパスワードを設定を、
デフォルトのモノから変えて置きます。

ＷＡＮ側からのＰｉｎｇに対して返答をしない設定にして置きます。
（インターネット環境によってはＰｉｎｇを返答しなくてはいけませんが、使い方しだいでしょうね。）

アクセス制限は全体のパソコン等のＬＡＮに接続した機器のアクセス制限もあるので、
有線ルータや無線ルータのセキュリティ機能をフルに生かした設定を施すと良いですね。

お礼

何度もすみません。
「任天堂ＤＳのだけ繋ぐ為にだけの無線ルータを用意して、
パソコンが繋がるＬＡＮと分離した方が良い」と言うところの意味が
よくわからないので、教えていただけますか？
本当にすみません。

回答No.2

otenki-kaisei

こんばんは。よろしくぞうぞ。

参考になるかどうかわかりませんが。

無線にする場合、確かにセキュリティを強化しないとだめですね。
基本的には、無線の親機に設定をする訳ですが、その親機にアクセスできないようにすれば、割りとセキュリティは高めだと思いますよ。

いろいろと調べれば出てくると思いますが、MACアドレスでフィルタリングとかできます。アドレスを登録しておく事でアクセスポイントを利用する場合、登録しているＰＣ以外使えなくする方法です。
まずはこれが第一段階です。これが終わったら、アクセスポイントへパスワードは変更したり、暗号化を強化すれば良いと思いますよ。

まずは、アクセスポイントを他人に使わせない事です。

お礼

回答ありがとうございました。
今はソースネクストのウィルスセキュリティを使用しています。
これだけではダメでしょうか…ね

回答No.1

noname#111369

セキュリティが掛かっていなければ、ＬＡＮや回線を乗っ取られるでしょうね。
其処までする人間がいればですがね。

で、ＷＥＰは鍵が掛かっているだけで、いつでも鍵が開くらしい。
http://bb.watch.impress.co.jp/cda/shimizu/3084.html
http://www.atmarkit.co.jp/news/200704/05/wep.html
http://www.itmedia.co.jp/news/articles/0704/05/news033.html

で、ＷＰＡやＷＰＡ２でＡＥＳを設定して安心を得ているが・・・。
いつまで安心できるかなのかもね。

無線ＬＡＮの自動設定が在るけれど、ＷＥＰで繋げられたら叶わない。
無線ＬＡＮセキュリティの設定は案外簡単ですから。
それより、無線ルータのハードの性能オーバしている機種では、
無線ＬＡＮ接続のパソコンのＩＰアドレスの取得に時間を煩わされるかもね。

任天堂ＤＳを繋げるのはＷＥＰですから、
任天堂ＤＳが家庭内無線ＬＡＮの無線ＬＡＮセキュリティを無いモノにしてしまいます。
パソコンはＷＰＡ－ＰＳＫ／ＡＥＳもしくはＷＰＡ－ＰＳＫ／ＡＥＳで繋ぎたいモノです。

お礼

回答ありがとうございました。
DSを使うならやめた方がよさそうですね。