無線LANの暗号化

質問

WinXPが搭載されたIBMのノートパソコンを買いました。
インターネットはIO-DATAのアクセスポイントに、コンピューター内臓の無線LANを使ってやっています。

ただ、このままでは電波が届く範囲内なら誰でもアクセスポイントにアクセスして私に成りすましてインターネットをされてしまうと友人に言われました。

暗号化して接続したいんですが、SS-IDとかマックアドレスとかよくわかりません。
アクセスポイントの説明書は付属のドライバーをインストールした場合の設定の仕方が載っていますが、それでは無線LAN内臓のコンピューターの意味がないのでドライバーはインストールしたくありません。

ちなみにIBMのコンピュータではIBM Access Connectionsというのが設定する画面のようですが、コンピュータにマニュアルがついてなかったので設定の仕方がわかりません。どなたか設定の仕方を教えていただけないでしょうか？

回答No.4

noname#41381

#1お礼より
>私の希望するのは、アクセスポイント（IO-DATA）に他の人がアクセスできないようにしたいのです。
>
たぶん今お持ちの製品では完全に防ぐのは厳しいです。
通信を傍受されれば、
SSID(ESS-ID、BSS-ID)は認識ツールが出回っている
　→SSIDはセキュリティｌ対策にはならない
MACアドレス制限もMACアドレス自体漏れるし、自由に変えて接続されてしまう
　→MACアドレス制限では端末特定で制限できない
WEPもヘッダー部分には無効だったはず
　→情報部分は暗号されるが、上記のものは無効
このように、不正アクセスができます。
（通信内容はWEPで複合化されると思うので不正利用までは難しいかと思いますが）

とりあえず、アクセスポイント側で
１．SSIDを予測できないものに指定
２．SSIDをANY(空白)を無効
３．SSIDをブロードキャストしないように設定
４．MACアドレス制限を設定
５．WEPをキー長104(128)bitで設定
をしておけば、普通なら大丈夫かと思います。

できるのであれば、
・EAP/IEEE802.1X対応製品を購入＋RADIUS運用
・周波数を定期的に変えるような製品
になるのでしょうが、個人利用ならまず金銭的＋運用面に
ここまでしなくてもといった感じでしょう。

XPの各設定は参考URLをみてください。

参考URL：

http://www.atmarkit.co.jp/fwin2k/operation/wirelesswep/wirelesswep05.html

回答No.3

CPY

まずアクセスポイント側についてですが、付属のツールを
インストールしないと各種設定ができません。
また暗号化するには、いったんアクセスポイントに有線で接続する必要があります。

有線LAN環境をお持ちの場合は、マニュアルに従って、
SS-ID(任意の文字列)と暗号化キー(16進)を設定してください。
これはノートパソコン側でも同じものを設定してください。
さらに、ノートパソコンのMACアドレスを調べて(XPだとネットワーク接続の
詳細をみたときに、「物理アドレス」とあるのがそれです)、アクセスポイントに登録し、
"他のステーションのアクセスを拒否"にします。[アクセス制御]
これで一応は大丈夫なはずです。

問題は有線接続ができない場合ですが、SS-IDとアクセス制御だけでも
やった方が良いと思います。ただ失敗すると接続できなくなりますので慎重に!

回答No.2

noname#5645

>マックアドレス
とは、カードなどのハードウェアにある情報です。
カードに元々ついている情報で、無線ＬＡＮのアクセスポイントへの制限をしようとすることです。ですから暗号化というわけではないですよ。

>SS-ID
ESS-IDですか？

>設定の仕方
まだまだ無線ＬＡＮのセキュリティーについては完璧なものはないようです。無線ＬＡＮＶＰＮなどはどうか？なんてネットワークの雑誌の特集がありましたが。

回答No.1

asuca

参考URLの用にWEPキーを設定してやってやればとりあえず暗号かはされます。

http://www-1.ibm.com/cgi-bin/pc/support/supportR5lite/pagegen/qtechinfo/jp_JP/MIGR-4ZMJQG.html?lang=jp_JP

参考URL：

http://www-6.ibm.com/jp/domino04/pc/support/Sylphd06.nsf/jtechinfo/SYJ0-01AF727

お礼

回答ありがとうございます。

この方法は、インターネットを通して自分のコンピューターにアクセスできなくする設定みたいです。

私の希望するのは、アクセスポイント（IO-DATA）に他の人がアクセスできないようにしたいのです。

コンピューターにはノートンのファイアーウォールを入れてあるので大丈夫だと思うんですが。

わかりますでしょうか？