Wi-Fi接続について

質問

おはようございます。
私の会社のネットワークは有線LANの環境です。
そこで質問なのですが
セキュリティーの観点から社内のパソコンがモバイルルーターなどの無線に
接続できないようにすることは可能なのでしょうか？
社内で使用しているパソコンは以下の通りです。
サーバーはWindows Server 2008
クライアントはWindows8.1 Pro
パソコンはデスクトップパソコン

以上、よろしくお願いいたします。

回答No.4

y-y-y · ベストアンサー

＞　私の会社のネットワークは有線LANの環境です。

shin-cyan さんの会社は、ＷｉＦｉ無線ＬＡＮの設備が無いとの認識しているのですね。

ところが、No.１のお礼コメントに
＞　デスクトップパソコンにUSBの無線LAN接続機器を使いWi-Fi接続ができてしまうので防止したいのですが

また、No.２のお礼コメントにも
＞　デスクトップパソコンにUSBの無線LAN接続機器を使いWi-Fi接続ができてしまうので防止する設定があれば教えてください。

質問文では、会社には、ＷｉＦｉ無線ＬＡＮの設備が無いのに、ＷｉＦｉ無線ＬＡＮが可能となっている・・・・・・・
誰かが、会社に無断で「ＷｉＦｉ無線ＬＡＮの設備」を接続しているのではと推測されますので、そのために、無線ＬＡＭＮが可能となっているのかな？

ＷｉＦｉ無線ＬＡＮの設備とは、もし、市販品なら「ＷｉＦｉ無線ＬＡＮのルータ」が１番の可能性が大きいですね。
市販の「ＷｉＦｉ無線ＬＡＮルータ」の接続には、有線接続ＰＣを接続する差込の「有線ＬＡＮポート」へ接続すれば簡単です。（無断接続を見破られない様に、外観はカムフラージュしているとか・・・・・）

もし、ＷｉＦｉ無線ＬＡＮらしい設備が会社に無断に接続されていると考えるなら、shin-cyan さんが、会社の構内ＬＡＮの管理者とか、そうでなければ、会社の上席管理者・責任者の権限で、無断接続の市販の「ＷｉＦｉ無線ＬＡＮルータ」を探しましょう。

－－－－－－－－－－－－－－－－－－－－－

ＷｉＦｉ無線ＬＡＮの設備が有るのを招致で、必要なＰＣを接続したくないとの趣旨ならばの対策です。

無線機関のセキュリティ対策をすることです。（一般家庭でも、❶と❷は必須の対策です。❸はベテランなら設定をお勧め）
❶　無線区間の暗号化をする。（無線の暗号に脆弱があるとねことなので、出来るだけ高度な暗号を使用すること）
https://www.google.co.jp/search?source=hp&ei=FfBfWoiLFsag0gTpwa7wCA&q=mac%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E3%81%A8%E3%81%AF&oq=%EF%BC%AD%EF%BC%A1%EF%BC%A3%E3%82%A2%E3%83%89%E3%83%AA%E3%82%B9&gs_l=psy-

❷　ＭＡＣアドレス（半角英数12桁）を無線ルータの親機に登録すると、登録以外のＰＣを接続しない。
https://www.google.co.jp/search?source=hp&ei=FfBfWoiLFsag0gTpwa7wCA&q=mac%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E3%81%A8%E3%81%AF&oq=%EF%BC%AD%EF%BC%A1%EF%BC%A3%E3%82%A2%E3%83%89%E3%83%AA%E3%82%B9&gs_l=psy-

❸　区間無線のＥＳＳＩＤの広告をオフ（ルータメーカによっては、「ＥＳＳＩＤの放送」「ステルス」「ＡＮＹ接続」などとの説明もある）
必要以外は、無線区間のＥＳＳＩＤを出さない。
https://www.google.co.jp/search?source=hp&ei=_fFfWtGxB4XD0gT72ImoCg&q=%EF%BC%A5%EF%BC%B3%EF%BC%B3%EF%BC%A9%EF%BC%A4%E3%81%AE%E5%BA%83%E5%91%8A&oq=%EF%BC%A5%EF%BC%B3%EF%BC%B3%EF%BC%A9%EF%BC%A4%E3%81%AE%E5%BA%83%E5%91%8A&gs_l=psy-

お礼

ご回答ありがとうございます。

回答No.7

AsarKingChang

一応、少し方向性を変えての回答になりますが、

モバイルルーター　＝　無線LANではないですよ。
有線やそれ以外のモバイルルーターもあります。

モバイルルーターをUSBでパソコンに接続すると、
そこからデータ通信が出来るモデルもあります。
（USBテザリングなどとも言う）

また、本体が無線LANを使えないようにしたか、物理的になかったとしても、
無線LANドングル自体もUSBなどで簡単に増設できてしまいます。

さらには、ブルートゥーステザリングという無線LAN以外での
無線型ネットワーク接続などもあり、こちらも、本体にない場合も
USBなどで、簡単に増設できます。

なので、無線LAN（いわゆるWifi）だけに目を向けていること自体が、
大きなセキュリティーホールになっているということを
指摘したいと思います。

お礼

ご回答ありがとうございます。

回答No.6

superside0

> 社内のパソコンがモバイルルーターなどの無線に接続できないようにする

社内LANからのインターネット接続は、Firewallやセキュリティーガード
（ウィルスのパケット監視や、ブラックリストでのアダルトサイトのブロック
　とか、取引先だけを登録したホワイトリストでの限定的な接続）
といったセキュリティポリシーで運用している事業所だけど、
それに不便を感じた社員がモバイルルーター（ポケットWi-Fi等）などをこっそり持ち込んでしまうと、
社内PCからインターネット接続でできてしまって、
せっかくのガードが形骸化してしまうので、それの対策をという意味ですかね。

ということなら、モバイルルーターへの有線接続も危ないのですが
オンボードWi-FiやUSBのWi-Fiだけ禁止できればよいのですかね。

機密情報を扱うデータセンターなんかでは、Wi-Fiの電波を妨害する
Wi-Fi通信ジャマーという機器を設置してあるところがあります。
そういうのを免許のある業者にしてもらえばどうでしょう。

なお、携帯電話やPHPの周波数に対応したジャマーを使えば
モバイルルーター自体が使えなくなるので、
モバイルルーターへの有線接続もできないことになりますが
その場合、携帯電話も使えなくなってしまいます。

お礼

ご回答ありがとうございます。

回答No.5

jugemu_chosuke

》デスクトップパソコンにUSBの無線LAN接続機器を使いWi-Fi接続ができてしまうので防止したいのですが

・ルーターから無線電波を出さなければUSBの無線LAN接続機器を使ったところでWi-Fi接続は出来ませんよ。

・ルーターが有線専用のものでしたらWi-Fiは不可能です。ルーターが有線/無線両用のものであっても無線を無効にすればよいことです。

お礼

ご回答ありがとうございます。

回答No.3

akauntook

セキュリティの観点と言うだけでは、Wi-Fiを使えなくしたいことと結びつきません。

あなたにとって、何がセキュリティなのかについて具体的な目的をご説明下さい。

私は基本的にUSBに挿せるなら、何をされてもデータをほぼ完全に抜き出せると思います。

お礼

ご回答ありがとうございます。

回答No.2

aokii

セキュリティーの観点から社内のパソコンがモバイルルーターなどの無線に
接続できないようにすることは可能です。モバイルルーターなどを隠し持っていたり、無線が飛んでいてもパソコンにロックをかけて管理者以外は無線LANに接続できないようにすることができます。ただし、無線LAN接続には、他に色々な裏ワザ接続方法がありますので、絶対に接続させないためには、接続したら接続結果が記録に残るように他のパソコン等で監視するしかありません。なお、何のために無線LAN接続を禁止したいのか解りませんが、会社のデータを取られないようにするのが目的でしたら、会社のデータにパスワードロックを掛けたり、信頼できる管理者にしか会社の重要データを扱わせないようにするしかありません。データを扱う人なら電子データを持ち出すのは簡単です。

お礼

早速のご回答ありがとうございます。
デスクトップパソコンにUSBの無線LAN接続機器を使い
Wi-Fi接続ができてしまうので防止する設定があれば教えてください。
ポリシーなのでできますか？

回答No.1

takuranke

デスクトップしかないのなら
無線接続ができる環境なのか確認。
無線が装備されていないのなら、
元から接続不能です。

機能が装備されていれば、
削除する。

お礼

早速のご回答ありがとうございます。
デスクトップパソコンにUSBの無線LAN接続機器を使い
Wi-Fi接続ができてしまうので防止したいのですが