家庭内LANのセキュリティー

質問

１.公衆回線―モデムルータ（DHCPサーバ）―ローカルルータ（DHCPサーバ）―有線PC
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　└無線PC

２.公衆回線―モデムルータ（DHCPサーバ）―Hubモード―有線PC
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　└無線PC

同一の機器で、１,２両案できるのですが、セキュリティーという観点では、１案はやりすぎでしょうか？

回答No.4

kuma-ku · ベストアンサー

＞モデムと、ローカルルーター間を「固定IPアドレス」とし、DHCP機能を無効にした場合は、いかがでしょうか？

DHCP の有る/無しで、セキュリティの高/低は変化しません。
DHCP Server はDHCP Client に対し、
できる限り同じIP アドレスを割り当てるように
設計されている場合が多いです。

セキュリティに関しては、高めるほどに安定度と通信速度が低下する、
トレードオフの関係です。
ある程度の割り切りも必要で、その代わりにログなどで
日ごろのメンテナンスを強化してください。

回答No.3

Toshi0230

> モデムと、ローカルルーター間を「固定IPアドレス」とし、DHCP機能を無効にした場合は、いかがでしょうか？

固定グローバルIPを割り当ててもらっていて、インターネットに対してサーバを公開しているのであれば意味が出てきますが、そうでないならばネットワーク的には1とあまり変わらないですね。

回答No.2

kuma-ku

こんばんは
セキュリティの観点よりも、シンプルでない構成と言うことで、
個人的に”1”はお勧めしません。

NAT を複数重ねると言うことだけでは、
セキュリティアップには繋がるとは言えないです。

と言うのも、自らが訪れたWEB ページやダウンロードしたファイルから
スパイウェアなどが入り込む可能性もあり、
NAT を複数行うことで通信環境が複雑になり、
通信不具合の誘発や通信遅延の原因にもなりかねません。

無線LAN ステーションをブリッジモードで動作させ、
MAC アドレスフィルタリング/WEP/ESSID などで
セキュリティ強化を図ってください。

身近な友人であれば、迷わず”2”を勧めます。

お礼

ありがとうございます。
無線LANについては、上記セキュリティーを既に導入済みです。

モデムと、ローカルルーター間を「固定IPアドレス」とし、DHCP機能を無効にした場合は、いかがでしょうか？

補足

下記お礼の補足を...

１.公衆回線―モデムルータ（固定IP：フィルタリング―フィルタリング）ローカルルータ（DHCPサーバ）―有線PC
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　└無線PC

回答No.1

JUN-2

IPアドレスの設定さえ間違えなければ１案でも問題ないと思いますが、パソコンからモデムルーターの設定変更が面倒になります。
私としてはモデムのルーター機能を無効にして；
３．公衆回線―モデムルータ（ブリッジモード）―ローカルルータ（DHCPサーバ）―有線PC
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　└無線PC
が良いと思います。
（モデム内蔵のルーター機能よりルーター単体の機能の方が優れているものが多いので）

お礼

ありがとうございます。

＞パソコンからモデムルーターの設定変更が面倒になります。

これは、モデムの「設定画面」が開かないという意味でしょうか？
それならば、「お気に入り」にパスワード画面を登録することにより、一発で開きます。