- ベストアンサー
LANだと安全?
プロバイダの「専用線」なるものを使用してLAN経由でインターネットに接続している者です。 プロバイダからはプライベートIPアドレスを与えられていないのですが、これはファイアウォールが機能しているような(ADSLなどでいうルーターを介したような)状態と解釈してよろしいのでしょうか。(仮にそうだとしても安全とは言えないとは思いますが) また、同じLAN内のPCからは攻撃されやすいのでしょうか。
- みんなの回答 (4)
- 専門家の回答
関連するQ&A
- プライベートIPアドレスを割り振るプロバイダの安全性
お世話になります プライベートIPアドレスを割り振るタイプのプロバイターはグローバルIPアドレスを割り振るプロバイダーより「不正進入に関しては安全性が高い」と聞きました。 ・セキュリティソフトのファイアーウォールは動いている。 ・「不正進入」以外にもマルウェアが入り込む経路は様々ある。 ・ルーターのフィルタ機能などを使ったファイアーウォール機能もそうですが、今回は「プライベートIPアドレス」という部分に重点 ということを前提に次の質問をいたします。 質問1 ・プライベートIPアドレスを割り振るプロバイダーに入りルーターは使用「しない」 ・グローバルIPアドレスを割り振るプロバイダーに入りルーターは使用「する」 上記の2つにおいて少なくとも「不正進入」に関する安全性はどちらが高いのでしょうか? 質問2 ・プライベートIPアドレスを割り振るプロバイダーに入りルーターを使用「する」 ・プライベートIPアドレスを割り振るプロバイダーに入りルーターを使用「しない」 上記の2つにおいて少なくとも「不正進入」に関する安全性はどちらが高いのでしょうか?この場合プライベートIPアドレスの「2重掛け」というような意味での効果について。 以上よろしくお願いいたします。
- ベストアンサー
- スパイウェア
- LANの仕組みについて教えて下さい
HUBやLANケーブルを使ってパソコン同士を繋げることは分かるのですが、どういった仕組みでファイルやプリンタの共有をしているのですか? また、プライベートIPアドレスとグローバルIPアドレスの違いが分かりません。プライベートはLAN内で使うIPアドレスでグローバルとはインターネットに接続する際にプロバイダから振り当てられるIPアドレスという解釈で良いのでしょうか? LANでグループ化されたプライベートIPアドレスの他に、インターネットに接続するグローバルIPアドレスがルータで管理され、グローバルIPアドレスはひとつで、それを使ってそれぞれのクライアントPCがインターネットに接続できるということなのですか? ネットワーク初心者の分かりにくい質問で申し訳ないのですが、お応え頂けると幸いです。
- ベストアンサー
- ネットワーク
- この設定で安全なのか不安です。
BUFFALOのWBR2-G54/Pのルータを使用しています。 ネットワークカメラ設置に伴い、ルータのアドレス変換設定を、 WAN側IPアドレス(AirStatin)TCP80<-->LAN側IPアドレス192.168.**.**(カメラの固定プライベートIP) LAN側ポート80 IPフィルタルール追加 動作:WAN側からのパケットを通過する。 宛先IPアドレス:192.168.**.**(カメラの固定プライベートIP) 送信元IPアドレス:未記入 プロトコル 任意のTCP/UDP:HTTP(TCPポート:80) としてWANからカメラの画像(動画)をみれるようにしています。 昨日はじめて上記の、設定したのですが、 本日早速TCP SYN FLOOD攻撃を受けたがアタックブロックしました。 というルータからのポップアップメッセージが出てきました。 セキュリティソフトはNorton Internet Securityを入れファイアウォール もONにしているのですが、ネットワークにあまり詳しくないため 心配です。 80番ポートを解放するとTCP SYN FLOOD攻撃というものを受けやすくな るのでしょうか? ご存知の方。宜しくお願いします。
- ベストアンサー
- ネットワーク
- ルーター型ADSLモデムかどうかの見分け方
今回ADSLのプロバイダをTikitiki(ACCA対応)のものに 変えたところ、富士通製のモデムが送られてきました。 ルータ型モデムだとファイアーウォール機能があるので安全だと 聞いたのですが、このモデムがルータ型かどうかわかりません。 ちなみに、ipcfgで自分のPCのIPを見てみると、 100番台で始まるプライベートIPのような数字になり、 ネット上で自分のIPを確認すると、200番台で 始まるグローバルIPのような数字が出てきます。 そこで、 (1)自分としては、このモデムはルータ型であり、だからこそ 自分のPCにプライベートIPが割り当てられていると 思うのですが、この考えは正しいのでしょうか? (2)仮にルータ型のモデムである場合、本当にこれだけで ファイアーウォール機能があるのでしょうか?ソフトで 補う必要ははないのでしょうか 以上2点について教えて下さい。 よろしくお願いいたします。
- 締切済み
- ルーター・ネットワーク機器
- LAN内のルーターでのドメイン設定や登録される情報
家庭内で windowsパソコン(LAN)-ルーター-インターネット という環境でネットに接続しています。 ルーターはDHCPサーバーとして機能し、windowsパソコンにプライベートIPアドレスを割り振っています。 ルーター配下のパソコンで ipconfig/all を打ち込むと [プライマリDNSサフィックス]の項目には何も記述がありません。 ホスト名・ドメイン名の用語の定義については、ホスト名+ドメイン名=FQDN とします。 (A) ルーターがwindowsパソコンにドメイン名を割り振るには、ルーターにDHCPサーバー機能が必要で、DPCPサーバー機能のオプションとしてドメイン名を割り振る設定を付けることが出来る。 そして、その場合、ルーター配下のパソコンにプライベートIPアドレスを割り振ると同時にドメイン名を割り振っているのでしょうか? またドメイン名をパソコンに割り振ったとき、ルーターもLAN内で同じドメイン名を持つのでしょうか? また、その時、ルータのホスト名はどのようになっているのでしょうか? (B) ルーター配下のパソコンで ipconfig/all の [プライマリDNSサフィックス]に何もなければ、ルーターのDHCPサーバー機能には、パソコンにドメイン名を割り振る機能がないと考えてよいでしょうか? (C) ルーターのDHCPサーバー機能にドメイン名を割り振る機能がない(パソコンにプライマリDNSサフィックスがない)ケースで、ルーターがwindowsパソコンにプライベートIPアドレスを割り振った時に、windowsパソコンのホスト名とプライベートIPアドレスの組み合わせがDHCPサーバー(ルーター)に保存されるのでしょうか? (D) ルーターのDHCPサーバー機能にドメイン名を割り振る機能がある(パソコンにプライマリDNSサフィックスがある)ケースで、ルーターがwindowsパソコンにプライベートIPアドレスを割り振った時に、windowsパソコンの(ホスト名+ドメイン名)と(プライベートIPアドレス)の組み合わせがDHCPサーバー(ルーター)に保存されるのでしょうか? (E) ipconfig/allの結果を見ると[DNSサーバー]に、ルーターのプライベートIPアドレスが設定されています。 LAN内にドメイン名は設定されていないとします。 ルーターのDNSサーバー機能は、ルーターのDNSサーバーに問い合わせがある場合は、そこで返答せず、すべてプロバイダーのDNSサーバーにつないでいるのでしょうか? それとも、ルーターのDNSサーバーには、DHCPサーバー機能によってプライベートIPを割り振ったとき(ルーターもプライベートIPを持つ)に、LAN内のパソコンのホスト名とプライベートIPアドレスの組み合わせが保存されていて、LAN内のパソコンからルーターに対して[LAN内のパソコンまたはルーター]に関してDNSまたはNETBIOS経由で問い合わせがあった時は、[LAN内のパソコンまはたルータ]のホスト名、またはプライベートIPアドレスを返す。そして、返すことが出来ない場合はプロバイダーのDNSサーバーにつないでいるのでしょうか? (F) ipconfig/allの結果を見ると[DNSサーバー]に、ルーターのプライベートIPアドレスが設定されています。 私の環境とは異なりますが、LAN内にドメイン名が設定されているとします。 ルーターのDNSサーバー機能は、ルーターのDNSサーバーに問い合わせがある場合は、そこで返答せず、すべてプロバイダーのDNSサーバーにつないでいるのでしょうか? それとも、ルーターのDNSサーバーには、DHCPサーバー機能によってプライベートIPを割り振ったとき(ルーターもプライベートIPを持つ)に、LAN内のパソコンの(ホスト名+ドメイン名)と(プライベートIPアドレス)の組み合わせが保存されていて、LAN内のパソコンからルーターに対して[LAN内のパソコンまたはルーター]に関してDNSまたはNETBIOS経由で問い合わせがあった時は、[LAN内のパソコンまたはルータ]の(ホスト名+ドメイン名)または(プライベートIPアドレス)を返す。そして、返すことが出来ない場合はプロバイダーのDNSサーバーにつないでいるのでしょうか? (A)(B)(C)(D)(E)(F)について教えてください。 (E)(F)に関してはDNSサーバーであるルータに問い合わせがあったときに、プロバイダのDNSサーバーにつなげる時と、プロバイダのDNSサーバーにつなげずルーターのDNSサーバーで解決する時の区別がついておりません。
- ベストアンサー
- ネットワーク
- ネットーワークの安全性
現状、windowsXPで、有線LAN3台、無線LAN1台で、ネットワークを組んでいます。(Y!BB) それで、ルーターの番号が「192.168.11.1」ですので、インターネットに繋がっているPCは、2台のみ、ノートン(NIS2004)がインストールされているので、そのPCのみ、「192.168.11.1~192.168.11.12」のプライベートIPアドレスを振ってあります。(ノートンのソフトで範囲を使用している) どれも、LANの共有は出来ています。 そこで質問です。 まず、グループ名ですが、これは、推測出来にくい名前の方が、安全なのでしょうか? それとも、デフォルトの名前(ワークグループ)でも、安全性は同じなのでしょうか? あと、プライベートIPアドレスですが、実際、振るとしたら、末尾の番号が200程度まで振れると思いますが、上記のような振り方でも、範囲の最後方を、 「192.168.11.200」しても、安全性は同じでしょうか? それとも、各PC、IPアドレスは、固定した方が安全なのでしょうか? また、LANには繋がっているが、インターネットに繋がっていないPCは、どれほど危険なのでしょうか?(ハッカー等) だらだらと書きましたが、よろしくお願いします。
- ベストアンサー
- ネットワーク
- 社内LAN(専用線)環境で無線LAN(ブロードバンドルーター)を使いたい
社内で無線LANを構築したいのです。 現在は本社からの専用線にてLANを使用しています。 (IPアドレスもゲートウェイアドレスも固定です。) この環境で,ブロードバンドルータは使用できるのでしょうか? それともブロードバンドルータはやはりプロバイダにしか対応していないのでしょうか? 質問の内容が的を得ていなかったらすみません。 よくわかっていないので・・・。 教えてください。よろしくお願いします。
- ベストアンサー
- その他(インターネット接続・通信)
- リンクローカルアドレス(169.254.xxx.xxx)について質問で
リンクローカルアドレス(169.254.xxx.xxx)について質問です。 リンクローカルアドレスというものは、プライベートIPアドレスと同じように安全なアドレスと考えて構わないのでしょうか? ファイアーウォールの設定では信頼するアドレスとして扱っても大丈夫でしょうか? たまにパソコンやルータの調子がおかしくなってしまった時にリンクローカルアドレスが設定されてしまうようで、その時いつも一時的にインターネットにもルータにもアクセスできなくなり困っています。 もし安全なアドレスであれば、プライベートIPアドレスと同じようにファイアーウォールで許可したいと思っています。 初歩的すぎる質問かもしれませんがよろしくお願いします。
- ベストアンサー
- ネットワーク
- ルータの設定について
ADSLモデムにcoregaのCG-WLBARGPX-Uの無線ルーターを設置しているのですが、 WANのIPアドレスがプライベートIP(192から始まる)のアドレスになってしまいます。 グローバルIPに指定したいのですがどうすればでできるのでしょうか? 接続環境としては、モデムからルーターのWANポートにLANケーブルで繋いで、PCに無線LANのアダプタをつけてネットに繋いでます。 ちなみにグローバルIPはプロバイダから貰ってます。 宜しくお願い致します。
- 締切済み
- Windows XP
- ADSLルーターと無線LANルーターのプライベートIPについて
はじめまして! いきなり質問ですが、タイトルのとおり、ADSLルーターと無線LANルーターのプライベートIPについての質問です。 目的はプライベートIPアドレスの固定です。 しかし、それぞれのルーターにDHCPサーバーが機能しており、一方のDHCPサーバーを止めるとインターネットにつなげなくなってしまいます。 構成としては ADSL回線→ADSLルーター→無線ルーター→(有線)各PCx2&(無線)PCx1です。 PCは3台、どれもXPで有線の1台がサーバーです。 これを(できれば)サーバー1台だけのプライベートIPを固定したいと思っています が、前述のとおりDHCPの割り当てで常にプライベートIPが変わってしまう上にどちらの(または両方)のDHCPを止めてもネットにつなげなくなってしまいます ルーターは「ADSLモデムMV」と「I-O DATA Wireless LAN Broadband Router - WN-G54-R2」です どなたか改善策をお願いします。
- ベストアンサー
- その他(インターネット接続・通信)
お礼
度々ありがとうございます。調べてみたところネットマスクは255.255.255.255以外でマイクロソフトネットワークのファイル又はプリンタの共有は有効・・・。当面使わないのでチェックをはずしておきました。とりあえずフリーのファイアーウォールを入れてみたいと思います。