ブロードバンドルーターの導入、ファイヤーウォールについて

質問

セキュリティ対策のためルーターの導入を考えています。
今現在はデスクトップのパソコンを一台使っています。
将来ノートパソコンを一台買い、そちらの方は無線LANでインターネット
をしようと思っています。
ですので将来のことを考えてルーターも無線LAN対応のものを買おうと思います。
そこで相談したいのですが、ルーターというのは接続するだけで特に難しい設定などは必要ないですか？
無線が暗号化されているものを買った方が良いですか？
あと、おすすめのルーターお教えて頂きたいです。

もう一つはファイヤーウォールについてです。
ルーターが簡単なファイヤーウォール的な役割もすると聞いたのですが、ファイヤーウォールのソフトも入れる必要があるのでしょうか？
WINDOWSに元から入っているファイヤーウォールではだめなのでしょうか？
ノートンやその他のソフトに入っているもの、ZONEALARMなどのフリーソフトに性能の違いはあるのでしょうか？
またWINDOWSに入っているもの＋ソフトを入れる必要があるのでしょうか？

父親がネットで高額のお金を取引したりしようとしているのでセキュリティに対してしっかり勉強していきたいと思っています。
質問が多いですが、ご存知の方に教えて頂きたいです。
よろしくお願いします。

回答No.8

e0_0e_OK

ANo.7》そうですか。では買ってもずっと使いつづけるという感じにはいかないですね。

最新技術を追いかけなければ壊れるまで使えます。
私はauctionで中古のルーターを2.5年前に買って今も現役です。

回答No.7

e0_0e_OK

ANo.4 e0_0e_OK です。
ANo.4》ルーターというのは頻繁に買い換えるものなのでしょうか？
旧製品になると何か問題があるのでしょうか？

陳腐化というか11nのようにより早く、より強力にという技術がどんどん出てきます。

それから他の補足質問で気づいたことを
ANo.2》キーロガというのは、他人にパソコンを使われない限り大丈夫じゃないんでしょうか？それともネットを通して何かで読み取られてしまうんですか？
過去の事件ですが、あるメーカーに写真付きのクレームが寄せられ写真を開いた経営者がキーロガーを仕掛けられたというのがありました。

ANo.5》無線LAN対応のルーターということは無線を使っていなくても無線LANの電波が出ているということですよね？
そうですね。最低限ＭＡＣアドレスフィルタリングは設定した方がよいですね。

補足

そうですか。では買ってもずっと使いつづけるという感じにはいかないですね。
キーロガーは怖いですね。
メールやページを開いただけでキーロガーを仕掛けられてしまうんですか？

ＭＡＣアドレスフィルタリングですね、分かりました。

回答No.6

tarepanda009

#2です。

無線の暗号はWEPでは少々弱いところがありますので、TKIPやAESで設定すればいいでしょう。（最近の機種はWPA2というAESでの暗号化に対応しています。）
http://e-words.jp/w/WPA2.html

MACアドレスでの制限など、他の方法も組み合わせればほとんど心配はいらないと思います。
http://www2.elecom.co.jp/network/wireless-lan/security.html

>キーロガというのは、他人にパソコンを使われない限り大丈夫じゃないんでしょうか？それともネットを通して何かで読み取られてしまうんですか？
>フィッシングに関しては、実際遭遇しても父親じゃ釣られてしまうような気がします。

キーロガーは記録した内容を攻撃者（悪さをしようとしている人）に送信するものがほとんどと思います。でないとあまり意味がないですからね。
最近は銀行等も注意喚起していますが、ウイルス対策ソフト等は補助的なもので、結局は本人の感覚というか意識が一番大切なことです。怪しいものを見抜く力は必要ですよ。（ネットに限らず詐欺的なものにひっかからないようにしませんとね。うまい話には罠があったり・・・）

お礼

初めて聞く用語ばかりですが、教えていただいたことをやってみます。

キーロガーは怖いですね。
自分はもちろん常に気をつけていくつもりですが、父親にもそういう意識
を持つように言い聞かせようと思います。

回答No.5

Bayonets

>ルーターというのは接続するだけで特に難しい設定などは必要ないですか？
インターネット接続に関しては、付属のインストールツールで簡単にできますが、セキュリティも簡単な設定しかできません。
無線LAN部分のセキュリティを高めようとすると、説明書をよく読み設定を手動で行う必要が出てきます。
そして決め手は無線を使うということはセキュリティとしてはリスクが高いということは最初から自覚してください。
暗号鍵など手間の問題で解かれるまで時間がかかるかかからないかくらいの違いです。
セキュリティ最優先なら無線LANは使わず有線でLANを構築するべきでしょう。

>ルーターが簡単なファイヤーウォール的な役割もすると聞いたのですが、ファイヤーウォールのソフトも入れる必要があるのでしょうか？
>WINDOWSに元から入っているファイヤーウォールではだめなのでしょうか？
今の所Windows付属のファイアウォールが特に優れているということはありません。
別途セキュリティソフトを各パソコンに入れることをお勧めします。
定番のノートンインターネットセキュリティやKasperskyをお勧めします。

補足

ありがとうございます。
暗号化されているものならセキュリティは大丈夫だと思っていました。
セキュリティを高めるにはやはり手動での設定が必要なんですね。
今はまだ有線でしか使いませんが、無線LAN対応のルーターということは無線を使っていなくても無線LANの電波が出ているということですよね？

kasperskyは良いと聞いたのですが、セキュリティ初心者には設定が難しいと聞いたので、ユーザー数の多いノートンにしようかなと思います。

回答No.4

e0_0e_OK

》http://buffalo.jp/products/catalog/network/whr-ampg/
特別お奨めという訳ではありませんが、参考にという意味でＵＲＬを貼り付けしました。他のメーカーでも同じですがこれで有線４つと無線が利用できます。(無線は無制限ではないですが個人用であれば台数を意識する必要はありません)
しかしノートパソコンの購入が将来となっているのが気がかりですがルーターは１年も経てば旧製品化します。その点は理解しておいて下さい。

なお、セキュリティソフトは対ウイルスに特化したものもありますが出来れば総合時なソフト(例、Internet Securityと称するもの)を導入して下さい。
キーロガーとかフィッシングについては危険なものではありますがどんなものかを理解して常時それを意識して使っていけば過度に恐れる必要はありません。

補足

ありがとうございます。
ルーターというのは頻繁に買い換えるものなのでしょうか？
旧製品になると何か問題があるのでしょうか？
問題があるなら今は、優先のルーターを取りあえず入れておいた方が
いいのかなと思います。
それで将来ノートを買った時に無線ルーターも買えばいいかなと。

セキュリティソフトはアンチウィルスソフト＋フリーのスパイソフトという人が多いような気がするので自分もそうした方がいいのかなと思っていましたが、やはり総合的なものの方がいいですかね？
総合的なセキュリティソフトだとフィッシング詐欺対策も入ってるのがあるようなのですが、このソフトの対策に引っかからないものもあるんでしょうか？
だとしたら自分の判断力にかかってますね

回答No.3

dfksh

ルーターは自分の考えで買ったほうがよいです。というか無線と有線に対応しているのであればなんでもいいのではないでしょうか。それかISPが提供しているルーターを使うなどなど・・・
ファイアウォールはWindowsに最初から入っているものは使わないほうがいいです。雑魚なので＾＾；
ノートンを入れておけば大丈夫なのではないでしょうか。
>>またWINDOWSに入っているもの＋ソフトを入れる必要があるのでしょうか？
もちろんです。自分ならWindowsに最初から入ってるもので使っているソフトはムービーメーカーくらいです。あとIEなどなど・・・

補足

ありがとうございます。
やはりWindowsに最初から入っているものは雑魚ですか。
ちゃんとしたソフト入れようと思います。

FWのソフトを入れる場合、WINDOWSのFWは無効にしなくてはならないですよね？

回答No.2

tarepanda009

特別おすすめというのはないと思います。ごく普通の無線ルーターでいいと思いますが、PCカード1枚がセットになったお買い得セットなどもありますので、ノート機に無線LANの機能が内蔵されていない場合は検討されるとよいでしょう。
暗号化については最新の機種であれば対応してますから心配無用です。（設定のしやすさは機種により多少の違いはあるかと思います。）

また、ルーターはファイアウォールとしての機能を果たすものの、それは一部の機能だけでしかなく万全なものとはいえません。Windows標準のファイアウォール機能も似たようなものです。
したがって慎重を期すならファイアウォール機能のあるセキュリティソフトを使うべきです。（ルーターとの併用がおすすめ。）こういったソフトは内部からの意図しない接続も監視しますので、ウイルス等にやられた場合に早期に対処できるかもしれません。またLAN内の全部のPCにいれることは、万一1台のPCが感染したときの蔓延を防ぐ効果もあります。

あとネットでの取引はIDとパスワードを盗まれないようにするということにつきます。キーロガーとかフィッシングという言葉をご存知ないのでしたらやめておくのが賢明です。

補足

ありがとうございます。
何かバッファローのものは暗号化されないと聞いたのですが本当でしょうか？
ファイヤーウォールはちゃんとソフト入れようと思います。

ネット取引は、定年退職した父親が退職金を使ってやろうとしています。
自分が何か言ったところでとめられないです。
インターネットは少しやったことありますが、セキュリティに関しては全く知らず、そのようなものを学ぼうともしません。
ネットの危険性を理解していないので不安です。
しかも物覚えが悪く、頭が回らないと自分は思うので困ったものです。

キーロガというのは、他人にパソコンを使われない限り大丈夫じゃないんでしょうか？それともネットを通して何かで読み取られてしまうんですか？
フィッシングに関しては、実際遭遇しても父親じゃ釣られてしまうような気がします。
自分が何とか注意点と危険性を教えようとは思いますが、取引自体は自分は全く無知の世界ですのでどこまで出きるか不安です。

回答No.1

NOBBB

＞ルーターというのは接続するだけで特に難しい設定などは必要ないですか？

それなりに知識はいります。
でも質問者様のやる気なら（文面からですが）多少苦労するかもしれませんがすぐ出来ると思います。
お勧めルーターは。。。他の方に、、＾＾；

＞ファイヤーウォールのソフトも入れる必要があるのでしょうか？

これは私個人の考えを言わせてもらうと「使わない」です。
・理由は個人を狙って不正侵入使用とする人は限りなく少ない（はず）
・不正侵入しようとするウィルス等ならアンチウィルスソフトが検出してくれる（はず）
と言った感じです。（あくまで私の考えです）
しかし、セキュリティしっかりとお考えのようですので
ファイヤーウォールは使いましょう。

＞ZONEALARMなどのフリーソフトに性能の違いはあるのでしょうか？

このHPで詳しく比較しています。
http://eazyfox.homelinux.org/Firewall/Compe.htm

＞またWINDOWSに入っているもの＋ソフトを入れる必要があるのでしょうか？
Windowsに入っているもの＝だれでも簡単に手に入る＆超広く普及している　なので攻撃者の格好の的になります。
私はWindows標準のFWは信じていません（あっ、また個人の考えですが）

お礼

ありがとうございます。
色々勉強したいと思います。
やはりWINDOWSのFWではだめなのですね。
他のを入れようと思います。