無線LANセキュリティ

質問

ただ乗りをされてる場合相手のPCが自分のPCに表示されますか？

回答No.3

kanpyou · ベストアンサー

通常のネットワーク内でも「相手に見えないように」設定は可能です。

結果からいえば、「見えない」といえますが、必ず痕跡を残しますので、、、調べようによれば、追跡が可能といえます。

ただ乗りされないように、
「Macアドレスフィルタリング」：登録以外の通信機器からの通信はすべて廃棄される。進入されてもつながらない。
「SSID」登録以外のPCはつながらない。
「SSIDステルス機能」SSIDを表示しない。これがバレルと、残るパスワードが推測され進入される可能性がある
「通信内容の暗号化」無線部分で生情報を読まれ、パスワードやIDが流出する可能性があるので、暗号化は必要

初心者管理者のための無線LANセキュリティ講座 【第1回】
http://enterprise.watch.impress.co.jp/cda/special/2005/01/07/3584.html
初心者管理者のための無線LANセキュリティ講座 【第2回】
http://enterprise.watch.impress.co.jp/cda/special/2005/01/14/3704.html

お礼

ありがとうございました。Windows出接待に対策はありますか

補足

子機にたいしてもセキュリティ設定は行われるのですか？

回答No.5

kanpyou

運用 ： Windows XPで始める無線LAN　5．設定と接続の手順（2）
http://www.atmarkit.co.jp/fwin2k/operation/xp_wirelesslan/xp_wirelesslan_06.html
運用 ： Windows XPで始める無線LAN　6．設定と接続の手順（3）
http://www.atmarkit.co.jp/fwin2k/operation/xp_wirelesslan/xp_wirelesslan_07.html

「Macアドレスフィルタリング」；親機に設定
「SSID」；親機・子機の設定
「SSIDステルス機能」；親機に設定
「通信内容の暗号化」；親機・子機に設定

少し情報が古いサイトですが、さほど変化はないと思いますので、親機の説明書を参考にして設定してください。

お礼

ありがとうございました。

補足

最近NIMOや11nがでてきましたがPLCはまったく別物でしょう？

回答No.4

kanpyou

＞子機にたいしてもセキュリティ設定は行われるのですか？

親機で設定すれば、子機にも設定しなければ、ネットに接続できません。
SSIDで接続できるPCを、Macアドレスでパケットを管理し、暗号化で内容の漏洩を防止しなければなりません。

補足

子機と家がノートの場合はカードのスロットかUSBに差し込むタイプですけどあの中に設定するのですか？PCに設定するのですか？

回答No.2

y-y-y

私はウイルスバスター２００８を使っていますが、無線ＬＡＮパトロールの画面がパソコンに表示が出ます。
前バージョンのウイルスバスター２００７でも、無線ＬＡＮパトロールの機能がありましたね。

無線ＬＡＮパトロール結果で、ステータスの表示が、「未設定」が不審な「ＭＡＣアドレス」です。
このＭＡＣアドレスが、ただ乗りであるか、またはね自分が接続している機器のうちの１つかを、判断します。
未設定のＭＡＣアドレスを、信頼するか、接続拒否するか、の設定も出来ます。

ＭＡＣアドレスとは、インタネットに接続する機器の個々に、MAC:　と書かれアトに１２桁の英数字で表示されています。
このＭＡＣアドレスとは、世界にただ一つの機器のアドレスです。
（ＭＡＣアドレスは、ＩＰアドレスと違いますので間違えない事。また、ＰＣメーカのＭＡＣとも意味が違います）
ＭＡＣアドレスは、ルータにも、無線ＬＡＮカードのそれぞれにも付いています。

注：事前に自分のインタネツトに接続する機器のＭＡＣアドレスを全部調べて、全部信頼にしておく事です。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
私の家は、次の様にＭＡＣアドレスがあり、全部信頼にしています。
アクセスポイントの無線ＬＡＮカードのＭＡＣアドレス１つ。
家族のＰＣ５台の無線ＬＡＮのＭＡＣアドレス５つ。
ザウルス１台のＭＡＣアドレス１つ。

【番外】デジタルテレビのＬＡＮ用のＭＡＣアドレス１つ。
　・無線でなくて有線ＬＡＮ。双方向や有料番組用。
この有線ＬＡＮでも、無線ＬＡＮパトロールに未設定と表示されて、ただ乗りかと慌てました。
テレビのＬＡＮ設定の中に、ＭＡＣアドレスの表示があり、信頼にしました。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
ウイルスバスター２００８は、当初は自分のＭＡＣアドレス全部を信頼しても、設定時間でパトロール結果の画面を表示していました。
このパトロール結果の画面表示が、うざい状態でした。
最近は、バージョンアップで改良されたらしく、不審のＭＡＣアドレスの接続がある時だけパトロール結果を表示になりましたね。
つまり、普段は、ほとんど無線ＬＡＮパトロール結果の画面は、表示をしません。
不安の時は、手動でも無線ＬＡＮパトロールを起動が出来ます。

私は、無線ＬＡＮただ乗りの監視用は、他にどんなものがあるか知りません。

お礼

ありがとうございました。ソフトウェアの無線LAN対策とはちがうのですね・

補足

セキュリティが行われて無い場合される側もする側も丸見えと言うことではナウですか？

回答No.1

FEX2053

いいえ、通常の設定をしているなら全く判りません。

分かるためにはそれなりの設定とそれを読み解く知識、または専用の
ツールなどが必要になります。

ただ、最近の無線LANはデフォルトで暗号化設定をやってくれるので
（Aossとか）タダ乗りはあまりないと思って良いです。

お礼

ありがとうございました。無防備な無線LANは公共のスポットのようなものですか？

補足

設定はPCでは無く無線ルータで行うんですね?ドライバーのインストールはやりますけど。