無線LANで3つのPCを繋いでいます。

質問

無線LANで3つのPCを繋いでいます。
その中の1つだけわけあって 暗号化 AOSS WEP128 で認証を認証なし（オープン）にしています、オープン認証と接続しているPCは覗かれても困るものは無くどこかにログインやクレジット情報などを入力することもありません、そのほかのPCは認証方式 AOSS WPA-PSK 暗号化 AOSS AES でログインやクレジット情報などを入力することがあるのですがセキュリティーの甘いAOSS WEP128 で認証を認証なし（オープン）からその他のPCに入ることは出来るのでしょうか？無線LANの管理パスワードは設定してあります。この状態は危険でしょうか？ものすごいスキルのあるひとなら入れるのでしょうけど、企業とかでなく一般の普通の人が家庭で使っている分には気にしなくてもいいレベルでしょうか？

回答No.1

puyo3155 · ベストアンサー

無線LAN配下で３つのＰＣが接続されてしまえば、各ＰＣが他のＰＣに入れるか（たとえば、ファイル共有など）どうかは、ＯＳのセキュリティの設定に依存します。

つまり、あなたのおっしゃっているセキュリティは低いレイヤの話で、いわば無線をつかって電気信号がやりとりできるかどうかを定義しているものです。各ＰＣとルーター間の認証ですね。それぞれのＰＣがどういうセキュリティの設定にしろ、一旦つながってしまえば、同じネットワーク配下に３台のＰＣが電気信号をやりとりできる状況にいるわけです。つまり、オープンの認証があるということは、もれた無線に知らない人が入り込んでくるわけですから、いわば、ルーターから出ているネットワークケーブルの先を、廊下に垂らしているのと同じことになります。

後は、IPアドレスや、それより上位のアプリケーション、（ＯＳのファイルセキュリティ、通信アプリ、共有アプリ、プリンタサーバーなど、ネットワーク関連の機能すべて）のセキュリティの設定により、他のＰＣに入れたり、入れなかったりするわけです。普通に知識のある人が、ＰＣに共有設定をして、パスワードがわかれば、簡単に入ることはできます。ルーターはそのための装置ですからね。したがって、気にしなくていいかどうかは、その３台のＰＣのセキュリティによることになります。

危険な状態だと思います。普通はやりません。オープンコネクションの運用を検討されたほうがよいかと思います。

お礼

ありがとうございます、共有は必要としてないので全て切ってあります、ファイヤフウォールも2台のPCには導入しています（PDAには入れてません）PDAがオープン認証でしか現状接続できなく、有線のインターフェイスもありませんのしかたなくそうしているのですが、接続する以上破られないセキュリティーとなると何処までのレベルでどこで妥協するかとなると思うのですが、とりあえず、今ある環境でのベストな状態で考えようと思います、ありがとうございました。

回答No.2

To-rii

危険かどうかの最終判断はご自身にお任せすることとして、
マルチセキュリティや隔離機能があれば、ひとまず安心かと思います。

http://buffalo.jp/products/catalog/network/wireless_secure/security.html
|　個人情報の入ったパソコンは強力なAES方式で、
|　ニンテンドーDSなどのゲーム機はWEP方式で、と
|　それぞれの機器の一番強力な暗号規格で通信可能になるので、
|　より安心して利用できます。

http://buffalo.jp/products/catalog/network/wzr-hp-g301nh/connect.html
|　AES/TKIPに比べセキュリティーレベルの低いWEP接続子機から、
|　AES/TKIP接続子機にアクセスできないよう
|　WEB設定画面にて制限を行うことが可能※。

http://bb.watch.impress.co.jp/cda/special/23569.html
|　また、こうした隔離機能を利用したとしても、
|　WEPを解読されればインターネットには接続できてしまうため、
|　家庭のネットワークを踏み台とされる可能性は残ってしまう。
( 最低でも WEP等で暗号化してあれば、法的に、少しは有利です )

お礼

ありがとうございました。
上の機能はずべて付いていたのでで気持ち的に安心しました。
でも、別の方からの回答でそれだけではリスクが高い事を知りましたのでもうちょっとセキュリティーの事を勉強しようと思います。