無線LANならファイアウォールはいらない？

質問

パソコンを買い換えるため、
アンチウイルスソフトやファイアウォールについての情報収集をしていたところ、
「ルータにはファイアウォールの機能があるため、
ルータを使用している場合はファイアウォールをインストールしなくて良い」
という記事を多数発見しました。

現在、BUFFALOのWZR-AGL300NHを用いて
無線LAN環境でパソコンを使用しています。
アンチウイルスソフトはAvast!を、
ファイアウォールはCOMODO Firewallをインストールしています。

パソコンを買い換えた際、ファイアウォールのインストールはしなくていいのでしょうか？
また、WZR-AGL300NHでファイアウォール機能をONにするためには、
何か特別な設定が必要なのでしょうか？

パソコンを使用するにあたって常識的なことなのかもしれませんが、
調べてもはっきりとした結論を見つけることができなかったので、
詳しく教えていただけるとありがたいです。
よろしくお願いします。

回答No.5

aero1 · ベストアンサー

ルータの機能で、ハードウェア的なファイアーウォールになるのと、IPアドレスがルータに割り振られてネット上からは直接PCの姿が見えなくなるので、ネット上からの不正アクセスはルータがあるだけでかなり安心になると思います。
恐らくその様な意味合いで、PCにインストールするファイアーウォールは不要という人もいるのだと思います。

このルータに関しては、「SPI（Stateful Packet Inspection）」や「Dynamic Packet Filtering」辺りが強化されたセキュリティ機能になると思います。

守りを、どこまで強化するかは使用者の判断ですが、それだけで良いと思えばそれでいいのですが、更にセキュリティ対策ソフトをPCにインストールすれば、もう一つの砦ができますから安心だと思います。
特に、PCから出ていくデータを監視する事が出来ると思います。

＞WZR-AGL300NHでファイアウォール機能をONにするためには、何か特別な設定が必要なのでしょうか？

恐らく、初期設定で機能が動いていると思いますが・・　一応、マニュアルで確認を。

＞無線LAN環境でパソコンを使用しています

無線LANの場合は、ネット上からの守りも大切ですが電波を暗号化する事を忘れないで下さい。
暗号化強度の高い規格にして利用して、許可した機器しか接続出来ない様にMACアドレスフィルタリング等も利用しておくと、いいかと思います。

「無線LANの安全な使い方」
http://www.so-net.ne.jp/security/pc/w_lan.html
http://buffalo.jp/products/catalog/network/wireless_secure/code.html

参考URL：

https://www.ccc.go.jp/knowledge/index.html

回答No.4

noname#127707

あなた自身、ルーターでパケットフィルタリング設定を完璧にやれますか？
フリーソフトなど怪しいファイルを絶対にインストールしない、またマルウェアの感染は100%無いと自信をもって言い切れますか？

ルーターのファイアウォールは本来はルールを決めて厳密に設定していきますが、一般個人でそんな面倒なことはやりません、またついうっかり変なソフトをインストールしてしまい、それが外部と通信したらどうなるか。
パソコンというのはオフコンとは違いユーザー個々がいろいろカスタマイズしていきますから、それに併せて動的にファイアウォールを設定しないと不安です、そう言う意味でソフト的なファイアウォールも有った方が望ましく、現状では無いと言うことは無謀かと思います。
数年前なら優秀なアンチウィルスソフトにルーターがあれば十分でしたが、今はWordをインストールすると認証やアップデートも外部と通信します、それが正常な通信なのか不正なものなのか判定し、ルールを作る、こんな事数年前はやりませんでしたからルーターだけでも十分でしたが、今はWordはもちろん、Photoshopもプリンタードライバーも何もかも通信するので、無いとどうしようもないですよ。

回答No.3

beingpeace

その記事は嘘八百書いてますので、無視してください。
ルーターを使っている私が何度ファイヤーウォールに守られたか、身を持って知っています。

回答No.2

kaeru911

ルーター：警察
ファイアウォール：警備会社

詳細に監視をしてくれるのは警備会社。ルーターは単純な監視。1つより複数で監視した方がセキュリティーは強いですよ。
ファイアウォールやセキュリティーソフトの中には貧弱でまともに仕事しない製品もありますが…
大昔のHDDで容量が少ないとかスペックが貧弱なPCだと入れない選択もアリですが、今時買うPCだと入れていて無駄になる事は無いでしょう。
私はルーター、ファイアウォールどちらも使います。

回答No.1

goold-man

セキュリティ対策ソフトのパーソナルファイアーウォールは「入る」「出る」の両方を遮断（警告してもユーザーが全て許可していたら意味がないが）する機能があります。
オフライン（USBフラッシュメモリーなどからの）で感染して、PC内に潜んで、個人情報を流す（出る）のを防ぎますが、ルーター（フィルター機能・ウイルス・不正アクセス等の検出・遮断機能）にそのような防ぐ機能がありますか？（オフラインによる感染と「出る」のを防ぐ）

「無線LANアクセスポイント内蔵のルーターも無線LANに関するセキュリティーのリスクがある。初期設定ではルーター－パソコン間の通信が暗号化されていないか、暗号の強度が弱く暗号が解読されてしまい、LANへ侵入される可能性がある」（一部抜粋）参考URL

参考URL：

http://ja.wikipedia.org/wiki/%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC