家庭内無線LANでのセキュリティ設定

質問

全部で5台無線ＬＡＮでインターネットを共有しているＰＣがあり、そのうちの2台は他人が使用しているので、お互いのアクセスにセキュリティをかけたいのですが、カスタマイズできるのでしょうか？
3台だけファイルや情報を共有して、2台はブロックする。

3台にパスワードをかけられますか？
よろしくお願いします

回答No.4

shincha119 · ベストアンサー

No1です。
簡単に書くと社内ネットワークを構築してあげればOKです。
例えば営業部から経理部は見えないですがインターネットには接続できるわけです。
こういう仕組みはVLANという方法で構築することが出来ます。

ただ質問者さんの補足を見る限りですとそこまでするのは大げさの気がするので、追加購入とかも発生しませんしファイル共有の方法を変えるのが一番手っ取り早いと思います。

具体的には
ユーザA1
ユーザA2
ユーザA3
ユーザB1
ユーザB2
がいます。

共有しているフォルダを「共有1」とします(今見えているもの)
この共有１のセキュリティ設定で閲覧できる人にA1からA3を追加します。
(グループではなくユーザで設定するので、Everyoneなどのパブリックグループは削除)
※この3人で共有グループを作成してそのグループにアクセス許可を与える方が楽かもですね。

セキュリティは設定のレベルが様々なのでここでさくっとは書けませんが、簡単なところだと自動ログインなどはやめておいた方がいいと思うので、PCへのログイン時は面倒でも毎回パスワードを入力するようにしましょう。

ちょっとOSは古いですが共有についてはこの辺が参考になると思います。
http://www.monyo.com/technical/windows/36.html

回答No.3

nokonoko00

当方Windows7の環境がないのですが、以下のサイトなどを参考にされてはいかがでしょうか。

http://blogs.yahoo.co.jp/kita_hatu_2011/2359673.html

お話から想像すると、マイネットワークなどから他のＰＣ（自分以外の４台がみえる）。
そのうちファイル共有しているＰＣはダブルクリックでそのまま共有フォルダが表示されるが、他のＰC（または配下のフォルダ）をダブルクリックするとユーザとパスワードを求めるウィンドウが表示されるという状況だと推測します。

この状態でフォルダに誰でも入れるのは、このあたりが無効になっているのではと推測します。
（上のＵＲＬより先にこっちをみたほうが良いかもです。この話があった上で上のＵＲＬの話になる気がします）
http://cn1247649.noblog.net/blog/l/10905924.html

具体的なアドバイスは難しいですが、一度このあたりから対応をおこなってみて、
他のＰＣから常にユーザとパスワードを求められる状態を目指してがんばってください。

お礼

nokonoko00さま

大変ありがとうございました。
昨日からずっといろいろ試してみて、ついに完成です！
おかげ様でパスワードをかけることができました。
これで安心です。

大変助かりました、本当にありがとうございます。

回答No.2

nokonoko00

shincha119様が書かれている通り、一番管理しやすいのはネットワークを分ける事かと思います。
ただ、「家庭内無線ＬＡＮでの」と書かれているので家電としてうられている3000円程度の機器と想定すると、複数のネットワークに分ける機能はないのではないかと思います。（念のためshincha119様には機器の型番も教えた方が良いのでは？）

セキュリティを高める方法としては一般的に２つの考え方があると思います。
１．shincha119様が書かれているネットワークを分け、ネットワークの範囲としてセキュリティをかける
２．ネットワークは同じにして、個別の機器単位でセキュリティをかける

例として
ネットワークＡ：ＰＣ－Ａ、ＰＣ－Ｂ、ＰＣ－Ｃ
ネットワークＢ：ＰＣ－Ｄ、ＰＣ－Ｅ

１．ネットワークのセキュリティで考えると、以下の様なルールをルータなどネットワークを複数に分ける機器に設定する事で可能。
ネットワークＡはネットワークＢへの通信を拒否、ネットワークＢはネットワークＡへの通信を拒否。

２．機器単位のセキュリティ考えると、あくまで通信上は各ＰＣまで到達できてまったうえで、パーソナルファイアウォールや共有設定の許可ユーザ、拒否ユーザを厳密に理解し、設定をする事になります。
難易度だけで考えればたぶん２の方が難しいかと思います。

問題点として
１．家庭向けのやつでネットワークを分ける事ができる無線機器があるのかという事。
２．ネットワークをルータで分割した場合、ＰＣ５台とも無線機器なら、もう一台無線機器が必要になるのではという事。
３．ネットワークを分割する家庭向けルータは少し値段が割高という事。

予算を考えるそれを行うにいたった経緯や背景にもよるかとおもうので・・・
特に知った中で、とりあえず簡単にでもセキュリティをかけようというくらいならまずは共有ファイルのセキュリティ設定を見直す方針で考えてはいかがでしょうか？というのが私の意見です。

長文となりましたがご参考までに

お礼

nokonoko00様

ご丁寧にありがとうございました。
いずれにせよ作業面でも結構複雑でもあるということですね。

参考にさせていただきます。

補足

現在のように1年もセキュリティの制限なく利用しておりましたところ、先日ふとNetworkを見てみると
他の2台が見えて、アクセスしようとするとIDとPassを聞かれたのです。
そして自分のは他人からは見えるのかと思いつき、別コンピューターからアクセスすると、全てのファイルが
見れたので、今まで情報が全て漏れていたのだと気づいたのです。
他の2台がやっているようにIDとPassを設定するには、どうのようにすればよろしいのでしょうか。
これで家庭内でのPC毎のセキュリティがかけられるように想像しますが、いかがでしょうか。
もしよろしければ、その設定方法もお教えいただけないでしょうか。

ちなみにLaptopはWindows7になります。
RouterはNETGEAR wireless N-300 WNR2000 v2　になります。

何度も申し訳ありませんが、よろしくお願いいたします。

回答No.1

shincha119

2台はインターネットさえ出来ればいいみたいですので、ネットワークを2つにすればいいんじゃないでしょうか。

イメージとしては
　　　◎
　┏━┻┓
┏┻┓┏┻┓
┃Ａ┃┃Ｂ┃
┗━┛┗━┛

◎はインターネット
ネットワークＡはPC3台のグループ、ネットワークＢはPC2台のグループ

補足

Shincha119様、早速のアドバイスありがとうございます。

申し訳ありません。
ネットワークを２つに分ける手順を教えていただけますか。
１つのインターネット回線でできますか。
お手数をおかけしますが再度お願いできますか。

よろしくお願いいたします。