無線LANで他人も利用させる場合のセキュリティ

質問

初めて無線LANを構築しました。
無線ルーターは、BUFFALO Air Station （WHR-HP-AMPG) です。
BUFFALOのHPでAOSSの説明を見ましたが知りたいことが探せませんでした。

今、スマートフォンをWi-Fi接続させているだけですが、
セキュリティについて安全が確認出来れば同居している親戚のPCも繋げたいと思っています。

構成は下記の通りです。

インターネット → ADSLモデム（NTT-SVIII） → 無線ルーターAirStation
　　　 → Windows7 デスクトップPC（有線接続）／スマートフォン（Wi-Fi接続）

質問は次の通りです。

１) 親戚のノートPCをWi-Fi接続させた場合、同じ無線ルーターにぶら下がるわけですが、
　　自分のPCや追加したWi-Fi接続の自分のノートPCと、親戚のノートPCを確実に隔離するには
　　どの様な設定をしておけば大丈夫ですか？

２) デスクトップPCにノートンインターネットセキュリティを入れていますが、親戚のノートPCから
　　のアクセスに対して有効ですか？

３) 親戚のノートPCがウイルスに感染したら、自分のPCにも影響が出る可能性はありますか？

ちなみに、無線ルーターとモデムのパスワードは設定しています。

宜しくお願いします。

回答No.2

noname#190554 · ベストアンサー

１）プライバシーセパレータ機能を使ってください
http://buffalo.jp/php/lqa.php?id=BUF1194
ただしこの場合、デスクトップパソコンとの通信は拒否できません、
スマートフォンとの通信は禁止できます。

２）適切に設定すれば有効です。

３）自分のパソコンのセキュリティ対策に不備があれば影響は出ます。

同じネットワークにあるという条件でこの要望は無理な願いに近いです。
そんなにアクセスされたくないなら参加させないほうがいいです。

お礼

最悪、デスクトップパソコンを無線仕様にするしかないですね。。。

何となく無線自体はあまり好きではないので確実な有線を選んだのですが、
無線と有線間の通信はプライバシーセパレータが機能しない機種とは・・・

ありがとうございました。

回答No.4

te2kun

別のネットワークにしてしまえば、隔離ができますから大丈夫ですね
VLANができるルータも中にはありますので

大半のセキュリティーソフトは、ローカル内のPCなどは信頼するようになっていますから、あまり効果が発揮しませんね
ローカルエリア内も、外部と同じぐらいのセキュリティー設定にすれば、機能はするでしょう

ウイルスでも色々あり、ウイルスによっては影響するかもしれません。影響のないものもあったりしますし

私は、信用も信頼もできないPCなどは、ネットさえ接続させませんけどね。

お礼

確かに接続しないのが一番でしょうが、
一時的に住む親せきに別回線をわざわざひかせて・・・というのも何なので。

もう少し勉強が必要ですね。

ありがとうございました。

回答No.3

beingpeace

プロバイダー情報をNTTモデム（ルーター機能付きモデム）に入れてあるのか、バッファロールーターに入れてあるのかで、回答方法が変わってきます。

もしブリッジでバッファロールーターを使っている時は・・・・先にどちらで使っているのかを書いて下さい。

補足

遅くなって申し訳ありません。

プロバイダ情報はNTTモデムの中に設定してあります。

宜しくお願い致します。

回答No.1

kamikami30

(1)同じローカルネットワーク上にあるPCと確実に隔離する方法はありません。

(2)有効ですが、セキュリティに完全はありません。

(3)あります。

無線ルーターやモデムのパスワードは、外部及び内部のネットワークから、
無線ルーターやモデムへのアクセスに制限をかけるという意味のものです。

ローカルネットワーク内にあるものは、直接それぞれのPCにアクセス可能です。
セキュリティソフトやファイアウォールの設定などで、可能性を低くすることはできます。

お礼

共有フォルダなどを故意に設定しなければ隔離されるものかと思っていましたが、
やはりそんなに単純じゃないんですね。

少し質問の表現が漠然とし過ぎていたと反省していますが、
ハッキングなどの高度な技術を用いず、
一般的な、また最低限 他のPCから隔離・防御しうる方法は
どういうことをしておくべきか、という聞き方をすれば良かったですね。

しかしネットワークって難しいですね。。。
ありがとうございました。