無線を使用しない時のセキュリティー

お世話さまです。
現在リンクシスの有線のルーターを使用してますが思った以上に速度が出ず（Ｂフレッツで回線終端端末から直で７０～８０Ｍでこのルーターをかますと２０Ｍ、このルーターの実効スループットが６０Ｍだからだと思います。）買い替えようと思うんですが、有線ルーターは新商品も少なく無線のルーターを購入しようかと思うんですが、当面は有線接続のみの使用になると思います。
ただ、そのまま使用するとルーターにフリーにアクセスされてしまうと思うので、こういった使い方をする場合はどういったセキュリティーをかけておけばいいんでしょうか？
購入を考えているメーカーはＮＥＣかプラネックスです。

バッファローの廉価モデルは実効速度６７Ｍとなっているんで今回は検討対象外です。

以上ご存知の方お願い致します。

No.3 ベストアンサー 回答者： pre_pyo 回答日時： 2007/02/02 15:56

補足追加です

１・WEP/WPA-PSKなどのデータの暗号化
　　WEPとはユーザが指定した任意の文字列(暗号化キー)を
　　無線LANアクセスポイント(親機)と無線LAN端末(子機)に
　　登録することによって暗号化キーが一致した場合のみ通信が
　　できるようになる機能です。

　　WPA(Wi-Fi Protected Access)は、
　　現在無線LANで広く使われている通信暗号化方法「WEP」を置き換える
　　より強固な暗号化方法です。
　　WPAで使われるTKIP(Temporal Key Integrity Protocol)は、
　　その暗号鍵を一定時間ごとに自動的に変更するので、
　　不正な解読が困難になります。

２・ネットワーク名(SSID)
　　十数桁の英数文字　+　パスワード（任意）
３・ESS-IDステルス機能(SSIDの隠蔽)
　　設定ネットワーク外からの問い合わせを禁止
４・MACアドレスフィルタリング機能
　　MACアドレスを使って無線LANアクセスポイント(親機)が、
　　登録された無線LAN端末(子機)のみとデータ通信できるようにする
　　機能です。親機の十数桁のIDが登録された子機のみ通信可能

十数桁のIDなどの英数字の組み合わせの照会を何度も行ってパスされた
子機だけが通信を許可されています。

この回答へのお礼

今までややこいそうなんで４番のＭＡＣアドレスのフィルタ以外意識してませんでしたが大変勉強になりました。
本当に有難うございました。

お礼日時：2007/02/03 23:21

No.5 回答者： rinkun 回答日時： 2007/02/03 00:03

無線ルータは通常、無線LANをOFFにする設定ができるので、そうしておけば無線にアクセスされる恐れはありません。

無線が必要なければOFFにしておくのがもっとも安全です。

この回答へのお礼

過去無線で接続してた事があったのにそんな機能知りませんでした…
有難うございました。

お礼日時：2007/02/03 23:23

No.4 回答者： voussortez 回答日時： 2007/02/02 19:49

☆ＥＳＳＩＤのステルスにすると共に、ＥＳＳＩＤを工場出荷時から変更する。

☆ＷＰＡ２－ＰＳＫの認証方式を使う。
☆暗号方式にＡＥＳを使う。
☆ＷＡＰ２－ＰＳＫ／ＡＥＳの共有キーを設定する。
☆ＭＡＣアドレスによる無線ＬＡＮクライアントの管理をする。

☆ＷＡＮ側からルータがある事を隠す（ＰＩＮＧに返事しない）。
☆ＷＡＮ側からＬＡＮ側のデータパケットを監視する。

などの無線ＬＡＮセットでのセキュリティがあるようですね。

ちなみに、無線ＬＡＮセットの中にも下り７０Ｍｂｐｓ～９０Ｍｂｐｓ出るものもある。
回線やプロバイダーの相性で無線ＬＡＮセットの能力を出しきれない場合も有るでしょうね。

しかし、対ウィルスや対スパイや対ハッカーなどのセキュリティソフトと
回線スピードテストサイトとの相性があるし、
同じメーカのセキュリティソフトの物でもＶｅｒの違いで全く異なった反応をする事も有る。

No.2 回答者： pre_pyo 回答日時： 2007/02/02 15:43

http://121ware.com/product/atermstation/special/ …

http://shop.aterm.jp/shop_direct/

不正アクセスを防ぐセキュリティの技術が何種類が複合で搭載されてます。
WEP/WPA-PSKなど無線データ通信を暗号化しています
解読は銀行のキャッシュカードの暗号（暗証）解読と比較すると何万倍以上
難しく不可能に近い数字です。

一般は無線LAN機器が通信するお互いを識別するID、
ネットワーク名(SSIDとも呼びます)を設定します。
このネットワーク名が一致しないと無線通信ができません。
更に外部からのネットワーク名の検索に応じないようにする
(ESS-IDステルス機能(SSIDの隠蔽)などがあります。
また他の無線LAN端末(子機)からの不正アクセスを拒否する
(MACアドレスフィルタリング機能)なども併用されています。

これだけの機能が装備されている不正アクセスは不可能に近いです。

このセキュリティに関しては近年発売の機器にはメーカを問わずに
装備されています。その機能を常時ONにして設定すると良いのです。

No.1 回答者： Kurouto 回答日時： 2007/02/02 15:26

そういった使い方でなくても基本的に無線ＬＡＮを構築するときはセキュリティーを設定しますよね？

ですから、当たり前の様にセキュリティーの設定が必要です。

ルーターの管理者パスワードを設定して。
WEP等の暗号化を設定しておけばいいのですよ。

この回答へのお礼

ご回答有難うございます。
やはり一般的なセキュリティーをかければいいんですね。
どうもです。

お礼日時：2007/02/03 23:18