■LAN環境
有線と無線を使用してLANを組んでいます。
基本的に有線でPC同士を接続していて、ノートPC用に無線のアクセスポイント(無線の暗号方式はWEPを使用しています)を繋げています。PCはWindows Vista,XP,2000があります。各PCにはウイルスバスター2007をインスストールして、“社内ネットワーク”プロファイルに設定しています。またワークグループを設定してプリンタや共有フォルダを使用しています。
■無線のセキュリティに不安、そしてVistaで・・・
何かの記事で「WEPは30秒あれば、パスワードが分かって侵入される」と読んだ記憶があり、ちょっと不安なのです。できればすぐにでもWPAに全て対応させたいところですが、なかなかそうもいきません。
まぁWEPが破られても、PCの中身は見られないだろうと考えていましたが・・・
(↑迷惑メールを送られる等の可能性はある^^;)
Vista PCを導入してネットワークの設定をした時に、まだワークグループを合わせていないにも関わらず、現在使用しているワークグループに入っているPCの一覧や共有フォルダの中身まで見れてしまったんです。><;
こ・・これは、非常にマズイッ!!
VistaでWEPを破られて侵入されたら、全くの無防備なんです。
XPの時は別のワークグループのPCは見れなかったような気がするのですが・・・。
■教えてください
そこで、このような場合、どうすればよろしいでしょうか?
PCの中身がみられないように、またWEPを使用しつつセキュリティを上げる方法はないでしょうか?
無線や周辺機器をWPAに対応させてセキュリティを上げる事以外に、何か今手を打つことが出来るでしょうか?
どなたかご教授お願い致します。<(_ _)>
No.1ベストアンサー
- 回答日時:
根本解決は「無線LANを使用しないこと」に尽きます。
# おそらくnet上での情報を目にされたり、雑誌の記事等から
# 不安感が高まったのでは無いでしょうか?
# 悪いことではありませんので、コメントする気になりました。
WPA方式にすれば大丈夫と思い込んでいるように感じられますが、
実際には方式よりも設定方法によってセキュリティ強度は変化し
ます。
WEP方式でも暗号キー長を設定可能な最長(128バイト)にすると
それなりの暗号強度はあります。
# 決して「WEPは30秒あれば、パスワードが分かって侵入される」
# ようなことはありません。
# 手間はかかりますが、WEP方式でも毎月暗号キーを変更する
# 様な運用をしていれば、まず暗号は破られないので、ご安心を。
不正侵入防止にはMACアドレスフィルタリングも利用可能です。
# 機器によっては利用できないもののありますが・・・。
WPA方式でも、定期的に暗号化パスワードを変更する設定が無いと
セキュリティ強度としてはWEP方式と大差ありません。
ネットワークセキュリティを重視する企業では、無線LANに限らず
RADIUS Serverによるネットワーク利用者認証を行っているところ
もあります。
この方式を推奨する専門家は多いですが、運用コストが上がります
ので、個人的にはコストをかけても良いと判断された相手にだけ提案
しています。
# むしろ、「重要情報を共有フォルダに置かない」とか「絶対に
# (自宅等)外部に持ち出さない」等の対応が重要だったりします。
セキュリティ対策は広範囲をカバーすることが重要です。局所的な
対応を講じるよりは、再度「機密情報の外部流出の可能性が他に無い
か」考えてみると宜しいかと思います。
回答ありがとうございます。(^-^)ノ
>WEP方式でも暗号キー長を設定可能な最長(128バイト)にするとそれなりの暗号強度はあります。
>WEP方式でも毎月暗号キーを変更する様な運用
>不正侵入防止にはMACアドレスフィルタリングも利用可能です。
なるほど~♪ 早速やってみます。 ^^v
・・・でもWEPキーを変更するとなると、無線LANを使用しているPC等の接続設定を各人が変更しなければいけないんですよね?
・・・言って分かるような人が1人もいない状況ではキツイですね^^;
私がその都度やるしかないのか・・・。
頑張ってやります。ありがとうございました。<(_ _)>
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・14歳の自分に衝撃の事実を告げてください
- ・架空の映画のネタバレレビュー
- ・「お昼の放送」の思い出
- ・昨日見た夢を教えて下さい
- ・ちょっと先の未来クイズ第4問
- ・【大喜利】【投稿~10/21(月)】買ったばかりの自転車を分解してひと言
- ・メモのコツを教えてください!
- ・CDの保有枚数を教えてください
- ・ホテルを選ぶとき、これだけは譲れない条件TOP3は?
- ・家・車以外で、人生で一番奮発した買い物
- ・人生最悪の忘れ物
- ・【コナン30周年】嘘でしょ!?と思った○○周年を教えて【ハルヒ20周年】
- ・ハマっている「お菓子」を教えて!
- ・最近、いつ泣きましたか?
- ・夏が終わったと感じる瞬間って、どんな時?
- ・10秒目をつむったら…
- ・人生のプチ美学を教えてください!!
- ・あなたの習慣について教えてください!!
- ・牛、豚、鶏、どれか一つ食べられなくなるとしたら?
- ・都道府県穴埋めゲーム
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
Googleだけ繋がらない・・・
-
会社のデータをメール(フリー...
-
【16進数、ASCII文字 】の違い...
-
無線LAN暗号「WPA-PSK」の文字...
-
Webサイト:aterm.meのURLが暗...
-
LINEでごめんねって謝ったらこ...
-
PSPをスマホのWi-Fiテザリング...
-
Excelで一定時間が経ったらメッ...
-
windowsセキュリティ処置をおす...
-
エクセルの関数で「6ヶ月より...
-
ネットワーク脅威防止
-
SoftBankのセキュリティONEにつ...
-
USBメモリを特定のPCだけで見ら...
-
OnTime の中断方法について
-
Access の「コンテンツの有効化...
-
ノートンのモバイル版をiPhone...
-
ノートン、マカフィー どっち...
-
導入前にFirefox 3のセキュリテ...
-
Windows11 用の強力なセキュリ...
-
excel VBAを使ったカレンダーは...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
Googleだけ繋がらない・・・
-
無線LAN暗号「WPA-PSK」の文字...
-
Wi-Fiやセキュリティについて教...
-
youtube
-
外でwifiポイントにつなぐ際の...
-
秘密かぎの分割について教えて...
-
パソコンなどでホームページを...
-
Wi-Fiのセキュリティの高さにつ...
-
Webサーバからメールサーバまで...
-
セキュリティ付きUSBメモリ
-
MS Office 2000 SR-1
-
自動で暗号化され、Macとの共有...
-
隣の家の人の無線ランを使うこ...
-
自宅で使うWi-Fiの接続はWEPよ...
-
youtuberをやるなら、セキュリ...
-
自宅でSoftBank AirというWi-Fi...
-
Access 「これ以上テーブルを...
-
LINEでごめんねって謝ったらこ...
-
PSPをスマホのWi-Fiテザリング...
-
SoftBankのセキュリティONEにつ...
おすすめ情報