無線LANについて
■最低限設定しておくべきセキュリティ対策
- ESS ID(SSID)
- WEP(Wired Equivalent Privacy)
- MACアドレスフィルタリング
これらの設定で万全ではないが、不正アクセスの危険性をかなり減らせる。
1.ESS ID(SSID)
ESS IDとは、「無線LANで構築されるネットワークグループを識別するためのID」である。
無線LANでは、アクセスポイントと無線LANクライアントのESS IDが一致しなければ通信できないようになっている。しかし、ユーティリティにより自動的に接続可能なESS IDが表示されるので、ESS IDに名前などを設定してある場合は第三者に自分のことを公開しているのと同じである。また、デフォルトのままだと同じESS IDでも他人のアクセスポイントに接続してしまうこともある。
よって、ESS IDの変更は必須である。その場合ESS IDには個人名や組織名などがわかるような名前は付けるべきではない。
その他製品によっては、
「ESS IDのブロードキャストをしない」
「無線LANクライアントがESS IDを『ANY』や空欄で接続してきたら拒否する」
といった設定をしておく。
2.WEP(Wired Equivalent Privacy)
盗聴された場合でも、内容を判読されないために暗号化してデータを送信する機能である。
「64ビットWEP対応」や「128ビットWEP対応」などがあるが自分でアクセスポイントを設置する場合はできるだけ128ビットWEP対応の製品を使用し16進数でキーの設定をすべきである。また、なるべくキーは頻繁に変更したほうがいい。
3.MACアドレスフィルタリング
利用できる無線LANクライアントのMACアドレスを登録し、それ以外のMACアドレスからの通信は拒否する設定を行うべき。
(注)上記内容は、全てのコンピュータにおいて期待通りの結果が得られるとは限りません。あくまでも自己責任でお願いします。
