ワイヤレスネットワークを最も強力なセキュリティ用に構成するにはどうすればよいですか?


9

無線ルーターには、MACアドレスのフィルタリングから認証の種類、データの暗号化まで、多くのセキュリティ機能があるようです。WPAまたはWPA2 PSK?AESまたはTKIP?

新しいワイヤレスネットワークをセットアップするとき、最も強力なセキュリティを確保するにはどの設定を使用する必要がありますか?それはルーターに依存していますか、それともすべてのルーターに設定する必要がある設定がありますか?ワイヤレスルーターを購入する前に考慮すべきセキュリティ機能が必要なものはありますか?


回答:


11

間違いなくWPA2-WPAを置き換え、「安全」と見なされます。事前共有キーでAES(TKIPに欠陥がある)を使用します。13文字以上にし、可能な限りランダム/安全にします。これにより、ホームルーターに誰も侵入できないことがほぼ保証されます。ただし、誰もが望んでいるとは限りません。最初に使用するセキュリティで保護されていないAPがたくさんあります。

MACは暗号化されずに送信されるため、MACアドレスフィルタリングは基本的に役に立たないため、パケットを監視している誰もが、MACが送信されるのを待って認証され、それを偽装することができます(簡単です)。それはあなたの管理にオーバーヘッドを追加するだけです(「私は新しいラップトップを手に入れたのですが、なぜ私のワイヤレスに接続できないのですか?OHはMACを追加しなければなりません、D'oh!」)。

SSIDブロードキャストを無効にしても、ワイヤレストラフィックをスニッフィングすることで簡単に取得できるため、あまり役に立ちません。繰り返しますが、ネットワークに再接続するときに少し頭痛の種を追加するだけです(「私のSSIDはもう一度何ですか?ああ、 'SDFSADF'」)。

システムにホームベースのVPNも設定できる場合は、セキュリティがさらに強化されます。私はホームワイヤレスルーターを設定して、ワイヤレスユーザーをDMZ(別名インターネット)に配置し、VPN経由でさらにログインしない限り、ホームネットワークにアクセスできないようにします(別のユーザー名/パスワードw /ログインタイムアウト/リセットクラッカーが敗北する必要があります)。近い将来、非政府系クラッカーに対しては、これは安全です。:D


面白い。VPNアクセスのアイデアが気に入らないかもしれないゲームコンソールがあります:)。
ジェフイェーツ

DMZはインターネットに直接接続されるため、360またはPS3のネットワークを問題なく使用できます。もちろん、VPNに対応していなければ、ホームメディアサーバーなどとしては使えません。
マットロギッシュ2009

1

ワイヤレスネットワークをセットアップするときに私が通常行うこと:

  • 可能な限り長い/複雑なパスフレーズを使用して、可能であればAESを使用したWPA2-PSK暗号化を使用します(AESはTKIPよりも強力な暗号化を提供します)。
  • MACフィルタリングを有効にして、ネットワークが特定の物理アドレス(MACアドレス)を持つデバイスのみを受け入れるようにします。このセキュリティ対策は簡単に回避でき、一部のシナリオでは実用的ではありませんが、可能であれば通常は有効にします。
  • ネットワークのSSIDブロードキャストを非表示にします。このように、ネットワークはその存在を公に発表しません。繰り返しますが、必ずしも実用的ではありませんが、可能であれば有効にします。
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.