『第三者への無線解放』のクチコミ掲示板

[TakeちゃんMan]

宿泊業を営んでおり、現在この機器を使用して無線LANをしていますが、お客様へ無線を解放する方法が分かる方がいらしたら教えて下さい。またセキュリティ面での注意点などありましたら、ご教授下さい。無線の解放場所は「ラウンジ」のみです。

2010/04/15 09:51　[11234950]

[尻尾とれた]

TakeちゃんManさん
ネットワーク管理者がいない状態での無線LAN解放はある程度リスクを覚悟しなければならないと思います。
SSIDを複数設定出来るなら、そちらを解放すれば良いかと。
契約しているISPに相談してみてはどうでしょうか？

2010/04/15 10:33　[11235100]

[無類のAMD至上主義]

簡易ネットワーク図

うーん、そのまま無線を開放すると業務用PCの方である程度セキュリティを確保しておかないと中身が丸見えになる可能性がありますよ。
(悪意あるやり方以外では普通はありませんが、可能性の話なので書いています)

となると、マルチセキュリティ機能で、お客さんにWEPキーを提供し、業務用PCにはAES等の硬いセキュリティを与えると良いかもです。

ただ、論理的な話ですし、部屋によって無線出力が弱い場所もあるので、ルータを二重にしつつ、片方のルータにそれぞれ無線APを部屋まで持っていくか、近い位置(廊下等)に設置するのがサービスとしては理想な気がします。
これだと、ネットワークを分断できますので、業務用PCにアクセスされる事はありません。

勿論お金は掛かってしまうので、トレードオフといったところですね…

ネットワーク図を簡単に作ったので参考にしてみてください。
これは理想の図ですが、APの値段が割と高いので、室数が少ないのであれば、各室内から一番近い集合点に2つ目のルータを置けば大丈夫かと思います。

AMD至上主義

2010/04/15 10:50　[11235154]

[Hey you! What's your name?]

Hey you!

≫無線の解放場所は「ラウンジ」のみです。

シールドでもしない限り電波漏れますね。
TakeちゃんManさんもラウンジでしか使えなくなります。

2010/04/15 11:46　[11235339]

[パーシモン1ｗ]

＞無線の解放場所は「ラウンジ」のみです。
限定した場所でのみというのは難しいです。
カラオケルームの音が、何もしなければダダ漏れになるのと同じで、遮断しようと思えば設備を考えないといけませんね。

フリースポットのように自由解放の形をとるか、セキュリティをかけて宿泊のお客様のみ（使用したいといわれた方のみ）に暗号をお知らせする形の2通りですね。
後者では、1ヶ月でも1週間でも定期的に暗号は変更された方が良いですy

また、使用時間も何時〜何時までと区切るのか、24時間いつでもにするのかも決められた方が良いかと。
さらに、使用回線の速度も絞っておくか、無制限にするのかも。

2010/04/15 12:06　[11235430]

[きりんじっち]

無類のAMD至上主義さんが一段目で書かれていることを体験した事があります。

私は宿泊先で自分のパソコンを使う際は、マイネットワークでネットワークを確認します。
とある国内の小さなホテル（全10室程度＋レストラン）に宿泊した時のこと。
いつものように、マイネットワークを確認すると、２台のパソコンが見えます。
「この状態だと、こちらも見えるのかな？」と不安になり、その２台のパソコンをＷクリックしてみました。
「アクセス権限がありません」と弾かれると思っていましたが、
あっさりとホテルのパソコン間で共有されていると思われるフォルダが開いてしまいました。
宿泊予約ファイルやら新作メニューファイルやら、ホテルの業務資料が丸見えの状態です。
「これは大変」と思って、すぐさまフロントに電話しましたが、
フロントの返答は、「対応出来る者がいないので、出来れば見ないで下さい」でした(^^;
（ちなみに、このホテルは現在も営業していますし、当時も今もネットから予約が出来ます。）

また、我が家のご近所さんで、自由解放（野良無線）になっているお宅があります。
わざわざ公衆化していると考えられなくもないですが、普通の住宅地なのに果たして・・・？

具体的な回答ではなくて申し訳ありませんが、設定を誤ると上のようになってしまいますので、
共有や無線LANの解放には、くれぐれも注意なさって下さい。
（プライベート用ではなく、事業用なのですから、不安があるのであれば、
　専門業者に相談された方が良いかもしれません）

2010/04/15 13:43　[11235778]

[カーディナル]

　きりんじっちさん、こんにちは。

＞宿泊予約ファイルやら新作メニューファイルやら、ホテルの業務資料が丸見えの状態です。

　そういう事が実際にあるのですか、ちょっと怖いです。
　その後の対応はもっとアレですが(^^;
　分からないなら、お客さんには使えなくなる事を謝った上で機器の電源を切る…
　という訳にはいかないのかなと思ってしまいました。

2010/04/15 14:26　[11235909]

[きりんじっち]

＞カーディナルさん

　いつも私の半端な回答をフォローしていただいて、助かっています(^^;

　＞お客さんには使えなくなる事を謝った上で機器の電源を切る

　ネット予約を受けている回線と客側が利用している回線が同じだったんでしょうね。
　当日いらしたスタッフの方が、本当に何もわからなかった（対応できなかった）ようで、
　チェックアウト前の翌9時頃に再度確認してみたところ、
　まだネットワーク上に２台のパソコンがありました。
　（出来れば見ない約束（笑）でしたので、中身が開けるかまでは確認しませんでしたけど）
　このホテル、大手旅行サイトからも予約できますし、レビューも悪くありません。
　ホテルとしては良いと思いますが、おっしゃるとおりネット環境が怖い・・・です。
　ホテルには伝えてありますし、レビュー欄に「宿泊者情報が漏れています」と書くわけにもいかず、
　その後、再度宿泊する事もなかったので、今現在ネット環境がどうなっているかわかりません。

＞TakeちゃんManさん

　本スレッドが宿泊施設での無線解放との事だったので、
　具体的なアドバイスは何もないのに、体験談だけ書いてしまいました。すみません。

2010/04/15 15:54　[11236149]

[平_]

freeSpot契約をお勧めします。
プライベートセパレータ採用なんで同時接続のＰＣは見えないです。

但し専用ルーターですが・・・

2010/04/15 20:01　[11236880]

[TakeちゃんMan]

沢山のアドバイスありがとうございます。
大変参考になりました。
まだどのような方法にするかは決めかねていますが、尻尾とれたさん、AMD至上主義さんご提案の方法で検討しております。
またわからないことがあったらお聞きします。
皆様本当にありがとうございました。

2010/04/17 18:34　[11245218]