AirStation NFINITI WZR-AGL300NH/U のクチコミ掲示板

有線LANで繋いだ場合のセキュリティについて

[dysong]

こんにちは。
無線LANではAOSSなど各種セキュリティがあり外部からのアクセスは保護されています。
有線LANでは直接ケーブルを繋ぐことになりますのでセキュリティが利かないと思いますが設定があるのでしょうか？
また、NASも購入しましたが有線でルータにつなげた場合のセキュリティはどうなるのでしょうか？

YahooBBモデム-無線ルータ（AGL300NH）-無線PC、有線PC

教えて頂きたく、どうぞ宜しくお願い致します。

書込番号：10343958

[ダイの大冒険2]

セキュリティの何が聞きたいのでしょうか？
有線＝外部から繋がらないと思いますが・・・

あとは無線有線に限らずインターネット経由の場合無線有線に限らずルーターの機能とFWなどのPCでの対応になりますよ
基本ルーターの設定はそれほどこだわらずにPCでの対応になりますね

書込番号：10344007

[dysong]

ダイの大冒険2さん

返信ありがとうございます。
記憶では、
「ADSLは電話線を介した広域LANと認識しています。
PC側にFW（ファイアウォール）を設定しないとPCが丸見えになります。」

YahooBBはブロードバンドルータでLAN出口が1つですので、当然、数台繋ぐ場合にはスイッチ機能が必要なので無線LAN機器を導入したのです。

聞きたいことは、
・YBBルータは丸見えにならない？
・無線LANルータは有線セキュリティも確保できる？
・無線LANルータ内は外部からの侵入がないと考えてよいのでしょうか？

お手数ですが、どうぞ宜しくお願い致します。

書込番号：10344081

[入院中のヒマ人]

　無線のセキュリティーと有線とか他のネットワークのセキュリティーがごっちゃになってます。

　例えばあなたがパスワードを書いたメモをそこいら辺に置いていても誰かが盗むかも知れません。
「紙と無線を一緒にするな！」と言われるかも知れませんが、あなたのおっしゃることは無線と有線、紙と無線と同じレベルとして質問しておられます。
ちょっと乱暴な例えです。なんと言うかセキュリティーの内容が違うのです。
m(_ _)m

ルータは導入した時点で、ルータ自体にそこそこのセキュリティーがあります。

書込番号：10344500

[dysong]

入院中のヒマ人さん

書き込みありがとうございます。
ご指摘の通り、ごちゃごちゃになっています。

では最初から質問します。
１）最初にYahooBBを導入し、ブロードバンドルータがきました。
LANケーブルでセキュリティソフト（ＦＷ）を導入していないWindowsマシンを繋ぎました。
丸見えでしょうか？

２）無線LANルータを導入しました。
セキュリティソフト（ＦＷ）を導入していないマシンで無線のセキュリティ設定を施し繋ぎました。
丸見えではないと認識しています。

３）ＮＡＳを導入したい。
無線ルータに有線LAN接続しました。
そのまま繋いでいるだけでセキュリティ上、問題ないですか？

まだまだごちゃごちゃですね。
すいません。

どうぞ宜しくお願い致します。

書込番号：10344576

[PMP774]

1.ルーターの標準設定では外のパソコンから丸見えになることは、
　ほぼありません。

2.その状態ならば電波を盗聴されても内容が解析される可能性は低いです。
　（但し、無線の暗号強度がTKIP・AESの場合）

3.ルーターの標準設定・NASの標準設定では問題ないと思われます。

書込番号：10344676

[入院中のヒマ人]

PMP774さん　が回答しておられるのに付け加えるとすれば、セキュリティソフト（ＦＷだけでなく）を導入していない場合。
メール受信とかイケナイＨＰにアクセスした時に、ウイルス等を入れてしまった場合でしょう。
このウイルス等が大事なパスワードを盗むようならそのときは簡単に盗まれるでしょう。
いったん入られると駄目ですね。
ＮＡＳにも別のアクセス制限をかければＮＡＳ内は大丈夫かも知れません。

もう一つ、極端な話ですが
インターネットからの侵入は地球の裏側から進入できますが、無線での侵入は電波の届く範囲からとなります。

書込番号：10346009

[dysong]

みなさま

いろいろとアドバイス頂きありがとうございます。
総合すると無線ルータを導入しても、セキュリティソフト導入済みＰＣであれば
ＰＣを丸見えにすることはないということですね。
ＮＡＳにも設定をすることします。

まだまだ知識不足で不安な面がありますが、アドバイスを参考にしながら構築をしてみたいと思います。
ありがとうございました。

書込番号：10346660

[入院中のヒマ人]

セキュリティーを学び初めは難しいですね。何のためにこれを設定するんだろうとか、設定の意味が解らないとか。
おまけにこういった物は一度設定するとそのままになるので、なかなか追求というか深くは考えません。私もまだまだです。
がんばって勉強してください。

書込番号：10346828

Windows Home Server リモートアクセス UPnP設定について

[Cyber69]

いつもお世話になっております。

最近、ちょっとしたスプリクトを24時間運営したくてAtomマシンをWHS構築しました。

そこで色々なサイトを参考にさせて頂き構築していきましたが
どうしてもリモートアクセス設定のルーターの箇所がうまい事いきません

直接的にはWHS側の問題と思ったのですが、どうもUPnPでひっかかっているように思います。

一応WZR-AGL300NH/Uの設定を見てみましたが確かにUPnPという項目があり、有効にはなっておりましたが、見る限り他に設定という設定は見当たらず、どうしていいものかがわかりません。

何か特殊設定が必要なのでしょうか？？

UPnPという存在自体まったく無知なのですが、調べた限りでは　ポート設定なども自動でしてくれるものと理解しております。

以下某HPより

>>　ルータの[詳細]ボタンをクリックすると、ルータの設定を確認し、インターネットのからの接続が可能かどうか確認します。現在一般的なUPnP対応のブロードバンドルータであれば、[セットアップ]ボタンをクリックするだけで、自動的に適切な設定を行います。UPnP非対応のルータの場合はHTTP(ポート80)、HTTPS(ポート443)、RDPプロキシ(ポート4125)について、手動でルータに着信許可の設定をする必要があります。


これを見る限り、非対応の手順をとれば問題はないのはわかっているのですが、
どうしても気分的に納得がいきませんので・・・

それともUPnP以前に違う箇所の設定が必要などあるのでしょうか・・・

どうかご意見お願い致します。

書込番号：9859824

[sho-sho]

UPnP対応として発売されてる機器は一般的なソフト（Windows、MSNメッセンジャー等）などのポートだけです。
お使いになるソフトによっては使われるポートが違ってきますのですべてに対応できるものではありません。
この場合、ルータの設定を変更しますが、DHCPサーバで振られたIPでは「無理」ですからWHS機はIPを固定とし、そのソフトが扱うポートを開放する必要があります。

メーカーによってはポートマッピングという名称もありますが、この道しるべを構築する事で外部からのアクセスができるようなる訳です。

しかし場合によってはうまくポートが開放できない場合も多く、DMZ機能を使う事で回避する事もできますが、すべてのポートが開放されるためWHS機側でセキュリティを確保する必要性が出てきます。

書込番号：9861393