Download presentation
Presentation is loading. Please wait.
1
無線ＬＡＮを安全に使うには 2003.3.8 京都インターネット同好会 長谷川
2
超便利な無線ＬＡＮ パソコンが２台以上 ＡＤＳＬまたはＣＡＴＶで常時接 続 別な部屋にパソコンがある この環境の方は無線ＬＡＮが無いと困る
3
買ってきたばかりの無線 LAN 1. 近寄っただけで接続 2. 無線 LAN アクセスポイントの設定変更 がだれにでもできる。（パスワードが かかっていない） 3. 電波には、あなたがメールで送ってい る内容などすべて暗号化無しで乗って いる
4
これをそのまま使うと 1. パソコンの中身を見られる 2. メール内容を見られる 3. メールのパスワードも丸見え 4. アクセスポイントを乗っ取られる おまけに 5. LAN カード付きのパソコンで無線受信 OK 6. 電波受信のソフトはインターネットにあり 7. 外部アンテナを使えば１ km 先でも受信 このようなコワイ状態の無線 LAN が、約５ ０％
5
だったらどうしよう 無線をやめる これは、持っている情報が極めて重要で、 無線 LAN でのガードができない人には真剣 に考えた方が良いかも しかしこの便利さはやめられませんよ ね！
6
無線ＬＡＮを安全に使うには １ ＥＳＳ－ＩＤを意味のない文字列に ( 電波に乗っているアクセスポイントの名前 ) 自分の会社の名前など最悪です 不特定のアク セスポイント の ESS-ID は WindowsXP で あればこのよ うに見られま す
7
ESS-ID の設定例 ( メルコ )
8
無線ＬＡＮを安全に使うには ２ 電波を暗号化 WEP １２８ｂｉｔ（１０４ｂｉｔ）以上の暗号 文字列１３桁でも設定できますが、２６文字の １６進数（ 0123456789abcdef ）をお奨めしま す 設定例 メルコ
9
WEP LAN カード の方にも WEP を設定 する
10
無線ＬＡＮを安全に使うには ３ MAC アドレスで接続を制限 MAC アドレスとは メーカ、 LAN カードごと付いている番号 16 進数 12 桁の番号 (00-02-2D-49-42-9B など ) LAN カードごとに違うのがたてまえ しかしこの番号は変えることができる LAN カードのドライバー認識後コマンドプロントで WindowsXP では「 ipconfig /all 」と入れると見られる
11
MAC アドレスで接続を制限の設定（メル コ）
12
MAC アドレスの見方
13
無線ＬＡＮを安全に使うには ４ アクセスポイントの設定にパスワードを
14
無線ＬＡＮを安全に使うには ５ ＤＨＣＰ機能は使わない アクセスポイントの IP アドレスは初期値から変 える
15
IP アドレスとは 192.168.1.1 などのパソコンの番号 0 ～ 255 までの数字４つを「. 」で区切る LAN では下を使わないといけない 10.0.0.0 ～ 10.255.255.255 172.16.0.0 ～ 172.31.255.255 192.168.0.0 ～ 192.168.255.255 ( 小規模の LAN では 192.168.*.*) 0 と 255 は特別な意味を持つことがあり使ってはいけな い
16
IP アドレスの設定 アクセスポイントの IP アドレス パソコンの IP アドレス
17
無線ＬＡＮを安全に使うには ６ パソコンにファイアウォールソフト 無線 LAN はインターネットに直接繋いでい るのと同じと考えた方が良いかもしれない
18
無線ＬＡＮを安全に使うには ７ 一番最初の設定は有線で行う 設定そのものが暗号化されず電波に乗って 飛んでいます
19
機種からの選択を考えよう かならずＷＥＰ１２８ｂｉｔの機 種 ４０ｂｉｔの暗号は総当たりで破られます ＥＳＳ－ＩＤ隠蔽機能付き パソコン側とアクセスポイントの ESS-ID 一致した場 合のみ繋ぎます ＮＥＣ、エレコム、コレガ (Wirelss LAN APL-11) 、 メルコ (WBR-B11) 、富士通 (FMWBR-120) ＡＮＹアクセス拒否付き パソコン側で ESS-ID を「 any 」と入れるとアクセスポ イントが別な ESS-ID でも繋がります。これを拒否す る機能です。
20
もう少し待つと WEP はクラッキングツールで破ること ができます 特に 40bitWEP は数時間で破られます。 WEP の問題のないＴＫＩＰを２００３ 年度には各メーカが対応 心配な方は待っていた方が良いかもしれません。 現在の機種でファームウエアアップにより対応で きるケースもあるそうです。
Similar presentations
