無線LAN「8つの改善点」【第4回】
「無線LANアクセスポイント」をとことん安全にするセキュリティ改善方法
企業において利用が広がってきた無線LANは、便利だからこそ不正にも使われがちだ。無線LANの安全な利用を継続するためには、管理やAPの運用において何を変えればいいのか。
無線LANを運用する際の改善ポイント8つを紹介する本連載。第4回となる本稿は、無線LANアクセスポイント（AP）の管理や、セキュリティの観点から、何を改善すべきなのかを考える。
無線LANの改善ポイント7．APのインターネットへの接続
併せて読みたいお薦め記事
連載：無線LAN「8つの改善点」
- 第1回：「無線LANアクセスポイント」の“いいかげん”な設置はNGなのはなぜ？
- 第2回：「無線LANアクセスポイント」の場所は“どこでもOK”じゃない 理想の方法は？
- 第3回：無線LANの「SSID」はなぜ複数ある？ APのセキュリティ問題
無線LANはこの先どうなるのか
ネットワークをクラウドインフラで管理する動きが広がっている。そうした中で、プライベートIPアドレス（LANなど特定のネットワーク内でのみ使用するIPアドレス）で管理してきたAPも、インターネットへの接続を必要とするようになっている。
APをインターネットに接続する際は、「NAT」（ネットワークアドレス変換）や要塞（ようさい）ホスト（外部からの不正アクセスを防ぐためのサーバ）などの仕組みを利用する。幸いなことにIT部門は、AP管理用のネットワークと、クライアントデバイスが無線LANに接続するネットワークを論理的に分割する幾つかの方法を選択できる。
無線LANの改善ポイント8．不正な接続の防止
無線LANをどれだけ厳格に運用していても、無知や悪意などによって不正にそのネットワークに接続しようとする人が出てくる可能性はある。そうした不正利用の対策を練っておくことが不可欠だ。不正利用の動機が「悪意のあるセキュリティ侵害」ではなかったとしても、何らかの妨害は発生する。少なくとも、不正に接続したクライアントデバイスは強力な干渉を引き起こし、正規のエンドユーザーの業務を妨げる可能性がある。
ポリシーを明確にして周知することが、不正行為を最小限に抑える第一歩だ。その後は、検知することが重要になる。不正な電波がないかどうかを継続的に監視する必要がある。昨今、APは不適切な信号を報告する機能を備えるようになっているので、そうした機能を活用しつつ、不正の抑止と再発防止の対策を練るようにしよう。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社kickflow] 稟議・承認作業の「脱オンプレ・脱Excel・ペーパーレス化」を一気に進める方法 -
製品レビュー
[株式会社kickflow] ワークフローシステムのクラウド化 “みんなが不幸になる”事態を避けるには？ -
製品資料
[株式会社kickflow] Slack連携による稟議承認の“爆速化” ビザスクやソラコムはどう実現した？ -
製品資料
[株式会社kickflow] ワークフローシステム導入検討で役立つ 「費用対効果算出」サンプルブック -
製品資料
[株式会社kickflow] ワークフローの3大課題 「分からない・使いにくい・見てもらえない」の解消法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
2
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
3
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
障害対応に「余裕なし」が9割超 運用担当316人調査で見えた「運用赤字」
-
6
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
7
IT製品の導入に関するアンケート「サーバ＆ストレージ」編
-
8
シャトレーゼを悩ませる偽メール 混乱なしでBIMI導入とDMARC強化を実現した方法
-
9
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
10
生成AIで開発工数を圧縮 「工数150分の1」を叩き出した実例
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー