無線LAN「8つの改善点」【第4回】
「無線LANアクセスポイント」をとことん安全にするセキュリティ改善方法
企業において利用が広がってきた無線LANは、便利だからこそ不正にも使われがちだ。無線LANの安全な利用を継続するためには、管理やAPの運用において何を変えればいいのか。
無線LANを運用する際の改善ポイント8つを紹介する本連載。第4回となる本稿は、無線LANアクセスポイント(AP)の管理や、セキュリティの観点から、何を改善すべきなのかを考える。
無線LANの改善ポイント7.APのインターネットへの接続
併せて読みたいお薦め記事
連載:無線LAN「8つの改善点」
- 第1回:「無線LANアクセスポイント」の“いいかげん”な設置はNGなのはなぜ?
- 第2回:「無線LANアクセスポイント」の場所は“どこでもOK”じゃない 理想の方法は?
- 第3回:無線LANの「SSID」はなぜ複数ある? APのセキュリティ問題
無線LANはこの先どうなるのか
ネットワークをクラウドインフラで管理する動きが広がっている。そうした中で、プライベートIPアドレス(LANなど特定のネットワーク内でのみ使用するIPアドレス)で管理してきたAPも、インターネットへの接続を必要とするようになっている。
APをインターネットに接続する際は、「NAT」(ネットワークアドレス変換)や要塞(ようさい)ホスト(外部からの不正アクセスを防ぐためのサーバ)などの仕組みを利用する。幸いなことにIT部門は、AP管理用のネットワークと、クライアントデバイスが無線LANに接続するネットワークを論理的に分割する幾つかの方法を選択できる。
無線LANの改善ポイント8.不正な接続の防止
無線LANをどれだけ厳格に運用していても、無知や悪意などによって不正にそのネットワークに接続しようとする人が出てくる可能性はある。そうした不正利用の対策を練っておくことが不可欠だ。不正利用の動機が「悪意のあるセキュリティ侵害」ではなかったとしても、何らかの妨害は発生する。少なくとも、不正に接続したクライアントデバイスは強力な干渉を引き起こし、正規のエンドユーザーの業務を妨げる可能性がある。
ポリシーを明確にして周知することが、不正行為を最小限に抑える第一歩だ。その後は、検知することが重要になる。不正な電波がないかどうかを継続的に監視する必要がある。昨今、APは不適切な信号を報告する機能を備えるようになっているので、そうした機能を活用しつつ、不正の抑止と再発防止の対策を練るようにしよう。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[横河レンタ・リース株式会社] 不正アクセス被害が深刻化 狙われる「セキュリティの死角」はどこなのか? -
製品資料
[NTTインテグレーション株式会社] 2026年度末開始の「SCS評価制度」をどう攻略する? -
製品資料
[NTTインテグレーション株式会社] 「復旧せよ」の決断に即答できる? いま必要な戦略的データ復旧の極意 -
製品資料
[NTTインテグレーション株式会社] SCS評価制度は「共通のモノサシ」になる? いま製造業がすべきこととは -
事例
[Extreme Networks株式会社] BYOD時代の大学のWi-Fi、安定した通信環境をどう実現する?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
2
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
3
みずほ証券が「液冷サーバ」を採用 1日3.6億件の計算を支えるための要件
-
4
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
5
「オフィス移転・刷新に伴うネットワーク環境の実態」に関するアンケート
-
6
SAP導入後も残る“Excel依存” 京急電鉄は「kintone」でどう解消した?
-
7
「業務PC/ワークステーション」に関するアンケート
-
8
「AIの粗悪レポート」で悲鳴 IntelやGoogleがバグ報奨金を止めた理由
-
9
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
10
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー