主観的なVersionなので、詳しいところを参考にしていただければと思う。
一番いいのは、公衆無線LANで使用される方法が取れればいいのだがそうも行かない。
で、考えてみた。
仮想WLANを構築しておく。仮想WLANの方だけ公開する。
通常のアクセスポイントはステルスSSIDにしておく。
IPアドレスのリリース時間をできるだけ短くする。
MACアドレスフィルタリングをする。
これが、いいのでは、と思う。
メリットは…。
ヒューマンエラー防止にもなる。
パスワードを教えると管理方法を徹底するのは不可能。
個々の機器のウィルス感染によって、非公開のLANに影響を与えるのは難しくなる。
以上。
気がついたら、加筆する。
0 件のコメント:
コメントを投稿