2014/04/25

不特定多数の人が利用する無線LANの注意点

主観的なVersionなので、詳しいところを参考にしていただければと思う。
一番いいのは、公衆無線LANで使用される方法が取れればいいのだがそうも行かない。

で、考えてみた。

仮想WLANを構築しておく。仮想WLANの方だけ公開する。
通常のアクセスポイントはステルスSSIDにしておく。
IPアドレスのリリース時間をできるだけ短くする。
MACアドレスフィルタリングをする。

これが、いいのでは、と思う。
メリットは…。
ヒューマンエラー防止にもなる。
パスワードを教えると管理方法を徹底するのは不可能。
個々の機器のウィルス感染によって、非公開のLANに影響を与えるのは難しくなる。

以上。

気がついたら、加筆する。

0 件のコメント: