ワイヤレスネットワークを強化するための5つのヒント

目的

無線は、無線ネットワークを作成する無線アクセスポイント(WAP)の物理コンポーネントです。WAPとワイヤレスルータの無線設定は、無線の動作を制御し、デバイスが送信する信号を決定します。Wi-Fiネットワークは便利ですが、帯域幅を使い果たすワイヤレスクライアントに対して脆弱になり、適切に保護されていないとセキュリティリスクが増大する可能性があります。セキュリティを強化するために、次の設定を行うことをお勧めします。

• データ暗号化を有効にする
• メディアアクセス制御(MAC)フィルタリングを使用して、既知のデバイスだけにネットワークへの接続を許可する
• ワイヤレスネットワークパスワードを定期的に変更する
• 組み込みファイアウォールの有効化
• Service Set Identifier(SSID)を非表示にする

この記事では、ワイヤレスネットワークの保護に役立つヒントを提供することを目的としています。

該当するデバイス

• RVシリーズ
• ワイヤレスアクセスポイント
• Cisco Unified Communications

ワイヤレスネットワークの強化

データ暗号化を有効にする

無線ネットワークデバイスは通常、無線ネットワークに安全に接続できるように、何らかの暗号化をサポートします。Wi-Fi Protected Access(WPA)またはWi-Fi Protected Access 2(WPA2)を使用すると、高度暗号化規格(AES)による暗号化方式でセキュリティが向上するため、可能な限り使用してください。データ暗号化を有効にする手順は、デバイスごとに若干異なります。ワイヤレスルータでワイヤレスセキュリティを有効にする方法については、ここをクリックしてください。アクセスポイントでワイヤレスセキュリティを有効にする方法については、ここをクリックしてください。

MACフィルタリングで既知のデバイスのみを許可する

MACアドレスフィルタリングを使用すると、ネットワークに接続されているワイヤレスクライアントのMACアドレスをリスト表示し、既知のデバイスのみのリストを作成できます。その後、要件に応じて、ネットワークへのデバイスアクセスを許可または拒否できます。リストにないMACアドレスは、条件から自動的に除外されます。MACアドレスフィルタリングを有効にする手順は、デバイスごとに少し異なります。ワイヤレスルータでMACフィルタリングを有効にする方法については、ここをクリックしてください。ワイヤレスアクセスポイントでMACフィルタリングを有効にする方法については、ここをクリックしてください。

ワイヤレスネットワークのパスワードを定期的に変更する

ワイヤレスネットワークを保護する最も簡単な方法は、ワイヤレスネットワークパスワードの設定です。シームレスなワイヤレス接続を実現するには、多くの場合、ネットワーク内の他のワイヤレスアクセスポイントと同期させる必要があります。無線ネットワークのパスワードは通常、承認されたデバイスだけがネットワークに接続されるように定期的に変更する必要があります。ワイヤレスネットワークのパスワードを設定する手順は、デバイスごとに若干異なります。ルータのワイヤレス設定の設定方法については、ここをクリックしてください。アクセスポイントのパスワードの変更に関するガイドについては、ここをクリックしてください。

組み込みファイアウォールの有効化

RV130W Wireless-N VPNルータなどの多くのワイヤレスルータには、悪意のあるトラフィックがネットワークに侵入するのを防ぐファイアウォールが組み込まれています。ファイアウォールを有効にする手順は、デバイスごとに若干異なります。ルータでファイアウォールを有効にする方法については、ここをクリックしてください。

SSIDを非表示にする

SSIDブロードキャストを無効にすると、ワイヤレスネットワークを検索する際に、デバイスからネットワークが見えなくなります。ワイヤレスパスワードを設定するのと同様に、SSIDを非表示にすると、接続をデバイス上で手動で設定する必要があるため、ワイヤレスネットワークへの接続がより困難になります。SSIDブロードキャストを無効にする手順は、デバイスごとに少し異なります。アクセスポイントでSSIDブロードキャストを無効にする方法については、ここをクリックしてください。ワイヤレスルータでSSIDブロードキャストを無効にする方法については、ここをクリックしてください。