FujiPro「ウェブマスター」-私のセキュリティ対策-

FujiMan Production - ウェブマスター -

家庭内ＬＡＮ

わが家のＬＡＮ

　わが家には４台のＰＣ（パソコン）があって、右図のようなネットワークを構築しています。このネットワークのことをローカル・エリア・ネットワーク(Local Area Network)＝ＬＡＮ（ラン）とも言いいます。

　すでにサポートが終了したWindows 98SE、Windows Meは廃棄しました。現在はWindows 2000とWindows XPがそれぞれ２台ずつになっています。（2008年5月現在）

　「私のセキュリティ対策」は、そんなわが家の弟子たちに、危険から回避するための参考書を作ろう…という思いも込めて作りました。いまもその思いは同じです。(笑)

ＩＰアドレス

　ここでちょっとネットワークについての学習をしましょう(^^)

　インターネットにはたくさんのＰＣがつながっています。そんなインターネットでメール^※１を受け取るには、インターネットの中で自分のＰＣを特定しなければなりません。その仕組みが「ＩＰアドレス」です。特定の番号＝ＩＰアドレスをＰＣごとに割り当てています。ＰＣを特定するための番号ですので当然世界でひとつしかありません。この世界でひとつしかないＩＰアドレスのことを「グローバルアドレス」といいます。

　わが家はこのグローバルアドレス^※２をひとつしか貰ってません。プロバイダとの契約でそうなっています。たったひとつしかないグローバルアドレスをどうやって４台で使えるようにするのか・・・。そこで登場するのが「ルーター」という特殊な装置です。

^※１メール
　メールの場合は、少し違う仕組みで届きますので、ここの説明としては本当は不適切ってことになります。ですが、イメージとして捉えやすいと思い、こういう説明にさせて頂きました。

^※２グローバルアドレス
　世界中のインターネットユーザーがグローバルアドレスを使おうとすると、実は数が足りなくなります。そこで、ひとりに１個とするのではなくて、手を挙げてタクシーに乗るように、実際には空いているグローバルアドレスを自動で割り当てて貰っています。
　この空いているアドレスを自動的に割り当てる仕組みを「ＤＨＣＰ」といいます。

ルーター

　インターネットに接続するには、とにかくＰＣ１台ごとにＩＰアドレスが必要になります。そこで、とりあえずのＩＰアドレスを割り当てることにします。このＩＰアドレスはグローバルアドレスに関係なく自由に付ける事ができるので「プライベートアドレス」といいます。

　実際にはルーターが自動的にＩＰアドレスを割り当ててくれます（DHCPがONの設定のときに限ります）ので、いちいち自分で考えてプライベートアドレスを付けることはありません。とにかくインターネットにつながるＰＣには、グローバルだかプライベートだか分かんないけど、ＩＰアドレスというものが付いていると考えてください。(図参照^※３)

^※３プライベートアドレス
　図の中の［168.192.1.*］というのがプライベートアドレス用の数字になります。「*」の部分を 0 から 255 まで割り当てられるようになっていますが、共通する「168.192.1.」の部分は外部からアクセスできない番号として決められています。この決まりのお陰で侵入者をブロックすることができるようになっています。

　このプライベートアドレスとグローバルアドレスを、うまく間違えないように切り替えてくれる機械が「ルーター」です。ルーターのお陰で、グローバルだのプライベートだの考えなくてもいいんだ…とも言えますね。

　そしてルーターには、外部からの不正侵入を防御したり、内部からの勝手なアクセスを許さない仕組みがあります。最近のルーターにはそんなセキュリティ対策機能が充実しています。

　ルーターがセキュリティ対策に役立つのは確かなんですが、メールに添付されてくるウイルスは防御できないので万全ではありません。ウイルス対策ソフトはやはり必須アイテム…ということになります。ルーターはハッカー（侵入者）対策として有効な装置です。

無線ルーター

　無線ＬＡＮを設置された方なら分かるかも知れませんが、無線ルーターなんかを購入してきて設置したあと、親機の設定が若干面倒臭いですが、あとのパソコンの接続は意外と簡単に済んでしまいますよね？

　無線ＬＡＮ可能なノートＰＣをお持ちなら、家の外に出てネットに接続できるかどうか試してみてください。…つながりますよね？

　何が言いたいか分かりますか？…分かりますよね？

　そうです、無線ＬＡＮは盗聴される可能性が高いということです。あなたにとって便利なことは、悪意ある者にとっても便利ということですから、あなたが無線ＬＡＮで出来ると思っていること以上のことが、その見知らぬひとには出来てしまうと考えたほうがよろしいかと思います。これは注意したほうがいいということになります。具体的には盗聴されないようにすることです。

　そのためには次のふたつのことを行ってください。
　ひとつは「ネットワーク名」を変えること。これだけでも盗聴はかなり防げると思います。このとき表札を見て分かる名前とか、車のナンバーといったものは避けましょう。
　もうひとつは暗号化することです。暗号方式は「WPA」か「WPA2」がおすすめです。
　詳しくは付属の取扱説明書を見てください。設定は面倒だと思いますが、やっておくべきことだと私は思います。

お隣りさんに接続？…これって？？

　逆の場合はどうでしょうか・・・。あなたのパソコンがお隣りさん（あるいは、ご近所っていう意味も含みます）の無線ルーターに接続してしまったら…。

　購入してきた製品は難しい設定なしに接続できるようになっているわけですから、その気がなくてもパソコンの電源を入れたらお隣りさんの無線ＬＡＮにつながった… みたいなことは十分起こり得るわけです。そういう場合は自宅の無線ルーターを見てみましょう。点滅しているはずの通信ランプが点いていなかったら、お隣りさんにつながっていると思ってみる必要があります。

　面倒臭いから、このまま使っちゃえ！　…なんて思っちゃダメですよ!!!

　そんなことがバレたら、「勝手に侵入してきて何やってんだ！」とあらぬ疑いをかけられて訴えられるかも知れません。それよりもお隣りさんのパソコンがウイルスやスパイボットに感染していた場合、同じネットワークに接続したあなたのパソコンにも感染するかも知れません。その可能性は十分あります。勝手に侵入したことに気づかないお隣りさんならなおさらですね。

　街中や住宅団地、集合住宅ではこのような可能性が十分考えられますから、そうならないようにするためにも最低でもネットワーク名の変更はしておきたいものです。

挿絵にはMicrosoft Office クリップアートの素材を利用しています。

<-RETURN