[connect24h:8459] Re: 無線LANの運用

[IWAMURO Motonori <vmi@xxxxxxxxxxxxxx>]

岩室です。

皆さま情報がありがとうございます。

At Mon, 07 Mar 2005 18:45:08 +0900 (JST),
TAKANO Yuji (たかのゆ〜じ) wrote:
>   僕の自宅はマルチベンダ、マルチプラットホームなので WPA や EAP
> に対応している OS が無かったりします。なので wep 40bit です。
> 
>   大体一ヶ月に一度位の間隔で変更しています。

At Mon, 7 Mar 2005 18:58:06 +0900,
Murashima Syuichi wrote:
> 　拙宅は RADIUS 立てて 802.1x で EAP-TLS にしてます。暗号化は 
> AES-128bit。ESSID ネーミングは安易ですがステルス(ESSIDのブロード
> キャスト抑制)になってます。更に出力は最小設定に。

いきなり両極端な環境ですね:-) うちで無線LANを導入した最大の理由はPSPだっ
たりするので(^^;)、たかのさんの方に近くなるのかな。さすがにWEP128bitで
すが……。

At Mon, 07 Mar 2005 20:01:36 +0900,
Kensuke Nezu wrote:
> 40ビットであれば、220Kbit程度のマルチメディアコンテンツを三日三晩
> 流したくらいの分量で破られてしまいますよ。
> 
> ＃状況によっては、もっと短いかも・・・。

逆に、40bitでも数GBくらいサンプリングしないと突破は難しいとゆーことで
しょーか。じゃあWEP128bit(※1)なら、家庭でふつー(※2)に使ってる限りは
そう簡単に突破できないのかな。

※1: 入力するのは13bytesなので104bitなのに、何故128bitと呼ぶのでしょう?
※2: 何をもってふつーと称するかはともかく(^^;

At Mon, 07 Mar 2005 19:17:28 +0900,
KATOH Yasufumi wrote:
> あとは MAC アドレス制限ぐらいかな．

そうそう、これもやってます。

At Mon, 07 Mar 2005 18:27:11 +0900,
IWAMURO Motonori wrote:
> ・ネットワーク
>   ⇒ブリッジモデルなので有線LANのサブネット下に直結
>     (ルータモデルにして間にパケットフィルタ入れた方がよかった?
>      クラックされたら内臓剥き出しみたいなもんだしなぁ)

無線用のネットワークを隔離してる人もいるのかな、と思ってたんですけど、
そうでもないんでしょーかね。皆さま有線LANのサブネットに直結?
-- 
岩室元典 [E-Mail: vmi@xxxxxxxxx] http://iwa.ath.cx/

--[PR]------------------------------------------------------------------
　　　　　　　　　★☆★　　「懸賞侍」見参！！　　★☆★
　　　　　　　侍ゲームで楽しく遊んで、豪華賞品を当てちゃおう！
　　　　　　　　　　　　この戦国懸賞時代を制するのは君だ！
　　　　　　　　　　さあ、バッサバッサと当ててしまえ！！！
　　　　　 http://www.kenshosamurai.com/regist.html?aid=frml041227
------------------------------------------------------------------[PR]--
■GMO GROUP■ Global Media Online  www.gmo.jp