@network Cisco・アライド実機で学ぶ > CCENT(ICND1)実機で学ぶ > ANY接続の拒否

 Rakuten
@network Cisco・アライド実機で学ぶ
◆ANY接続の拒否

※動作確認は、Cisco2500、Cisco1710、Cisco1720、Cisco1721、Cisco2611、Cisco2650、Cisco3620シリーズのルータ、Catalyst2900、Catalyst2950シリーズのスイッチなどで確認しています。コマンド、出力結果、動作は、機種、IOSのバージョンで異なる場合があります。
 資格取得が就職、転職、派遣に有利なのは確かですが、「資格=即戦力」とは言えません。実機を操作して資格取得と同時に就職・転職・派遣後に求められるエンジニア(仕事・ジョブ・ワークの達人)としての即戦力を養いましょう。



◆ANY接続の拒否

 ここでは、無線ブロードバンドルータのANY接続を拒否した場合に、どうなるかを説明し、ANY接続を拒否する設定を行ってゆきます。

多くの無線ブロードバンドルータでは、ANY接続がデフォルトで許可されています。

 また、古い無線ブロードバンドルータの場合、ANY接続を拒否する機能が付いていない製品もあります。その場合、ANY接続は、常に許可された状態となります。

ANY接続を許可すると、無線クライアント側の設定が、とても簡単になります。

 無線クライアントの設定を特にすることなく、一覧の中から選択するだけで、無線ネットワークに接続できるようになるのです。


 つまり、ANY接続を許可すると誰でも簡単に無線ブロードバンドルータにアクセスできるようになります。しかし、セキュリティ面でとても不安な材料となります。

 そこで、ANY接続を拒否する機能が無線ブロードバンドルータには用意されています。製品によっては、ステルス機能などと呼ばれています。


 ANY接続を拒否するとセキュリティは向上し、一見、有効な手段だと思われるかもしれませんが、無線クライアント側の設定が複雑になり、運用面が犠牲になります。

 無線クライアント側の設定が複雑になるのです。無線の設定は、複雑です。専門用語もたくさん出てきます。ネットワークのことをあまり知らない方が設定するとなると敷居の高い作業になります。

 その結果、ネットワーク管理者への問い合わせが増えるばかりか、場合によっては、「接続できないから、設定してくれ!」と、その度に、呼び出され、設定することになりかねません。

 運用面をある程度、犠牲にしてでも、セキュリティを高めたい場合に、ANY接続を拒否する設定は、有効な手段となります。

その場合、接続の手順書を作成し、社内で共有したり、教育を行うことが必要になります。

それでは、無線ブロードバンドルータに、ANY接続を拒否する設定を行ってゆきます。

ネットワークの構成は、下図の通りです。


無線ブロードバンドルータを設定してゆきます。

無線ブロードバンドルータの管理ページに接続します。

「無線設定」をクリックします。


「基本(11g)」をクリックします。


SSIDなどを設定するページが表示されます。


以下のように設定します。

SSID ・・・ AP001_G
ANY接続 ・・・ 「許可する」のチェックを外します。

「設定」ボタンをクリックします。


「設定」ボタンをクリックします。


設定が有効になるまで、しばらく待ちます。

これで、無線ブロードバンドルータの設定は、完了です。

次に、無線クライアントを無線ブロードバンドルータに接続をする設定を行ってゆきます。

ネットワークの構成は、下図の通りです。


「ワイヤレス ネットワーク接続」のプロパティを表示します。

「ワイヤレス ネットワーク」をクリックします。


利用可能なネットワークのところで、「ワイヤレス ネットワークの表示」ボタンをクリックします。


利用可能なアクセスポイントの一覧が表示されます。

「AP001_G」が表示されていないことを確認します。

ANY接続を拒否するように設定を行っている為、一覧には、表示されません。


再度、「ワイヤレス ネットワーク接続」のプロパティを表示します。

「ワイヤレス ネットワーク」をクリックします。


優先ネットワークのところで、「追加」ボタンをクリックします。


以下のように設定します。

SSID ・・・ AP001_G
ネットワーク認証 ・・・ オープンシステム
データの暗号化 ・・・ 無効

「OK」ボタンをクリックします。

※実際に運用する時には、セキュリティを高めて下さい。


この設定では、他の人に読み取られてしまう可能性がある為、警告が表示されます。

「続行」ボタンをクリックします。


無線クライアント側の設定は、これで完了です。

SSIDが「AP001_G」の無線ブロードバンドルータに接続します。


◆疎通確認

PC_Aのコマンドプロンプトを表示して、pingを行って疎通確認を行います。

「ping 172.16.1.3」と入力します。


pingは成功します。

ANY接続の許可」 ← 前項 | 次項 → 「無線LANの種類



<ネットワーク資格の練習問題に挑戦>
CCNA練習問題に挑戦!(650問)
Network+練習問題に挑戦!(393問)
テクニカルエンジニア(ネットワーク)試験
◆Cisco実機で学ぶ(CCNAルータ編)

ルータの概要・基本操作・設定1 (17項目)
ルータの概要・基本操作・設定3 (22項目)
IGRP・EIGRPの設定 (18項目)
アクセスリスト・ACLの設定 (14項目)
NAT・DHCPの設定 (8項目)
ルータの概要・基本操作・設定2 (17項目)
RIPv1・RIPv2の設定 (14項目)
OSPFの設定・デフォルトルートの伝播(16項目)
WANの設定 (10項目)
ARP・RARP・Proxy ARP(12項目)
◆Cisco実機で学ぶ(CCNAスイッチ編)

スイッチの基本操作・設定 (14項目)
VTP・スパニングツリーの設定 (12項目)
MACアドレスの管理・VLANの設定 (12項目)

◆アライドテレシス実機で学ぶ

基本操作・設定 (11項目)
OSPFの設定 (9項目)
ポリシールーティング・VRRPなど (12項目)
VLAN・マルチホーミング・RIPの設定 (10項目)
STP・ポートトランキングなど (14項目)

<関連メニュー>
CCNA実機で学ぶ
CCNP実機で学ぶ
CCENT(ICND1)実機で学ぶ
SDMで設定する(Cisco実機で学ぶ)
CCENT・CCNA無線実機で学ぶ
アライドテレシス実機で学ぶ
TCP/IP入門・無料ネットワークツール
PLCでホームネットワーク構築

Copyright(c)2006- @network Cisco・アライド実機で学ぶ All rights reserved.