@network Cisco・アライド実機で学ぶ > CCENT・CCNA無線実機で学ぶ > ANY接続を拒否(その1)

 Amazon
@network Cisco・アライド実機で学ぶ
◆ANY接続を拒否(その1)

※動作確認は、Cisco2500、Cisco1710、Cisco1720、Cisco1721、Cisco2611、Cisco2650、Cisco3620シリーズのルータ、Catalyst2900、Catalyst2950シリーズのスイッチなどで確認しています。コマンド、出力結果、動作は、機種、IOSのバージョンで異なる場合があります。
 資格取得が就職、転職、派遣に有利なのは確かですが、「資格=即戦力」とは言えません。実機を操作して資格取得と同時に就職・転職・派遣後に求められるエンジニア(仕事・ジョブ・ワークの達人)としての即戦力を養いましょう。


※BUFFALOの「WHR-AMPG」を使用した設定例を紹介していますが、ブロードバンドルータの設定は、どの機種も似たようなものです。他のブロードバンドルータをお持ちの方でも、同じような設定ができると思います。

◆ANY接続を拒否(その1)

 ここでは、無線ブロードバンドルータのANY接続を拒否した場合に、どうなるかを説明し、ANY接続を拒否する設定を行ってゆきます。

多くの無線ブロードバンドルータでは、ANY接続がデフォルトで許可されています。

 また、古い無線ブロードバンドルータの場合、ANY接続を拒否する機能が付いていない製品もあります。その場合、ANY接続は、常に許可された状態となります。

ANY接続を許可すると、無線クライアント側の設定が、とても簡単になります。

 無線クライアントの設定を特にすることなく、一覧の中から選択するだけで、無線ネットワークに接続できるようになるのです。


 つまり、ANY接続を許可すると誰でも簡単に無線ブロードバンドルータにアクセスできるようになります。しかし、セキュリティ面でとても不安な材料となります。

 そこで、ANY接続を拒否する機能が無線ブロードバンドルータには用意されています。製品によっては、ステルス機能などと呼ばれています。


 ANY接続を拒否するとセキュリティは向上し、一見、有効な手段だと思われるかもしれませんが、無線クライアント側の設定が複雑になり、運用面が犠牲になります。

 無線クライアント側の設定が複雑になるのです。無線の設定は、複雑です。専門用語もたくさん出てきます。ネットワークのことをあまり知らない方が設定するとなると敷居の高い作業になります。

 その結果、ネットワーク管理者への問い合わせが増えるばかりか、場合によっては、「接続できないから、設定してくれ!」と、その度に、呼び出され、設定することになりかねません。

 運用面をある程度、犠牲にしてでも、セキュリティを高めたい場合に、ANY接続を拒否する設定は、有効な手段となります。

その場合、接続の手順書を作成し、社内で共有したり、教育を行うことが必要になります。

それでは、無線ブロードバンドルータに、ANY接続を拒否する設定を行ってゆきます。

ネットワークの構成は、下図の通りです。


無線ブロードバンドルータを設定してゆきます。

無線ブロードバンドルータの管理ページに接続します。

「無線設定」をクリックします。


「基本(11g)」をクリックします。


SSIDなどを設定するページが表示されます。


以下のように設定します。

SSID ・・・ AP001_G
ANY接続 ・・・ 「許可する」のチェックを外します。

「設定」ボタンをクリックします。


「設定」ボタンをクリックします。


設定が有効になるまで、しばらく待ちます。

これで、無線ブロードバンドルータの設定は、完了です。

次の「ANY接続を拒否(その2)」では、無線クライアントを無線ブロードバンドルータに接続する設定を行います。



スポンサードリンク


<ネットワーク資格の練習問題に挑戦>
CCNA練習問題に挑戦!(650問)
Network+練習問題に挑戦!(393問)
テクニカルエンジニア(ネットワーク)試験
◆Cisco実機で学ぶ(CCNAルータ編)

ルータの概要・基本操作・設定1 (17項目)
ルータの概要・基本操作・設定3 (22項目)
IGRP・EIGRPの設定 (18項目)
アクセスリスト・ACLの設定 (14項目)
NAT・DHCPの設定 (8項目)
ルータの概要・基本操作・設定2 (17項目)
RIPv1・RIPv2の設定 (14項目)
OSPFの設定・デフォルトルートの伝播(16項目)
WANの設定 (10項目)
ARP・RARP・Proxy ARP(12項目)
◆Cisco実機で学ぶ(CCNAスイッチ編)

スイッチの基本操作・設定 (14項目)
VTP・スパニングツリーの設定 (12項目)
MACアドレスの管理・VLANの設定 (12項目)

◆アライドテレシス実機で学ぶ

基本操作・設定 (11項目)
OSPFの設定 (9項目)
ポリシールーティング・VRRPなど (12項目)
VLAN・マルチホーミング・RIPの設定 (10項目)
STP・ポートトランキングなど (14項目)

<関連メニュー>
CCNA実機で学ぶ
CCNP実機で学ぶ
SDMで設定する(Cisco実機で学ぶ)
CCENT・CCNA無線実機で学ぶ
アライドテレシス実機で学ぶ
TCP/IP入門・無料ネットワークツール

Copyright(c)2006- @network Cisco・アライド実機で学ぶ All rights reserved.