【オンライン請求ネットワーク】
フレッツ光ネクスト ギガファミリー/ギガマンション・スマートタイプ用ホームゲートウェイ

無線 LAN セキュリティ設定手順書

平成 26 年 10 月版

社 会 保 険 診 療 報 酬 支 払 基 金
都道府県国民健康保険団体連合会

はじめに目次はじめに ············································································································ P3
1

無線ネットワーク名(SSID)の隠蔽(ANY接続拒否)｣を設定する························· P5

2MACアドレスフィルタリングの設定をする ························································ P63《推奨する対策》①DHCP機能をOFFにする ···················································· P94《推奨する対策》②SSIDを変更する ······························································ P125

《推奨する対策》③SSIDのパスワードを設定する ········································ P13・2・

はじめにはじめにフレッツ光ネクスト・ギガファミリーまたはギガマンション・スマート回線を用いてオンライン請求ネットワークをご利用する場合は、ホームゲートウェイの無線カードを取り外し、有線接続にてご利用ください。お客様のネットワーク環境のご都合により、無線 LAN 環境にてご利用となる場合は、お客様自身でパソコンの無線 LAN 設定を行っていただいた上で「医療情報システムの安全管理に関するガイドライン」に基づくセキュリティ設定を行うことが必要となります。ガイドラインを遵守し、安全にご利用いただくために必ず本手順書に従ってホームゲートウェイのセキュリティ設定を行ってください。
また、《推奨する設定》（P9.項番 3 以降）につきましても、お客様のネットワーク環境上不都合のない限り極力実施ください。
なお、ガイドライン内容と本書との関連につきましては、以下の表をご参照ください。
表「医療情報システムの安全管理に関するガイドライン

No

最低限のガイドライン

対応一覧」

対応する設定手順

利用者以外に無線 LAN の利用を特定されないよ1.無線ネットワーク名(SSID)の隠蔽(ANY 接続拒
1-1 うにすること。例えば、ステルスモード、ANY否)｣を設定する
接続拒否等の対策をとること。
2.MAC アドレスフィルタリングの設定をする
4.《推奨する対策》②SSID を変更する
不正アクセスの対策を施すこと。
1-2 少なくとも SSID や MAC アドレスによるアクセ 5.《推奨する対策》③SSID のパスワードを設定す
ス制限を行うこと。
る※SSID のパスワードはデフォルトで設定あり。
不正な情報の取得を防止すること。例えば設定不要
1-3 WPA2/AES 等により、通信を暗号化し情報を保護 （ホームゲートウェイの初期設定値が WPA2/AES ですること。
あるため）電波を発する機器(携帯ゲーム機等)によって設定不要
1-4 電波干渉が起こり得るため、医療機関等の施設（セキュリティ面の要件ではないため）内で利用可能とする場合には留意すること。
無線 LAN の適用に関しては、総務省発行の｢安 設定不要
1-5 心して無線 LAN を利用するために｣を参考にす （No1-1〜1-4 の設定及び 2-1 の対策を行うことでること。
遵守可能であるため）No推奨されるガイドライン

対策

無線 LAN のアクセスポイントを複数設置して運用する場合等は、マネジメントの複雑さが増オンライン請求ネットワークをご利用の場合、ホし、侵入の危険性が高まることがある。そのよ
2-1ームゲートウェイ以外に無線 LAN のアクセスポイ
うな侵入のリスクが高まるような設置をするントを設置しないでください。
場合、例えば 802.1ｘや電子証明書を組み合わせたセキュリティ強化をすること。

設定手順等ご不明な点につきましては、こちらへお問合せください。
ネットワークサポートデスク（0120-220-571）

9 時から 17 時（土日祝及び年末年始（12 月 29 日から 1 月 3 日）を除く。
）※ 5 日から 7 日は 8 時から 21 時まで、8 日から 10 日は 8 時から 24 時（土日祝含む。）

・3・

はじめにあらかじめ以下の手順でホームゲートウェイの設定画面を開いてください。

1. ホームゲートウェイと設定端末を有線で接続します。
※以降の手順は全て有線で接続した状態で行ってください。

2. ブラウザを起動します。
3. IP アドレス(192.168.1.1)を入力します。
アドレスを変更している場合は、ホームゲートウェイのアドレスを入力してください。

4. 機器設定用パスワードを入力します。

5. 設定画面を開きます。
利用タイプの選択で、｢インターネット接続先を設定しない｣にチェックを入れて、下の｢設定｣をクリックします。

・4・

1. ｢無線ネットワーク名(SSID)の隠蔽(ANY 接続拒否)｣を設定する

1. ｢無線ネットワーク名(SSID)の隠蔽(ANY 接続拒否)｣を設定する
1. ｢IEEE802.11b/g/n 設定(2.4GHz)｣画面を開きます。
左メニューの｢無線 LAN 設定｣から｢IEEE802.11b/g/n 設定(2.4GHz)｣を選択し※、｢IEEE802.11b/g/n 設定(2.4GHz)｣画面を開きます。
※本手順書は、2.4GHz を利用の場合を例として記載しています。5GHz を利用の場合は「IEEE802.11ac/n/a 設定(5GHz)｣を開いてください。

2. 「無線ネットワーク名(SSID）の隠蔽｣にチェックを入れ、"SSID-2"を外します。
「無線ネットワーク名(SSID）の隠蔽」にチ
ェックを入れ、中央にある「SSID 設定」で"SSID-2" の「使用可」のチェックを外して下の「設定」をクリックします。

・5・

2. MAC アドレスフィルタリングの設定をする

2. MAC アドレスフィルタリングの設定をする
1. ｢IEEE802.11b/g/n 設定(2.4GHz)｣画面を開きます。
左メニューの｢無線 LAN 設定｣から｢IEEE80
2.11b/g/n 設定(2.4GHz)｣を選択し※、｢IEEE802.11b/g/n 設定(2.4GHz)｣画面を開きます。
※本手順書は、2.4GHz を利用の場合を例として記載しています。5GHz を利用の場合は「IEEE802.11ac/n/a 設定(5GHz)｣を開いてください。

2. ｢無線 LAN 設定(SSID-1)｣画面を開きます。
｢IEEE802.11b/g/n 設定(2.4GHz)｣画面の中央にある「SSID 設定」項目の "SSID-1"の右側にある「編集」をクリックして、｢無線 LAN設定(SSID-1)｣画面を開きます。

3. 「MAC アドレスフィルタリング」の ｢使用する｣にチェックを入れます。
右側にある「MAC アドレスフィルタリング」の｢使用する｣にチェックを入れて下の「設定」をクリックします。

・6・

2. MAC アドレスフィルタリングの設定をする

4. 「MAC アドレスフィルタリング」画面を開きます。
左メニューの「無線 LAN 設定」から「MACアドレスフィルタリング」を選択します。

5. ｢MAC アドレスフィルタリング エントリ編集｣画面を開きます。
エントリ番号を選び「編集」ボタンをクリックし、｢MAC アドレスフィルタリング エントリ編集｣画面を開きます。

6. 「MAC アドレス（指定）」で接続を許可する端末の MAC アドレスを入力します。
「MAC アドレス（指定）」で接続を許可する
端末の MAC アドレスを入力し、下の「設定」をクリックします。
※端末の MAC アドレスが不明な場合は、P8「端末の MAC アドレスの調査方法」をご参照ください。

・7・

2. MAC アドレスフィルタリングの設定をする※端末の MAC アドレスの調査方法（Windows7 の場合）
デスクトップから［スタート］−［すべてのプログラム］−［アクセサリ］−［コマンド プロンプト］を選択します。
※［コマンドプロンプト］が見つからないときは、 ［スタート］−［プログラムとファイルの検索］で、"cmd"と入力し実行します。

［コマンドプロンプト］画面が表示されるので"ipconfig /all"と入力し、［ENTER］キーを押します。
ここに表示された「Wireless LAN adapter ワ
イヤレス ネットワーク接続」の「物理アドレス」の値が MAC アドレスです。

・8・

3.《推奨する設定》①DHCP 機能を OFF にする

3.《推奨する設定》①DHCP 機能を OFF にする
ここで説明する手順は、ガイドラインで規定されている項目以外で、より安全にご利用いただくために推奨している手順です。

1. 「DHCPv4 サーバ設定」画面を開きます。
左メニューの「詳細設定」から「DHCPv4 サーバ設定」を選択し、「DHCPv4 サーバ設定」画面を開きます。

2. 「DHCPv4 サーバ機能」の｢使用する｣チェックを外します。
「DHCPv4 サーバ機能」の｢使用する｣チェッ
クを外して、下の「設定」をクリックします。
※DHCPv4 サーバ機能を外した後に接続できなくなった場合は、P10 の「TCP/IP の設定方法」を行ってください。

・9・3.《推奨する設定》①DHCP 機能を OFF にする※TCP/IP の設定方法
1.デスクトップから［スタート］−［コントロールパネル］−［ネットワークと共有センター］を選択します。

2.[ローカルエリア接続]をクリックします。

3.[プロパティ]をクリックします。

・10・

3.《推奨する設定》①DHCP 機能を OFF にする

4.[ イ ン タ ー ネ ッ ト プ ロ ト コ ル バ ー ジ ョ ン4(TCP/IPv4)]を選択し、[プロパティ]をクリックします。

5.｢次の IP アドレスを使う(S)｣にチェックを入れて、以下の数値を入力し、｢OK｣をクリックします。
｢IP アドレス(I)｣⇒“192.168.1.○”(○は、2〜253 の中から適当な数字を入力してください。)｢サブネットマスク(U)｣⇒“255.255.255.0”｢デフォルトゲートウェイ(D)｣⇒“192.168.1.
1”

・11・

4.《推奨する設定》②SSID を変更する

4.《推奨する設定》②SSID を変更する
1. ｢IEEE802.11b/g/n 設定(2.4GHz)｣画面を開きます。
左メニューの｢無線 LAN 設定｣から｢IEEE802.11b/g/n 設定(2.4GHz)｣を選択し※、｢IEEE802.11b/g/n 設定(2.4GHz)｣画面を開きます。
※本手順書は、2.4GHz を利用の場合を例として記載しています。5GHz を利用の場合は「IEEE802.11ac/n/a 設定(5GHz)｣を開いてください。

2. ｢無線 LAN 設定(SSID-1)｣画面を開きます。
中央にある「SSID 設定」項目の "SSID-1"の右側にある「編集」をクリックし、｢無線 LAN設定(SSID-1)｣画面を開きます。

3. 「無線ネットワーク名(SSID-1）」を任意の値に変更します。
「無線ネットワーク名(SSID-1）」を任意の値に変更し、設定をクリックします。
※半角英数字で設定してください。
※自分の名前やメーカ名等、他者から推測しやすい値は避けましょう。

・12・

5.《推奨する設定》 ③SSID のパスワードを設定する

5.《推奨する設定》 ③SSID のパスワードを設定する
1. ｢IEEE802.11b/g/n 設定(2.4GHz)｣画面を開きます。
左メニューの｢無線 LAN 設定｣から｢IEEE802.11b/g/n 設定(2.4GHz)｣を選択し※、｢IEEE802.11b/g/n 設定(2.4GHz)｣画面を開きます。
※本手順書は、2.4GHz を利用の場合を例として記載しています。5GHz を利用の場合は「IEEE802.11ac/n/a 設定(5GHz)｣を開いてください。

2. ｢無線 LAN 設定(SSID-1)｣画面を開きます。
中央にある「SSID 設定」項目の "SSID-1"の右側にある「編集」をクリックして、｢無線LAN 設定(SSID-1)｣画面を開きます。

3.「事前共有キー(PSK)」を任意の値に変更します。
「無線の暗号化」が「WPA2-PSK(AES)」になっていることを確認して下の「設定」をクリックします。
※半角英数字で設定してください。

・13・