独自に設置する無線LAN（アクセスポイント）機器について - 岡山大学 情報統括センター

ホーム
サービス
無線LANサービス
独自に設置する無線LAN（アクセスポイント）機器について

# 独自に設置する無線LAN（アクセスポイント）機器について

### 独自に設置する無線LAN（アクセスポイント）機器について

＜お願い！！＞
部局や研究室で無線LANルーター等の無線LAN（アクセスポイント）機器を設置しようとお考えの方は、必ず以下の事項をお読み下さい。特に「必須事項」については必ず遵守してください！！

#### 現状

学内ネットワークには、部局や研究室が独自に設置する無線LANアクセスポイント機器(以下、アクセスポイント)が数多く接続されています。無線LANは有線LANに比べてアクセスが容易である反面、盗聴や不正アクセスも容易であるという欠点があります。
この欠点を補うため、ほとんどのアクセスポイントはWEP(Wire Equivarent Privacy)やWPA(Wi-Fi Protected Access)等の暗号化通信機能をサポートしています。しかしながら、学内の一部アクセスポイントでは、これらの機能が設定されていないようです。

#### 想定されるトラブル

暗号化通信機能（WEPやWPA等）を全く利用しない場合、以下のようなトラブルを引き起こす可能性があります。

部外者を含む不特定多数の第三者がアクセスポイントにアクセス可能になります。
1.により、学内ネットワーク資源の浪費に繋がるだけでなく、第三者のパソコンからウィルスが拡散したり、著作権侵害行為が行われる等のトラブルを引き起こします。
通信内容が秘匿されないため、個人情報や機密情報が漏洩する可能性が非常に高くなります　(MACアドレスによるアクセス制御のみでは不十分です)。

#### 学内無線LANの運用規則

このような現状を踏まえ、2006年11月8日の運営委員会で学内無線LANの運用規則が定められました。
その内容は、「学内ネットワークに接続するアクセスポイントでは、必ず暗号化通信機能を使用しなければならない」というものです。
当該運用規則に従い、部局や研究室において無線LANルーターを設置する等、学内ネットワークにアクセスポイントを接続する場合には、必ず暗号化を使用してください。暗号化方式はできるだけWPA2あるいはWPAを使用してください。暗号化の強度はWEP，WPA，WPA2の順となります。
また、暗号鍵は秘匿し、利用するメンバーだけに通知してください。暗号化機能を使用しないアクセスポイントが発見された場合、アクセスポイントが接続するサブネット全体の通信を停止するなどの措置を取る場合があります。

#### 必須事項と推奨事項

部局や研究室等において無線LANルーターなどを設置する際の必須事項と推奨事項をまとめると、下記のようになります。

＊必須事項です＊

学内ネットワークに接続するアクセスポイントでは、必ず暗号化通信機能を使用しなければならない。
暗号鍵は秘匿し、利用するメンバーだけに通知する。
WPA2-PSKあるいはWPA-PSKを利用する。

＊推奨事項です＊

SSID(Service Set Identifier)は非公開にし、利用するメンバーだけに通知する。
MACアドレス(NICの物理アドレス)によるアクセス制限をする。

補足：
旧規格であるWEPには、暗号鍵が短時間で解読できるという脆弱性があります。
アクセスポイントとクライアント(パソコン)の両方が対応している場合は、WPA2の利用を強く推奨します。

#### 注意事項

有線ルータを含め、独自に設置している無線LANアクセスポイントの機器等に、セキュリティに関する設定の軽視が見られます。外部からのリモートアクセスを許可する際には、設定に注意して下さい。
（初期設定では、「許可しない」ことになっていますので、許可している方は注意して下さい。）

以下、例としてBUFFALO　AirStationの設定の際の注意点です。

外部からルータにアクセスされてしまうと、そのルータに接続しているPC等にまでアクセスされる危険があります。その結果、それらのPCを乗っ取られたり、情報漏洩を招いてしまうことになります。

管理に不安がある方は、当センターが、設定、運用、管理まで行う、推奨の無線LANアクセスポイントがありますので、そちらの機器の導入をおすすめします。

センター推奨の無線LANアクセスポイントはこちら【学内限定】

【本件お問い合わせ先】お問い合わせフォーム

# サービス

はじめに

岡山大学情報基盤サービス利用案内（学生向け）
岡山大学情報基盤サービス利用案内（教職員向け）
センター利用方法等

サービス・システム一覧

サービス・情報システムポータル
よくある質問とその答え（ＦＡＱ）
サイトマップ（学生向け）
サイトマップ（教職員向け）

岡大ID・パスワードの利用・変更・再設定

岡大IDについて（学生向け）
岡大IDについて（教職員向け）
岡大ID取得申請（学内限定）
岡大ID・パスワードの変更・再設定

ネットワークの利用

キャンパスネットワーク（学内NW）の利用
無線LANサービス
MACアドレス登録について
VPN(学外から学内NWに接続) ※要学内事前登録
各社Wi-Fiスポットの利用
eduroam（キャンパス無線LANの相互利用）
パソコン等のDNS設定確認・設定手順
接続しているVLAN以外に接続したい場合
学内のネットワークに接続するため、手動でDNSを設定する場合

メールの利用

岡山大学Gmail（学生向け）
岡山大学Gmail（教職員向け）
大学付与メール（教職員向け）（学内限定）
Risumail（インターネット上で送受信・閲覧）（教職員向け）（学内限定）
業務用メールアドレスの取得（学内限定）
迷惑メール対策（学内限定）

ソフトウェアの利用

ウイルス対策ソフトの利用
WindowsOS・Microsoft365の利用
Stream（クラシック）の動画の移行特設サイト（学内限定）

ホームページの作成

WWWサーバの利用

サーバの管理（教職員向け）

クラウド上で管理（ホスティングサービス）
情報統括センターに設置して管理（ハウジングサービス）
サーバ証明書の取得（UPKI）（学内限定）
DNSの登録（学内限定）
サーバへの接続方法（SSH）
タイムサーバの利用（学内限定）

その他サービス

ファイル共有サービス
岡山大学スケジュール調整サービス
出席管理システム

事務情報システムの利用（事務職員向け）

事務用パソコン・ネットワークに関する各種申請書（学内限定）
事務情報システム（学内限定）