[Q] Secure IEEE802.11b with some protocol

Article View: fj.net.lan.wireless

Article #91

Back to fj.net.lan.wireless Previous Next

#91

From: Noboru SAITO
Date: Thu, 22 Aug 2002 10:19

37 lines
2670 bytes

さいとう@OCNゆーざ  です。

ちょっと職場の関係で IEEE802.11b を使いつつ、 Secure な
ネットワークを作る必要が生じています。

条件は、

・特定の基地局と各端末との通信
・通信相手の MAC アドレス、 IP アドレスはすべて登録する
  ことができる
  (エリア内に他の MAC アドレスや IP アドレスを持つ機器が
   入ってきても、コネクションを確立してネットワーク内に
   入れてはならない)
・エリア内に他の端末があったとしても、通信内容をのぞき見
  されてはならない。それに暗号化の手段は問わないが、実用
  的なコストで使用できること。
  (暗号化されてない状態の通信、もしくは容易に復号される
   暗号化方式での通信を使用してはならない)
・できるだけ、売り物のソフトではなく公開された方式を使用
  して暗号化できることが望ましい。 (必須ではない)

です。

ぱっと思いつくのは、

・接続は MAC アドレスと IP アドレスの対で管理、どちらかが
  登録されてないアドレスなら即通信を切断
・初めの認証には WEP (128bit) もしくは IEEE802.1x を使用
・暗号化は SSL, 相手が限られているので VPN を用いる。

ぐらいです。
何か甘い、とかもっとこういう方法がある、というかそもそも
考え方が間違ってる、などの点がありましたら教えてください。
-- 
＋Ｎ＋  【新 fj の歩き方 (仮称) の現時点までの成果品は】
西４東    さいとう  のぼる<j0315@cocoa.ocn.ne.jp>
＋Ｓ＋  【http://www2s.biglobe.ne.jp/~kyashiki/fj/arukikata/】

Technical Details

Message-ID: <ak2dnm$o9t$1@nn-tk103.ocn.ad.jp>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!out.nntp.be!propagator-SanJose!news-in-sanjose!in.nntp.be!newsfeed2.kddnet.ad.jp!nf.asahi-net.or.jp!giga-nspixp2!nntp-egw.ocn.ad.jp!nn1.news.ocn.ad.jp!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: Japanese,JIS
X-Google-Thread: 10c70e,ced99749c0ed3f16,start
X-Google-Attributes: gid10c70e,public
X-Google-ArrivalTime: 2002-08-22 03:20:05 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!out.nntp.be!propagator-SanJose!news-in-sanjose!in.nntp.be!newsfeed2.kddnet.ad.jp!nf.asahi-net.or.jp!giga-nspixp2!nntp-egw.ocn.ad.jp!nn1.news.ocn.ad.jp!not-for-mail
From: Noboru SAITO <j0315@cocoa.ocn.ne.jp>
Newsgroups: fj.net.lan.wireless
Subject: [Q] Secure IEEE802.11b with some protocol
Date: Thu, 22 Aug 2002 19:19:52 +0900
Organization: OCN
Lines: 37
Message-ID: <ak2dnm$o9t$1@nn-tk103.ocn.ad.jp>
NNTP-Posting-Host: p126-dnb19sappo2.hokkaido.ocn.ne.jp
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
X-Trace: nn-tk103.ocn.ad.jp 1030011446 24893 61.118.49.126 (22 Aug 2002 10:17:26 GMT)
X-Complaints-To: usenet@ocn.ad.jp
NNTP-Posting-Date: 22 Aug 2002 10:17:26 GMT
X-Mailer: Mozilla 4.08 [en] (Win95; I)