第38章無線ＩＤＳの設定

無線侵入検知サービス（ＩＤＳ）によって、ＳｏｎｉｃＷＡＬＬワイヤレスセキュリティ装置は一般的な不正無線アクティビティの大半を認識して対応策を講じることができるようになり、そのセキュリティ機能が大幅に向上します。ＷＩＤＳは、シーケンス番号解析、参加輻輳の検出、Ｒｏｇｕｅ（悪意の侵入者）アクセスポイントの検出という３種類のサービスから成ります。「ログ種別」および「警告」の下部にある「ＷＬＡＮＩＤＳ」チェックボックスをオンにすると、「ログ＞種別」で無線ＩＤＳのログおよび通知を有効にできるようになります。

アクセスポイントＩＤＳ

ワイヤレスセキュリティ装置の「無線通信の役割」を「アクセスポイント」モードに設定すると、３種類のＷＩＤＳすべてを利用できます。ただし、Ｒｏｇｕｅ（悪意の侵入者）アクセスポイントの検出は既定でパッシブモードで動作します（選択した動作チャンネルでのみその他のアクセスポイントビーコンフレームをパッシブにリッスンします）。「今すぐスキャン」を選択すると、無線通信の役割が直ちに変更されて、ワイヤレスセキュリティ装置がアクティブスキャンを実行できるようになります。このとき、参加している無線クライアントとの接続が短時間途絶える可能性があります。「アクセスポイント」モードに設定している場合は、アクティブに参加しているクライアントがないか、クライアントの通信の中断が発生しても問題ない場合にのみ、「今すぐスキャン」機能を使用してください。

侵入検知の設定

Ｒｏｇｕｅ（悪意の侵入者）アクセスポイントは、無線セキュリティに対する最も深刻かつ油断のならない脅威の１つです。一般に、ネットワーク上での使用が許可されていないアクセスポイントは、悪意のあるアクセスポイントとして認識されます。保護されていないアクセスポイントの利便性や可用性と、ネットワークへの追加のしやすさによって、Ｒｏｇｕｅ（悪意の侵入者）アクセスポイントの導入を許す環境が形作られています。具体的には、悪意のある機器への無意識的な接続や、保護されていないチャンネルを介した機密データの転送、ＬＡＮリソースへの不要なアクセスなど、多種多様な脅威が生み出されています。これは特定の無線機器のセキュリティ不足ではなく、無線ネットワーク全体のセキュリティの脆弱性を示しています。

セキュリティ装置は、ネットワークへのアクセス権を狙うＲｏｇｕｅ（悪意の侵入者）アクセスポイントを見分けることで、この脆弱性を改善できます。これは次の２種類の方法で実現されます。すべての８０２.１１ａ、８０２.１１ｇ、および８０２.１１nチャンネル上のアクセスポイントのアクティブスキャンと、単独の動作チャンネル上でビーコンを送信しているアクセスポイントのパッシブスキャン（「アクセスポイント」モードの場合）です。

「Ｒｏｇｕｅ（悪意の侵入者）アクセスポイントの検出を有効にする」チェックボックスをオンにして、Ｒｏｇｕｅアクセスポイント検出の方法を指定します。「許可されたアクセスポイント」メニューから、「承認されたすべてのアクセスポイント」、「ＭＡＣアドレスオブジェクトグループの作成」、または「アドレスオブジェクトグループの選択」を指定できます。

「許可されたアクセスポイント」メニューでは、ＳｏｎｉｃＷＡＬＬセキュリティ装置によるスキャン時に許可済みと認識されるアクセスポイントを指定できます。「承認されたすべてのアクセスポイント」を選択して、すべてのＳｏｎｉｃＰｏｉｎｔを許可することができます。また、「ＭＡＣアドレスオブジェクトグループの作成」を選択してＭＡＣアドレスグループを含むアドレスオブジェクトグループを作成し、そのアドレスオブジェクトグループに含まれるＭＡＣアドレスを持つＳｏｎｉｃＰｏｉｎｔにリストを制限することができます。

ＭＡＣアドレスオブジェクトの新しいグループをリストに追加するには、「アドレスオブジェクトグループの作成」を選択します。

検出されたアクセスポイント

「検出されたアクセスポイント」テーブルには、すべてのＳｏｎｉｃＰｏｉｎｔで検出できるアクセスポイントごとの情報または個別のＳｏｎｉｃＰｏｉｎｔごとの情報が表示できます。

･「ＭＡＣアドレス（ＢＳＳＩＤ）」：検出されたアクセスポイントの無線インターフェースのＭＡＣアドレスです。

･「ＳＳＩＤ」：アクセスポイントの無線ＳＳＩＤです。

･「チャンネル」：アクセスポイントで使用される無線チャンネルです。

･「製造元」：アクセスポイントの製造元です。ＳｏｎｉｃＰｏｉｎｔでは、ＳｏｎｉｃＷＡＬＬとＳｅｎａｏのどちらか一方の製造元を表示します。

･「信号強度」：検出された無線信号の強度です。

･「最大速度」：アクセスポイントの無線で利用できる最高転送速度です。通常は５４Ｍｂｐｓです。

･「許可」：「許可」列のアイコン

を選択すると、許可されたアクセスポイントのアドレスオブジェクトグループにアクセスポイントが追加されます。

アクセスポイントのスキャン

アクティブスキャンは、ワイヤレスセキュリティ装置の起動時と、「検出されたアクセスポイント」テーブルの下部にある「今すぐスキャン」を選択したときに実行されます。ワイヤレスセキュリティ装置がブリッジモードで動作しているときは、「今すぐスキャン」機能を使用してもブリッジ接続が中断することはありません。ただしワイヤレスセキュリティ装置が「アクセスポイント」モードで動作しているときは、無線クライアントとの接続が一時的に切断されます（数秒以内）。切断の状況は次のようになります。

･非永続的で処理状態を把握しないプロトコル（ＨＴＴＰなど）には悪影響を及ぼしません。

･永続的な接続（ＦＴＰなどのプロトコル）の場合は、接続状態が悪くなるか、切断されます。

警告　「今すぐスキャン」機能を使用すると、サービスが短時間中断されます。これが気がかりな場合は、アクティブなクライアントがないか、中断しても問題がない場合に「今すぐスキャン」機能を使用してください。

ネットワーク上のアクセスポイントの許可

ワイヤレスセキュリティ装置によって検出されたアクセスポイントは、動作が許可されていることがその装置で確認されるまでは、Ｒｏｇｕｅ（悪意の侵入者）と見なされます。アクセスポイントを許可するには、ワイヤレスセキュリティ装置のスキャン機能によって検出されたアクセスポイントのリストでそのアクセスポイントを選択し、「許可」アイコンを選択して追加します。