2007年01月Qaplaの覚書・メモ・備忘録・独言プログラミングやサーバ設定などの覚え書きを中心に書いています。ルータの初期化・設定ここしばらく、家庭内で構築している無線LANの調子が悪い。認証に失敗したり、認証できても速度が遅かったりする。ルータが不安定になっているようなので、ファームウェアの最新化と初期化を行った。初期化を行ったことで、セキュリティの設定も全てリセットされてしまったので、一から見直してみる。初期化前の設定を覚えていなかった&保存していなかっただけなんだけど。無線LANの暗号化方式。このルータは「WPA-PSK」方式が使えるので有効にする。逆に「WEP」方式はお勧めできない。いうか、方式上の脆弱性があるので、特別な理由が無い限り使ってはいけない。WEPはパスワードを解析するツールが落ちていたりする。WPA-PSKを使う場合でも、パスワードは長いものにしないといけない。(Wikipediaによると21文字以上)次は無線LANを使用できる端末をMACアドレスで制限する。どんなにパスワードを複雑にしても、そのパスワードを知られたら接続できてしまう。MACアドレスというのは、ネットワーク機器に固有に振られているIDで、人間で言うところの氏名に近い。(人間の場合は同一同名の場合もあるけど...)同じメーカの同じLANカードを2枚買ってきたとしても、それらのIDは別々になっている。MACアドレスを指定することで、接続可能なハードウェアを制限できるというワケだ。家庭内LANであれば、接続する端末は限られるはずなので、ぜひとも指定しておこう。いっても、MACアドレスを詐称することもできますので、100%とは言えないのですが。最後に、外(WAN)からの接続を制限しておく。1-1023までの予約済ポートを塞ぐ。このルータを通してWebサイトを公開したりはしないので不要だし。あと、ICMPは必ず禁止しておこう。目次プロフィールAuthor:QaplaJava、PHP関連のシステム作ったりサーバ構築やったり講師やったりしてます。(02/25)Windowsユーザのパスワードが消せない。