Macアドレスとファイアウォール

ネットワークについて詳しくないので間違ってましたらスミマセン…。私は MAC アドレスのアクセス制御は必須だと思っています。「設定した場合のメリット」は、おそらくその MAC アドレスをもったコンピュータなどしかネットワークにアクセスできないという壁を作るのだという解釈をしています。（間違った解釈をしているかもしれませんが…）

MAC アドレスは、有線ネットワーク又は無線ネットワーク機器に割り当てられた固有の物理アドレスです。有線ネットワーク機能と無線ネットワーク機能を１つずつ持つパソコンの場合、それぞれに１つずつで合計２つの MAC アドレスが割り当てられています。

ルーター等に MAC アドレスフィルタリングを設定するメリットは、アクセス許可された MAC アドレスを持つ機器からのアクセスしか受け付けませんので安全性が増します。デメリットは、アクセス許可された MAC アドレスを持つ機器が故障した場合、一切アクセスできなくなるということです。

私の場合 LAN を WiFi で組んでいますので、ルーターに MAC アドレスフィルタリングとステルス機能（ SSID の隠蔽）を設定しています。但し、デメリット回避のため有線＆無線型ルーターを使用しています。

私の場合、使用しているimacが故障した場合、故障前にiMacから別の機器(ノートPCやスマホ)のMACアドレスを登録しておいてやらないとネットワーク検出→パスワード入力してもAirMacが一切受け付けてくれずWiFi接続出来なくなると言う事でしょうか？

リセットして再設定すればいいだけなのでそんな深刻な状況にはならないです (^^;

AirMac ベースステーションまたは Time Capsule のリセットに関してよくお問い合わせいただく質問 (FAQ)

個人的に思うMACアドレスを設定するデメリットは設定が面倒ということと、設定していることを忘れると新しく機器を追加しようとするときに繋げなくてアセる（実際そういう相談もあるのです (^^;）くらいでしょうか。

「Macアドレスなんて要らない」と言う人は、「Macアドレス」は偽装ができるので設定しても意味がないということなのだと思います。

ただ、こういったものは例えるなら玄関に複数鍵をつけるようなもので、一つでは不完全でも複数つけることで悪意のある人のやる気を削ぐことができる（通常はそこまでして一般人のネットワークをハッキングしようとは考えない）というのが一番大きいのかなと思っています。

なので、無線LANセキュリティの三種の神器（WPA2パスワード、MACアドレス制限、ステルス設定）は設定しておくべきと考える次第。

ステルス設定とはワイヤレスオプションの非公開ネットワークを作成

です。

１）そういうことです。

２）AirMac Express を使用したことがありませんのではっきりしたことは申し上げられませんが、非公開ネットワークを作成にチェックを入れるで問題無いと思います。

３）そういうことです。AirMac Express の MAC アドレスフィルタリング機能が無線＆有線 LAN の両方に有効なのか存知ませんが、無線 LAN のみに有効ならば Ethernet LAN ポートに別のパソコンを有線接続して設定しなおす手があります。また、AirMac Express に工場出荷状態に戻す＜初期化ボタン＞があるのであれば、工場出荷状態にしてから一からやり直す荒技もあります。

私はうまく説明することができませんが、汗）ヘルプによると…

ワイヤレスネットワークへのアクセスを制御する

https://help.apple.com/aputility/mac/5.5.3/help/index.html#aprt2698

アクセス制御を行うと、「アクセス制御」リストにないコンピュータは Wi-Fi ネットワークにアクセスできなくなります。

とのことで、単純に「安心だ！」と思い込んでます。😊

とのことで、単純に「安心だ！」と思い込んでます。 😊

セキュリティの専門家曰く、MACアドレスを知る手段も偽装する手段もあるので何の意味もないそうです（苦笑）

＃公共の場なので詳しい方法については言及をさけますが、検索するとその手の話は簡単に見つかります。

一般家庭のネットワークを本気でハッキングしようとする人なんてそうそういないでしょうし軽い気持ちで繋ごうとする人たちへの抑止力にはなると思うので個人的には無意味とは思っていないのですが、本気でハッキングするとなれば突破する順序はステルス設定＞MACアドレス制限＞WPA2パスワードの順になるので、WPA2を突破するつもりの人にとっては他の2つの突破は簡単でしょうから結局意味が無いってことになります。

WPA2についても総当たりでパスワードを解析するソフトというのもあるようなので、結局のところ一番大事なのは総当たりで解析困難な長くてランダムなWPA2パスワードを設定するってことなのかもしれません。

HAL さん　わかりやすいご説明ありがとうございます。なるほど、そういう事情があるんですね。WPA2パスワードは長いこと変えていませんでした（汗）。今後はパスワードの設定を見直そうと思います。

１〜３まで出来たとしてもPCのユーザアカウントとパスワードが知られていなければまだ大丈夫ですかね。

ハックする側もコストパフォーマンスを考えるでしょうから超初心者さんが持っているデータの価値を考えて何処迄やるかって話でしょう。

面白半分で嫌がらせしにきたような人のレベル

ではそこ迄やらないですよ。

サイト登録しているカードの暗証番号

ハックする側もコストパフォーマンスを考えるでしょうから超初心者さんが持っているデータの価値を考えて何処迄やるかって話でしょう。

まぁ、なので企業や官公庁等では無線LANを禁止しているところもあるわけで。