アカウント名:
パスワード:
この問題は、アクセスポイント管理者が WPA2-EAP に対応させれば解決です。
ただし、ユーザー側での設定が多少面倒なのが難点です。具体的にユーザー側でどんな操作をする必要があるのかは、Windows 8/8.1 の docomo Wi-Fi (月額300円プラン) の設定方法 [nttdocomo.co.jp]を見ていただけると解りやすいと思います。
# 何故、[ネットワークがブロードキャストを行っていない場合でも接続する にチェックを入れさせているのかは分かりませんが……。 # 公衆Wi-Fiのアクセスポイントが、SSIDステルスだということはないですよね。 # この設定は、プライバシー上の重大なリスクがあります [takagi-hiromitsu.jp]。
docomo 以外にも、au Wi-Fi SPOT も WPA2-EAP に対応している模様です。
このドコモの設定方法では「次のサーバーに接続する」を設定していないので、同じCAの発行した任意の有効な証明書があれば盗聴するネットワークを背後に持つ偽APが本物に成りすませるのでは。
MS-CHAP V2は相互認証だった気もしますが、本物に中継すればかわせるでしょう。
このドコモの設定方法では「次のサーバーに接続する」を設定していないので、 同じCAの発行した任意の有効な証明書があれば盗聴するネットワークを背後に持つ偽APが本物に成りすませるのでは。
ご指摘ありがとうございます。確かにその通りですね。
ちょっとググってみたところ、他にも問題のある設定を指示しているところがあったので、「不適切な設定」 と 「適切な設定」 を指示する機関を、それぞれ挙げてみます。
--
【早稲田大学】 … 不適切 学内無線LAN利用ガイド(Windows 8) [waseda.jp]
「証明書を検証してサーバーのIDを検証する」 チェックを入れる。(「次のサーバーに接続する」はチェックしない)
接続マニュアルを、このレベルで指摘するのであれば、まずは、、、
vista以降のWindowsが「最初から持っているルート証明書」はごく一部であり、必要なルート証明書はWindowsUpdateでを取得する必要があります。従って、そのマシンの最初のルート証明書の取得には、無線LAN接続が使えない事になるので(∵最初の接続の時点では、なりすましAPの検出に必要なルート証明書が存在しないから)必要なルート証明書を、有線LAN接続経由でwindowsupdate又は手動で取得するか、他の経路(USBメモリ等)で入手し、ルート証明書としてインポートした上で、
、、、「適切な設定」で接続させなければならないと思いますが。
所で、他のOSではなりすましAPに接続しないようになってるんだろうか?使ってないから判らないけど、MacOSとかどうなんだろ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
アクセスポイント管理者が WPA2-EAP に対応させれば解決 (スコア:3, 参考になる)
この問題は、アクセスポイント管理者が WPA2-EAP に対応させれば解決です。
ただし、ユーザー側での設定が多少面倒なのが難点です。具体的にユーザー側でどんな操作をする必要があるのかは、Windows 8/8.1 の docomo Wi-Fi (月額300円プラン) の設定方法 [nttdocomo.co.jp]を見ていただけると解りやすいと思います。
# 何故、[ネットワークがブロードキャストを行っていない場合でも接続する にチェックを入れさせているのかは分かりませんが……。
# 公衆Wi-Fiのアクセスポイントが、SSIDステルスだということはないですよね。
# この設定は、プライバシー上の重大なリスクがあります [takagi-hiromitsu.jp]。
docomo 以外にも、au Wi-Fi SPOT も WPA2-EAP に対応している模様です。
Re: (スコア:0)
このドコモの設定方法では「次のサーバーに接続する」を設定していないので、
同じCAの発行した任意の有効な証明書があれば盗聴するネットワークを背後に持つ偽APが本物に成りすませるのでは。
MS-CHAP V2は相互認証だった気もしますが、本物に中継すればかわせるでしょう。
「不適切な設定」 と 「適切な設定」 (スコア:5, 参考になる)
ご指摘ありがとうございます。確かにその通りですね。
ちょっとググってみたところ、他にも問題のある設定を指示しているところがあったので、「不適切な設定」 と 「適切な設定」 を指示する機関を、それぞれ挙げてみます。
--
【早稲田大学】 … 不適切
学内無線LAN利用ガイド(Windows 8) [waseda.jp]
Re:「不適切な設定」 と 「適切な設定」 (スコア:2, 興味深い)
接続マニュアルを、このレベルで指摘するのであれば、まずは、、、
vista以降のWindowsが「最初から持っているルート証明書」はごく一部であり、
必要なルート証明書はWindowsUpdateでを取得する必要があります。
従って、そのマシンの最初のルート証明書の取得には、無線LAN接続が使えない事になるので
(∵最初の接続の時点では、なりすましAPの検出に必要なルート証明書が存在しないから)
必要なルート証明書を、有線LAN接続経由でwindowsupdate又は手動で取得するか、
他の経路(USBメモリ等)で入手し、ルート証明書としてインポートした上で、
、、、「適切な設定」で接続させなければならないと思いますが。
所で、他のOSではなりすましAPに接続しないようになってるんだろうか?
使ってないから判らないけど、MacOSとかどうなんだろ。