「企業での無線LAN、セキュリティを重視するも約半数の企業でWEPが現役」記事へのコメント

WEP でも VPN でセキュリティを確保すれば無問題

[Printable is bad. (38668)]

きちんとしたセキュリティ対策をやっている会社は、

• 無線LANはWEPで、パスフレーズは「会社名」や「部署名」など簡単なもの
• ただし、当該無線LANに接続しても、アクセスできるところは自社のVPNサーバのみ。
• VPNとの通信はTLSで暗号化されており、接続にはUSBメモリ内のクライアント証明書と、各自が手帳などに書き留めてあるID、そして暗記しているパスワードの3つが必要。勿論、それらは従業員ごとに異なる。
• 更にセキュリティを高めるために、個人情報を含むファイルサーバーに接続できる VPNへの接続に、よく従業員が首からぶら下げているようなワンタイムパスワードトークンが必要な

Re:WEP でも VPN でセキュリティを確保すれば無問題

[Anonymous Coward]

無線LANを同時に使用する社員が100人いたとして、100人同時接続を捌けるVPNって結構お高いのですが。スループットやRTTはお察しレベルだし。
ケチって家庭用AP置くより、EAPに対応したエンタープライズ向け無線LANを導入する方が性能面でもメリット大きい。