ネットワークを安全に保護するためのベスト プラクティスの 1 つは、ゲスト待合室の不要なスイッチポートを無効にすることです。これにより、権限のないユーザーがこれらのポートを介してネットワークに接続するのを防ぐことができます。使用されていないスイッチポートを特定して無効にすることは、ネットワークへの権限のないアクセスを防ぐため重要です。
すべてのゲストに NDA に署名してもらう、無線強度を下げて待合室の Wi-Fi カバレッジを減らす、MAC フィルタリングを有効にして不明なハードウェア アドレスをブロックするなどの他の方法は、不要なスイッチポートを無効にするほどネットワークのセキュリティ保護には効果的ではありません。ゲストに NDA を強制しても、悪意のあるユーザーによるネットワークへのアクセスを阻止できない可能性があり、無線強度を下げると Wi-Fi カバレッジが制限されるだけであり、MAC フィルタリングはハッカーによって簡単に回避される可能性があります。

ファイアウォールは、事前に定義されたルールに基づいて、受信および送信ネットワーク トラフィックをフィルタリングおよび制御するデバイスまたはソフトウェアです。ファイアウォールは、ping やその他の診断ツールに使用される ICMP パケットをブロックできます。ワークステーションでファイアウォールが有効になっている場合、ICMP スイープに応答せず、オフラインとして表示されることがあります。エンジニアは、ワークステーションのファイアウォール設定を確認し、必要に応じて ICMP トラフィックを許可する必要があります。