- ベストアンサー
インターネットできなくするには？
会社のパソコンで仕事以外のインターネットをする部下に困っています。 そこでインターネット閲覧できないパソコンに設定を替えたいです。 ・そのパソコンは有線LANに接続されています。 ・OSはXPproです。 ・メールも使いませんが、他のPCとのデータのやりとりは可能としたいです。 ・IEの設定をかえるだけでは、戻されてしまう可能性があります。（他ブラウザをインストールして設定してしまうことはできてしまいます） HTTPだけ使えないようにプロトコルに制限を替えるような設定はできないものでしょうか？ 以上よろしくお願い致します。
- tacasi
- お礼率96% (144/149)
- その他（ITシステム運用・管理）
- 回答数5
- ありがとう数10
- みんなの回答 （5）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (4)
- OjiZoSan
- ベストアンサー率29% (9/31)
お金があれば、（予算が出るようであれば） ブロッキングソフト（eTrustなど）を使えばどうでしょう。 その止めたいローカルＩＰアドレス（もしくはマシン名）とポート番号（今回の場合80）と宛先（この場合はインターネット側）に対して拒否（または通過・ログをとるなど）のルールをかけばアクセス拒否や、書いたルールの条件に合致した場合、メッセージ（たとえば、見ちゃだめよ）を出したりログを取ったりすることもできます。 必要であれば何年何月何日何時何分にどこのサイトの何を見ていたかもわかります。（画面イメージでも文字でも見れます） ただし、このソフト用のマシンが一台必要 あと必ずこのマシンに通信がくるようにブロードキャストになるようにしないといけません。（ただのハブを使う。スイッチングは使えません。使うのであればスイッチングハブ側でミラーポートの設定をすればＯＫです）
- 参考URL：
- http://www.caj.co.jp/
お礼
大変分かりやすく説明して頂き有難うございました。参考にもうちょっと勉強してみます。
- miyacchi518
- ベストアンサー率28% (346/1199)
Windowsならばネットワーク設定のIPアドレスが「自動」になっていなければ「IPアドレス」と「DNS」の設定があると思うのでDNSを空白にしてしまえば一般的にはネットワークは生きたままネットの閲覧はできなくなります。 ただIPアドレスが自動取得になっているとDNSの設定も自動になるのでこの方法ではできないのですがIPCONFIGとかでIPの範囲がわかればパソコンごとにIPアドレスを割り振ればいいと思います。ただ管理者がいるならその人に相談せずにIPをいじるのはご法度だと思います。 ウチはその方法で対処していますよ。
お礼
ご回答有難うございます。実はその辺の人間関係が難しいところで、苦労しています。ありがとうございました。
- s-isyuto
- ベストアンサー率22% (29/127)
パケットフィルタリングですね ルータでかけるか、ソフトでかけるかは自由です。 80 TCP http を閉じればよいかと・・ 別なルータの設定例がありますので参考に
お礼
有難うございました。勉強してやってみたいと思います。
- zag53182
- ベストアンサー率23% (14/60)
プロキシサーバをたてて、外部のネット閲覧に一定の基準を設ければよいのでは？ うちの職場は「えっ？ここもだめなの？」って言うくらい厳しいです。（このサイトもいつ見れなくなるやら）
お礼
早速のご回答ありがとうございます。実はそういうのもあるんです。（ちなみに私はその管理者ではありません） ここもだめなの？というところで仕事中に時間を無駄にしているのです。休憩中にみるのならいいのですが・・・。
お礼
ルーターの設定ですね。有難うございます。けれどそれも私の管理外なんです。何とかPCの設定でやりたいところなんです。