Web閲覧時におけるプロキシ設定について

質問

複数台のPCをルーター経由でインターネットに接続しています。コストを掛けずに、危険なサイトへの閲覧を制限するために、プロバイダのサービスとして、プロキシを経由してアクセスすることにより、フィルタリングを行う仕組みを使おうと思っています。

しかし、その設定方法は、ブラウザのプロキシ設定を各PCに行う必要があるため、この設定をしない限りは意味が無いのです。設定をしたとしても利用者が外してしまう可能性もあります。

無理かもしれませんが、特定のプロキシを経由しない限りインターネットには接続できない、なんて都合のよい設定をルーターに行うことは可能なのでしょうか？
ちなみにルーターは、センチュリーシステムのXR-300です。

なにかヒントでもありましたら、よろしく御願い申し上げます。

回答No.1

anmochi · ベストアンサー

センチュリーのXR-300はまったく知らないので、ファイアウォールルールのポイントを一つ。

　プロバイダのプロキシはポートが何番なのかな？　これが80や443でないようなら、例えば8080番であるようなら、

中→外　向けの80番と443番

をフィルタしてしまえば、一般的なサイトは直接見れなくなるよね。差し支えなければむしろ8080番以外を全部フィルタすると良い。

細かい設定ができるなら、

中→(プロバイダのプロキシサーバIPアドレス1:8080)　許可
中→(プロバイダのプロキシサーバIPアドレス2:8080)　許可
中→それ以外　拒否

などという設定を行えばぎちぎちに締め出す事ができるだろう。こちらの場合は、プロバイダのポートが80番でも443番でも問題ない(IPアドレス＋ポート番号で締め出すので)。

お礼

よくわかりました。
簡単なことだったんですね。
どうも有難うございました。

回答No.2

asdf24

普通にパケットフィルタで設定できると思いますよ。

>無理かもしれませんが、特定のプロキシを経由しない限りインターネットには接続できない、なんて都合のよい設定をルーターに行うことは可能なのでしょうか？

なにか難しく考えられているようですが、プロキシ経由で接続する場合クライアントに必要なのはプロキシサーバーに続できることだけなので、フィルタでプロキシサーバーへのアクセスだけ許可して後はすべて禁止(No.1の後半で書かれてること)してしまうだけでいいです。

お礼

どうも有難うございました。
ルーターの設定をいまひとつ理解していないかったのでよくわかりました。