一部クライアントのインターネット接続を停止するには？

質問

社員パソコン以外に，個別業務系のシステム専用クライアントが存在しているのですが，社員パソコンはインターネット閲覧可能のまま，個別業務系クライアントだけインターネット接続を使用不可としたいと考えています。
ＩＥのインターネットオプションの設定で対応するのでは別のブラウザソフトを入れられたらダメなので，他によい方法，簡単な方法はないでしょうか？
プロクシサーバ，ファイアウォールの設定で対応するのは対象台数が多いので避けたいと考えています。
よろしくお願いいたします。

回答No.4

cbd_mei · ベストアンサー

一番簡単な方法は、IPアドレス設定欄にある
デフォルトゲートウェイの欄を空欄にすることです。

また、DNSの設定欄を空欄にする（できなかった気もしますが
できなかった場合は、127.0.0.1にする）

これで、内部ネットワークに接続はできますが、外部には接続できないはずです。
といっても利用者が設定変更できる環境だと、知っている人なら元に戻せますが・・・

また、セグメントが複数あるネットワークの場合はこの方法が取れませんので
ルータ等で設定するしかないと思います。

回答No.3

SAKUJOU

では、これを機に個別業務系はすべてＤＨＣＰにしてくくってしまうことはできませんか？
社員パソコンは固定にして順番に付け範囲を設定し、ＤＨＣＰの人がインターネットを使おうとして固定にふろうとしても重複でできないようにすればいいと思うのですが。
いずれにせよ混在を解消しないことには個別設定しか方法がないと思いますよ。

回答No.2

123admin

通常はある程度の規模のLANになったらActive Directory（アクティブディレクトリ）にすると思うけど・・・

Active Directory
http://ja.wikipedia.org/wiki/Active_Directory

Active Directoryで検索すれば山ほど出てくるからね。
Active Directory構築とかをキーワードに探してください。

具体的な事はLANの詳細構成が明確出ない限り無理ですので・・・

回答No.1

SAKUJOU

「個別業務系のシステム専用クライアント」にどのようなアドレスをふっているのかわかりませんが、台数が多くてもある範囲内にまとめられるのであれば、パケットフィルタ数行でできると思うのですが。

補足

ご回答ありがとうございます。
出張所などが多くてセグメントも異なるため，社員パソコン用のアドレスと個別業務系のアドレスが混在した状態です。
したがって，何番から何番までという指定ができず苦慮しており，クライアント側の設定でどうにかならないものか悩んでおります。