インターネット使用状況を監視されてます。

質問

勤めている会社でプロキシサーバ導入により各社員のインターネット使用状況が監視されています。実際どのように監視しているのかは謎ですが、
監視されない方法や少しでも防ぐ方法がありましたらどなたか詳しい方教えてください。お願いします。

回答No.7

Pesuko · ベストアンサー

>なぜ無理なのか・・その仕組みについて知りたかったです

内部から出されたパケットのすべてをプロキシーサーバーで受け取って
再度ＷＡＮ側に出しています。

内部から来たパケットすべてが把握できます。
後はどのパケットのログを残すのかの設定によります。
さらにログとは別にすべてのパケットの履歴を一定期間残すようにします。

だから無理なんです。

見られないようにするには、プロキシーが監視していないポートを使う
（通常は無理）
パケットすべてを暗号化する
暗号化されたパケットは残ります、暗号化したものを発見すれば
管理者が貴方を問いただします。
さらに相手が暗号化を解除できなければ意味が無い。

以上の事が発見された場合、それを理由に解雇されても文句は言えません。

お礼

わかりやすい回答ありがとうございました。
だいたい納得できたのでスッキリしました。
それではまじめに働きます。ありがとうございました！

回答No.8

m_inoue222

システム管理者です

＞監視されない方法や少しでも防ぐ方法がありましたら

有りません

貴方のＰＣの操作記録を一部始終記録することは簡単に出来ます

貴方がいつどのキーを押したかまで記録できます
ＣＤなどの抜き差し作業も確認できます
コピー操作も確認できます

いわば貴方の動きが再現できる訳です

怪しいとにらまれなければ全部のデータを調べる事も面倒なのでしませんけどね．．．（笑）。

怪しい人や変な動きのあるＰＣの記録に関しては徹底的に調べます

特に何らかの対抗策をとったＰＣなんて一番の調査候補になりますね

お礼

おお！すごいっ！
さすがシステム管理者さんです。
気をつけます。ありがとうございました。

回答No.6

Cupper

＃２ Cupperです。

＞監視されない方法や少しでも防ぐ方法がありましたら～
と言う事ですので、当初の質問内容は「監視されないようにする方法」をお尋ねではないのでしょうか？

＞その仕組みについて知りたかった
パケットフィルタリングが主流です。
どのようなパケットをブロックしたり、どのログを無視するかは設定次第ですのでなんとも言えません。

他にも方法がありますが、一般的でないのと設備が高価になることからあまり使われていないようです。
詳しくお知りになりたいのであれば、社内でシステム管理をしている部署に問い合わせてみてください。
　※外部受注して当人達も分かっていないこともありますけどね。

お礼

すいませんでした。

やはりシステム管理しているものに直接聞いたほうが早そうですね。
ありがとうございました。

回答No.5

noname#181362

ある会社のシステム管理者です。
ある程度の規模の会社だと、インターネットの利用記録以外にも、
誰がどのパソコンにいつログオンしてどういうファイルを開いたか
までわかります。

質問の回答ですが、「監視されない」というのは無理だと思います。
プロキシがある以上履歴は残ります。
やはり下の方も言われてるように、「会社のパソコンで私的なこと
はしない」これに尽きると思います。
ログの残り方には色々あると思いますが、大体はログインユーザー名
とかパソコンの管理番号とかで見てるんじゃないでしょうか。

お礼

なるほど。わかりました。
ありがとうございました！

回答No.4

mori4423

「ネットランナー」という雑誌の８月号に、この質問の解決法らしいものを見た記憶があります。

お礼

ぜひ参考にさせて頂きます。あいがとうございました

回答No.3

yama_x

基本的に防ぐ方法はありません。
パスワードを利用して入るようなサイトでは、100%監視できない、という
話を聞いたことはありますが、サーバーだけでなく、PC側でも操作
そのものを記録するようなソフトもあります。
それらを併用されると、監視の目を逃れることは無理でしょう。

厳密に言えば、ハッカー的技術をもってすれば不可能ではないのかも
しれませんが、「実際どのように監視しているのかは謎」程度にしか
認識できないのであれば、それも無理でしょう。

お礼

なるほど・・・
サーバとソフト併用だと厳しいしコストもかかりますね。
例えば、一台PCを設置し他のクライアントはそのPCをリモートしてインターネットをした場合、そのPCでアクセスしてることになるから大丈夫とかは無理ですか？
とりあえずまじめに働きます。

回答No.2

Cupper

監視されない方法ですか・・・無理です。

インターネットを業務以外に使用していないか会社が監視することに対して意義を唱える事はできません。
監視されるのが嫌であれば、業務も含めてインターネットを使用しない以外に方法はありません。
（会社の設備を利用している限り、会社の方針に従うしかありません）

どうしても個人的にインターネットを利用したいのであれば、個人所有のパソコンでモバイル通信でインターネットへ接続しましょう。
（AC電源も含めて会社の設備を利用しない）

お礼

回答ありがとうございます。
なぜ無理なのか・・その仕組みについて知りたかったです。
監査をどの基準で見ているか気になります。
例えば、コンピュータ名でみているのか社内のLAN内のIPアドレスで見ているのか、MACアドレスなどで識別しているのか・・・
やはりサーバに直接設定したものに聞くしかないのか・・・
就業規則で決まっている以上仕方ないですが、監視を本当にしているのか疑問に思い、その仕組みについて知りたかったです。
ありがとうございました。

回答No.1

noname#43069

仕事以外の利用を控えるだけです。
監視されて困るような利用をしているほうが問題です。