セキュリティを万全にしたいのですが、、

質問

現在小規模なネットワークを管理しています。

NTTの光からハブで分け数台のパソコンに有線でつなげています。

ただ、第三者が入ることができる場所であり、有線のポートが余っているので、そこにケーブルをさして接続をしようとすることも可能な状態です。
一応ルータの方でMacアドレスによるフィルタリングを行っているのですが、最近の有線アダプタはMacアドレスを変更することが可能で、実際に変更した無登録のアダプタで接続できてしまいました。

どうすれば登録した以外のパソコンの接続を弾くことができるのでしょうか？
物理的ではなくソフトウェアなどでの解決をお願いします。

回答No.1

appleton · ベストアンサー

Macアドレスフィルタリングで十分じゃないでしょうか、もし不審者が来ても許可されているMACアドレスを割り出すことは難しいです。

そのほかソフトウェア的になにかできることを考えるとするならば、
・ネットワーク上で使用するソフトにはすべてパスワードが必要なようにしておく
・使用するIPアドレス帯は予想が難しいものにしておく。

回答No.3

hallo_haro

ＤＨＣＰを止めて、すべてのクライアントに
ＩＰアドレスを手動でふる。
その際に、ちょっと普通使わないようなアドレスにする。

回答No.2

noname#66323

アクセス制御に関してはどこかのメーカーのものを使うといいと思います。
有名なものだとソリトンシステムズですね。一度相談なさってみてはいかがでしょうか。
http://www.soliton.co.jp/solution/identification/index.html
http://www.soliton.co.jp/solution/internal_control/index.htm

探せばあるかもしれませんが、ソフトウェアで行うものに関してはほとんど聞いたことがありません。
検疫システムなら幾らでもあるのですが。