• ベストアンサー

IPアドレスの重複防止について

マンガ喫茶等の不特定多数のユーザがコンピュータを利用する環境で、悪意のあるユーザがインターネットゲートウェイルータ(PCのデフォルトゲートウェイ)のIPアドレスと同一のIPアドレスを重複して設定した場合、一般ユーザのインターネットアクセスに異常が発生すると思いますが、これを防ぐ良い対策はありますでしょうか。 コンピュータのデフォルトゲートウェイ指定にmacアドレスを固定で設定することができるツール等があれば良いのですが。macアドレスまで偽装されてしまうと無駄になりますが。 利用コンピュータは全てWindowsXP搭載PCです。

質問者が選んだベストアンサー

  • ベストアンサー
  • outerlimit
  • ベストアンサー率26% (993/3718)
回答No.1

使用するPCを管理者権限では使用させなければ、IPアドレス変更等のネットワーク設定変更は阻止できます それに加えて、持ち込みPCの使用を禁止することです デフォルトゲートウェイ等は IPアドレス上で動作させる機能ですから、質問のようなことはできません (TCP/IPは 本来 善意を前提に構築されたシステムですから セキュリティは非常に弱いシステムです)

その他の回答 (1)

回答No.2

No1さんのように管理者権限での使用を禁止すれば設定変更は防止できる。 さらに、ローカルセキュリティポリシーを設定する方法もある。 が、そもそも、既に使用されているIPアドレスと重複するアドレスを設定すると、 後から設定した方が、そのアドレスは使用中と怒られたはず。 それらを突破するような悪意のあるユーザーには、、ちょっと思いつきません。

関連するQ&A