職場以外のＰＣから業務アプリを利用させない

質問

以下の条件を満たす方法があれば、教えていただけないでしょうか。

[1] 職場以外のＰＣから業務Webアプリケーションへアクセスできないようにする（例えば業務アプリのトップページのURL等を、自宅やネットカフェのＰＣのブラウザから打ち込んでも、表示されないようにする）
[2] ほとんど費用をかけない
[3] 一見しただけではなぜ職場からアクセスできて自宅ではアクセスできないのかは分からないようにしたいが、仕組みを知っている人間であればその気になればアクセスできてしまうという状態も許容する。（＝厳密な意味でのセキュリティが確保されていなくてもよい）
[4]「職場」に該当する場所は全国に７０拠点程度存在し、各拠点で当該業務に使用するＰＣは１～２台ずつである。

ＶＰＮクライアント等を導入すれば実現できるのは百も承知ですが、追加費用が一切出ないので、ちょっとした設定で「なんちゃってセキュリティ」を実現できないものかと…

虫のいい質問ですが、何か方法がありましたら、ご教授ください。
よろしくお願いします。

回答No.3

Yeti21 · ベストアンサー

そうですね。
費用をかけずにということであれば、
他にはWebサーバで特定のアドレス以外を拒否するくらいしか思いつきませんね。

例えば、WebサーバがApacheなら、特定のディレクトリごとに.htaccessで特定のIPアドレス（先頭から一部指定も可）やドメインに対して拒否や許可ができます。
全てを拒否して特定のIPアドレスを許可するとか、
全てを許可して特定のIPアドレスを拒否するとか、
今回の場合ですと、前者のパターンになるかと思います。
IISなどではバージョンにもよりますが、やはりIPアドレスやドメインで拒否ができると思います。
LAN内ならプライベートアドレスでしょうし、拠点には割り当てられたグローバルアドレスがあると思いますから、それで制御はできると思います。
プライベートアドレスはすべて許可、拠点に割り当てのアドレスは許可、それ以外は拒否という具合で。
動的割り当てだと無理ですが。

お礼

やはりそうですよね。
固定IPすら無い状況なので、どうも策はなさそうですね。

回答No.4

Yeti21

各拠点の接続方法やWebサーバの仕様がわかりませんが、
各々でプロバイダ経由で接続しているのであれば
割り当てられるIPアドレスの範囲やホスト名のドメインが決まっていると思います。
Webサービスということですので、Webサーバの仕様に依存しますが
ApacheならドメインやIPアドレスの一部を指定して許可できますので
そのあたりで対応できないか確認されてみてはいかがでしょうか？

お礼

回答ありがとうございました。

回答No.2

notnot

インターネットから直接見える場所に業務サーバーが置いてあると言うことですよね。
従業員からの職場外からのアクセスを心配する前に、セキュリティー（クラッカーからの侵入攻撃）が心配ですけど、まあ、それはさておくとします。

拠点が固定IPアドレスを持っているなら、業務サーバーのファイアーウォール設定でそれらのIPアドレス以外からの接続を拒否すればいい。
そうでなければ追加費用無しでは無理ですね。職場と職場以外を区別する手段がないので。

拠点や、業務サーバーにある機器がわかれば、それらを活用して何か出来るかもしれません。
例えば、拠点から外のネットに出るのにproxyサーバを経由しているなら、そのサーバ経由でしかアクセスできないようにするとか。

最初に、「さておく」と書きましたけど、やっぱり、業務サーバーが丸見えの状態で、あれこれ考えても意味ない気がします。

お礼

やはりそうですよね。
固定IPすら無い状況なので、どうも策はなさそうですね。

回答No.1

ICE_FALCON

linuxでイントラネットを構築するのが、一番費用がかからないかな、
ただし、ある程度知識が必要なので、知識がある人の人件費はかかりますが・・・・。

winサーバーでもいいですが、少し費用がかかりますね・・・。

お礼

回答ありがとうございました。
業務拠点が全国に存在するので、イントラネットも費用がかかりそうです。