SoftEther

質問

何かと話題のソフトですが、ＶＰＮ、フレームリレーでこのソフトが使えないようにすることは容易ですか？
内部ユーザが使っても外部に出られなかったり、外部ユーザが使っても入れないようにするために、注意する点はなんでしょうか.

また、ネットワーク設計者に、クライアントとしてセキュリティ上どのような依頼をすべきでしょうか。
いまいち概要がつかめないので、解説お願いします。

回答No.2

100Gold · ベストアンサー

難しいんじゃないでしょうか。
しかし動きを精査すればパケットを監視することで使用している可能性やホストの検知はできると思います。
使用禁止のルールをもうけて、違反者には厳罰で望めば問題ないでしょう。
内部に設置されていなければ当然外部ユーザーが入り込むこともできません。
SoftEtherだけじゃなくて、プログラムを内部のユーザーが勝手にインストールして使用している場合、外部からの接続を許してしまう可能性は常にあります。
将来的にはシステム管理者以外がプログラムのインストールをすることを禁止するしかないでしょう。
要は業務用のPCを遊びで使わせないことです。

お礼

パケット監視ですか。
内部ユーザーの監視ということでしたら、QNDなどの
統合監視ソフトをクライアントにインストールすることで
防げることが出来るようになりますね。
何ぶん、お金がかかる話ですね。

回答No.1

Aruku-20030515

とりあえず、ソフトイーサーの論文くらいは
ちゃんと読みましょう、そこにはロジックが
載ってあり解説もさせてますので

補足

いや、あれ素人には難しいですって。
あくまで私が対策を練る訳ではなく、的確に業者との打合せをするために、解説お願いしたいなと思ったんですよ。