サーバへのアクセス制限について

質問

できるかどうかわからないですが…。

仕事でサーバ（Windows2008Server）を管理する仕事をしています。
このサーバへ特定のIPアドレス帯だけ接続できるように設定することは可能でしょうか？

サーバの使い方はファイルサーバ、ドメインサーバ、データベースサーバを兼用しています。

CALの管理をする上で、サーバを設置している事業所内のパソコンだけから
接続できるようにしたいためです。

通常は事業所内のパソコンからしか接続しないのですが、別の事業所へ異動した人が
勝手に接続した場合は、ライセンスなしでアクセスすることになりますよね？
実際には若干余分にライセンスを持っているので問題ないですが、こういう人が増えると
管理ができなくなっていってしまうので、事業所内だけからアクセスできるようにできれば
いいなと思っています。

パスワードを変えることも考えましたが、それを事業所内の１００人以上の従業員全員に
周知することは現実的ではないので諦めています。

つたない質問ですが、よろしくお願いします。

回答No.1

wormhole · ベストアンサー

Windowsファイアーウォールで制限かければよいだけでは？

>パスワードを変えることも考えましたが、それを事業所内の１００人以上の従業員全員に周知することは現実的ではないので諦めています。

従業員全員、そのWindows2008Serverへは同じアカウントに同じパスワード使ってるって事なんですか？

お礼

早速の回答ありがとうございます。
ファイアーウォールでの制限のかけ方を調べてみます。

funcubeさん、zero_8v8さんもありがとうございました。

わからないことがあれば、また質問させていただきます。

回答No.3

zero_8v8

厳格にCALベースで運用されているようで、あたりまえのことですけど良いことですね。
質問の内容についてですけど、NWの構成にもよると思いますよ？

別の事業所というのが、全く異なるNWからなのかと言う事ですね。
例えば、インターネット経由で、グローバルIPベースでの場合もあるでしょうし、VPNとかでトンネル掘って来るケースもあるでしょうし、様々な接続形態があります。

そして、もう一つはACLのレコード数にもよりますけど、DBなども同サーバで運用されているのであれば、できるだけサーバ機のリソースは使用されない方が良いとも思います。
もちろん、この辺りは負荷状況等にもよって変わってきますけどね。

それに関連してですけど、ネットワーク構成上のノードで、例えばその位の規模になってくると、L2スイッチなど入っているのでは無いかと思うのですけど、どうなのでしょうか？

入っているのであれば、そこでフィルタリングを行ってしまうと言うのもありですしね。（もちろんできる機種できない機種ありますけどね。）

もちろん、ネットワーク構成によっては、厳重なやり方から簡易なやり方まで、何通りもやり方はありますよ。
要は、どこで、どういったやり方で行うことが最適かと言う選択だと思います。

※書かれている内容で少し気になったのは「ドメインサーバ」もって所です、それって、その制限を行いたい「他の事業所」は、参照しに来なく良いんですか？

回答No.2

noname#259146

回答としてはwormholeさんが回答されているとうりです。

しかし問題は別にあります、自由にＰＣを接続して使えるようになっているのが問題です。
１．ＤＨＣＰでの割り当てを無くすか、割り当てを管理する。
２．ドメインのログイン管理を行う