今後のＸＰの設定について

質問

似たような質問が多い中恐縮ですが、こんな方法はどうなのかな？って思ったんで、質問させて下さい。

現在、それぞれのＰＣに固有のＩＰアドレスをふって、ＬＡＮを構築してます。

ＬＡＮの中には、古い　ウインＮＴ　もあります。

ただ、このＮＴは、ＬＡＮに接続できて、データ等のやり取り、プリンターの共有はできるけど、外部のネットには一切繋がりません。たぶん退職された先輩が、ＮＴをネット接続する必要性が無かったのでそういう設定にしたんだと思います。

で、４月のＸＰの打ち切りの際にＮＴと同じ様な設定にして、ＸＰプロでしか動かせない機械を動かす為の専用機として利用できないのかな？と模索しています。最悪の場合は、ネットから完全に隔離して使うつもりですが、できればプリンターの共有の機能は残したいです。

先輩のＮＴの設定を見ると、共通の数値を利用している「デフォルトゲートウエイ」という項目の値だけが空欄になっています。
ネットで検索してみると、デフォルトゲートウエイをあえて設定せずに、ＬＡＮに接続できてＷＡＬに接続できないという環境を簡単に作れる。という標記がありました。

そこで、４月以降ＸＰマシンのみ、デフォルトゲートウエイの数値を空欄にして、現状のＮＴと同じような方法で運用しても、ネットに接続できる７、８と同じＬＡＮ内にある以上危険性は同じですか？７や８とデータのやり取りを行うというよりも、７や８と同じプリンターにＸＰ単独で作ったデータを送りたいというようなイメージの運用なんですが？？

ＸＰのイメージバックアップのデータはあるので、明らかなウイルス感染が分かれば現状への復帰は比較的容易にできる環境ですが、知らぬ間に自分のＰＣが悪用され続けるような期限性がデフォルトゲートウエイの設定位では防げないようなら、ネットからの隔離しかないかと考えています。

回答No.1

takuranke · ベストアンサー

＞そこで、４月以降ＸＰマシンのみ、デフォルトゲートウエイの数値を空欄にして、現状のＮＴと同じような方法で運用しても、ネットに接続できる７、８と同じＬＡＮ内にある以上危険性は同じですか？

同じと言えば同じ。外とつながっているＰＣにＬＡＮ接続してあるだけのこと。
スキルのある人が入ろうとすれば入ることが出来ます（やるかどうかは別の話）。

また、外と接続しているＰＣが感染し、ネットワークを介して広がるウイルスなら、
ＬＡＮ接続されているＰＣは被害を受けると考えた方が良いです。

お礼

やろうと思えばやれちゃうんですね。
ただ、外部と繋がってるＰＣが攻撃された後に危険性があるって事ですか？７と８をすり抜けてＸＰを標的にできちゃうんですかね？

ありがとうございました。

回答No.3

vaidurya

簡単な概念としては、セキュリティホールにはいろんなものがあり
また、セキュリティ上の制限にもいろんなことがあるということです。

たとえば、XP機に権限昇格のセキュリティホールが残ったとします。
そうすると、LAN上で重要な設定変更ができるようになります。

つまり、デフォルトゲートウェイの設定を追加することもできるわけです。

もちろん、それがXPまで到達して実行されることは難しいわけですが
7,8機に、権限昇格はできないにしても
XP機にファイルを送り込めるようなセキュリティホールが見つかれば
それが塞がれる前に、攻撃が通り抜ける恐れはあります。

そもそも、通信できるということは、同じTCP/IPのLANの中で
通信可能なIPアドレスが割り当てられているわけですから
よくWormが行うように、スキャンすれば、存在はすぐ見つかるものです。

ルーター装置に不具合が発見されれば、そこから
7,8を無視して、XPだけが攻撃を受けるようなこともありえます。
(一般的にルーター装置は不具合修正が放置されやすい機器です)

もちろん、内部の犯行や、単純な運用ミスとしての攻撃のリスクも、無いとは言い切れません。

まぁ、大きな会社でなければ、事務端末に
USBメモリーも自由に接続できないといった
厳格なセキュリティポリシーは最初から無いと思いますが…

「これは理論上できない」と、確信できるだけの知識が無いかぎり
XPは使わないというのが理想であることは間違いありません。

実際の運用のすべてを把握していない人が
安全だと判断したとしても、例外的な要素があるかもしれませんし

また、こういったサイトや雑誌などの記事のすべてが
関連するトラブルに対して、一切補償しないことも忘れないで下さい。

お礼

危険は危険って事なんですね。

あれこれ調べてると、ＸＰプロでしか動かないハズのソフトが７のプロ32版なら稼動報告の事例がチラホラあるようなので、ちょっとそちらの方向性も探ってみます。

デフォルトゲートの設定を紹介しているサイトでは、太鼓判を押してた方法だったんですけど、念の為にコチラでも質問してみてよかったです。

ありがとうございました。

回答No.2

takuranke

＃１です。

＞外部と繋がってるＰＣが攻撃された後に危険性があるって事ですか？
ＬＡＮ（ネット）を介して広がるウイルスもありますので、危険がまるっきりないとは言えません。

また、ネットにつなげている７や８が外部攻撃ではなく、何らかのサイトに居た際に感染したり、ダウンロードしたソフトにウイルスなどが入っていて感染する等もあります。
ＰＣ本体のセキュリティソフトでも最新亜種に即応出来ない場合もあるので、
絶対に安全というは言えません。

＞すり抜けてＸＰを標的にできちゃうんですかね？
すりぬけるのも可能です。

お礼

すり抜けちゃうんですね。

ＸＰはＬＡＮから外す方がやっぱり無難ですかね。

ありがとうございました。