会社の回線から従業員がどこにアクセスしているか調査

質問

会社経営しております
Appleの無線LANルーター AirMac Time Capsule を利用しています
私の会社はWEBサイトを運営して収益をあげているのですが
最近従業員の一人が社内のツールを利用して自分で勝手に作ったサイトを運営している形跡がありました
とはいっても確証がないので本人に聞くのも微妙なところです

本人は会社の無線LANを利用しているので
できたらアクセスしているサイトのログから裏を取れないかなと思っています

こういった場合は、どのようにしたらいいのでしょうか？
Linux を少し触ってコマンドを叩く程度はできますので
私のパソコンから、会社で利用している無線LANルーターを介して、従業員がアクセスしているサイトを把握するためにはどうしたらいいか教えていただけますか？

回答No.2

lupin-333333

ルーターには、アクセス先を制限する機能のものがあります。それを利用すればいいだけですが、

＞私の会社はWEBサイトを運営して収益を

よくわかりませんね？　そんな会社が、最初から懸念事項としてシステムに組み込んでいないのでしょうか？

だとしたら、そんなネットショップでは買い物したくないし、会員にもなりたくない。顧客情報がだだもれですよね。

＞自分で勝手に作ったサイトを運営

個人で作ったサイトを運営するのは、あなたに制限する法律はありません（アクセス制限する法律もありません）。できるのは、拘束時間内での、勝手な私用に対する時間使用です。懲罰の対象になりますね。

私用でのネット使用は、証明が難しいです。不可能といっていいでしょう？　例えば、エロサイトをみているならともかく、ショップやアイドルのサイト閲覧でも、たまたまくりっくしたら開いてしまった。と、いいわけできるからです。

そういった意味で、自サイトの運用となると、かなり難しいです。

特定のドメイン、キーワードで制限を掛けるしか、方法がありません。これは会社のルーターでLAN内にしかけるならまったく問題がありません。

私がいる会社だと、いくつかのネット回線が用意されていて、それぞれ、つかうたびに物理的な鍵を使って解除し、ケーブルを接続するシステムをとっています。

いくつもあるのは、レベルによって開放度が違うからです。通常社員が違うのは高レベルで制限されて、誰でも使用できますが、制限が外れる度合いによって、上司から鍵をもらうシステムです。当然、通信内容は全て監視されています。アクセス先を主に監視されていますが、監視システムによって不自然なアクセスがピックアップされます。例えば仕事内容と違うアクセス先などです。

回答No.1

kkkkkm

> できたらアクセスしているサイトのログから裏を取れないかなと思っています

それって外部のサイトってことですか?　あなたにアクセス権のないサイトにアクセスしてログをとってきたらその作業は違法ですよ。

> 会社で利用している無線LANルーターを介して、従業員がアクセスしているサイトを把握するためにはどうしたらいいか

ルーターにアクセスログをとる機能がついていたら、その従業員のPCのIPアドレスからどこのサイトにアクセスしてるのか見ることができますので、それで把握できます。なければパケットキャプチャツールを利用する事が考えられます。

たとえば以下のツールです。
http://www.itbook.info/study/wireshark1.html

ページの下の方にある「関連記事」を追いかけていくと説明を連続して読めます。

解説の最後にLAN内すべてのパケットを見る方法が説明されていますので、それで従業員のPCからのパケットを監視すればどのサイトにアクセスしてるのか判明するでしょう。

補足

>> できたらアクセスしているサイトのログから裏を取れないかなと思っています

>それって外部のサイトってことですか?　あなたにアクセス権のないサイトにアクセスしてログをとってきたらそ>の作業は違法ですよ。

こちら、文章がおかしかったです
アクセスしてるサイトを把握しておきたかっただけです

>ルーターにアクセスログをとる機能がついていたら

これでできそうですね
試してみます、ありがとうございます！