FTPクライアントソフトについて

2018/08/17 16:19

このQ&Aのポイント

FTPクライアントソフトの選び方とセットアップ方法について
ホスト名やパスワードの接続設定を制限する方法について
他のFTPクライアントソフトの選択肢について

shin-cyan
お礼率46% (613/1318)

その他（ITシステム運用・管理）
回答数1
ありがとう数1

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

superside0
ベストアンサー率64% (461/711)

2018/08/17 19:23 回答No.1

オペレーターが　勝手に個人のFTPサーバーに機密ファイルをアップロードして外部に漏洩させることがないように、　　ということでしょうか？それなら、いくらソフト側で制限を入れたとしても、 WebブラウザのURL欄に ftp://～　と入力したりコマンドプロンプトのftpコマンドで FTPは使えてしまいますので、あまり意味がないかと思われます。よって、ソフト側でなく、インターネット接続するためのルーター(FireWall)のアクセス制限で、FTP通信は特定のFTP サーバーにしか接続できないようにするのが　よいと思います。また、証拠取りためのログ記録を考えると、FTP接続は Proxy経由を必須にしてしまう方法がよいかと思われます。つまり、ルーターでFTP通信は、社内のProxyサーバーのIPアドレス以外は、通過できないようにブロックしてしまえば必ず社内Proxyサーバーを使うことになるので、これで全てのFTP通信は Proxyのログに記録されます。さらに、特定のサーバーやクライアントしか接続できないようにしたいなら Proxyサーバーのアクセスコントロールリストでその接続以外は許可しないように設定すればよいでしょう。＃といっても、FTPをいくらブロックしても、メール添付や＃ファイル送信できるWebフォーム（ファイルアップロード付き掲示板等）などがあれば＃不正にアップロードできてしまいます。＃なので、FTPだけでなく　PC側の監視システムや、社内の運用を含めて、＃セキュリティーポリシーを考えるべきではないでしょうか。逆にいうと、それなしにFTPクライアントソフトだけを制限してもあまり意味がないような…