• ベストアンサー

IPアドレス制限

例えば社内LANのIPアドレスが192.168.1.XXXだとして 私用のパソコンを社内LAN環境に侵入させない方法はあるのでしょうか? Server OSはWindows Server 2008です。

質問者が選んだベストアンサー

  • ベストアンサー
回答No.3

こういうサービスを使ってください http://www.hitachi-solutions.co.jp/ong/sp/?cid=aws0003183 ちゃんとしようとすると簡単には不可能です。

全文を見る
すると、全ての回答が全文表示されます。

その他の回答 (2)

  • bunjii
  • ベストアンサー率43% (3589/8248)
回答No.2

>私用のパソコンを社内LAN環境に侵入させない方法はあるのでしょうか? あります。 社内LANは全て有線(LANケーブル)で接続し、インターネットから完全に隔離してください。 社内への立ち入り時にパソコンを預かって、退出時に返却してしてください。 使用しているIPアドレスやServer OSは関係なく物理的な接続ができない管理体制にすることです。 目的が社内データの流出防止であればUSBメモリ、ポータブルHDD等も持ち込み、持ち出しの管理も行う必要があります。

全文を見る
すると、全ての回答が全文表示されます。
  • noranuko
  • ベストアンサー率46% (620/1332)
回答No.1

>私用のパソコンを社内LAN環境に侵入させない方法はあるのでしょうか? 侵入と言うより社内LANに接続されたくない、ということでしょうか? その場合IPアドレス制限では無理です。 パソコンで接続できるIPアドレスに設定されれば終わりですから。 普通は何らかの認証を用います。 一般的にはIEEE802.1X認証やMACアドレス認証ですね。 これには対応したスイッチや無線アクセスポイントが必要で、 集中管理するなら認証サーバ(RADIUSサーバ)も必要です。 >Server OSはWindows Server 2008です。 WindowsサーバはNPSを利用してRADIUSサーバとなることができます。 またActiveDirectoryの情報を利用して認証することも可能です。

全文を見る
すると、全ての回答が全文表示されます。

関連するQ&A

  • IPアドレスによるクライアントの制限

    社内LANのSQLServer2000において、有効な通信プロトコルはTCP/IPのみで 認証はSQLServer認証という環境で、クライアントからの接続をIPアドレスによって 制限したいのですが、良い方法を教えてください。都合上、ルータの設置や Windows認証は行わないことになっています。よろしくお願いします。

  • IPアドレスがちがう!

    プライベートなサイトの公開範囲を特定のIPアドレス(自分)だけにしようと.htaccessで order deny,allow deny from all allow from xxx.xxx.xxx.xxx allow from xxx.xxx.xxx.xxx allow from xxx.xxx.xxx.xxx というふうにしていたのですが、仕事場のPC(IPアドレス)だけ許可できません。 で調べてみると、「ipconfig/all」で得られたIPアドレスとPHPの「$_SERVER['REMOTE_ADDR']」で得られたIPアドレス(実際にサーバーにアクセスしてきたクライアント)が違うのです。 なでに(.ŏωŏ.)? 結局、「$_SERVER['REMOTE_ADDR']」で得られたIPアドレスで無事制御できましたが、原因は分からずじまいです。 どなたか原因がお分かりの方、ご教授の程お願い致します。 OS: WindowsXP SP3 仕事場のPCは無線LANで接続されています。

  • DHCP - IPアドレスの割り当て問題

    会社のDHCPサーバーから突然、ワイヤレスのスコープだけからIPアドレスを取得する事が出来ません。 IPアドレスは、169.254.xxx.xxxです。 他のスコープ、LanやVoiceは問題なくIPアドレスを取得する事が出来ます。 ワイヤレスだけです。 試しにワイヤレススコープのIPアドレスをクライアントPCにスタティックで設定すると問題なくインターネットに接続がされます。 どなたか解決方法をご存知の方、ご教示頂けますと大変幸いです。 ちなみに使用しているOSは、Windows Server 2003 Standard、Dell PowerEdge 1950です。 以上、よろしくお願いします。

  • グローバルIPアドレスについて

    社内のネットワーク管理者が休みなんです。助けて下さい。 うちの会社のルーターはCISCO2600シリーズ ケーブルは物理的に下記のように繋がっています。 プロバイダー--->f0/0(CISCO 2950)f0/1--->ファイヤーウォール さて、今自分のPCからYahooにtracertを試すと、xxx.xxx.xxx.xx7と出ました。 次にhttp://whatismyipaddress.com/ で調べたIPアドレスはxxx.xxx.xxx.xx8と出ました。 このときうちの会社のグローバルIPアドレスはどっちなんでしょう。取引先のサーバーにアクセスするのにIPアドレスを伝えないといけません。 どっちをいえば言いのでしょうか? また、f0/0 f0/1はそれぞれどっちのIPアドレスですか?

  • グローバルIPアドレス?心配です。

    知人に、パソコンの設定で話をしているうちに、コマンドプロンプト?からIPアドレスを聞き出されたのですが、IPアドレスを知られると、侵入されたりなどあると聞きますが、どうなのでしょうか? 対策方法がありましたら、教えてください。 ファイアウォールのソフトも考えたのですが、日本語でないのが多く、よくわかりません。 私はパソコンについては初心者なので、どなたか教えてくださいよろしくお願いいたします。 OSはwinXPでCATVでの接続環境です。

  • IPアドレスからPC/サーバ検索

    社内LANでIPアドレスがわかっているとき、それがどのパソコン/サーバに割り当てられているか は、個人のパソコンからどのようなコマンドを出してどう調べるのでしょうか。

  • プライベートIPアドレスの割り当て

    プライベートIPアドレスについて質問です。 社内でネットに接続した際に自分のPCに振られたIPを確認するのにCMDからIPCONFIGを確認したのですが、毎回グローバルIPアドレスになっています。 社内LANが構築されている環境って、DHCPサーバから割り振られるIPは必ずグローバルIPアドレスではないのでしょうか? 自分の頭の中では 社内LANだけ使用している時はプライベートIP 外向けに接続するときにNAT?というのを使ってグローバルIPに変わって接続される。 職場は社内LANに繋がっているのと同時に外向けにも繋がっているので最初からグローバルIPが割り振られているということでしょうか。 う~ん。。。

  • IPアドレス(2)

    以前IPアドレスの事で質問させていただいたんですが またつまづいてしまいご助言願いたいと思いました。 現在使用しているグローバルIPが・・・ クラスBで、128.10.xxx.xxx の通りです そしてLANに繋いでる各端末に割当てている プライベートIPも128.10.xxx.xxxですが クラスBで割振るプライベートIPは 172.16.0.0~172.31.255.255 上記の範囲で割振らなければいけないと聞いたのですが 現行のグローバルIP 128.10.xxx.xxxで プライベートIPを単純に172.16.0.0~172.31.255.255 を割振って構わないのでしょうか?? それともグローバルIPを取得し直さなければダメか?? という所とその他諸々で悩んでいます。 プライベートIPはあくまでLAN内だけのアドレスだと思っていましたが何故使用出来る範囲が決まっているのか? すいませんが詳しい方がいましたら助けて下さい。

  • ipアドレスが判りません

    現在構内LANが構築されています。 新しいパソコンを入れたのですがプリンターのipアドレスが判りません。 又、現在空いているアドレスもわかりません。空いているアドレスとプリンタのアドレスを確認する方法ってあるのでしょうか?判る方が社内にいない為非常に困っております。

  • ipアドレス。

    パソコン勉強したてですが、 プロバイダから問い合わせたipアドレスが xxx.xxx.xxx.xxx/29 て書いてました /29 ってなんですか? ipアドレスの識別番号で、気にしないで 入力してもよろしいのでしょうか。