誰かがP2Pを使っています

質問

現在ルーターを使用して常時数名でインターネットを使っているのですが、誰かがWinnyなどのP2Pソフトを使用している為か、時々非常に速度が遅くなったり切断されたりします。
私がルーターの設定など管理できる立場にあるのですが、どうすれば(誰かが使っているであろう)P2Pソフトに占有されずにみんなが快適にインターネットを使えるのかわかりません。

以前P2Pを使ってると白状した人がいてその人がいなくなってから数週間は問題なかったのですが、また同じ症状が現れてきたので、誰か別の人がやってるんじゃないかと思っています。

もしルーターが「１つのPCに対して500kbpsまで」みたいな割り振りができるのでしたらいいのですが・・・。

なおプロバイダは、
(1)Jcom(30mbps)
(2)ケイオプティコム(100mbps)
の2社を導入してます。

どなたかご存知の方いらっしゃいましたらお願いします。

回答No.6

noname#17165 · ベストアンサー

P2Pソフトの使用禁止を打ち出しても、守らない人間が必ず出てきます。
ですので、社内にプロクシサーバーを立て、ルーターはプロクシサーバーのみを
外部に接続させないようにする事をお勧めします。
（プロクシサーバーはHTTPとFTPのみ使用可能とし、サーバーは管理者以外
操作できないようにすれば、P2Pで外部にアクセスされる事は無くなるはずです。）

お礼

>P2Pソフトの使用禁止を打ち出しても、守らない人間が必ず出てきます。
おっしゃる通りですね。しかしながら私は初心者ですので、教えていただいているような設定方法がよくわかりません。もしよろしければ、具体的にどのように操作すればよいのか補足していただけると助かります。お忙しいところ申し訳ありません。

回答No.9

noname#116235

難しい設定無しに、対策を講じる方法としては、回線業者を変える事も一つの方法です。P2Pに関して帯域制限でなく、ポート閉鎖やパケット遮断をしているところに変更します。

お使いのJcomは、ファイル共有ソフトが使われますと、下り帯域の全てのポートの通信速度が、絞ぼられます。そのため、他のPCでの通信が、出来なくなるのだと思われます。

また、ケイオプティコムは、逆にほとんど制限をしていませんので、逆に上がり帯域を使い切って、これまた、他のPCでの使用に影響が出ます。

パケット遮断なら、他の通信には、ほとんど影響ありませんので、他のPCの速度が遅くなる恐れはほとんどありません。

パケット遮断をしている、代表的なプロパは、Plalaです。（すり抜けるソフトもありますが、WinnyとShareは、防げます。）

メールなどは、今までのものを残しておけば問題ないでしょう。ただ一部のプロパは、他社からのメールのアクセスをはねる場合がありますので、事前に確認してください。

お礼

確かに、プロバイダを代えるという方法もありますよね。これについてはちょっと検討させていただきますが、貴重な情報を教えていただきありがとうございました。

回答No.8

noname#17165

＃６です。

大雑把に言いますと、ルーターの設定は、一台のパソコンしか外に繋げないようにし、
そのパソコンでプロクシと言われるソフトを動かすのです。
で、他のパソコンはプロクシが動いているパソコンを経由させてる形で、インターネットに
アクセスさせるようにします。
（そうする事で、プロクシが許可していないプロトコルでは、インターネットに
アクセスできなくなりますし、各マシンの利用帯域もその時の負荷に応じて、プロクシが
割り当てを調整してくれます。）
プロクシのフリーソフトでは、参照URLのBlackJumboDogが有名で使いやすいです。
（細かい話は、参照URLの先にある「BlackJumboDogとは」のページを見ていただくと
判りやすいと思います。）

参考URL：

http://homepage2.nifty.com/spw/software/bjd/

お礼

なるほど。さっそくダウンロードしてやってみますね。どうもありがとうございました！

回答No.7

noname#17165

＃６です。

タイプミスが・・・（苦笑）

＞ですので、社内にプロクシサーバーを立て、ルーターはプロクシサーバーのみを
＞外部に接続させないようにする事をお勧めします。

ですので、社内にプロクシサーバーを立て、ルーターはプロクシサーバーのみを
外部に接続させるようにする事をお勧めします。

回答No.5

yoshi-thk

No1ですけれど、トレンドマイクロの情報によると、Winny以外のP2PソフトのShare（シャレ）でも
ウイルスが見つかって感染の危険性があるので、対処するにという情報があります。

トレンドマイクロ　
セキュリティ情報 > セキュリティ関連ニュース > ウイルスニュース > ウイルスニュース - 2006/4/24
Winny以外のファイル共有ソフトShare（シャレ）ユーザも狙うAntinnyウイルスが発生しています
http://www.trendmicro.com/jp/security/report/news/archive/2006/vnews060424.htm

P2Pソフトの使用を禁止するように連絡してください。

IPAでも、Winnyについての緊急相談窓口を設置しているのでそちらもアクセスしてください。

独立行政法人　情報処理推進機構（IPA）
IPAトップ>セキュリティセンター>プレスリリース
「Winny緊急相談窓口」設置について
http://www.ipa.go.jp/security/announce/20060320.html

回答No.4

tsukachan

帯域調整が出来るルータはたくさんあります。
検索してみて下さい。

それより社内でP2Pソフトを使っている事の方が問題です。
ネットワーク内で検知するソフトがあるのでそれで確認して、即刻削除させましょう。
住商情報システムから無償の検知ツールが配布されています。
http://www.scs.co.jp/eeye/
Winnyに関する危険情報
http://itpro.nikkeibp.co.jp/article/Watcher/20060424/236080/

Winnyはウィルス感染していなくても情報漏洩する危険性がある事がわかりました。で、それを修正できません。絶対使っちゃだめです。社内で。

そのあたりを含めたきちんとしたセキュリティポリシーを社内で規程しないと大変な事になりますよ？他の社員から反対が多ければ経営側に言ってでもなんとかしましょう。

お礼

情報漏洩については言われるまでもなく私も重々承知してます。ありがとございました。

回答No.3

asuca

YAMAHAのRTシリーズのルータだと帯域制御といって速度を制限できます。

あとはDHCPサーバでのIPの割り当てではなく各PCに固定のIPアドレスを設定することにすればどのPCに固定が何をしているかがある程度ルータのログでみれると思います。

参考URL：

http://www.rtpro.yamaha.co.jp/RT/FAQ/Queue/index.html

お礼

なるほど、帯域制御ですか。勉強になります。ありがとうございました。

回答No.2

mitsuruw

DHCPサーバーを使わないで各パソコンに固定IPアドレスを割り当照るのが一番だと思います。　無線LANの場合は、MACアドレスを登録して、登録されていない危機からの接続を出来なくしたり、WEPでアクセス制御が出来ると思います。

お礼

うーむ、IPアドレスを固定ですか・・・。ちょっとやり方が分からないですね。初心者ですみません。

回答No.1

yoshi-thk

Winnyだけであれば、次のトレンドマイクロのページにアクセスして、Winnyの対策を採ることを勧めます。

トレンドマイクロ　Winnyによる情報漏洩対策
http://www.trendmicro.co.jp/security/winny/

お礼

本当ですね！　早速やってみます。ありがとうございました。