• ベストアンサー

従業員のネットサーフィンサボリ対策をしたい

私は、20台以上のPCを使う会社を経営しております。 そして、従業員には休憩時間以外で、業務と関係ないサイトを閲覧するのを禁止しているのですが、注意書きはしているのですが、どうしても人はさぼってしまいます。 最近も人をクビにしました。環境がアクセスできない環境になれば、ついさぼってしまうひとも減るとはおもっています。 (1)個別のPCを一台一台設定するのは効率が悪いので、ルーターか、ルーターにかませるなんらかの機器でアクセス禁止の設定をしたい 回線はBフレッツでルータはNTTのRT-200NEというものです。 (2)できたら、PCがどのサイトにアクセスしたかを一括でログを取るようなことはできますでしょうか? ※できなければ、個別のPCになんらかの監視ソフトを入れます。

質問者が選んだベストアンサー

  • ベストアンサー
  • luune21
  • ベストアンサー率45% (747/1633)
回答No.2

(1)(2)ともにフィルタリングソフトの導入によって可能です。 この種のソフトは、だいたい以下の機能があります。 ・閲覧制限(見ることのできないURLを設定) ・制限のかかったページを見ようとした場合、その端末へ警告(従業員への意識化)←これ重要 ・機密ファイルの送信防止 ・アクセスログ、統計データやグラフを出力 ・無駄なアクセスを制限することでネットワーク負荷が減少 ・標準的な制限URLは購入時点で設定済み、以後自動更新(もちろん手動追加設定可) 出入りのソフト業者に、複数の「フィルタリングソフト」を提案してもらえば、すぐに解決できますよ。 価格は1万円/userくらいが標準でしょうか。探せばもっと安いものもあると思います。日本製がいいでしょう。 とりあえずgoogleで「フィルタリングソフト」をご検索くださいませ。有意義な情報があると思います。

takasi9381
質問者

お礼

ありがとうございます! フィルタリングソフトですね。 やりたいことはできそうですが、個別のPCにインストールする形式のものは今後も拡大することもあり、ちょっと手間的にもきびしいかなとおもっています。

その他の回答 (3)

  • luune21
  • ベストアンサー率45% (747/1633)
回答No.4

#2です。 >個別のPCにインストールする形式のものは… それは家庭用のものをご覧になられたのでは? 企業向けのソフトはプロキシなどのサーバタイプですから、クライントPCへの導入は不要ですよ。

takasi9381
質問者

お礼

家庭用のものを見てしまった悪寒です…汗 企業用のものはプロキシなどのサーバタイプなんですね! http://www.iij.ad.jp/service/system/IIJ-WC.html とかいろいろありますね。UIとか使いやすそうなのを、値段も思っていたよりも高額じゃないので、よさげですね!

noname#43437
noname#43437
回答No.3

No.1です 休憩時間は自由・・・となると、難しいですね。ファイアウォールやフィルタリングを維持歓待に合わせていちいち変更するのも大変ですし・・・ネットワーク側での対策は難しいかもしれません。。 いっそ、あなたのPCの画面は監視されています、っていうことにしてはどうでしょう? 各PCに、VNC Serverサービスが自動起動するようにしておくと、他のPCから、VNC Viewerを使って、そのPCの画面を見ることができます。(マウスの操作なんかもできてしまいますが) あとは、管理職の人が暇なときに、部下のPCの画面をViewerで抜き打ちチェック!管理職の人に部下の全画面を見るため専用のPCを用意してもいいですよね。

参考URL:
http://www.realvnc.com/
takasi9381
質問者

お礼

自由とはいっても、アクセスできないサイトがあるのはぜんぜんOKです。ですので、維持歓待で変更は不要です。 休憩といってもすごい長い時間ではないので、タバコ吸うなり、ご飯たべたり、趣味のサイト、ニュースサイトでも見てもらえればとおもってます。 ultrVNCは使ったことがあるので、監視にはつかえそうですね。

noname#43437
noname#43437
回答No.1

1:外部のサイトにアクセスできるPCとできないPCをIPアドレスで区切っておいて、ルーターのファイアーウォールで設定するか、 2:LAN内にプロキシを立てて、プロキシ経由じゃないと外部のWebにアクセスできないようにルーターのファイアーウォールを設定する、 2だと、アクセスのログもとれるので完璧です。 ただ・・・・口を挟むことではないですが・・・ もし、勤務時間中に雑誌や新聞をちょっと見して一息入れることを許可しているなら、ウェブのちょっと見も許されるべき、ですよね。新聞や雑誌がOKなのにウェブを見てクビになった!っていう話が、最近、ニュースで話題になっておりました。。

takasi9381
質問者

お礼

ありがとうございます。 1⇒仕事に関係ないサイトを見てはいけないといっても、調べ物をする分には見てもいいことになっているので、きびしいかもです。 2⇒なんだか難しそうですが、検討してみます! 休憩時間は別途に設けてあり、そのときは雑誌でも新聞でもウェブ閲覧でもなにをしてもいいのですが、それ以外は、仕事に没頭してもらっています。

関連するQ&A

  • RT-200NE のLAN側にルーターを挟むと

    RT-200NE のLAN側にルーターを挟むとRT-200NEの設定画面、ひかり電話の内線登録が できません。 ネットワーク構成は以下のようになっているのですが、 RT-200NEのLAN側IPアドレスと同じネットワークからは普通に設定画面も IP電話の内線登録もできますが、ルーターAを挟んだ側(PC(2))からは 設定画面も内線登録も出来ません。 (PC(2)からPC(1)にはpingは通ります) RT-200NE  | 192.168.X.1  |  ├ PC (1) 192.168.X.2  |  | 192.168.X.3 ルーターA  | 192.168.Y.1  |  ├ PC (2) 192.168.Y.2 ちなみにRT-200NEで設定したことは ・静的ルーティング: 192.168.Y.0/24 の Gateway を192.168.X.3 に ・パケットフィルタ: LAN側インターフェースに対し、以下の2つを通過に設定   ー192.168.X.0 → 192.168.Y.0、すべてのプロトコル、両方向   ー192.168.Y.0 → 192.168.X.0、すべてのプロトコル、両方向 ・高度な設定: セキュリティ保護機能を無効に PC(1)のデフォルトゲートウェイはRT-200NEに設定されており、 PC(1)からPC(2)に通信できるし、PC(2)からPC(1)に通信できるので ルーターAの設定は間違っていないし、RT-200NEの静的ルーティングの 設定も間違っていないとは思っています。 どうすればPC(2)からRT-200NEと通信できるようになるでしょうか・・・ 非常に困っていますので、どうぞよろしくお願いします。

  • wirelessが点かない

    環境 NTT東日本フレッツ光   モデムVH-100 無線ルーターbuffalo WHR-AMG54 光電話ルーター RT-200NE PC WindowsXP 3台 → 1台は有線 他2台無線 今までフレッツ光に加入して 上記3台のPCを使っていましたが 最近、光電話に加入し RT-200NEを繋いだら、 無線で使用しているPC2台が繋がらなくなりました。 無線ルーターのwirelessのgが点きません。 buffalo WHR-AMG54のランプはPOWERしか点いていません。 原因は何でしょうか? よろしくお願いします。

  • パソコンごとにプロバイダーを割り当てる方法

    NTTの光ルータRT200NEを使用しています。 XPのPCが(A),(B)の2台ありまして それにプロバイダを(1),(2)と2箇所契約しています。 仕事の関係で、PC(A)にはプロバイダ(1)のみを PC(B)にはプロバイダ(2)のみを使用するようにしたいのですが 具体的にどのような設定または、プロバイダ等の契約が必要と なるでしょうか。 ルータRT200NEは2セッション張れるため回線とかルーターはこのまま1つづつで 可能かとは思うのですが。。。 あまりPCに詳しくないので、わかる範囲で手順を教えていただけると 助かります。 よろしくお願いします。

  • ダイナミックDNS機器2台があるLANに外から接続

    ダイナミックDNSが使える機器2台をルーターに接続して外部からそれぞれの機器に接続したいのですが、外部から各機器の設定画面を出そうとするといずれか1つの機器のページしかでてきません。 具体的にはRE-200NEのルーターにソニーロケーションフリーとヤマハRT57iを接続しています。 RE-200NEは外から内部LANにアクセスできるようにある程度は設定済みで、ロケフリとRT57iはダイナミックDNSを使いどちらもドメインがありますが、外部からいずれかのドメインにアクセスするとロケフリの画面しかでてきません。RT57iのドメインにアクセスしてもロケフリがでてきてしまいます。 どちらの機器にもアクセスできるようにしたいのですが、うまい方法が無いかどなたか詳しい方ご教授下さい。宜しくお願い致します。

  • YAMAHA RT105eで(初心者質問

    PC2台の間にRT105eをつないでいます。 ルータはまったく設定されていない状態です。 PC1のIPが172.16.1.100(255.255.0.0)として、PC2のIPが192.168.10.50(255.255.255.0)としています。2台のPC間でpingが飛ぶようにするにはどのように設定すればいいでしょうか? また、RT105eのルータ設定のコマンド(show configなど)について詳しく書かれているサイトなどありましたら教えてください。 宜しくお願いします(・ω・)ノ

  • Macとひかり電話での無線LANについて

    パソコンに関しての知識が薄いので、皆さんの力をお貸し頂きたいです。 これから新たにMacを買おうと思っています。うちのネット環境はNTTのひかり電話/フレッツで、ルータが「RT200ne」というものです。この状況で、現在、既にPCは一台持っていて、そちらに有線でネットをしています。 ただ、新しく購入しようと思っているMacは有線ではなく、無線でネット環境を作りたいと考えています。しかし、この「RT200ne」というルータから無線でネットをする場合は、「SC32ne」という無線LANカードしか受け付けないといった具合です。問題はここで、この「SC32ne」はMacに対応していないとのことです!こうした場合は新たに購入しようとしているMacを無線にすることを諦めるしかないのでしょうか?

    • ベストアンサー
    • Mac
  • 既存ネットワークにて無線LANブロードバンドルータの追加について

    こんにちは ネットワークについては、まだまだ勉強過程のため、詳しくは理解できてないのですが、ちょっと お世話を焼いていただける方教えていただけるとありがたいです。 現在の構成  ルータ:RT200NE(光電話使用)  PC 3台接続 これに家に転がっていた「MN8100WAG」という無線LAN付ルータをHUB代わりに追加し、使用しようと試みたのですが、 RT200NE ---- MN8100WAG ---- PC (有線にて接続) と接続したら、PCからインターネットに出れなくなりました。 どなたか ご教授願います; ちなみに MN8100WAGのWAN側は、設定なしで PCのIPは、MN8100WAGに振り分けてもらってます。(MN8100WAGを間に入れるとRT200NEからIPもらえなかったため) RT200NEとMN8100WAGは、IPアドレスでの競合はないです。 なんか単純な見落としがあるかもしれないです。よろしくお願いします。

  • ルータのつなぎ方について

    ONU→NTTひかり電話用ルータ(RT-200NE)→ハブ---→無線LANルータ(バッファロ) | ---→PC3台 と繋いでいるのですが、無線LANが暗号フリーでしか 繋がりません。 ちゃんとパスワードを入れて繋げるには どう設定すればいいでしょうか?

  • 無線LAN接続ができず、困っています。

    RT-200NEというルーターを無線LANのアクセスポイントとして使おうと思い、調べたところ、LANカードSC-32NEを挿入すればアクセスポイントになるとのことだったので、NTTよりレンタルし、使おうとしているところです。 SC32-NEドライバをインストールしようと付属CD-ROMをパソコンに入れたのですが、途中、“SC-32NEをお使いのパソコンのPCスロットに挿入してください”の表示が出たところでSC-32NEをRT-200NEに入れても読みこんでくれず、先に進むことができません。 どうしたらよいのでしょうか?どなたかわかる方がいらっしゃいましたら教えていただけると幸いです。

  • ルーターからルーターへの接続について教えてください。

    ルーターへの接続についてお聞きしたいのです。 無線LANルータを買ったのですが、IP電話対応機種ではなかったので困っています。 現状、フレッツ光ハイパーファミリータイプでIP電話に入っています。 今はNTTからのレンタルしているルーター「RT200NE」で接続しています。 それで新しく買ってきたルーターがcoregaのCGWLBARGSUです。 CGWLBARGSUはIP電話に対応していなかったので、RT200NEにCGWLBARGSUをLANで接続して使ってみようと思ったのですがうまくいきません。 下記のように使おうと思ったのですができないのでしょうか? 回線終端装置→RT200NE→CGWLBARGSU→PC2(windowsmeを無線LANでつなぐ)             ↓            PC1(windowsxpをLANでつなぐ) 設定をちゃんとすればこのような使い方はできますでしょうか? また、できるようでしたらどのような設定にすればいいのかお教えいただけないでしょうか? よろしくお願いいたします。