ＰＣ間の一方向通信

質問

会社に以下のパソコンがあります。
パソコンＡ：業務用サーバー、Windows2003Server、社内ＬＡＮ未接続
パソコンＢ：OA用パソコン、Windows XP Professional、社内ＬＡＮを介してインターネットへ接続している。

このパソコンＡからパソコンＢへ業務データの抽出ファイルを渡したいのですが、ＦＤなどの外部媒体は使用せず、２つのＰＣをＬＡＮなどで接続して、渡したいと考えてます。

ウイルス対策ソフトは、パソコンＢには搭載できますが、パソコンＡはリタルタイムで複数の工業機器から送られてくる情報を即時処理しなければならず、パフォーマンス等の制約から搭載できません。
パソコンＡにウイルスが感染するリスクを最小にするには、どのようにすれば良いでしょうか？

http://okwave.jp/qa1392981.html の質問に近いと思いますが、その質問の回答によると、ルータを使用してパケットフィルタリングをすれば可能であるようです。

パソコンＡ→パソコンＢへはアクセスでき、パソコンＢの共有フォルダ内にファイルを書き込めますが、パソコンＢ→パソコンＡへはアクセスできないようにするとウイルス感染のリスクが減ると思いますが、どうでしょうか？

その場合、有線ブロードバンドルータを使って、本来の使い方と違いますが、ＷＡＮ側へはモデム等を接続せずにパソコンＢを接続し、ＬＡＮ側へはパソコンＡを接続して、パケットフィルタリング機能を使ってＢ→Ａのパケットを拒否するようにすれば、上記のパソコンＡ→パソコンＢへの一方向通信は可能になるでしょうか？

回答No.1

kazu2296 · ベストアンサー

えーと、
結局のところ、パソコンAをルーターを介して社内LANに接続することになると思うのですが。
それって社内のシステム管理者がYesと言うのでしょうか？

一応Yesということを仮定して言うと、
パケットフィルタリング設定で
A→Bのみの通信を許可（HTTP通信のみ？）
B→Aのみの通信を許可（HTTP通信のみ？）
でないとダメです。
というのも、通信というのは通常は相互でコネクションその他を確認しあって行うものなので、片方のみOKというのはあり得ません。
他の設定としては設定が必要です。
・AからのアクセスはBの特定のフォルダのみしかアクセスできないようにする。（他のパソコンにAを踏み台にして侵入されるのを防ぐ）
・AのパソコンはFD、USBメモリその他の外部メディアのアクセスを一切禁止する。（ウィルスデータの持ち込みを防止）
・社内LANについているファイヤーウォールでAからの通信を遮断する設定を行う。（万が一社外との通信を行った時の最終防衛手段）

と、単なるパケットフィルタだけではなくて他のリスクも考えた対処を取らなければいけないと思いますが。
他の社内LANにつながっているパソコンへの、最悪のリスクを考えた形で対処をしなければいけません。

それだったら、多少のパフォーマンスの低下を許容するか、メモリ等を増設した上でウィルス対策ソフトを入れたほうがずっとマシです。

補足

回答ありがとうございますm(__)m

実は、社内のシステム管理者という者が存在せず、また、ＰＣに一番詳しい者は私であるというお寒い状況でして...(^^;)　

ウイルス対策ソフトも全ＰＣに入れるべきであると本社の経理担当に訴えても、金が掛かり過ぎるという理由で却下されている有様です。実際に、ウイルス感染して実害が出てからでないと、入れさせてくれそうもありません...

>パケットフィルタリング設定で
>A→Bのみの通信を許可（HTTP通信のみ？）
>B→Aのみの通信を許可（HTTP通信のみ？）
>でないとダメです。
>というのも、通信というのは通常は相互でコネクションその他を確認しあって行うものなので、片方のみOKというのはあり得ません。

そうでしたか。ネットワーク関係については、ほとんど素人なもんで...

（インターネット網）──（ＡＤＳＬモデム）──（社内ＬＡＮ）──（パソコンＢ）──（ルータ）──（パソコンＡ）──（ダイヤルアップ回線（業務ソフトメーカーによる遠隔保守用））

といった形態で、ルータにはパソコンＡとパソコンＢのみしか接続しません。

なんか、パソコンＡはＬＡＮに接続せず、パソコンＡからパソコンＢへ渡す業務データの抽出ファイルは、ＵＳＢメモリを介して渡し、かつ、パソコンＢにウイルス対策ソフトをインストールするほうが良いような気がしてきました(^_^;)

回答No.3

noname#79209

本題へ回答ではありませんが．．．
> 実は、社内のシステム管理者という者が存在せず、また、ＰＣに一番詳しい者は私であるというお寒い状況でして...(^^;)　

> ウイルス対策ソフトも全ＰＣに入れるべきであると本社の経理担当に訴えても、金が掛かり過ぎるという理由で却下されている有様です。実際に、ウイルス感染して実害が出てからでないと、入れさせてくれそうもありません...

事実上の社内のシステム管理者が質問者さんであるようなので、フリーのウイルス対策ソフトを導入しても良いのでは？（私も使っています）
http://free.grisoft.com/doc/5390/lng/us/tpl/v5#avg-anti-virus-free
ノートンよりもずっと軽めですが、更新はほぼ毎日あります。
被害にあってからでは非常に面倒な事になります。
下手をすると「何も手を打っていなかった」として質問者さんが責任をとらされてしまう恐れもあります。

お礼

ありがとうございます。
１万円以下なら稟議不要なので、取りあえず、ウイルスバスター購入を強行しました(^_^;)

回答No.2

kazu2296

#1です。訂正です。

ファイルコピーでしたね。それだったらHTTPの80番ポートではなかったですね。すいません。
解放ポート番号は​http://okwave.jp/qa1392981.html​の通りで良いかと思いますが、

でも135番や445番のポートの開放って普通は禁句なんですけどね。

とにかく、ウィルスに感染するには、何から、どういう形で感染するかというのを考えて、それらのリスクをつぶしていくことが大切です。
そして、表面的な対策ではなく、多重化した対策を取ることも大切なことです。

それだけウィルス感染というのは企業活動にとって致命的であることを認識すべきです。