ネットワーク上の機器設定

質問

スキャナーRICOH MP C2500を社内のLAN上のPCに接続するのに、IPアドレスとフォルダ名をディレクトリ指定して、接続確認を押すと、「パスが存在しません」とエラー表示されます。ファイアウォール機能が有効かもしれないと、指摘され、ファイアウォール機能を有効とし、例外設定しましたが、接続できません。業者に尋ねると、「Microsoftネットワーク用ファイルとプリンター共有」をインストールして、対応せよとのことです。これを事前にインストールしていないのは、何かセキュリティ上の問題、例えば、ワームホール等になるからですか？またIPアドレスが、外部に漏れると、セキュリティ上問題ありますか？一時期ネットスケープナヴィゲータでも、パソコン情報を検出して、初期設定を自動的に変更してしまったりしましたよね？またリモートアクセスで、アクセス権制御したら、外部から所定のパソコンに接続できたりしますよね？どうしてでしょう？よろしくご教示ください。以上

回答No.2

logner · ベストアンサー

<Microsoftネットワーク用ファイルとプリンター共有
これはファイアウォールの設定のところだと思うのですが、デフォルトで使えないようにしているのはセキュリティの問題なのでしょう。同じネットワーク内であればチェックをいれるとコンピュータ名などが表示されるようになりますから。今はLAN対応のプリンタや家でもネットワークを構築している人も多いと思うのでデフォルトではずしておかなくてもいいと思うんですけどね。
＞またIPアドレスが、外部に漏れると、セキュリティ上問題ありますか？
パソコンに割り振られているＩＰアドレスだったらばれても問題ないでしょう。
そもそも同じメーカーのルータでＤＨＣPを自動でやってれば同じだろうし。

＞外部から所定のパソコンに接続できたりしますよね？
パソコン側で外部に公開をする設定をしていれば（ＷＥＢサーバーにしているとか）できますけど何も設定していなければ外部から見られることはないと思います、そのためにルータやファイアウォールを設定するのですから。

補足

ネットワークの仕様がよく分からないんですよ。IPアドレスとフォルダを指定して、パスが通らないのは、何故か？構内のLANの設定で、何を指定すればパスが通るのか？ファイアウォール機能なのか？ならば、ファイアウォール機能を問題ない範囲で、無効化すればいいはずですよね？完全に無効化すると、問題あるでしょうから。その際に、システム部門の考えで、ファイアウォール機能が、設定できなくなっています。つまりinactive（不活性化）です。これを設定するのに、システム部門に話を投げた方がいいんですかね？また、外部から見えるパソコンと内部でしか見えないパソコンの違いは、何を設定して決めるのでしょう？WEBサーバーのように、index.htmlを閲覧したり？で、フォルダを外部に公開することは個人ではありますが？ただし、本パソコンは、会社の所有で、会社資産のため、セキュリティの面で非公開ですが？ネットワーク構成がよく理解できないもので...？よろしくお願いします。以上

回答No.1

localica

正直、何を聞きたいのか分かりません。

>外部から所定のパソコンに接続できたりしますよね？

そうならないように、セキュリティポリシーに従って適切に設定してください。
御社のセキュリティポリシーが分からないのでこの程度の回答しかできません。

補足

外部から閲覧できる仕様ではないですね？WEBサーバーのように、index.htmlを指定すると、ブラウザで表示できるような仕組みではないです。一部会社の資産で、職務上必要なら、リモートアクセスも可能なようですが...？これは、どこでも一緒でしょう！ネットワークの構成を確認して、どの階層で、止まっているのか？確認したいのですよ。pingコマンドで、物理層では接続していますし？TCP/IPプロトコルでは、IPアドレスが、指定されているので、これが通らないのは何故か？OSI基本参照モデルの話です。ファイアウォール機能の設定に例外適用で、LANの接続許可を出す必要があるのかな？と。セキュリティポリシーは、どこも同じでしょう？システム設計会社でなければ、ユーザーは、どこも似たものと思います。以上