IPアドレス制限

質問

例えば社内LANのIPアドレスが192.168.1.XXXだとして
私用のパソコンを社内LAN環境に侵入させない方法はあるのでしょうか？
Ｓｅｒｖｅｒ　ＯＳはWindows Server 2008です。

回答No.3

namisara_0 · ベストアンサー

こういうサービスを使ってください
http://www.hitachi-solutions.co.jp/ong/sp/?cid=aws0003183

ちゃんとしようとすると簡単には不可能です。

回答No.2

bunjii

>私用のパソコンを社内LAN環境に侵入させない方法はあるのでしょうか？
あります。
社内LANは全て有線（LANケーブル）で接続し、インターネットから完全に隔離してください。
社内への立ち入り時にパソコンを預かって、退出時に返却してしてください。

使用しているIPアドレスやServer OSは関係なく物理的な接続ができない管理体制にすることです。
目的が社内データの流出防止であればUSBメモリ、ポータブルHDD等も持ち込み、持ち出しの管理も行う必要があります。

回答No.1

noranuko

>私用のパソコンを社内LAN環境に侵入させない方法はあるのでしょうか？
侵入と言うより社内LANに接続されたくない、ということでしょうか？
その場合IPアドレス制限では無理です。
パソコンで接続できるIPアドレスに設定されれば終わりですから。

普通は何らかの認証を用います。
一般的にはIEEE802.1X認証やMACアドレス認証ですね。
これには対応したスイッチや無線アクセスポイントが必要で、
集中管理するなら認証サーバ(RADIUSサーバ)も必要です。

>Ｓｅｒｖｅｒ　ＯＳはWindows Server 2008です。
WindowsサーバはNPSを利用してRADIUSサーバとなることができます。
またActiveDirectoryの情報を利用して認証することも可能です。