• ベストアンサー

ネットワークセキュリティについて

お世話になります。 当社のシステムは現在サーバーはWindows Server 2012 R2 クライアントはWindows 10 or Windows 8.1(合計60台)の環境です。 メールおよびインターネット閲覧をプロキシ環境にして 強固なセキュリティ環境にしたいと考えています。 おすすめの商品がありましたら教えて頂けませんでしょうか。

質問者が選んだベストアンサー

  • ベストアンサー
  • celtis
  • ベストアンサー率70% (2271/3210)
回答No.1

プロキシに特化した機器はあまり見かけませんね。 プロキシ機能を内包した業務用機器ならいくつかあります。 かなり高額になりますので、中小規模の組織だと導入は難しいでしょう。 https://cloud.watch.impress.co.jp/docs/news/393896.html 比較的安価なものだとpfSenseを搭載したnetgateがお薦めです。 ただし、日本語のドキュメントがほとんどありません。 https://internet.watch.impress.co.jp/docs/column/shimizu/1058896.html https://www.netgate.com/solutions/pfsense/sg-3100.html わたしはLinuxにsquidをインストールして使っています。 設定が面倒ですが、快適に動作しています。 https://solodev.io/setting-squid/

shin-cyan
質問者

お礼

ご回答ありがとうございます。

関連するQ&A

  • Microsoftインターネットセキュリティ&アクセラレーションサーバ2000

    OSはW2Kサーバ1台W2Kプロフェッショナル数台のLAN環境で、ソフトの名前が長い のですが、マイクロソフトインターネットセキュリティ&アクセラレーションサーバ2000をサーバにインストールしました。 クライアントからこのソフトをプロキシーとしてインターネット接続をしたいのですが、IEの設定でプロキシーを利用するようにし、サーバのIPアドレスを入れ、ポートを8080と設定しても繋がりません。ちなみにプロキシー設定をはずすと繋がる環境なのですが・・・・どなたか簡単なプロキシー側の設定方法を教えてください。お願いします。

  • 中小企業向けネットワークセキュリティについて

    中小企業を経営する者ですが、自社のネットワーク環境をそろそろ充実させたいと思っております。 巷にはいくつかの、中規模、小規模用セキュリティ商品、サービスがあるようですが、詳しいことがわかりません。 それらに問い合わせして、また比較しても本当に自社のレベルに適しているかどうか、判断できないのです。 当社は、OCNライトによる常時接続で、ルーターで15台のPCに接続しているだけです。サーバーはHP社製のPCサーバーがありますが、サーバーとしては利用していません。ドメインも取得しています。 サーバーのOSも検討中です。 社外のモバイルからも、社内サーバーに設定したイントラネットに接続したいと考えています。コスト面も重要ですが、導入が簡単で、とにかくセキュリティを重要視します。 良い、導入サービスや、サーバーパッケージ、セキュリティソフト等がありましたら、教えてください。

  • プロキシサーバの活用について

    古くかつサポートの切れたOSを使用しています。その理由はそのOSでなければ動かないソフトと周辺機器のDeviceDriverがあるためです。 ここで,例えば,Win98SEやWin2Kを直接インターネットにつなぐことはそんなにあるわけではありませんが, プロキシサーバを活用できないかと考えています。 ウィルス感染やセキュリティー強化にどの程度効果があるのか確信が持てませんし,使用経験もありません。 それで,質問なのですが, 最新のOS(Win7or8)を使ったプロキシサーバを作る。これを介してすべてのクライアントがサーバ内のWebページを閲覧する。 各クライアントは先に述べた古いOSも使うものとする。家庭内LANですのでクライアントは5,6台程度ですし, どのクライアントもほぼ同じWebを見ることが多い。 こういったプロキシサーバでハードやソフト構成はどういったものを使うべきか。 いづれWinXPもサポート終了時には使いたいと思います。 ある程度費用がかかってもかまいません。このようなサーバの知見のある方はおられませんか。

  • ファイルサーバのセキュリティ

    今まで、ファイルサーバとクライアント4台でネットワークを組んでいました。ドメインは構築しておらず、ネットにも接続していませんでした。 今回、オフィスにネットを導入することになりましたがファイルサーバのセキュリティが心配です。 環境 サーバ IBM eServer xSeries 206m Pen4 3Ghz - 1024MB - 160GB(RAID1)     Windows Server 2003 Standerd Edition クライアント     Fujitsu FMV-E8110 (WinXP Pro) 4台 ネットワーク     インターネット        |       ルータ (192.168.1.1)        |-ファイルサーバ(192.168.1.2)        |-クライアント(192.168.1.10~) ファイルサーバのIPは固定で、クライアントは自動取得です。 一応、サーバに対しては(192.168.1.0/255.255.255.0)以外からは全て破棄するようにルーティングしています。 クライアントにはNOD32を入れようかと考えていますが、サーバもそれで大丈夫なものでしょうか? ご回答、よろしくお願いします。

  • Symantec Client Securityはサーバーにも対応してますか?

    くだらない質問でしょうがお願いします。 server2003(1台)+2000pro(17台)の構成でセキュリティ対策とウィルス対策にはSymantec Client Security 2.0を18ライセンス分購入すると良いと聞きました。 でも、商品名に「Client Security」とありますとサーバーにも効くのかなぁという疑問が残ります。 どうなんでしょう?

  • 2つのネットワークポートでのセキュリティ

    ネットワークのセキュリティについてお尋ねします。 2015年にWindowsServer2003のサポートが切れますがそのまま使用したいと思っています。 ただし、インターネット接続環境で使用するのは恐いため、 2つのネットワークポートを持っているパソコンAに直接接続してバックアップ用として使用すればいいのではないかと思っていますが、セキュリティ上いかがなものでしょうか? 用途は家庭用なので専門的なセキュリティではなく一般的なセキュリティでお願いします。 [インターネット]   |   |   | [ルーター]   |   |(192.168.10.0)   | [パソコンA]   |   |(192.168.20.0)   | [サーバー2003] パソコンAはWindows 8などの最新OSでセキュリティソフトも導入済み サーバーにもセキュリティソフトを導入済み こんな感じです。 よろしくお願い致します。

  • セキュリティに危害を与える試みが検出されました!

    Windows 7 Professional のクライアントから、Windows Server 2003 のファイルサーバー を利用しています。(Active Directoryの環境です) クライアントの電源を切らずに、翌朝作業を継続しようとすると、ファイルサーバーが 応答しないことが多々あります。 そのときに、ファイルサーバーに新たに接続しようとすると、 「セキュリティに危害を与える試みが検出されました。認証したサーバーに連絡してください。」 というメッセージが出て、新たにドメインユーザ名とパスワードを要求されます。 そこで入力すると、うまくいく場合と、絶対にうまくいかない場合とあります。 ネットで検索しても、XPクライアントで同様のエラーメッセージが常時でるというのはヒットしますが Windows 7クライアントでのこのような事例がヒットしません。 ちなみに、当社内では、XPクライアントで同様のエラーは皆無です。 ぜひアドバイスをお願い申し上げます。

  • ネットワークに繋がらずとても困っています。

    ネットワーク初心者で恐縮です。事務所でサーバーとパソコン数台をつないでネットワーク環境を構築しているのですが、そのうちのラップトップを海外でwifiでつなぎ、事務所に戻ってきてみたらケーブルをつないでもサーバーがネットワークどうしても現れてくれません。サーバーを経由してのインターネットは閲覧できるので接続の問題ではないのですが。。。windows7を使っております。どなたか対処法ご教示お願いいたします。

  • FTPセキュリティの確保について(初心者です)

    FTPセキュリティの確保について質問です。 ○環境 ・サーバー windows server ・クライアント windows 2000 xp ・クライアントアプリ vb ・ネットワーク ADSL ISDN 以上の環境でサーバーより、テキストファイルをダウンロードしようと考えています。 その際、セキュリティを確保するには、どうしたらよいでしょうか? アドバイスをよろしくお願いします。

  • 社内LANのネットワーク設計

    小さい会社ですが、社内のシステムの運用を担当することになりました。 現在ですが、ユーザのPC20台とサーバが、192.168xxのプライベートアドレスで 同一セグメントに属しています。 サーバはWindows2008でファイルサーバ、社内ポータルサーバ(IIS、MSSQL)です。 クライアントはWindows7です。 サーバは直接インターネットに接続はされていません。 業務として現状特に問題は無いのですが、ユーザのPCとサーバは 一般的にセグメントを分けたほうが良いものなのでしょうか?。 ※例えばセキュリティの問題などで