仕事用のパソコンとして、パソコンの使用者が仕事中にブラウジングをしないよう、『LANにはつながっている(共有フォルダにアクセスできる)が、インターネットには接続できない』ように設定する方法はあるのでしょうか?

回答の条件
  • URL必須
  • 1人2回まで
  • 登録:2008/02/13 13:15:48
  • 終了:2008/02/14 18:34:08

回答(5件)

id:nil55 No.1

nil55回答回数452ベストアンサー獲得回数172008/02/13 13:49:10

ポイント20pt

こんにちは。

実践したことはないのですが…思いついた内容を記載させていただきます。


単純なものですと…

ショートカットアイコンを消すという方法は如何でしょうか?

Deafult Users からIEのショートカットを消して

グループポリシーで「ファイル名を指定して実行」の使用を禁止し、Cドライブを非表示にすると

良いと思います。 この方法だと実は抜け道はあるのですが… 

一般的には…

PROXYサーバを導入すると良いと思います。(PROXYサーバを通知しなければインターネットの利用は出来なくなります)またアカウントで利用制限を掛けるといった事も出来るはずです。


ちなみにWindowsですよね? よろしくお願いいたします。

http://www.yahoo.co.jp

id:takets

ありがとうございます。

プロキシサーバの設定はちょっと敷居が高そうですね。

2008/02/14 18:30:30
id:tezcello No.2

tezcello回答回数457ベストアンサー獲得回数682008/02/13 14:01:29

ポイント20pt

インターネット(WAN)とLANの境界にルータがあると思います。

このルータの設定を変更して、WAN側へアクセスできないようにする事は案外簡単です。

http://www.corega.co.jp/support/faq/search/faq135.htm

id:takets

ありがとうございます。

上手くいきました。

2008/02/14 18:31:10
id:heppocom No.3

heppocom回答回数94ベストアンサー獲得回数42008/02/13 14:10:13

ポイント20pt

・WAN側の回線を引っこ抜く

または

・ブロードバンドルータの設定で特定のIPアドレスだけWAN側にアクセスできないよう(またはその逆)に設定します

http://q.hatena.ne.jp/

id:takets

ありがとうございます。

2008/02/14 18:31:27
id:nkanai No.4

nkanai回答回数17ベストアンサー獲得回数12008/02/13 21:33:38

ポイント20pt

URLはダミーです。

heppocomさんの回答と被りますが、

こちらから繋がるということは、外部からも繋がるということですので、

セキュリティの面も考えて、回線を(物理的に)分けた方がいいですよ。

id:takets

ありがとうございます。

内部的にネットワークがつながっていることが重要でしたので、物理的にわけてしまうのは難しいです。

2008/02/14 18:32:10
id:joy-z No.5

joy-z回答回数6ベストアンサー獲得回数12008/02/14 03:12:52

ポイント20pt

ネットワークのルーティングで可能だと思います。


LAN内のPCアクセスのみ許可して、WAN、つまりインターネット側への接続は行えないようにすればいいです。

また、HTTPのデフォルトの80番ポートを塞いでしまうのも手かと思います。

いずれもご利用のルータ等の機器設定で行えますよ。


ご利用の機器によって差異があるかと思いますが、一応リンク張っておきますね。

http://www.jitaku-server.net/domain_router_port.html

id:takets

ありがとうございます。

ルータの設定で上手くいきました。

2008/02/14 18:32:40
  • id:t_shiono
    方法は色々とあると思いますが、お使いのネットワーク環境や要件が分からないと回答しようがない部分もあると思います。

    例えばですが、
    ・ルータが1台あって、そこから外部につながっている
    ・社内も多数のネットワークから構築されている
    ・ある部署の人だけは仕事に外部にも接続しなければないらない
    ・Webサイトは閲覧できるようにしなければならないが、メールは外部とも送受信できないと困る

    などなどです。
  • id:KUROX
    ルータで該当IPをはじいてください。
    メールだけ許可するなら、WEBの80ポートだけはじいてください。

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

絞り込み :
はてなココの「ともだち」を表示します。
回答リクエストを送信したユーザーはいません