人力検索はてな
モバイル版を表示しています。PC版はこちら
i-mobile

社内LANから外部へアクセスする際、以下のような規制を行いたいのですが、そのような機能を持っているルーター、もしくはプロバイダーは存在しますでしょうか?

・ある特定のホストへ、ある一定以上の文字数を投稿できないようにする。

厳密には文字数というよりは、特定のバイト数以上の送信を禁じる、という形になると思いますが。

・特定のホストを規制する
・一定の量以上の書き込みを制限する
のいずれかではだめです。両方とも満たす必要があります。

●質問者: bonyan
●カテゴリ:コンピュータ インターネット
✍キーワード:LAN アクセス バイト プロバイダ ホスト
○ 状態 :終了
└ 回答数 : 1/1件

▽最新の回答へ

1 ● hissssa
●60ポイント

それはほとんど不可能に近い話だと思いますが。質問内容から、恐らくは2ちゃんねる等のネット掲示板への投稿を制限したいということだと思いますが、プロバイダやルータレベルの制御で、ネット掲示板への投稿のみを対象としたアクセス制限を行うのはまず無理です。

プロバイダやルータレベルの制御では、特定のホストへの通信のみを制限するならTCP/IPパケットの宛先でフィルタすればOKです。特定のホストへの通常のWebアクセスを禁止するということであれば、TCP/IPパケットの宛先+80番ポートへのアクセスを禁止すれば済みます。

しかし、掲示板への投稿を禁止するとなると、パケットの宛先やポートではなく、パケットの中身であるHTTPプロトコルを解析して制御する必要があります。パケットの中身がHTTP POSTメソッドであることを確認した上で、そのデータ長を判断してフィルタすることになりますが、そのような高度かつ特殊な解析を行った上でフィルタをしてくれるようなプロバイダやルータはまず存在しないでしょう。

また、ネット掲示板の実装によっては、POSTメソッドでなくGETメソッドで投稿することも考えられますが、この場合に同様の制限をかけたとすると、通常のWebアクセスに支障が出る可能性もあります(長いURLのサイトへのアクセスもフィルタされるから)。

可能性があるとしたら、プロキシサーバを立てることによるアクセス制限でしょう。社内LANからインターネットへの直接アクセスを禁止して、LAN内に設置したプロキシサーバからしかWebアクセスできないようにした上で、そのプロキシサーバの設定で、POSTサイズ上限を設定するという方法です。まぁPOSTサイズまで制御できるプロキシサーバの既製品があるかどうかは知りませんが。あとこの方法でもGET方式の掲示板の場合は無理ですし・・・。

関連質問


●質問をもっと探す●



0.人力検索はてなトップ
8.このページを友達に紹介
9.このページの先頭へ
対応機種一覧
お問い合わせ
ヘルプ/お知らせ
ログイン
無料ユーザー登録
はてなトップ