ネットワーク管理者をしています。

http/httpsで動作するRemotedesktop
ソフトもあります。

http://itpro.nikkeibp.co.jp/members/SI/ITARTICLE/20030910/1/

その他Remote Desktop
LapLink TCP 1547
pcAnywhere TCP 5631
DeskTop on Call TCP 25345-25351

http://www.bit-drive.ne.jp/support/technical/digitalgate/pra-appli.html
http://www.7key.jp/nw/port_1.html

IPSEC/VPNのトンネルを端末で空ければ
一切管理をくぐりぬけて社外と通信も可能。


ポートを空けても変更すれば回避できるので
端末からの直接アクセスを禁止して。
プロキシー経由でのアクセスへの変更に
しないと根本解決しないと思います。


簡単なProxy例

PCのディフォルトゲートウェイを Proxy Server
設定する。

Proxy ServerでIPのフォワードを禁止すれば
社内PCからは社外へ通信できない。
（運用しだい）

Proxy Serverのディフォルトゲートウェイは
ルータにすれば社外と通信可能。

Internet--Router--- Proxy Server--社内LAN--PC

ルータの設定ということで無視しましたが、無料のVPNソフトもあるんですよね。
自宅PCに Softether等のソフトでVPNセッションを張って、そこからRDPとか使われると、もう、どうしようもないですね～

できれば「ダメ！ダメ！」というより、許可制とかで心理的にやめさせる方法がいいのですけれどね。
ポートを監視して、「利用の実態と危険性」を訴えるとか。
もちろん、実名を晒すというのは論外ですので…念のため。


締め付けるだけだと、がんばってすり抜ける人はいるものです。

http://www.onepointwall.jp/
こんな製品もあります。

ただ、Windows標準のPPTPは通すという
お間抜けな仕様・・・