【3/18〜】Amazon、VMwareが語る『クラウドの未来』 スラッシュドット    はてなブックマーク  Yahoo!ブックマークに登録  印刷


連載:ツールを使ってネットワーク管理(11)
とにかく社内でWinnyの起動をやめさせたい
〜Windows制限とRetina Winny Monitor


山本洋介
bogus.jp
2006/6/20


情報漏えい対策で、社内のクライアントPCの利用アプリケーションを監視しているというのに、社員たちはもうネットで遊びまくりの様子。今度は、Winny自体の通信を強制的にやめさせることに……。

 監視してるっていうのに、みんなネットで遊びまくり

 ネットワーク内のマシンを監視したりして、何とか会社のネットワークの余計な私的利用をやめさせようとした律子さんですが、社内ネットワークが静かになったのは少しの間だけのようです。ログを見ていると夜中にまたトラフィックが増えているではないですか。

  早速怪しいマシンの監視に取り掛かってみたのですが、何人かゲームにいそしんでいるのを発見しただけで、肝心のPtoPのアプリケーションが起動している様子は画面を見ただけではよく分かりません。

 律子さんは、会社のネットワークの私的利用はいけない、これは何とかしないと、と管理者としての使命を果たそうと思ったのですが、とはいえ夜中に目視で監視、というのはできるだけ避けたいものです。

  そこで自分の分身として博君を見張りに立ててみることにしました。ですが、上手に隠されているのか間が抜けているのかなかなか見つけられません。さすがにネットワーク管理の人間がいるときにはあまりしっぽを出さないようです。

 だけども博君が帰った後のトラフィックを見るとやはりかなり増加しています。情報漏えいなんかしたら管理者にもとばっちりが来て怒られるというのに、こっちの気も知らずに会社のネットで遊びやがって、ということで、これからはやはり会社のマシンのアプリケーションに制限を加えようと課長に相談に行ってみることにしました。

律子:「監視してるっていうのに、みんな、もう忘れてネットで遊びまくりですよ、ほら」

  帯域のグラフを見せますが、課長の反応は鈍いです。

課長:「別に夜中にトラフィックが増えるのはうちとしては問題ないんだけどなあ。昼間に仕事もせずに遊ばれたり、社内から悪いことされると困るけど」
律子:「でも、情報漏えいとかあるじゃないですか。わが社から漏れたらどうするんですか」
課長:「そういやそうか。まあ、確かに、ソースコードなんか流出したら問題だしな、どうしたものだろう」
律子:「やっぱり、もっと規制すべきなのではないでしょうか」
課長:「じゃあ……、取りあえず、みんなのマシンからWinnyとShareとかそんなのは使えないようにしといて」
律子:「はい、分かりました。任せておいてください」

 本当は他人が遊んでいるのに自分が怒られる状況にはなるべく持っていきたくないというだけなのですが、うまく自分の主張が認められてちょっとうれしい律子さんです。

律子:「さて……、Winnyのポートって何番だったっけ?」

 ルータの設定でWinnyに使っているポートをふさいでしまおうと思った律子さんですが、調べてみるとWinnyもShareもポートは可変です。

律子:「ダメだこりゃ。どうすればいいの??」

 律子さんが思ったほどそんなに簡単にはいかないようです。やはり1日中張り付いて社内のマシンの起動アプリケーションを監視しなきゃいけないのか。そんなことをやっていると本業は進まないし、社内の人にはストーカーだと思われるし、社内に居場所がなくなってしまいます。

 そんなことを思いながら仕事をさぼって携帯ゲーム機でネット対戦していると、メッセージが流れてきます。

「グループポリシーでソフトウェアの起動を制限できますよ」

 そうだった、グループポリシーでWinnyやShareの起動を制限すればいいのか。早速Windowsの設定で起動を制限することにします。これならアプリケーションのハッシュで制限できるので、アプリケーションの名前を変えられても大丈夫です。親切な人がWinnyやShareのハッシュ値を計算していてくれるのもあって、それを利用することにします。

  とはいえ律子さんの管理するネットワークはActiveDirectory環境ではないので、個別に設定するしかなくつらいところです。でも、やるといった以上仕方ありません。

 

とにかく社内でWinnyの起動をやめさせたい
監視してるっていうのに、みんなネットで遊びまくり
  ローカル セキュリティ ポリシーによる制限
  レジストリによる制限
  Retina Winny Monitorを使ってみる





関連記事
  ネットワーク・コマンド/ツール群の活用法を大紹介
連載 ネット・コマンドでトラブル解決
あなたのLANは健康ですか? 現状改善から一歩進んだ構築術まで
特集:基礎から学ぶネットワーク構築

レスポンスの悪いネットワークシステム どう検証し、解決していくか?
特集:ネットワークトラブルを解決する
運用管理に必須のツール/コマンド群
連載:24×365の運用管理

「Master of IP Network総合インデックス」

ホワイトペーパーTechTargetジャパン

Master of IP Network フォーラム 新着記事
  • どこまで出る? LTEの通信速度 (2010/3/17)
     光ファイバに匹敵する通信速度を実現すると期待されているLTE。ホントにそんなに出るの? という疑問に答えます
  • インターネット世界の地図 (2010/2/23)
     荷物の届け先まではどの道を通っていけばいいのでしょう? それを決める「経路選択」の仕組みを説明します
  • Androidアプリはビジネスになるのか (2010/2/12)
     「iPhoneアプリの次はAndroid?!」NECビッグローブのAndroidアプリ販売サイト「andronavi」を通して、その可能性に迫る
  • 知られざるLTEのネットワーク構成 (2010/1/13)
     LTEのネットワーク構成やプロトコルスタックを詳解。それぞれどんな役割を果たしているかを解説します

@ITメールマガジン 新着情報やスタッフのコラムがメールで届きます(無料)

RSSフィード

スキルアップ/キャリアアップ(JOB@IT)

- PR -
- PR -

お勧め求人情報

キャリアアップ 〜JOB@IT
@IT Special -PR-
  TomcatやJBossなどAPサーバ環境に関する
情報を集約! “業務”用APサーバ大百科

New!
  一気に解説! 最新のクラスタストレージ
「RAIDを超えたストレージ基準」……など

New!
  クラウド的ユーザー体験の変化は脅威か?
仮想化技術を使いこなす運用管理術を紹介

New!

  上司や部下、部署内メンバーとの情報共有
を“ガラッ”と変えるコラボツールとは?

New!
  おばかアプリ選手権、第4弾開催中!!
ムダにカッコよくてくだらない作品求ム!

  社内ファイルサーバを“クラウド”に統合
VPN直結「クラウド型ストレージ」を紹介

  Twitterのアカウントはなぜ突破された?
メールによる新手の攻撃手法とその対策

  もう仮想化のお試しフェイズは終わりだ!
Hyper-V 2.0が基幹システムも仮想化

  美人!? まあまあ? 気になる いやし系!!
PV急増で「美人時計」がとった手段とは?

  クライアント企業から求められる人材
⇒IT技術と経営戦略を併せ持つ「戦略家」

  .NET編集長が実践する「技術情報検索術」
サンプル・コードを簡単に探す“技”は?

  業務効率と情報セキュリティ対策を両立!
手間なく確実に機密情報を守る方法とは?

  進化を続ける富士通ストレージETERNUS DX
製品開発者の自信を裏付けるものとは何か

  運用管理の課題を“2つの観点”から分析
ユーザー満足度の高い「仮想環境」とは?

  【CTC事例】約30の基幹システムを統合!
膨大なバッジジョブを制御した方法は?

  仮想化すればコストは削減できるか?
仮想化に必要な「3つの視点」を解説する

  その数、なんと400台以上! グループ内
サーバの「統合管理」によるメリットは?