パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

来客に使わせるパソコンのセキュリティー、どうすればいい?」記事へのコメント

  • KVMとかVMware上の仮想マシンに、シンクライアントからアクセスさせましょう。
    そして、使用後は初期状態に戻します。(というか常に初期状態から開始するよう設定しておきましょう)

    # 仮想マシンを隔離系のネットワークセグメントに配置すれば、ほぼ安全かな?

    --
    notice : I ignore an anonymous contribution.
    • by Anonymous Coward

      隔離系って外に出られるの?
      出られないなら「メールをチェックしたい」って要求には応えられなくて意味がないわな。

      外部にアクセスできるようにした場合、
      自分ちから外部ネットワークに悪さをして、責任問題になったときに困る。

      結局全く貸さないというのが正しいと思う。

      • by Anonymous Coward on 2013年04月06日 17時20分 (#2358149)

        隔離ってWANからじゃなくて、LANのほうの他PCに対してじゃ...。

        親コメント
        • by Anonymous Coward

          LANから隔離するのは当然として、
          外部への接続も隔離するつもりがあるのかどうかを聞いてるだけでは?

          • >隔離系って外に出られるの?出られないなら「メールをチェックしたい」って要求には応えられなくて意味がないわな。
            そもそものストーリーを読んだのか……自宅でLANパーティしたいってストーリーじゃないだろ、コレw

            「インターネットに繋ぎたいゲストへの提供方法」に関しての話題に対して「隔離系ネットワークに配置」っていったら、ネットワークを分けて互いを参照させない以外に読めない。
            例えば「VLAN」「隔離」のワードで検索してみつかったコレ [ccstudy.org]みたいな設定で目的は果たせると思うし、こういう意味で隔離系って言ってると読めたんだが、外しているのかなぁ。

            後半の、所謂踏み台にされたら敵わんって言うのはまだ分かるんだけど、それは「念の為に接続ログだけ取ってるよ(責任回避の為)、通信内容まではモニタしてないけど」って事前に案内してログを残せば済む話な気がする。

            親コメント

身近な人の偉大さは半減する -- あるアレゲ人

処理中...